Política de Privacidad | Noksel España

1. Introducción.

Tenemos un elevado nivel de compromiso con la privacidad de las personas, por lo que la protección de datos personales es importante para nosotros.

Tratamos los datos conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), y demás normativa vigente aplicable.

La presente Política de Privacidad ha sido revisada en mayo de 2026 para cumplir los deberes de información y transparencia del sitio web y del responsable, facilitando a los usuarios, clientes, proveedores, candidatos, trabajadores, colaboradores y demás interesados una información clara sobre el tratamiento de sus datos personales. Pueden existir variaciones hasta su próxima revisión.

Esta política se aplica a los tratamientos realizados por NOKSEL ESPAÑA S.A. en el marco de su actividad empresarial, incluidos los derivados del uso del sitio web, formularios, comunicaciones, procesos comerciales, relaciones contractuales, selección de personal, redes sociales, visitas a instalaciones y canal ético, cuando proceda.

2. ¿Quién es el responsable de tratamiento de sus datos?

Responsable	NOKSEL ESPAÑA S.A.
NIF/CIF	A73601304
Dirección	Calle Ombú Nº3 Planta 4 Módulo A- Edificio Ombú 28045 Madrid, España
Correo electrónico	nokselspain@nokselspain.com
Sitio web	https://nokselspain.com/

Además de los datos anteriores, el responsable puede poner a disposición de los interesados otros canales de contacto corporativo, comercial, internacional, de recursos humanos o del canal ético cuando sean necesarios para cada finalidad concreta.

3. ¿Cuál es el origen y tipo de datos que tratamos?

El origen de la información que tratamos puede ser cualquiera de las siguientes categorías:

Formularios en soporte papel, electrónicos o digitales, incluidos los formularios de contacto del sitio web.
Sistemas de comunicación y mensajería: correo electrónico, teléfono, mensajería, reuniones, videoconferencias y otros medios corporativos.
Relaciones comerciales, precontractuales, contractuales, laborales, profesionales o de colaboración mantenidas con el responsable.
Información generada por el uso del sitio web, redes sociales, cookies y tecnologías similares, conforme a la Política de Cookies aplicable.
Canales habilitados para recursos humanos, recepción de candidaturas y Canal Ético.
Otras fuentes y orígenes lícitos de información, incluidos registros, administraciones, fuentes públicas o terceros legitimados cuando proceda.

Las categorías de datos que podemos llegar a tratar, en función de la tipología del interesado (usuario, cliente, proveedor, empleado, candidato, visitante, comunicante del Canal Ético, etc.) y de la naturaleza de la actividad del responsable, son:

Datos identificativos, por ejemplo: nombre y apellidos, DNI/NIE/pasaporte cuando sea necesario, firma, imagen o voz.
Códigos o claves de identificación, por ejemplo: nombre de usuario, código de empleado, referencias internas, datos de expediente o identificadores técnicos.
Direcciones de contacto postales o electrónicas, por ejemplo: domicilio, teléfono, correo electrónico, perfil en redes sociales o datos de contacto profesional.
Datos de características personales y profesionales, por ejemplo: edad, fecha de nacimiento, titulaciones, experiencia profesional, currículum, puesto o cargo.
Datos económicos, financieros, contables, fiscales y de seguros, por ejemplo: datos bancarios, facturación, pagos, garantías, coberturas o documentación mercantil.
Datos económicos y no económicos de nómina y otra información de naturaleza laboral, por ejemplo: puesto de trabajo, jornada, nóminas, formación, prevención de riesgos laborales, permisos, ausencias o documentación de recursos humanos.
Datos de transacciones, por ejemplo: bienes y servicios suministrados o recibidos, pedidos, ofertas, presupuestos, proyectos, transporte, logística, incidencias, garantías, calidad y trazabilidad comercial o técnica.
Datos relativos a comunicaciones, consultas, solicitudes, reclamaciones, incidencias, accesos a instalaciones, videovigilancia o uso de canales corporativos.
Datos de navegación, identificadores en línea, cookies, dirección IP, información del dispositivo y datos derivados de herramientas de analítica o reproducción de contenidos cuando proceda.
Datos de categoría especial, por ejemplo salud, afiliación sindical u otros datos protegidos, solo cuando resulte necesario, exista base jurídica suficiente y el tratamiento sea proporcional a la finalidad, principalmente en ámbitos laborales, prevención de riesgos, canal ético o cumplimiento legal.
Otros datos e informaciones necesarios o implícitos en el desarrollo de nuestras actividades, servicios, objeto social, obligaciones legales y relaciones con los interesados.

