POLÍTICA DE PRIVACIDAD



1. RESPONSABLE DEL TRATAMIENTO

Este Sistema Interno de Información es responsabilidad de GRUPO LEXER (en adelante, LEXER), el cual está formado por las siguientes entidades con domicilio en Calle Gustavo Fernández Balbuena nº 15, 28002 Madrid.

• LEXER 2001 S.L.U. con C.I.F. B-97158117, entidad inscrita en el Registro Mercantil de Madrid, tomo 40.663, folio 111, sección 8, hoja M-721.624. Dirección de contacto: dpo@lexer.es
• LEXER GESTIÓN DE ACTIVOS INMOBILIARIOS S.L.U., con CIF B-86788528, entidad inscrita en el Registro Mercantil de Madrid, tomo 31.339, folio 34, hoja número M-564132. Dirección de contacto: dpo@lexer.es
• ATLANTE GESTIÓN FINANCIERA S.L.U., con CIF B-87474029, entidad inscrita en el Registro Mercantil de Madrid, tomo 34.293, folio 80, sección 8, hoja M-616925. Dirección de contacto: dpo@lexer.es
• PROINVEST SANDIC S.L.U., con CIF B-65888885, entidad inscrita en el Registro Mercantil de Barcelona, tomo 43.416, folio 36, sección 8, hoja B-428999. Dirección de contacto: dpo@lexer.es
• MT SERVICIOS EMPRESARIALES S.L., con CIF B-60289915, entidad inscrita en el Registro Mercantil de Barcelona, tomo 25.511, folio 165, sección 8, hoja B- 90384. Dirección de contacto: dpo@lexer.es
• PAYPYMES S.L., con CIF B-88542311, entidad inscrita en el Registro Mercantil de Madrid, tomo 40.038, folio 20, sección 8ª, hoja M-711358. Dirección de contacto: dpo@lexer.es

Le informamos de que LEXER ha designado un Delegado de Protección de Datos con el que puede contactar en el siguiente correo electrónico: dpo@lexer.es.

2. MOTIVACIÓN
LEXER pone a disposición de sus partes interesadas, este Sistema Interno de Información en cumplimiento de la Ley 2/2023 reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, “Ley de Protección al Informante”).
Con carácter adicional, LEXER cumple íntegramente con la normativa vigente en materia de protección de datos de carácter personal; en concreto, con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, “RGPD”), la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (en adelante, “LOPD”) así como cualquier otra disposición normativa de desarrollo.

3. DATOS PERSONALES TRATADOS

El Sistema Interno de Información permite la presentación de denuncias anónimas. Tenga en cuenta que dependiendo del tipo de denuncia que desee plantear puede ser obligatorio su identificación, de acuerdo con la normativa aplicable a la conducta denunciada.

Si el informante desea presentar la denuncia de un modo nominativo, LEXER podrá recabar, en el marco de una comunicación, las siguientes tipologías de datos del informante y, en su caso, de las personas involucradas en la comunicación:
• Datos identificativos: Nombre y apellidos.
• Datos de contacto: Teléfono y correo electrónico.
• Datos profesionales: Cargo profesional.
Adicionalmente, LEXER podrá tratar otra tipología de datos en virtud de los hechos comunicados presuntamente delictivos o irregulares y de la documentación de soporte que resulte oportuna para investigar la conducta comunicada.

No se recopilarán datos personales cuya pertinencia no resulte manifiesta para tratar una información específica. En caso de que se recopilasen datos no pertinentes de manera accidental, estos datos serán eliminados del Canal de Denuncias sin dilación indebida.

Si se acreditara que la información facilitada o parte de ella no es veraz, se suprimirá de manera inmediata desde el momento en que se tenga constancia de dicha circunstancia. En el supuesto de que esta falta de veracidad pueda constituir un ilícito penal, se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.

4. FINALIDADES DEL TRATAMIENTO DE LOS DATOS

LEXER tratará los datos a los que pueda acceder como consecuencia de las comunicaciones recibidas con las siguientes finalidades:
• Recepcionar y decidir sobre la admisión a trámite de las comunicaciones recibidas a través del Canal de Denuncias.
• Una vez admitidas a trámite las comunicaciones, realizar la investigación de los hechos denunciados y adoptar, en caso de resultar oportuno, las medidas correctivas pertinentes.
• Mantener informado al denunciante sobre la admisión, o no, a trámite de su comunicación, así como de los avances y resultados del proceso de investigación en caso de que existan fundamentos suficientes para admitir a trámite la misma.

5. LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS

Atendiendo a la conducta denunciada a través del presente Canal de Denuncias, LEXER cuenta con las siguientes bases legitimadoras para el tratamiento de los datos:
• Cumplimiento de obligaciones legales aplicables a LEXER si la comunicación se refiere a los incumplimientos previstos en la Ley de Protección al Informante:

o Incumplimientos del derecho de la Unión Europea,
o Comisión de delitos o de infracciones administrativas graves o muy graves o cualesquiera infracciones de la normativa de prevención del blanqueo de capitales;

• Interés legítimo de LEXER en garantizar que se respeten los comportamientos corporativos previstos en el Código Ético o Código de Conducta de LEXER, así como en los protocolos internos, sin que el tratamiento de datos en este marco suponga un desequilibrio para los derechos de los interesados y sin que el tratamiento les pueda ocasionar perjuicios.

• Interés público de LEXER cuando el Canal de Denuncias no sea obligatorio o el tratamiento se lleve a cabo en el ámbito de la revelación pública.

Si se produjese el tratamiento de categorías especiales de datos que resulten necesarios para la gestión de las comunicaciones recibidas y la tramitación de los correspondientes procedimientos, se considerará habilitado por lo previsto en la letra g del artículo 9.2 de GDPR por razones de un interés público esencial, sobre alguna de las bases jurídicas anteriormente mencionadas.

