Términos de uso del canal de denuncias de las sociedades del Grupo Iberdrola
Condiciones de uso y aviso de privacidad
El Sistema interno de información o canal de denuncias es el canal que Iberdrola ha creado para que usted comunique (i) cualquier conducta por parte de algún profesional del Grupo Iberdrola que pueda implicar alguna irregularidad o actuación contraria a la Ley o al Sistema de gobernanza y sostenibilidad del Grupo Iberdrola o a las normas de actuación del Código ético dirigidas a los profesionales del Grupo (ii) la comisión por un proveedor, por uno de sus subcontratistas o por sus respectivos empleados, de algún acto contrario a la legalidad o a lo dispuesto en el Código ético del proveedor en el marco de su relación comercial con las sociedades del grupo Iberdrola.
No es obligatorio identificarse para enviar una denuncia, pero si decidiera hacerlo, Iberdrola garantiza la absoluta confidencialidad tanto de la información proporcionada como de sus datos personales, junto con el compromiso de no represalias.
Iberdrola dará acuse de recibo de las comunicaciones recibidas a los informantes que se identifiquen en el plazo máximo establecido legalmente de siete días siguientes a su recepción, salvo que ello pueda poner en peligro la confidencialidad de la comunicación.
Iberdrola tramitará las denuncias siempre que no carezcan de fundamento o verosimilitud y constituyan una conducta dentro del ámbito objetivo de este canal conforme a lo indicado anteriormente, en el plazo máximo de tres meses, salvo casos de especial complejidad que requieran una ampliación del plazo, en cuyo caso, este podrá extenderse hasta un máximo de otros tres meses adicionales.
La tramitación de las denuncias se realizará por la Unidad o dirección de Cumplimiento competente, quien actuará con la debida diligencia y prontitud, respetando en todo caso el derecho a la presunción de inocencia, al honor y a la defensa de las personas afectadas.
En aquellos casos en los que sea posible y si se considera necesario, el responsable de la tramitación de la denuncia podrá contactar con el informante y solicitarle información adicional.
Le informamos que también puede usted dirigir su comunicación a los canales externos de información de las autoridades u órganos competentes.
En la utilización del Sistema interno de información, usted tiene las siguientes obligaciones:
- Hacer un uso responsable, por lo que en ningún caso debe realizar denuncias infundadas o de mala fe.
- Debe ser respetuoso y guardar el decoro y las buenas costumbres en la exposición que haga para informar de cualquier otra persona, ya que Iberdrola no se hace responsable de los comentarios despectivos que usted pueda verter contra cualquier tercero.
- Debe garantizar, en su caso, que los datos personales proporcionados sean verdaderos, exactos, completos y actualizados.
Iberdrola, S.A y las sociedades que formen parte del Grupo Iberdrola de conformidad con la legislación mercantil (en adelante, cualquiera de ellas, “Iberdrola” y, conjuntamente, “Grupo Iberdrola”) se comprometen a proteger tu privacidad y cumplir la legislación de protección de datos personales, en particular, cuando sea aplicable, el Reglamento General de Protección de Datos (“RGPD”) y la legislación de protección de datos personales aplicable en cada país en los que estén domiciliadas las sociedades del Grupo Iberdrola.
Tus datos personales serán tratados de forma lícita, leal y transparente; conforme a fines determinados explícitos y legítimos; sólo si son adecuados, pertinentes y limitados a lo necesario en relación con dichos fines. Además, conservaremos tus datos de forma que se permita su identificación sólo durante el tiempo necesario para cumplir los fines del tratamiento.
Iberdrola ha implementado las medidas técnicas y organizativas necesarias para proteger tus datos de pérdidas accidentales o de su alteración, acceso, uso o divulgación no autorizados, habiendo asimismo establecido procedimientos para reaccionar ante cualquier incidente de seguridad que pudiera afectar a tus datos personales.
Mediante el presente aviso de privacidad te informamos acerca del modo en que se llevará a cabo el tratamiento de tus datos personales con ocasión de tu consulta o denuncia presentada a través del Sistema interno de información de Iberdrola.
En el caso de que resulte necesario actualizar los términos de este aviso de privacidad, te lo comunicaremos oportunamente.
¿Quién es el responsable del tratamiento de tus datos personales?
El responsable del tratamiento es la empresa del Grupo Iberdrola con la que mantienes relación laboral y/o contractual, o con la que tu empresa empleadora (o para la que prestas servicios) mantiene relación contractual, o, la empresa con la que esté vinculada tu consulta o denuncia. Podrás acceder a la información sobre cada uno de los responsables del tratamiento en el sitio web corporativo: https://www.iberdrola.com/documents/20125/42388/IB_Informe_Financiero_Anual.pdf (Anexo I).
El responsable del tratamiento tratará tus datos personales con el objeto de dar cumplimiento al Sistema de gobernanza y sostenibilidad.
Iberdrola ha designado a los siguientes Delegados de Protección de Datos respecto de las siguientes compañías, a quienes podrás dirigirte en relación con cualquier cuestión relativa al presente Aviso de privacidad:
- Iberdrola, S.A.: dpo@iberdrola.com
- Resto de sociedades del Grupo Iberdrola en España: dpo@iberdrola.es
- Sociedades del Grupo en Reino Unido: dataprotection_corporate@scottishpower.com
- Sociedades del Grupo en Brasil: dpo@neoenergia.com
- Iberdrola Energía Internacional, S.A.U., Iberdrola Clientes Internacional, S.A.U. e Iberdrola Renovables Internacional, S.A.U.: dpoiei@iberdrola.com
- Sociedades del Grupo en Italia: dpo@iberdrola.it
- Sociedades del Grupo en Portugal: dpo@iberdrola.pt
- Sociedades del Grupo en Alemania: datenschutz@iberdrola.de
- Sociedades del Grupo en Francia: dpo@iberdrola.fr
- Sociedades del Grupo en Grecia: dpo@iberdrola.gr
- Sociedades del Grupo Irlanda: dataprotection@iberdrola.ie
¿Qué datos personales tratamos y cómo los obtenemos?