Carácter obligatorio o facultativo de la información facilitada por el interesado.

El interesado, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos marcados como obligatorios —por ejemplo, con un asterisco— en formularios de contacto, formularios de descarga u otros medios habilitados, acepta de forma libre, expresa e inequívoca que sus datos son necesarios para atender su petición por parte del responsable. La inclusión de datos en los campos restantes será voluntaria.

El interesado garantiza que los datos personales facilitados al responsable son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Cuando los datos solicitados sean obligatorios, su falta de aportación puede impedir atender correctamente la solicitud, gestionar la relación o prestar el servicio solicitado.

No deben facilitarse datos de terceros salvo que exista legitimación suficiente para ello. Si el interesado aporta datos de otra persona, declara haber informado previamente a dicha persona de los extremos previstos en esta política, salvo que exista una excepción legal aplicable.

4. ¿Con qué finalidad tratamos sus datos personales?

En general, los datos se tratan para llevar a cabo con éxito las acciones implícitas en el normal desarrollo y gestión de la actividad del responsable. Las principales finalidades, según la categoría de interesado y el tratamiento concreto, son:

Clientes y potenciales clientes: gestión y mantenimiento de relaciones comerciales, precontractuales y contractuales; atención de consultas; preparación de ofertas, presupuestos y cotizaciones; gestión de pedidos, proyectos, entregas, logística, garantías, calidad, administración interna, facturación, cobros, pagos, contabilidad, obligaciones fiscales, publicidad, marketing y atención al cliente.
Colaboradores, acreedores y proveedores: gestión y mantenimiento de relaciones comerciales, profesionales o contractuales; homologación, administración interna, compras, suministros, logística, pagos, facturación, contabilidad, calidad, cumplimiento normativo y gestión económica.
Personas trabajadoras: gestión, desarrollo y mantenimiento de la relación laboral; recursos humanos; nómina y seguros sociales; formación; control horario; prevención de riesgos laborales; vigilancia de la salud cuando proceda; comunicaciones internas; seguridad; cumplimiento de obligaciones laborales, fiscales, contables y de seguridad social; organización del trabajo y ejercicio de derechos y obligaciones laborales.
Candidatos: recepción y gestión de currículums, candidaturas, ofertas de empleo, procesos de selección, prácticas, formación y, en su caso, incorporación a la plantilla o a bolsas de empleo del responsable.
Usuarios web y de redes sociales: atención al usuario; gestión de comunicaciones entre las partes; respuesta a consultas; gestión de formularios; interacción en perfiles oficiales; análisis de navegación y mejora de la experiencia de usuario conforme a la Política de Cookies.
Visitantes: atención al visitante, control de acceso a instalaciones, seguridad de personas, bienes e instalaciones, registro de visitas y gestión de autorizaciones cuando sea necesario.
Comunicantes, afectados o personas mencionadas en el Canal Ético: recepción, análisis, investigación, tramitación y resolución de comunicaciones, informaciones o denuncias, así como adopción de medidas correctoras, disciplinarias o legales cuando proceda.
Otros interesados: gestión de cualquier relación lícita con el responsable dentro de su actividad industrial, comercial, administrativa, laboral, de cumplimiento normativo y de atención de derechos.

Otras finalidades generales que el responsable puede implementar son:

Elaboración de perfiles comerciales básicos, con el objetivo de mejorar la experiencia del interesado mediante la personalización de ofertas, comunicaciones o servicios. No se adoptarán decisiones automatizadas con efectos jurídicos o que afecten significativamente al interesado sobre la base exclusiva de dicho perfil.
Videovigilancia, para la seguridad de bienes, personas e instalaciones y, cuando proceda, para el control laboral permitido por la normativa aplicable.
Centralita telefónica y comunicaciones corporativas, con el fin de gestionar llamadas, acreditar comunicaciones, mejorar la calidad de atención, garantizar la seguridad y atender incidencias.
Gestión financiera y control de obligaciones dinerarias. En caso de deudas ciertas, vencidas y exigibles, el responsable podrá adoptar medidas de reclamación, recobro o comunicación a sistemas de información crediticia o terceros legitimados, cuando sea legalmente procedente.
Comunicaciones informativas, organizativas, comerciales y publicitarias por correo electrónico, teléfono, mensajería instantánea u otros medios, según corresponda en base al consentimiento, la relación contractual, el interés legítimo u otra base legitimadora válida.
Cumplimiento normativo, auditoría, calidad, seguridad, prevención de ilícitos, gestión de riesgos, defensa jurídica, atención de requerimientos de autoridades y conservación de evidencias.
Otras finalidades derivadas de la naturaleza del responsable y del normal desarrollo de su actividad, siempre desde una base legitimadora válida y respetando los principios de necesidad, proporcionalidad y minimización.

