Política de privacidad
Política de privacidad
Nos tomamos muy en serio la protección de los datos personales y siempre los procesamos
de acuerdo con la norma3va nacional y europea aplicable en materia de protección de datos,
en par3cular con el Reglamento General de Protección de Datos (RGPD). Con esta polí3ca de
privacidad, nuestra intención es informarle de cómo, por qué y en qué medida tratamos los
datos personales, y de qué derechos 3ene como interesado.
Le rogamos que lea detenidamente la siguiente polí3ca de privacidad antes de revelar
información. Queremos protegerle ac3vamente en su calidad de informante. Nuestro
sistema de denuncias (el BKMS® System) le proporciona una plataforma de comunicación
segura mediante la que puede revelar información, ya sea indicando su nombre o de forma
anónima. En el sistema de denuncia, usted 3ene la posibilidad de configurar un buzón
protegido mediante un nombre de usuario/seudónimo y una contraseña elegidos
libremente. Con él podrá recibir feedback y permanecer en el anonimato durante la
comunicación subsiguiente si así lo desea. Los datos se almacenan únicamente en el sistema
de denuncias y, por lo tanto, están especialmente protegidos, puesto que no se u3liza la
comunicación convencional por correo electrónico.
El sistema de denuncias también le ofrece la opción de enviar archivos adjuntos. Tenga en
cuenta que los archivos pueden contener datos personales ocultos que comprometan su
anonimato.
Responsable del tratamiento e información general
Sus datos son procesados por The Stepstone Group GmbH, Völklinger Str. 1, 40219
Düsseldorf (Alemania) tel.: +49 211 93493-0; correo electrónico: datenschutz@stepstone.de
(proveedor de servicios a efectos de la Ley Alemana de Servicios de Telecomunicación [TMG]
y responsable del tratamiento de datos a efectos del Reglamento General de Protección de
Datos [RGPD]). Cuando empleamos términos como «nosotros» o «nuestro», es a esta
empresa a la que nos referimos. El sistema de denuncias está ges3onado en Alemania en
nombre de Stepstone por EQS Group GmbH, Bayreuther Str. 35, 10789, Berlín, una empresa
especializada, en virtud de un acuerdo de tratamiento por encargo.
Recogida y tratamiento de datos personales
Los datos personales y la información que se introducen en el sistema de denuncias se
almacenan en una base de datos en un centro de datos de alta seguridad. Únicamente
Stepstone puede ver estos datos. EQS Group GmbH y otras terceras partes no 3enen acceso a
ellos. Esto forma parte de un procedimiento cer3ficado y se garan3za con medidas técnicas y
organiza3vas exhaus3vas.
Todos los datos se cifran y protegen con contraseña en múl3ples niveles cuando se
almacenan. Por ello el acceso está limitado a un grupo muy reducido de personas
expresamente autorizadas por Stepstone.
Al tratar información revelada o al llevar a cabo una inves3gación especial, puede ser
necesario revelar información a otros empleados de Stepstone y/oa empleados de otras
empresas del Grupo, en caso de que la información esté relacionada con las ac3vidades de
sucursales, por ejemplo. Estas úl3mas también pueden estar ubicadas en países que no
pertenezcan a la Unión Europea o al Espacio Económico Europeo, donde tengan norma3vas
diferentes en relación con la protección de datos personales. Cuando compartamos
información, siempre velaremos por el cumplimiento de la legislación per3nente sobre la
privacidad de los datos.
Toda persona que 3ene acceso a los datos se encuentra sujeta a un deber de
confidencialidad.
Tipo de datos personales recopilados
El uso del sistema de denuncias es voluntario. Si revela información a través del sistema de
denuncias, recopilaremos los siguientes datos personales e información: su nombre (si revela
su iden3dad), si es usted empleado de Stepstone y, si procede, los nombres de las personas y
los demás datos personales de las personas que mencione en el mensaje.
Base legal y propósito del sistema de denuncias
El propósito del sistema de denuncias (el BKMS® System) es recibir, tratar y administrar de
forma segura y confidencial la información revelada rela3va a las infracciones de
cumplimiento en Stepstone. En el contexto del BKMS® System, el tratamiento de los datos
personales se basa en el interés legí3mo de nuestra empresa en descubrir y prevenir la
corrupción, el fraude y otras conductas indebidas para evitar así daños a Stepstone, sus
empleados y clientes.
Compar3r los datos con terceros
Siempre que la ley nos lo exija o permita de conformidad con la ley de protección de datos,
transmi3remos los datos personales a las autoridades públicas, como la policía o la fiscalía
(aroculo 6, párr. 1, letra c del RGPD). El intercambio de estos datos se basa en nuestro interés
legí3mo en evitar el uso indebido, perseguir los delitos y proteger, establecer y aplicar los
derechos legales, a menos que prevalezcan sus derechos e intereses para proteger sus datos
personales, aroculo 6, párr. 1, letra f del RGPD.
Periodo de conservación
Solo conservaremos los datos personales durante el 3empo que sea necesario para aclarar y,
en defini3va, analizar la información revelada, o durante el 3empo que estemos autorizados
u obligados a ello de cualquier otra manera.
Cookie de sesión
La comunicación entre su ordenador y el sistema de denuncias se realiza por medio de una
conexión cifrada (TLS). La dirección IP de su ordenador no se almacenará durante el uso del
portal de denuncia de irregularidades ni después. Para mantener la conexión entre su
ordenador y el BKMS® System, se guardará en su ordenador una cookie nula que únicamente
con3ene el iden3ficador de la sesión. Esta cookie solamente es válida hasta que usted
finalice la sesión, y se invalidará cuando cierre el navegador.
Detalles de contacto y sus derechos
Si 3ene alguna consulta o comentario rela3vo a la privacidad de los datos o desea ejercer sus
derechos como interesado, póngase en contacto con nuestro delegado de protección de
datos en cualquier momento:
The Stepstone Group GmbH
Datenschutz
Völklinger Str. 1
40219 Düsseldorf
datenschutz@stepstone.de
Derecho de acceso a la información y rec3ficación
Siempre y cuando no haya ninguna base legal que lo impida, podemos proporcionarle
información acerca de si nosotros tratamos sus datos personales y acerca de los datos
específicos que tenemos almacenados sobre usted. También puede solicitar que se corrijan
errores en sus datos y que se complete la información que falta.
Eliminación, limitación del tratamiento y «derecho al olvido»
Tiene derecho a la eliminación de sus datos personales y a la limitación de su tratamiento.
Tenga en cuenta que las obligaciones de retención están establecidas por ley y, por lo tanto,
es posible que no podamos eliminar sus datos completamente en todos los casos. En tales
casos, sus datos se e3quetarán para limitar su tratamiento en el futuro.
Oposición al tratamiento de los datos
No existe el derecho general de oposición si los datos se procesan sobre la base de un interés
legí3mo (aroculo 6, párr. 1, letra f del RGPD y aroculo 21, párr. 1, frase segunda del RGPD).
Derecho de reclamación
Asimismo usted 3ene el derecho de presentar una reclamación ante la autoridad de control
competente y de interponer un recurso legal. La autoridad de control ante la que se presentó
la reclamación informará al denunciante acerca del estado y el resultado de su reclamación,
así como de la opción de interponer un recurso legal.
Presencia de procesos de toma de decisiones automa3zados
No tomamos ninguna decisión ni creamos perfiles de manera automa3zada.
Úl3ma revisión: Enero de 2024