Denuncia de irregularidades

Última actualización: enero de 2025

1. Base jurídica y finalidad del tratamiento de los datos personales

SSAB se esfuerza por conseguir que el clima corporativo sea abierto así como una alta ética empresarial. Los sistemas de denuncia de irregularidades constituyen un medio confidencial para que los empleados y las partes interesadas externas informen de sospechas de incumplimiento de leyes o reglamentos, del Código de conducta de SSAB o de las políticas de la empresa.

1.1 Línea Ética de SSAB

SSAB ha puesto a disposición de todo el grupo un canal centralizado de denuncia de irregularidades, la Línea Ética, donde los empleados y las partes interesadas externas pueden denunciar sospechas de incumplimiento de las leyes o los reglamentos, del Código de conducta de SSAB o de las políticas de la empresa.

SSAB trata los datos personales de la Línea Ética con el fin de administrar e investigar las irregularidades denunciadas y para adoptar medidas en relación con las infracciones comprobadas. SSAB trata los datos personales de la Línea Ética apoyándose en lo que se conoce como equilibrio de intereses.

pdf252 Kb

Privacy notice - whistleblowing

ACTIVIDAD DEL TRATAMIENTO
ACTIVIDAD DEL TRATAMIENTO
Denuncia de conducta indebida
BASE JURÍDICA
Interés legítimo |
Obligación legal
DESCRIPCIÓN
Permitir a los empleados y personal externo denunciar conductas indebidas en la Línea Ética. SSAB ha concluido que este interés supera el interés de los interesados en la protección de la privacidad. SSAB puede tratar datos personales en caso de incumplimientos de la ley, del Código de conducta de SSAB o de las políticas de la empresa que incluyan sospechas o confirmaciones de conductas indebidas o delitos. Dicho tratamiento puede tener lugar de conformidad con la ley local o cuando dicho tratamiento sea necesario para establecer, hacer valer o defender una reclamación legal.
ACTIVIDAD DEL TRATAMIENTO
ACTIVIDAD DEL TRATAMIENTO
Acciones legales
BASE JURÍDICA
Interés legítimo
DESCRIPCIÓN
En algunos casos, SSAB también puede tratar datos personales con el fin de emprender acciones legales en relación con un asunto denunciado. SSAB tiene que ser capaz de emprender acciones en relación con el asunto denunciado y ha juzgado que este interés supera el interés de los interesados en la protección de su privacidad.
ACTIVIDAD DEL TRATAMIENTO
ACTIVIDAD DEL TRATAMIENTO
Investigar infracciones de la ley
BASE JURÍDICA
Interés público | Obligación legal
DESCRIPCIÓN
En la medida en que SSAB necesite tratar datos personales confidenciales o datos sobre infracciones de la ley, este tratamiento se lleva a cabo sobre la base de que es necesario para establecer, hacer valer o defender una reclamación legal.
En algunos casos, SSAB también puede procesar datos personales confidenciales cuando sea necesario para cumplir obligaciones y ejercer derechos especiales en el ámbito del derecho laboral y en los ámbitos de la seguridad social y la protección social.

1.2 Canales internos para la denuncia de irregularidades de SSAB

De acuerdo con la Directiva UE 2019/1937 relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión (la "directiva relativa a la protección de denunciantes de la UE") y de acuerdo con la legislación nacional de los Estados miembros de la UE, mediante la cual se ha implementado la directiva, SSAB está obligada a establecer canales internos de denuncia de irregularidades ("Canales internos de denuncia de irregularidades"). SSAB trata los datos personales con el fin de gestionar e investigar los casos de denuncia de irregularidades que recibe a través de los canales internos de denuncia de irregularidades.

Los datos personales tratados en los canales internos de denuncia de irregularidades también podrán ser tratados para cumplir con una divulgación que:

  1. Es necesaria para adoptar medidas en relación con lo que ha surgido en un caso denunciado
  2. Es necesaria para que las denuncias se puedan utilizar como prueba en procedimientos judiciales
  3. Se realiza de acuerdo con las leyes y reglamentos vigentes.
ACTIVIDAD DEL TRATAMIENTO
ACTIVIDAD DEL TRATAMIENTO
Investigación de casos a través de los canales internos para denuncia de irregularidades
BASE JURÍDICA
Obligación legal
DESCRIPCIÓN
Tratamiento de datos personales en relación con casos denunciados a través de los canales internos de denuncia de irregularidades, que SSAB está obligado a poner a disposición para la presentación de denuncias.
ACTIVIDAD DEL TRATAMIENTO
ACTIVIDAD DEL TRATAMIENTO
Denuncia de irregularidades
BASE JURÍDICA
Interés público |
Obligación legal
DESCRIPCIÓN
Dependiendo de la naturaleza del caso de denuncia, SSAB puede tratar datos personales confidenciales.