Cuando el sitio web utilice cookies, herramientas de analítica, contenido incrustado, redes sociales o servicios de terceros, la información específica sobre su uso se ofrecerá en la Política de Cookies y en el panel de configuración correspondiente, cuando proceda.

5. ¿Por cuánto tiempo conservaremos sus datos?

En general, los datos personales se conservarán mientras exista relación con el interesado, mientras sean necesarios para la finalidad para la que fueron obtenidos, mientras no se solicite su supresión cuando esta proceda, mientras puedan derivarse responsabilidades o mientras exista alguna previsión legal de conservación.

En particular:

Los datos vinculados a consultas, formularios o comunicaciones se conservarán durante el tiempo necesario para atenderlas y, posteriormente, durante los plazos en los que puedan derivarse responsabilidades.
Los datos de clientes, proveedores, colaboradores y demás relaciones contractuales se conservarán mientras se mantenga la relación y durante los plazos legales, contables, fiscales, mercantiles, contractuales o de garantía que resulten aplicables.
Los datos laborales se conservarán durante la relación laboral y, una vez finalizada, durante los plazos necesarios para cumplir obligaciones legales y atender posibles responsabilidades.
Los datos de candidatos se conservarán durante el tiempo imprescindible para gestionar procesos de selección vigentes. Cuando no resulten de interés profesional para la entidad o dejen de ser necesarios para la finalidad para la que fueron recogidos, se eliminarán asegurando su confidencialidad.
Las imágenes de videovigilancia se conservarán durante el plazo legal aplicable, salvo que deban mantenerse para acreditar hechos, incidencias o responsabilidades.
Los datos del Canal Ético se conservarán únicamente durante el tiempo imprescindible para decidir si procede iniciar una investigación y, posteriormente, durante los plazos legales de conservación, bloqueo o custodia de evidencias que resulten aplicables.
Los datos tratados mediante cookies se conservarán conforme a los plazos indicados en la Política de Cookies o en la información ofrecida por los terceros proveedores.

El responsable de tratamiento cuenta en su plan de protección de datos con un inventario de plazos de conservación que observa para gestionar los diferentes periodos aplicables. La supresión, anonimización o bloqueo de los datos se llevará a cabo asegurando su confidencialidad.

6. ¿Cuál es la legitimación para el tratamiento de sus datos?

El responsable observa y aplica las distintas bases legitimadoras que resultan de aplicación a cada finalidad de tratamiento. Estas son:

Consentimiento informado del interesado, por ejemplo, para consultas voluntarias, aceptación de formularios, envío de determinadas comunicaciones comerciales, uso de cookies no necesarias, participación en redes sociales o remisión de candidaturas cuando proceda.
Compromisos precontractuales o contractuales, por ejemplo, para gestionar solicitudes, ofertas, presupuestos, pedidos, relaciones con clientes, proveedores, colaboradores, trabajadores o candidatos en procesos de contratación.
Interés legítimo del responsable o de terceros, por ejemplo, para seguridad, prevención de fraude, gestión interna, calidad del servicio, comunicaciones relacionadas con servicios o productos similares, defensa jurídica, reclamación de deudas, videovigilancia proporcional, gestión de redes sociales y mantenimiento de relaciones profesionales, siempre ponderando los derechos de los interesados.
Obligaciones legales aplicables, por ejemplo, en materia mercantil, fiscal, contable, laboral, seguridad social, prevención de riesgos laborales, igualdad, canal ético, cumplimiento normativo, seguridad, cooperación con autoridades y atención de derechos.
Interés público u otras bases legitimadoras legalmente previstas, cuando una norma aplicable lo establezca o cuando el tratamiento sea necesario en contextos específicos.
En el caso de categorías especiales de datos, cuando proceda, se aplicará alguna de las condiciones específicas previstas en el artículo 9 del RGPD, como el cumplimiento de obligaciones laborales, prevención de riesgos, medicina laboral, formulación, ejercicio o defensa de reclamaciones, consentimiento explícito u otra habilitación legal aplicable.

