Todas las personas que utilicen de buena fe nuestros canales internos de denuncia, tendrán derecho a ser protegidos siempre que los hechos denunciados no sean inverosímiles o notoriamente falsos.
La protección de los denunciantes incluirá, en todo caso, su derecho a que no se revele su identidad a los denunciados ni a los demás afectados por su denuncia.
El Grupo H10 Hotels garantiza que ningún denunciante sufrirá represalias a causa de los actos de comunicación o denuncias que realice a través de nuestros canales internos o que, en su caso, hayan formulado ante la Autoridad Independiente de Protección del Informante A.A.I. o hayan sido objeto de revelación pública en los términos de la Ley 2/2023. Este derecho de protección será extensivo a sus familiares y allegados, y a aquellas entidades con las que el denunciante mantenga algún tipo de vinculación.
Los tratamientos de datos que se lleven a cabo en cumplimiento de la Ley 2/2023 quedan amparados en el cumplimiento de dicha obligación legal, donde encuentran su base de legitimación. Adicionalmente, la norma establece una presunción de licitud para el tratamiento de categorías especiales sobre la base del interés público esencial.
En cumplimiento de la legislación de protección de datos, se informa también a todos los interesados de que su identidad será reservada y que no se comunicará a las personas a las que se refieren los hechos revelados ni a terceros, salvo en caso de obligación legal.
El denunciante y cualquier interesado puede ejercitar su derecho de acceso, rectificación, limitación, supresión y portabilidad de sus datos personales conforme a la normativa vigente. En consideración a la obligación de reserva mencionada en el párrafo anterior, algunos de dichos derechos podrán ser cumplidos con ciertas limitaciones, por ejemplo, respecto del derecho de acceso o del de oposición.
Asimismo, solo las personas de la empresa designadas para ello podrán acceder a los datos contenidos en el Sistema Interno de Información. Igualmente, quedarán limitadas conforme a lo que establece la ley las comunicaciones de dichos datos a terceros.
Los datos sólo podrán ser conservados durante el tiempo que resulte imprescindible para decidir sobre la procedencia de iniciar o no una investigación. En cualquier caso, cuando transcurran tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se suprimirán los datos personales a menos que el objetivo de conservarlos sea dejar evidencia del funcionamiento del Sistema Interno de Información, en cuyo caso los datos serán anonimizados.