En algunos casos, SSAB también puede procesar datos personales confidenciales cuando sea necesario para cumplir obligaciones y ejercer derechos especiales en el ámbito del derecho laboral y en los ámbitos de la seguridad social y la protección social.
ACTIVIDAD DEL TRATAMIENTO
ACTIVIDAD DEL TRATAMIENTO
Investigación de faltas
BASE JURÍDICA
Obligación legal
DESCRIPCIÓN
SSAB también puede tratar datos personales sobre faltas, incluidos sospechas de delitos o delitos confirmados. Dicho tratamiento es necesario para poder ofrecer los canales internos de denuncia de irregularidades.
ACTIVIDAD DEL TRATAMIENTO
ACTIVIDAD DEL TRATAMIENTO
Acciones legales
BASE JURÍDICA
Interés legítimo
DESCRIPCIÓN
En algunos casos, SSAB también puede tratar datos personales con el fin de emprender acciones legales en relación con una denuncia. En la medida en que SSAB necesite procesar datos personales confidenciales o datos sobre infracciones de la ley, esto se hace sobre la base de que es necesario para establecer, hacer valer o defender una reclamación legal.

Los datos personales tratados en un caso de seguimiento y recibidos a través de los canales internos para denuncia de irregularidades, los tratarán exclusivamente, en nombre de SSAB, las personas que hayan sido designadas y estén autorizadas para recibir, realizar un seguimiento y proporcionar una opinión sobre las denuncias. El acceso a los datos personales se limitará a lo que cada una de las personas autorizadas necesite para poder realizar sus tareas. La persona que gestiona un caso de seguimiento no puede divulgar información que pueda revelar la identidad de la persona denunciante, o de cualquier otra persona que aparezca en el caso, si carece de autorización para hacerlo.

1.3 Tratamiento de otras preocupaciones denunciadas

A veces, SSAB puede recibir denuncias a través de la Línea Ética o los canales internos de denuncia que, por su naturaleza, no pertenecen a los sistemas de denuncia y quedan fuera del ámbito de los temas tratados en la Línea Ética o los canales internos de denuncia.

Algunas de estas denuncias pueden incluir información sobre incidentes o preocupaciones que SSAB decide investigar y sobre los cuales adopta medidas al margen del proceso de denuncia debido, por ejemplo, a la obligación legal de SSAB o al interés legítimo de SSAB en emprender acciones relacionadas con asuntos sobre los que ha tenido conocimiento. En este caso, los datos personales se tratan sobre la base de la obligación legal o el interés legítimo para realizar un seguimiento y adoptar medidas relacionadas con los asuntos denunciados.

En este caso, los datos personales solo se almacenarán el tiempo que sea necesario para los fines de tratamiento y seguimiento de los asuntos denunciados y para adoptar las medidas pertinentes en relación con el asunto denunciado.

En algunos casos, los datos personales se utilizan para establecer, hacer valer o defender una reclamación legal. En estas circunstancias, los datos personales se almacenarán hasta que finalicen los procedimientos legales y las acciones relacionadas.

2. Recopilación de datos personales

Las denuncias realizadas a través de la Línea Ética y los canales internos de denuncia de irregularidades pueden contener diferentes tipos de datos personales. La información puede ser atribuible a la persona que presentó la notificación, a la persona a la que se refiere la notificación o a cualquier otra persona mencionada en la notificación.

Las denuncias pueden presentarse de forma anónima, pero es posible que se traten algunos datos personales en relación con una denuncia. Las denuncias pueden contener datos personales, tales como:

Datos personales
Datos personales
Datos personales detallados del denunciante o de la persona denunciada

(si se divulga)
Ejemplos
Nombre, sexo y nacionalidad
Datos personales
Datos personales
Información de contacto

(si se divulga)
Ejemplos
Dirección de correo electrónico, número de teléfono, dirección ciudad
Datos personales
Datos personales
Roles y funciones del denunciante o persona denunciada
Ejemplos
Función, responsabilidades internas
Datos personales
Datos personales
Información detallada del evento denunciado
Ejemplos
Contenido del evento denunciado
Datos personales
Datos personales
Medidas adoptadas
Ejemplos
Medidas de mitigación y acciones adoptadas para solucionar el evento
Datos personales
Datos personales
Informes de investigación
Ejemplos
Informes de investigación del evento
Datos personales
Datos personales
Otros datos personales recopilados durante la investigación
Ejemplos
Información recopilada durante las entrevistas, pero también a través de registros telefónicos, archivos de datos, archivos de audio, dirección IP y otros datos técnicos, así como el correo electrónico.
Datos personales
Datos personales
Datos específicos del caso
Ejemplos
En algunos casos y dependiendo de su naturaleza, también se pueden tratar datos personales confidenciales, como datos de origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, información sobre salud o vida sexual.