7. ¿A qué destinatarios se comunicarán sus datos?

Los datos de los interesados no serán comunicados a ningún tercero de forma predeterminada, salvo en los siguientes supuestos:

Servicios auxiliares, proveedores, encargados de tratamiento autorizados u otros terceros necesarios para la correcta prestación de bienes y servicios, funcionamiento del sitio web, alojamiento, mantenimiento informático, correo electrónico, comunicaciones, gestión administrativa, asesoría, prevención de riesgos, auditoría, calidad, logística, transporte, cobros y pagos, seguros, canal ético, selección de personal o cumplimiento normativo.
Entidades bancarias, aseguradoras, auditores, asesores, consultores, servicios jurídicos, notarios, procuradores, entidades de recobro, sistemas de información crediticia o terceros legitimados cuando resulte necesario y legalmente procedente.
Administraciones públicas, autoridades, juzgados, tribunales, fuerzas y cuerpos de seguridad, organismos reguladores, Agencia Tributaria, Seguridad Social, Inspección de Trabajo u otros organismos competentes en el ejercicio de sus funciones.
Empresas del grupo, filiales, entidades vinculadas, clientes, proveedores, colaboradores, contratistas o destinatarios profesionales cuando sea necesario para ejecutar relaciones comerciales, industriales, logísticas, laborales, contractuales o de cumplimiento.
Redes sociales, plataformas tecnológicas, proveedores de analítica, reproducción de contenidos, cookies y servicios equivalentes cuando el interesado interactúe con dichos servicios o acepte su uso en los términos informados.
Otros interesados legítimos y terceros legalmente previstos.

Los encargados de tratamiento actuarán conforme a las instrucciones del responsable y deberán ofrecer garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de acuerdo con el artículo 28 del RGPD.

Transferencias internacionales de datos.

No están previstas transferencias internacionales de datos de forma general como parte ordinaria de los tratamientos principales del responsable. No obstante, determinados proveedores tecnológicos, servicios de comunicaciones, analítica, cookies, redes sociales, contenido incrustado, alojamiento o herramientas externas podrían tratar datos fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, el responsable procurará que se realicen con garantías adecuadas conforme a los artículos 44 a 49 del RGPD, tales como decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes, medidas complementarias o cualquier otro mecanismo válido previsto por la normativa aplicable.

8. ¿Cuáles son sus derechos cuando nos facilita y/o tratamos sus datos?

Como interesado, usted podrá en cualquier momento solicitarnos el ejercicio de cualquiera de los siguientes derechos que le asisten en materia de protección de datos:

Acceso a sus datos personales, para confirmar si se están tratando o no datos que le conciernan y obtener más información sobre el tratamiento.
Rectificación de los datos personales inexactos o incompletos.
Supresión de los datos personales cuando, entre otros motivos, ya no sean necesarios para las finalidades por las que fueron recogidos o cuando proceda legalmente.
Limitación del tratamiento en determinadas circunstancias, en cuyo caso los datos únicamente se conservarán para el ejercicio o la defensa de reclamaciones, la protección de derechos de otra persona o por razones de interés público.
Portabilidad de los datos que le incumban y que previamente nos haya facilitado, cuando sea técnicamente posible y legalmente procedente.
Oposición al tratamiento de sus datos en determinadas circunstancias y por motivos relacionados con su situación particular. El responsable dejará de tratar los datos salvo que existan motivos legítimos imperiosos o sea necesario para el ejercicio o defensa de posibles reclamaciones.
No ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente de modo similar.
Revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad a su retirada. La retirada del consentimiento puede impedir la continuidad de tratamientos o servicios basados exclusivamente en dicho consentimiento.

Para ejercer estos derechos, solo tendrá que contactar con nosotros a través de la dirección postal o electrónica indicada en el apartado 2 de esta política: nokselspain@nokselspain.com. El responsable podrá solicitar información adicional o documentación identificativa cuando sea necesario para verificar la identidad del solicitante o la representación alegada.

Opcionalmente también puede dirigirse a nuestro delegado de protección de datos designado, o a la Agencia de Protección de Datos para conocer más acerca de sus derechos o solicitar la tutela de estos por la autoridad de control.

9. Seguridad de los datos.

Adoptamos en nuestro sistema de información las medidas técnicas y organizativas necesarias para garantizar un nivel adecuado de seguridad, confidencialidad, integridad, disponibilidad y resiliencia de los datos, con el fin de proteger los derechos y libertades de los interesados.

