La presentación de una comunicación a través del Sistema Interno de Información implica el conocimiento de la política de privacidad de la Fundación (https://www.barcelonactua.org/es/politica-privacidad).
Las personas que efectúen una comunicación garantizan que los datos personales proporcionados son veraces, exactos, completos y actualizados, comprometiéndose a comunicar cualquier modificación de los mismos.
Responsable del tratamiento:

El responsable del tratamiento es la Fundación Privada BarcelonActua (C. de Sta. Perpètua, 6-8, Gràcia, 08012 Barcelona).
Finalidad del tratamiento:
Los datos personales serán tratados con la finalidad de:

•  Gestionar el Sistema Interno de Información.
• Tramitar, investigar y dar respuesta a las comunicaciones recibidas.
• Adoptar, en su caso, medidas disciplinarias, correctoras o legales.
• Prevenir la comisión de infracciones penales o administrativas.

Base jurídica del tratamiento:
El tratamiento se basa en:

• El cumplimiento de una obligación legal aplicable al responsable (Ley

2/2023, de protección de las personas informantes): art. 6.1.c RGPD.

• El cumplimiento de una misión realizada en interés público: art. 6.1.e

RGPD.
Categorías de datos:
Se podrán tratar datos identificativos, datos profesionales, así como cualquier
otra información contenida en la comunicación o generada durante la
investigación.

Confidencialidad y anonimato:
La Fundación garantiza la confidencialidad de la identidad del informante, de la
persona afectada y de cualquier tercero mencionado en la comunicación.
El Sistema permite la presentación de comunicaciones anónimas.
La identidad del informante no será revelada en ningún caso a la persona
afectada, ni a terceros, salvo cuando resulte necesario ante autoridades
competentes en el marco de una investigación o procedimiento judicial y en los
supuestos legalmente previstos.
Se adoptarán medidas específicas para evitar el acceso no autorizado a dicha
información.

Destinatarios y accesos:
El acceso a los datos quedará estrictamente limitado a:

• El Responsable del Sistema Interno de Información.

• El gestor del canal de denuncias.

• El órgano de cumplimiento normativo o instructor designado.

• El área jurídica o dirección, cuando sea necesario para la adopción de medidas.

• Encargados del tratamiento debidamente designados conforme al art. 28

RGPD.
Los datos podrán ser comunicados a autoridades judiciales, Ministerio Fiscal,
Fuerzas y Cuerpos de Seguridad o autoridades administrativas competentes
cuando resulte legalmente procedente.

Conservación de los datos:
Los datos serán conservados únicamente durante el tiempo imprescindible
para decidir sobre la procedencia de iniciar una investigación.
En todo caso:

• Si no se inicia investigación, los datos serán suprimidos en un plazo

máximo de tres meses desde su registro, salvo que su conservación
sea necesaria para evidenciar el funcionamiento del sistema.

• Si se inicia investigación, los datos se conservarán durante el tiempo

necesario para la tramitación del expediente y, posteriormente, durante los plazos de prescripción de las posibles responsabilidades legales.

Derechos de las personas interesadas:
Las personas interesadas podrán ejercer los derechos de acceso, rectificación,
supresión, oposición, limitación del tratamiento y portabilidad, mediante
solicitud dirigida a hola@barcelonactua.org o a la dirección postal indicada.

No obstante, el ejercicio de dichos derechos podrá verse limitado cuando sea
necesario para garantizar:

• La confidencialidad de la identidad del informante.
• El correcto desarrollo de la investigación.
• El cumplimiento de obligaciones legales.

Asimismo, tienen derecho a presentar una reclamación ante la Agencia
Española de Protección de Datos (www.aepd.es).

Medidas de seguridad:
La Fundación ha implantado medidas técnicas y organizativas adecuadas para garantizar la seguridad, integridad y confidencialidad de los datos, en particular aquellas dirigidas a proteger la identidad del informante y evitar accesos no autorizados, de conformidad con el RGPD, la Ley Orgánica 3/2018 y la Ley
2/2023.