6. DESTINATARIOS DE LA INFORMACIÓN

Los datos a los que LEXER pueda acceder con motivo de las comunicaciones recibidas a través del Canal de Denuncias, podrán ser comunicados a:
• Organismos o instituciones públicas, jueces y tribunales cuando resulte necesario para la adopción de medidas disciplinarias, para la tramitación de los procedimientos judiciales que, en su caso, procedan o en aquellos supuestos en los que fuera exigido legalmente.
• Al Ministerio Fiscal, cuando el procedimiento sea de su competencia.
• Cuando resulte necesario para la investigación o la adopción de medidas disciplinarias o correctoras a la entidad del Grupo donde se hayan producido los hechos denunciados.
En lo que respecta a la comunicación de los datos de carácter personal del informante, LEXER garantizará que su identidad, y todos aquellos datos personales que LEXER pueda disponer acerca de su persona, sea en todo caso reservada y no comunicada a las personas a las que se refieren los hechos relatados ni a terceros, respetando en todo caso los derechos fundamentales de la persona, sin perjuicio de las acciones que, en su caso, puedan adoptar las autoridades judiciales competentes y respecto de las que LEXER no asume responsabilidad.

7. PLAZOS DE CONSERVACIÓN DE LOS DATOS
Los datos personales a los que LEXER haya podido tener acceso como consecuencia de las comunicaciones recibidas a través del Canal de Denuncias, serán tratados durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados y para la gestión de la comunicación siempre que la misma sea admitida a trámite.
En concreto, LEXER tratará los datos personales en el plazo máximo de tres meses desde la recepción de la comunicación o, si no se remitió un acuse de recibo al informante, tres meses desde el vencimiento de los siete días naturales que LEXER dispone para acusar recibo de la comunicación. El plazo anteriormente previsto podrá verse ampliado tres meses más en casos de especial complejidad.
Transcurrido el referido plazo sin que se hubiesen iniciado actuaciones de investigación, los datos se suprimirán del sistema de información, salvo con el fin de mantener evidencia del funcionamiento del sistema y de forma anonimizada.
En el supuesto de comunicaciones no cursadas, se conservarán de forma anonimizada, eliminando completamente los datos personales.

8. DERECHOS DEL USUARIO

La normativa de protección al informante garantiza a los Usuarios los siguientes derechos reconocidos en la normativa en materia de protección de datos; que podrán ejercitarse siempre que resulten de aplicación:
• Acceso: Permite a los interesados conocer qué información se tiene, de dónde se ha obtenido, a quién se ha facilitado y con qué usos se ha tratado.
• Rectificación: Permite a los interesados rectificar algún dato erróneo o desactualizado.
• Supresión: Permite a los interesados conseguir que se dejen de tratar sus datos.
• Oposición: Permite a los interesados conseguir que se dejen de utilizar sus datos con una finalidad concreta. En caso de que la persona a la que se refieran los hechos relatados en la comunicación se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.
• Limitación: Permite a los interesados restringir el tratamiento de sus datos, pero de forma que sean conservados para alguna finalidad posterior.
• Portabilidad: Permite a los interesados obtener una copia de sus datos en formato electrónico y, en determinadas circunstancias, solicitar que sean comunicados a otro prestador de servicios. Sólo es aplicable para tratamientos informatizados realizados con el consentimiento del Usuario o para el cumplimiento de un contrato.
• Revocación del consentimiento: Permite a los interesados retirar el consentimiento que, en su caso, haya prestado para el tratamiento de sus datos.
No obstante, el ejercicio de estos derechos se encuentra limitado a aquellos denunciantes que se hayan identificado en el momento de presentar la comunicación. Si LEXER tiene dudas razonables sobre la identidad del informante que solicita el derecho, podrá requerir información adicional que le permita acreditar su identidad.
Siempre que resulten de aplicación, pueden ejercitar los mencionados derechos ante LEXER por correo postal a la dirección arriba mencionada o por correo electrónico a: dpo@lexer.es.
Si los informantes desean más información al respecto o consideran vulnerado su derecho a la protección de datos, podrán ponerse en contacto con la Agencia Española de Protección de Datos (www.aepd.es) o con el Delegado de Protección de Datos de LEXER (dpo@lexer.es).

9. MEDIDAS DE SEGURIDAD
En cumplimiento de la normativa vigente anteriormente mencionada, LEXER ha incorporado las medidas técnicas y organizativas oportunas para garantizar la protección de los derechos y libertades de los afectados por el tratamiento de sus datos personales, incluidas las correspondientes respecto a la necesaria confidencialidad y respeto a la identidad del informante en caso de que la denuncia sea nominativa, la protección de datos y el secreto de las comunicaciones, con el objeto de evitar la pérdida, mal uso, alteración y/o acceso no autorizado de los datos facilitados por el informante.

10. INFORMACIÓN EXACTA Y VERAZ
LEXER informa al denunciante que la comunicación trasladada a través del Canal de Denuncias puede producir el inicio de investigaciones internas o externas y puede tener consecuencias negativas para los afectados.
Por este motivo, únicamente debe proporcionarnos información que se crea correcta, según su leal saber y entender, y que sea relevante para detectar una infracción del cumplimiento normativo, del Código Ético o de Conducta de LEXER y/o de protocolos internos.
LEXER podrá iniciar cuantas acciones disciplinarias y/o legales considere oportunas siempre que la comunicación carezca manifiestamente de fundamento o existan, a juicio de LEXER indicios racionales de haberse obtenido la información mediante la comisión de un delito.