El responsable cumple las disposiciones y principios descritos en el RGPD para tratar los datos de manera lícita, leal y transparente en relación con el interesado, y para que los datos sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

Entre otras medidas, el responsable podrá aplicar controles de acceso, perfiles de autorización, copias de seguridad, medidas de seguridad física y lógica, confidencialidad contractual, gestión de proveedores, políticas internas, formación, registro de incidencias, medidas de continuidad, revisión periódica y controles adecuados a los riesgos identificados.

En caso de brecha de seguridad de los datos personales, el responsable gestionará el incidente conforme al RGPD, documentándolo internamente y notificándolo a la autoridad de control y/o a los interesados cuando legalmente proceda, en los términos y plazos previstos por la normativa. Cuando resulte necesario, también podrá poner los hechos en conocimiento de las fuerzas y cuerpos de seguridad o de otras autoridades competentes.

No obstante, hasta donde el ordenamiento jurídico lo permite, no asumimos responsabilidad por daños y perjuicios derivados de alteraciones que terceros puedan causar en nuestros sistemas de información cuando dichas situaciones sean ajenas al control diligente del responsable.

10. Envío de comunicaciones o información.

Nuestra política respecto al envío de información a través de medios telemáticos —correo electrónico, teléfono, mensajería instantánea u otros canales equivalentes— se limita a enviar comunicaciones que consideremos de interés para nuestros usuarios e interesados en relación con las funciones, productos, servicios y actividad de la empresa, o que el interesado haya consentido recibir.

Las comunicaciones podrán ser informativas, organizativas, técnicas, contractuales, comerciales o publicitarias, según la relación existente con el interesado y la base legitimadora aplicable. Cuando la normativa exija consentimiento, solo se enviarán si el interesado lo ha prestado válidamente.

Si prefiere no recibir comunicaciones comerciales o informativas no imprescindibles, podrá solicitar su baja o ejercer sus derechos a través de los medios indicados en esta política. En las comunicaciones electrónicas comerciales se facilitará, cuando proceda, un mecanismo sencillo, gratuito y visible para oponerse o darse de baja, conforme al artículo 22 de la LSSI-CE.

11. Redes sociales.

El responsable puede tener presencia en redes sociales a través de los correspondientes perfiles oficiales, siendo de aplicación este apartado y cualesquiera términos legales y de privacidad presentes en el sitio web para el tratamiento de datos de los usuarios o interesados que se hagan seguidores, interactúen o de algún modo se vinculen a dichos perfiles.

Las finalidades de uso de estos perfiles por el responsable son la comunicación, desarrollo comercial, marketing, publicidad, atención al usuario, tramitación de consultas, información sobre acciones, actividades, noticias, eventos organizados por el responsable o en los que participe, e interacción a través de perfiles oficiales.

Las bases legitimadoras expuestas en el apartado 6 anterior se complementan en este caso porque el usuario o interesado puede tener un perfil en la misma red social que el responsable y ha decidido unirse, seguir o conectar con el perfil del responsable, mostrando así interés en la información publicada. Por tanto, al seguir o interactuar con los perfiles del responsable, facilita su consentimiento o habilita el tratamiento conforme a la relación generada en la propia red social, sin perjuicio de otras bases aplicables.

El usuario puede acceder en todo momento a las políticas y términos de privacidad de cada red social, así como configurar las características de privacidad de su perfil. Las publicaciones realizadas por el usuario podrán ser conocidas por otros usuarios, por lo que el propio usuario es el principal responsable de su privacidad en dichas plataformas.

Los usuarios seguidores y/o participantes en nuestros perfiles se abstendrán:

De publicar contenidos o informaciones contrarios a la ley, la moral, el orden público o la buena fe. No está permitido ningún uso o comportamiento ilícito, molesto, inapropiado, que pueda generar opiniones negativas en el perfil o que atente contra los derechos de las personas.
De comportarse de forma contraria a los principios de legalidad, honradez, responsabilidad, protección de la dignidad humana, protección de menores, protección del orden público, protección de la vida privada, protección del consumidor y derechos de propiedad intelectual e industrial.
De difundir datos personales de terceros sin legitimación, información confidencial, contenidos ofensivos, discriminatorios, violentos, engañosos, ilícitos o que puedan afectar a la reputación, seguridad o derechos de terceros.

