Canal de Denuncias
El Canal de Denuncias de Estela Capital A.V. permite comunicar cualquier conducta que pueda vulnerar la ley, los principios de nuestro Código de Conducta o las normas internas de la entidad.
Quién puede utilizarlo
El canal está disponible para accionistas, proveedores, personas empleadas por o bajo la supervisión de Estela Capital A.V., así como para voluntarios, becarios, candidaturas en proceso de selección, agentes, colaboradores, prescriptores y, en general, cualquier tercero que mantenga o haya mantenido una relación profesional con Estela Capital A.V.
Cómo presentar una denuncia
Puedes enviar tu denuncia por cualquiera de las siguientes vías:
- Correo electrónico: estelacapital@estelacapital.es
- Correo postal: “Canal de Denuncias. A la atención del Responsable del Canal de Denuncias”, Calle Jorge Manrique nº 4, 28006 Madrid.
- Si lo prefieres, también se puede solicitar una reunión presencial para presentar la denuncia (solicitándola mediante alguno de los medios anteriores).
Tipo de denuncia
- Anónima: es posible presentar denuncias anónimas por correo postal.
- Nominativa: si facilitas tu identidad, garantizamos que ésta no será comunicada al presunto denunciado ni a terceros. Estela Capital A.V. prohíbe cualquier represalia contra quienes formulen denuncias y contra quienes participen en la investigación; se adoptarán las medidas necesarias para proteger al denunciante.
Plazos de gestión
Tras la recepción de la denuncia (nominativa), se enviará un acuse de recibo con un número de referencia en un máximo de siete (7) días desde la recepción. La comunicación sobre los resultados de las actuaciones se realizará en un plazo máximo de tres (3) meses, salvo que la complejidad del caso exija una prórroga, que podrá alcanzar hasta tres (3) meses adicionales.
Confidencialidad y disponibilidad
El canal está operativo las 24 horas del día, los 365 días del año. Todas las comunicaciones se tratan con la máxima confidencialidad, independientemente del método elegido para formular la denuncia.
Otras vías
Además de este canal, cualquier persona puede presentar la denuncia ante la Autoridad Independiente de Protección del Informante.
Limitaciones y uso indebido
Este Canal de Denuncias no debe utilizarse para remitir quejas o reclamaciones de clientes que correspondan al Servicio de Atención al Cliente, ni para cuestiones relacionadas con el Delegado de Protección de Datos; para esos supuestos existen canales específicos detallados en la página web.
Tratamiento de datos de carácter personal
Los datos personales que pueden llegar a tratarse en el curso de una investigación dentro del Procedimiento de Gestión del Canal de Denuncias son responsabilidad de ESTELA CAPITAL, A.V., S.A., con NIF A56689771 y domicilio en Duque de Sevilla 12. Madrid 28002.
Delegado de Protección de Datos
La Entidad cuenta con un Delegado de Protección de Datos que se encarga de supervisar el cumplimiento de protección de datos, con quien se podrá contactar a través de la dirección electrónica: estelacapital@estelacapital.es.
Tratamiento de datos personales
En el marco del proceso de tramitación e investigación de las denuncias, la Entidad recabará los siguientes datos personales:
- Nombre y datos de contacto del denunciante, en caso de que se trate de una denuncia no anónima. El denunciante puede también identificarse voluntariamente en un momento posterior a la interposición de la denuncia o aportar en un momento posterior del proceso documentación o información adicional.
- Información facilitada tanto en el momento de la denuncia como durante toda la tramitación del expediente. Esta información contendrá una descripción precisa y circunstanciada de los hechos denunciados, la fecha aproximada de la acción irregular, el área afectada y su posible impacto, así como evidencias precisas que soporten la denuncia.
- Nombre y otros datos personales de las personas que menciona la denuncia (supuesto infractor, posibles testigos y otros), si proporciona dicha información (es decir, descripción de las funciones y datos de contacto y participación o rol respecto a los hechos denunciados).