Únicamente trataremos los datos personales que sean estrictamente necesarios para la finalidad prevista en la siguiente sección, que incluyes directamente en el formulario del Sistema interno de información.
¿Con qué finalidades tratamos tus datos?
La información que nos facilitas será tratada con el fin de gestionar, investigar y responder la consulta y denuncia que remitas a través del Sistema interno de información.
¿Cuál es la legitimación para el tratamiento de tus datos?
La base legal para el tratamiento de tus datos personales según la finalidad indicada en el apartado anterior es:
- Obligación legal, en caso de consultas y denuncias que se refieren acciones u omisiones del derecho de la Unión Europea;
- Interés público, en caso de consultas y denuncias que se refieren a accionistas, conductas u omisiones que pudieran resultar contrarios a la normativa general o sectorial que fuera aplicable;
- Interés legítimo de Iberdrola, en caso de consultas y denuncias que se refieren a la normativa interna y el Código ético de Iberdrola, en la detección y prevención, por parte de Iberdrola, de actuaciones que puedan ser contrarias a su Código ético, a fin de garantizar que sus actividades y las de las personas a ella vinculadas se desarrollen de conformidad, no sólo la legislación vigente, sino también con el Sistema de gobernanza y sostenibilidad del Grupo Iberdrola y los principios éticos y de responsabilidad social de general aceptación.
¿Durante cuánto tiempo conservamos tus datos?
En caso de consultas, los datos personales que nos facilitas cuando envías una consulta al Sistema interno de información, se tratarán durante el plazo de dos años desde su recepción.
En caso de denuncias, los datos personales que nos facilitas cuando envías una denuncia al Sistema interno de información, se tratarán durante un plazo máximo de 3 meses desde la recepción, salvo que dicha denuncia de lugar a la apertura de un expediente de investigación, en cuyo caso se tratarán hasta el cierre del expediente.
No obstante, en caso de que se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se conservará la información por el tiempo necesario durante el que se tramite el procedimiento judicial. Sin perjuicio de lo anterior, tus datos se podrán conservar cuando sea necesario para dejar evidencia del funcionamiento del sistema de prevención de delitos de Iberdrola.
Transcurridos los plazos anteriormente señalados, tus datos se mantendrán, debidamente bloqueados hasta la finalización del plazo de prescripción de las posibles acciones legales aparejadas. Se exceptúan del bloqueo aquellas denuncias que no hayan dado lugar a la apertura de un expediente de investigación que procederán a ser borradas.
Sin perjuicio de que los datos deban eliminarse del Sistema interno de información u otros posibles sistemas de información de denuncias internas, los datos podrán seguir siendo tratados por el órgano que corresponda cuando sea necesario para la adopción de medidas disciplinarias o para la tramitación de procedimientos judiciales.
¿A quién se comunicarán tus datos?
Te informamos que tu identidad es reservada y que no se comunicará ni a las personas afectadas por los hechos relatados, ni a terceros, únicamente podrá ser comunicada a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de la correspondiente investigación, ya sea de carácter penal, disciplinaria o sancionadora, informándote previamente acerca de la revelación y sus motivos salvo peligro de comprometer la investigación.
Asimismo, tus datos serán accesibles por prestadores de servicios internos o con quienes Iberdrola puede suscribir acuerdos y para cuyo cumplimiento es necesario dicho acceso, tales como servicios de consultoría, informáticos, gestión de expedientes, etc. Con todos ellos hemos suscrito los contratos bajo los que garantizan que dichos terceros cumplirán sus obligaciones como encargados de tratamiento. En este contexto, en caso de que éstos estén ubicados en la Unión Europea pero realicen transferencias internacionales de datos durante la prestación de los servicios de las cuáles son responsables, Iberdrola se asegurará de que cuentan con las medidas adecuadas para que tus datos queden protegidos en el país y en la organización de destino en idénticos o similares términos a los previstos en la normativa europea. En cualquier momento puedes dirigirte a Iberdrola para conocer las concretas garantías que se han implementado para la adecuada y apropiada protección de tus datos personales.
¿Cuáles son tus derechos?
Tienes derecho a acceder a tus datos personales objeto de tratamiento, así como solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando los datos ya no sean necesarios para los fines que fueron recogidos, además de ejercer el derecho de oposición y limitación al tratamiento y de portabilidad de los datos en los casos en que proceda.
Podrás presentar tus solicitudes de ejercicio de derechos a través de los siguientes canales:
- España: cumplimiento@iberdrola.es
- Brasil: compliance@neoenergia.com
- Reino Unido: compliancedivision@scottishpower.com
- USA: corporatecompliance@avangrid.com
- México: codigoeticoiberdrolamexico@iberdrola.es
- Iberdrola Energía Internacional, S.A.U., Iberdrola Clientes Internacional, S.A.U. e Iberdrola Renovables Internacional, S.A.U., así como, el resto de países: complianceinternacional@iberdrola.com
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o autoridad de control competente.