El responsable se reserva la potestad de retirar sin previo aviso cualquier contenido que considere inapropiado o contrario a los criterios anteriores. Asimismo, se libera de responsabilidad respecto de las medidas de seguridad, condiciones y tratamientos propios de cada plataforma, que el usuario debe conocer junto con los términos legales y condiciones de uso de la red social correspondiente.

El responsable no recoge conscientemente información personal de menores de edad a través de sus redes sociales. Si el usuario es menor de edad, no debe registrarse, utilizar las redes sociales del responsable ni proporcionar información personal sin la intervención de quienes ostenten su patria potestad, tutela o representación legal cuando resulte exigible. En España, el consentimiento para el tratamiento de datos personales de menores puede fundarse válidamente a partir de los 14 años, sin perjuicio de otras normas o plataformas que puedan exigir condiciones adicionales.

12. Empleo y gestión de candidatos.

Los interesados en acceder a ofertas de empleo del responsable pueden suministrar sus datos e información profesional por medio de los canales habilitados para este fin, preferentemente formularios existentes, direcciones de correo electrónico, recursos.humanos@nokselspain.com u otros medios corporativos que se indiquen en cada momento.

Estos datos serán tratados conforme a los presentes términos de privacidad con la finalidad de gestionar candidaturas a posibles ofertas de empleo, prácticas, formación, bolsas de empleo o procesos de selección de la entidad responsable y, cuando exista y corresponda, de empresas filiales o pertenecientes a la misma organización empresarial.

El tratamiento se realizará sobre la base del consentimiento informado del interesado, la aplicación de medidas precontractuales a petición del candidato, el interés legítimo del responsable en gestionar sus procesos de selección, el cumplimiento de obligaciones legales u otra base legitimadora válida.

El candidato debe facilitar información veraz, actualizada y pertinente para el proceso. No debe aportar datos de categoría especial ni información no necesaria, salvo que sea estrictamente imprescindible para el puesto, exista obligación legal o sea requerida de forma justificada.

Los datos facilitados, si no resultan de interés profesional para la entidad o una vez dejen de ser necesarios para las finalidades por las que fueron recogidos, serán eliminados asegurando su confidencialidad, bloqueo o anonimización cuando proceda.

Cualquier interesado podrá revocar su consentimiento y ejercer los derechos que le asistan en materia de privacidad conforme a los términos expuestos en la presente Política de Privacidad.

13. Canal Ético.

Los datos suministrados por cualquier interesado a través de los procedimientos disponibles en el Canal Ético o sistema interno de información del responsable serán tratados sobre la base del consentimiento informado, el interés legítimo del responsable, el cumplimiento de obligaciones legales y, cuando proceda, el interés público u otras bases previstas en la normativa aplicable.

La finalidad del tratamiento será la recepción, gestión, análisis, investigación, tramitación, resolución, documentación y control de posibles comunicaciones, informaciones o denuncias, en virtud de las condiciones establecidas en el Canal Ético del responsable y en la normativa aplicable.

Los datos de cualquier interesado o afectado, de la persona que formule la comunicación o denuncia, de personas empleadas y de terceras personas se conservarán únicamente durante el tiempo imprescindible para decidir si procede alguna acción de investigación. En todo caso, la información suministrada se suprimirá, bloqueará o conservará asegurando su confidencialidad cuando transcurran los plazos legales de conservación, prescripción o custodia de evidencias.

No se tomarán decisiones automatizadas ni se realizarán perfiles en relación con la información y datos recabados a través del Canal Ético.

Los datos podrán ser comunicados a terceras personas cuando resulte necesario para la adopción de medidas disciplinarias, la tramitación de procedimientos judiciales, la comunicación a autoridades competentes, la defensa de derechos o el cumplimiento de obligaciones legales. También podrán acceder proveedores tecnológicos o gestores externos del canal cuando actúen como encargados de tratamiento o terceros legitimados conforme al RGPD.

Cualquier interesado puede ejercer sus derechos de protección de datos en los términos previstos en la presente Política de Privacidad. Las personas usuarias deben conocer que la información y datos suministrados tienen carácter confidencial y reservado, sin perjuicio de las comunicaciones que resulten necesarias para investigar los hechos o cumplir obligaciones legales.

El uso de la herramienta conlleva el acceso y conocimiento del reglamento del Canal Ético del responsable, en el que se expone la política de privacidad correspondiente cuando resulte aplicable.