La Línea Ética y los canales internos de denuncia de irregularidades no están destinados a obtener datos personales confidenciales. Si se proporciona este tipo de información, la información solo se tratará si existe una base legal para hacerlo, tal y como se ha descrito anteriormente.

Una denuncia también puede significar que SSAB tratará datos personales sobre infracciones de la ley que incluyan sospechas de delitos o delitos confirmados.

Por regla general, estos datos personales se recopilan directamente de los empleados. Sin embargo, los datos personales relacionados con denuncias relativas a la Línea Ética y a los canales internos de denuncia de irregularidades también pueden recopilarse de otras fuentes como, por ejemplo, el superior inmediato, otros empleados, testigos y partes interesadas externas.

Las denuncias realizadas a través de la Línea Ética y los canales internos de denuncia de irregularidades se tratan con confidencialidad, y la persona que trata una denuncia no debe divulgar ninguna información que pueda revelar la identidad del denunciante o de cualquier otra persona implicada en el caso a partes no autorizadas. La información que envíe se tratará de manera confidencial, excepto en los casos en que esto no sea posible debido a requisitos legales o para llevar a cabo una investigación adecuada, en cuyo caso la información se tratará de manera confidencial.

3. Transferencias o divulgación de datos personales

SSAB puede transferir, divulgar y externalizar el tratamiento de datos personales a terceros, si es necesario para cumplir los fines del tratamiento de datos personales en el ámbito de la Línea Ética y los canales internos de denuncia de irregularidades. Los terceros pueden ser, por ejemplo, proveedores de servicios que gestionan la Línea Ética y los canales internos de denuncia de irregularidades, empresas de auditoría, proveedores de servicios legales, investigadores forenses u otros proveedores de servicios que sean necesarios para detectar, investigar y remediar incumplimientos graves, o para el establecimiento, ejercicio o defensa de reclamaciones legales, en la medida en que lo permita la legislación vigente y la directiva relativa a la protección de denunciantes de la UE.

SSAB también puede compartir datos personales con la policía u otras autoridades, organismos de supervisión o tribunales pertinentes con el fin de proteger los intereses de SSAB o ejercer los derechos de SSAB.

El sistema de la Línea Ética lo proporciona People Intouch B.V. Todos los informes de datos personales de la Línea Ética se almacenan en la UE.

4. Conservación de datos personales

Los datos personales solo se almacenarán durante el tiempo que sea necesario para investigar una denuncia y adoptar las medidas pertinentes en relación con los resultados de dicha investigación.

  • Los datos personales que aparecen en un caso de seguimiento nunca se tratan durante más de dos años después del cierre del caso, a menos que se disponga lo contrario en la legislación nacional vigente.
  • El exceso de datos personales y los datos personales que no sean pertinentes para el evento denunciado se eliminarán lo antes posible.
  • Los datos personales tratados para establecer, hacer valer o defender una reclamación legal se conservarán hasta que finalicen los procedimientos legales y durante el plazo de prescripción posterior.
  • Las denuncias escritas y la documentación de denuncias verbales para los canales internos de denuncia de irregularidades se conservarán durante el tiempo que sea necesario, pero no más de dos años después de que se haya cerrado un caso de seguimiento, a menos que se disponga lo contrario en la legislación nacional vigente.

5. Excepciones a los derechos de privacidad

Las personas tienen derecho a ejercer sus derechos de privacidad tal y como se indica en la Información general sobre privacidad. Sin embargo, pueden existir ciertas restricciones a este respecto.

  • Tenga en cuenta que es estrictamente necesario disponer de cierta información para cumplir los fines definidos en este aviso y del modo que pueda ser requerido por la ley. Por lo tanto, es posible que no esté permitida la eliminación de dichos datos conforme a la legislación aplicable, que prescribe los períodos de conservación obligatoria, o si existe un interés superior para seguir tratando los datos para el fin previsto.
  • Tenga en cuenta que, en lo que respecta a los datos personales comunicados a través de la Línea Ética o los canales internos de denuncia de irregularidades, SSAB no atenderá la solicitud de acceso del empleado si la divulgación de los datos personales de un empleado puede poner en peligro la investigación.
  • Si SSAB recibe una denuncia a través de la Línea Ética o los canales internos de denuncia de irregularidades que contiene datos personales, o si estos se recopilan durante una investigación, SSAB informará, si es posible, a las personas afectadas. No obstante, si al proporcionar dicha información se puede poner en peligro la investigación, dicha información solo se facilitará cuando dicho riesgo deje de existir.
Edificios de SSAB

Portal de privacidad

Vuelva al portal de privacidad que contiene información sobre la privacidad general y otros avisos de privacidad específicos.