AVISO DE PRIVACIDAD
SEGUNDA CAPA “SPEAK UP”

INFORMACIÓN ADICIONAL Y DETALLADA SOBRE PROTECCIÓN DE DATOS

¿Quién es el responsable del tratamiento de sus datos?

Los corresponsables de los datos personales que nos facilite o que obtengamos por otras vías son:

• Pronokal Health Group, S.L.U. con C.I.F. nº B66862749, domiciliada en Barcelona, C/ Roger de Llúria, 59, 08009, inscrita en el registrada en el Registro Mercantil de Barcelona, en la hoja B498692, teléfono 93.183.33.00 y dirección de correo electrónico dpo@pronokalgroup.com.
• Nestlé España, S.A.U. con C.I.F. nº A-08005449, domiciliada en Esplugues de Llobregat (Barcelona), C/ Clara Campoamor, 2, 08950, inscrita en el Registro Mercantil de Barcelona, en el tomo 44824, folio 145, hoja B-19573, teléfono 93.480.51.00, teléfono de atención al cliente 900.112.131 y dirección de correo electrónico protecciondedatos@nestle.es.

De conformidad con lo establecido en el artículo 37 (2) y (7) del Reglamento General de Protección de Datos (EU) 2016/679, Pronokal ha designado un Delegado de Protección de Datos para el conjunto de sociedades y entidades del Grupo Pronokal, con sede en Barcelona, incluyendo a todas las compañías que operan localmente y, en particular a la otra sociedad del grupo: PNK Diet, S.L.U. Puede acceder al delegado en la dirección de correo electrónico: dpo@pronokalgroup.com, dirigiendo un escrito a la razón social de Pronokal.

¿Con qué finalidades trataremos sus datos personales?

Trataremos los datos personales que nos proporcione en su denuncia y/o que un tercero ha proporcionado sobre Usted con la finalidad de (i) gestionar y/o tramitar la denuncia presentada en el canal de consultas y denuncias en materia de Ética Empresarial y Compliance de Pronokal, así como (ii) llevar a cabo todas las actuaciones necesarias para la debida investigación de los hechos denunciados (lo que incluye dar trámite a cualquier procedimiento vinculado a los hechos denunciados tal como procedimientos disciplinarios, judiciales u otros).

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos es la existencia de una obligación legal para la gestión de un sistema interno de información, de conformidad con el artículo 6.1.c) del Reglamento General de Protección de Datos (el “RGPD”). Dicha obligación legal surge de lo dispuesto en los artículos 30.2 y 10 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (la “Ley 2/2023”).

En el caso de que, excepcionalmente, Ud. proporcione o se hayan proporcionado datos categorizados por la normativa de protección de datos como “categorías especiales de datos” (es decir, datos relativos a creencias religiosas, origen étnico o racial, opiniones políticas o relativos a la orientación sexual, entre otros), éstos sólo se conservarán si son relevantes y necesarios en el contexto de la conducta denunciada a través del sistema. En dicho caso, estos datos serán tratados por razón de un interés público esencial, de conformidad con lo dispuesto en los artículos 9.2.g) del RGPD y 30 de la Ley 2/2023.

¿Por cuánto tiempo conservaremos sus datos?

Los datos personales serán tratados hasta la finalización del procedimiento de investigación y/o resolución de su denuncia, lo que puede incluir el plazo necesario para la debida tramitación de procedimientos vinculados a la denuncia como procedimientos disciplinarios, judiciales u otros. Tras la finalización de dichos procedimientos, los datos serán conservados debidamente bloqueados para la atención de posibles responsabilidades legales o contractuales que pudieran surgir.

En el caso de que su denuncia no sea tramitada, se procederá a anonimizar la denuncia, sin que se proceda a conservar los datos debidamente bloqueados.

¿Existen decisiones automatizadas, incluida la elaboración de perfiles?

Actualmente, los corresponsables no adoptan decisiones automatizadas o decisiones individualizadas totalmente automáticas, incluida la elaboración de perfiles de personalidad, que tengan efectos jurídicos notorios sobre usted o le afecten significativamente de modo similar, esto es, ejerciendo una influencia en sus circunstancias, comportamiento o preferencias.

¿A qué destinatarios se comunicarán sus datos?

Los datos personales de los interesados únicamente se comunicarán a los siguientes terceros:

• A otras empresas y entidades del grupo Pronokal, con fines administrativos internos y/o para la adecuada coordinación y mejor desempeño de las funciones, de conformidad con el artículo 11 de la Ley 2/2023.
• Los proveedores de Pronokal, como encargados del tratamiento, en el marco de la correspondiente prestación de servicios (servicios generales de gestión documental, paquetería y entregas, auditores, destrucción de documentación/información, y prestadores de servicios de tecnologías de la información ―p. ej., alojamiento de datos y servicio de correo electrónico o gestión del sistema de información―).
• Las autoridades judiciales, Ministerio Fiscal o autoridades administrativas, en la medida necesaria para el cumplimiento de obligaciones legales o para la iniciación y/o tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.
• A otras compañías o entidades con las que Pronokal haya concertado una o varias operaciones mercantiles distintas de una fusión, escisión cesión global de activos y pasivos, aportación o transmisión de negocio o rama de actividad, o cualquier otra operación de reestructuración societaria de análoga naturaleza.

En el caso de que Usted sea la persona que presenta la denuncia en el sistema, le informamos también de que, de conformidad con el artículo 31.1. de la Ley 2/2023, su identidad será en todo caso reservada y no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros, salvo en los casos expresamente indicados anteriormente.

Transferencias Internacionales de datos

Con carácter general, no están previstas las transferencias de datos personales fuera de la Unión Europea, o de los países y territorios a los que se reconoce un nivel adecuado de protección.

En el caso de que, excepcionalmente, se prevea llevar a cabo alguna transferencia de datos a algún otro destinatario situado fuera de la Unión Europea o de los países y entidades mencionados en el apartado anterior, éste sólo se llevará a cabo aplicando las garantías adecuadas o apropiadas que resultan de aplicación (por ejemplo, de los instrumentos jurídicamente vinculantes, como las Cláusulas Contractuales Tipo o las normas corporativas vinculantes del Grupo Nestlé) y de los medios para obtener una copia de unos y otros.

¿Cuáles son sus derechos cuando nos facilita sus datos?

En atención a la especial naturaleza del tratamiento en cuestión, le informamos de que la normativa de protección de datos le otorga los siguientes derechos:

Puede ejercitar en cualquier momento sus derechos, con las limitaciones indicadas anteriormente, así como cualesquiera otras que pudieran ser de aplicación, identificándose debidamente y dirigiéndose a nosotros a través del Canal Speak Up, utilizando el número de identificación de caso al que se refiera o iniciando un nuevo caso para ello.

Adicionalmente, en el caso de empleados de Pronokal, podrán contactar directamente con el Compliance Manager del Grupo Pronokal en España para solicitar el ejercicio de sus derechos de protección de datos.

Recuerde que, en cualquier caso, utilizaremos todas las medidas razonables para verificar su identidad.

También tendrá derecho a presentar una reclamación ante la autoridad de protección de datos competente (la Agencia Española de Protección de Datos) si considera vulnerados sus derechos.

© –        Pronokal Health Group, S.L.U.

22 de junio de 2023