1Responsable del tratamiento
Responsable: Asociación por la Transparencia Gardena, con NIF G93765337 y domicilio en C/ Lezeaga, 17, Bajo Izda. 48002 Bilbao.
Contacto en materia de protección de datos: dpo@gardena.eus.
El Sistema Interno de Información se gestiona bajo la responsabilidad de la persona designada como Responsable del Sistema, con autonomía e independencia conforme al artículo 8 de la Ley 2/2023.
2¿Con qué finalidad tratamos tus datos?
Tratamos la información que nos facilitas con la finalidad de recibir, registrar y tramitar las comunicaciones sobre las infracciones previstas en el artículo 2 de la Ley 2/2023, así como para realizar las actuaciones de investigación que resulten necesarias y adoptar las medidas que procedan.
También utilizamos tus datos para comunicarnos contigo a través del canal seguro: acusar recibo de la comunicación, solicitar información adicional e informarte del resultado de las actuaciones.
No se toman decisiones automatizadas ni se elabora ningún perfil a partir de la información recibida.
3¿Qué legitima el tratamiento?
El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable (artículo 6.1.c del RGPD), en relación con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Cuando la comunicación incluya categorías especiales de datos, el tratamiento se ampara en el interés público esencial (artículo 9.2.g del RGPD) y en la propia Ley 2/2023.
4¿Qué datos tratamos?
Tratamos los datos que decidas facilitarnos al presentar la comunicación: los hechos denunciados, su fecha y lugar, las personas implicadas y los documentos o grabaciones que aportes.
Si eliges la modalidad confidencial, tratamos además tu nombre, tu correo electrónico y, si lo indicas, tu teléfono.
El canal no registra tu dirección IP ni utiliza cookies de seguimiento o analítica. A las imágenes y documentos que adjuntes se les eliminan automáticamente los metadatos (autor, equipo, fechas o ubicación) siempre que el formato lo permite; si el formato no lo permite, te avisamos antes de enviarlos.
Si utilizas la comunicación verbal, la grabación se distorsiona en tu propio navegador antes de enviarse, de modo que tu voz no resulte reconocible.
5Confidencialidad y denuncia anónima
Puedes presentar la comunicación de forma totalmente anónima. En ese caso no te solicitamos ningún dato identificativo y el seguimiento se realiza únicamente mediante el código que recibes al finalizar.
Si te identificas, tu identidad es confidencial y no será revelada a las personas afectadas por la comunicación ni a terceros no autorizados (artículo 33 de la Ley 2/2023).
Tu identidad solo podrá comunicarse a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación, y con las garantías previstas en la normativa. En tal caso, se te informará previamente salvo que ello comprometa la investigación.
6¿Quién puede acceder a la información?
A la información solo accede el Responsable del Sistema Interno de Información y, en su caso, las personas expresamente autorizadas para instruir el expediente, todas ellas sujetas a deber de secreto.
Podrán comunicarse datos a la Autoridad Independiente de Protección del Informante, a las autoridades autonómicas competentes, al Ministerio Fiscal o a los órganos judiciales cuando resulte legalmente exigible.
Los proveedores tecnológicos que prestan servicio al canal actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD. No se realizan transferencias internacionales de datos.
7¿Cuánto tiempo conservamos los datos?
Los datos se conservan únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación.
Si se acredita que la información no es veraz, se procederá a su supresión inmediata, salvo que dicha circunstancia pueda constituir un ilícito penal.
En ningún caso los datos se conservarán en el sistema por un periodo superior a diez años (artículo 32 de la Ley 2/2023). Transcurridos tres meses desde la recepción sin actuaciones de investigación, los datos se suprimen del sistema, salvo que la conservación tenga por finalidad dejar constancia del funcionamiento del canal.
8Derechos de la persona afectada por la comunicación
La persona a la que se refieran los hechos comunicados tiene derecho a la presunción de inocencia, al honor y a la defensa, y será informada de las acciones u omisiones que se le atribuyen, con la posibilidad de ser oída en cualquier momento.
Esta información se facilitará en el momento y del modo que no comprometan la investigación, y en ningún caso incluirá la identidad de la persona informante.
9Tus derechos en materia de protección de datos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndote a dpo@gardena.eus, acreditando tu identidad.
Ten en cuenta que, para preservar la eficacia del canal y los derechos de las demás personas afectadas, estos derechos pueden verse limitados conforme al artículo 23 del RGPD y a la normativa aplicable.
Si presentaste una comunicación anónima, no nos es posible vincularla contigo ni atender derechos sobre ella, ya que no disponemos de ningún dato que permita identificarte.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control autonómica que corresponda.
10Medidas de seguridad
La comunicación con el canal se realiza mediante conexión cifrada (HTTPS/TLS) y el acceso a los expedientes está restringido a personal autorizado mediante credenciales individuales.
El canal aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, incluidas la limitación de accesos, el registro de actuaciones y la revisión periódica del sistema.
Última actualización: 24/08/2026