Dependiendo de los hechos que se denuncien, la Entidad podrá llegar a acceder a: (i) toda la información facilitada por parte del denunciante (incluso de entrevistas si fuera necesario), (ii) información facilitada por terceros como: testigos, familiares, el denunciado, peritos, fuerzas y cuerpos de seguridad del Estado, por compañeros de la Entidad, terceros externos como investigadores o consultores especializados, (iii) todos los documentos facilitados o relacionados con el hecho denunciado y (iv) a los recursos de tecnologías de la información asignados al denunciante y denunciado, incluyendo, con carácter no limitativo, su correo corporativo, así como cualesquiera otros recursos informáticos suministrados por la Entidad. 13
En todo momento, sólo se tratan los datos personales que sean estrictamente necesarios para los fines de gestionar, tramitar e investigar las denuncias relativas a la comisión de irregularidades, a fin de llevar a cabo las actuaciones necesarias para la investigación de los hechos denunciados, incluidas, en su caso, adopción de las medidas disciplinarias o legales que correspondan.
Finalidad del tratamiento
La finalidad del tratamiento de datos personales del Canal de Denuncias es la de gestionar la comunicación de una conducta irregular a través de este Canal cuando el denunciante informe sobre sospechas de conductas irregulares, actos ilícitos o incumplimientos normativos. La Entidad pone a disposición de los usuarios que sean empleados, proveedores o cualquier tercero con interés legítimo la posibilidad de denunciar a través del Canal cualquier conducta irregular, actos ilícitos o incumplimiento normativo.
Los datos personales no serán utilizados para una finalidad distinta de la indicada.
Legitimación del tratamiento
El tratamiento de los datos personales que se realice en el marco de la gestión e investigación de denuncias recibidas se realiza sobre la base del artículo 6.1.c) del RGPD (en cumplimiento de una obligación legal) o en virtud del artículo 6.1.e) del RGPD (en cumplimiento del interés público). Adicionalmente, el tratamiento de categorías especiales de datos que se produzca en el marco del Canal de Denuncias queda amparado por la excepción del artículo 9.2. g) RGPD (razones de interés público esencial).
La normativa aplicable en España establece la obligatoriedad de establecer canales de comunicación y reconocen en estos una excelente herramienta para la prevención de delitos de forma eficaz, incluyendo como destinatarios a la totalidad de sujetos de la empresa (empleados, directivos, etc.) como parte del control interno de esta en materia de gestión de riesgos. En particular:
- La Ley 2/2023.
- El Código Penal establece en su artículo 31 bis 2. 4º la “obligación de informar de posibles riesgos e incumplimientos al organismo encargado de vigilar el funcionamiento y la observancia del modelo de prevención.” De manera implícita, las empresas deben proporcionar un canal a través del cual se pueda enviar la información.
- La Ley 10/2010 establece en su artículo 26.bis la obligación de los sujetos obligados a establecer procedimientos para que sus empleados, directivos o agentes puedan comunicar, incluso anónimamente, información relevante sobre posibles incumplimientos de esa ley, su normativa de desarrollo o las políticas y procedimientos implantados.
Conservación de los registros
Todas las denuncias y consultas que se reciban por el canal de denuncias, las contestaciones que se den a la persona denunciante, toda la documentación que se genere en la investigación, entrevistas, etc. serán conservados en el libro-registro de la Entidad de acuerdo con lo dispuesto en la normativa aplicable en materia de protección de datos personales y durante el tiempo estrictamente necesario a los efectos de desarrollar la investigación o para aplicar las medidas oportunas a los efectos de defender los intereses de la AV. En ningún caso podrán conservarse los datos por un período superior a diez (10) años.
Los datos de quien formule la comunicación y de los empleados y terceros deberán conservarse en el canal de denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados.
En todo caso, transcurridos tres (3) meses desde la introducción de los datos, deberá procederse a su supresión. Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica, 3/2018, de 5 de diciembre.
Una vez transcurrido el plazo mencionado en el párrafo anterior, los datos podrán seguir siendo tratados por el órgano al que corresponda para la investigación de los hechos denunciados, no conservándose en el propio canal de denuncias.
Derechos en materia de protección de datos
Los usuarios del Canal de denuncias pueden ejercitar sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, respecto del tratamiento del que es responsable la Entidad mediante escrito dirigido a esta a la dirección indicada anteriormente acreditando su identidad o bien por correo electrónico a la dirección electrónica: estelacapital@estelacapital.es.
Asimismo, en el caso que se entiendan vulnerados los derechos de protección de datos, se podrá presentar cualquier reclamación ante el Delegado de Protección de Datos de la Entidad o bien ante la Agencia Española de Protección de Datos, AEPD, www.aepd.es.