• Identidad: BDO AUDITORES, S.L.P.
• CIF: B-82387572
• Dirección: Calle Sant Elies, 29 - 35 esc. B P. 8, 08006 Barcelona, España
• Correo electrónico: protecciondedatos@bdo.es

Datos personales que tú nos proporcionas:

• Datos identificativos (nombre, apellidos, dirección de correo electrónico o lugar de notificación). Los datos personales anteriormente indicados no son obligatorios para cumplir con la finalidad propuesta, existiendo el derecho a presentar una denuncia con carácter anónimo, de tal forma que, la negativa a suministrarlos no supondrá la imposibilidad de gestionar el procedimiento.
• Otros datos que nos proporciones en el texto de la denuncia sobre situaciones personales, laborales, económicas o financieras tanto propios como de terceros. No obstante, le rogamos que proporcione la información que considere estrictamente necesaria para la gestión de la denuncia.

En el supuesto de que opte por identificarse mediante sus datos personales, trataremos los mismos con la finalidad de gestionar su denuncia presentada a través del Canal de denuncias sobre acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea, así como puedan ser constitutivas de infracción penal o administrativa grave o muy grave, de conformidad con la legislación aplicable. En concreto, trataremos sus datos con la finalidad de:

1. Gestionar el registro inicial de su denuncia y el correspondiente proceso de comunicación;
2. Proporcionarle acuse de recibo de su denuncia dentro del plazo legalmente establecido;
3. Solicitarle, en caso de resultar necesario, información adicional, garantizándole en todo momento la confidencialidad de la misma.

Sus datos personales serán tratados con las finalidades arriba detalladas y en base a la siguiente legitimación:

• Obligación legal: El tratamiento de sus datos personales con las finalidades expuestas, tanto en el supuesto del canal interno como externo, será realizado sobre la base jurídica del art. 6.1.c) RGPD considerando que BDO es un sujeto obligado por la Ley 2/2023.
• Interés público: El tratamiento de sus datos personales derivado de una revelación pública será realizado sobre la base jurídica del art. 6.1.e) RGPD. En el supuesto de que deban tratarse datos de categorías especiales, se realizará en base a lo previsto en el art. 9.2.g) RGPD.

Con carácter general, BDO no cederá tus datos personales, salvo en los siguientes supuestos:

1. a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora y organismos competentes, juzgados, Ministerio Fiscal, tribunales, autoridad independiente de protección del informante o cualesquiera otros terceros legitimados conforme a la normativa aplicable;
2. En el caso de que resulte necesario para la investigación de los hechos informados en los supuestos de comunicación internos, en base al cumplimiento de una obligación legal, podremos comunicar sus datos a otras empresas del grupo BDO, para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.

No obstante, BDO ha contratado la prestación de determinados servicios (p. ej. servicios de infraestructura virtual, de computación en la nube, etc.) a proveedores, los cuales podrían tener acceso y/o tratar datos personales en su condición de encargados del tratamiento. Algunos de estos proveedores pueden procesar y almacenar información personal en servidores ubicados fuera de tu país de residencia.

Por lo tanto, dependiendo de la ubicación del usuario, podrían producirse transferencias de datos a otros países. En tal caso, sus datos personales podrán ser transferidos internacionalmente a terceros ubicados fuera del Espacio Económico Europeo ("EEE"), siempre que BDO tenga la autoridad para hacerlo y sujeto al cumplimiento de las garantías adecuadas establecidas en los artículos 44 a 50 del RGPD. Dichos terceros únicamente accederán a los datos para llevar a cabo sus servicios en nombre y por cuenta de BDO, bajo obligación de confidencialidad y siguiendo siempre sus instrucciones y sin que en ningún momento puedan utilizar dichos datos para fines propios y/o finalidades no autorizadas.

En cualquier caso, las garantías adecuadas incluyen, entre otras:

• Decisión de adecuación: declaración por parte de la Comisión Europea de que un Estado no perteneciente a la UE, ofrece un nivel de protección de datos adecuado y equivalente al proporcionado por legislación europea de protección de datos, por lo que es posible la transferencia de datos internacional a un tercero establecido en ese Estado fuera de la UE;
• Normas Corporativas Vinculantes (también conocidas en inglés como “Binding Corporate Rules”: resultan de aplicación a grupos empresariales o la unión de empresas dedicadas a una actividad económica conjunta, que posibilita el flujo de datos personales en base a una autoregulación aceptada y asumida por cada una de las entidades firmantes;
• Cláusulas Contractuales Tipo (también llamadas en inglés, “Standard Corporate Rules”): se trata de un mecanismo firmado entre el exportador de los Datos Personales desde cualquiera de los países del EEE y un tercer país. Es un acuerdo contractual cuyo modelo ha sido aprobado y publicado por la Comisión Europea y alineado con los preceptos del RGPD.
• Código de conducta o un mecanismo de certificación, junto con compromisos vinculantes y exigibles asumidos por el destinatario en relación con la aplicación de las garantías adecuadas para la protección de los datos transferidos.
• En ausencia de lo anterior, tus datos personales pueden ser transferidos excepcionalmente a un tercer país u organización internacional, en aplicación de los mecanismos que pueda reconocer al respecto la legislación de protección de datos.

Con carácter general, los datos que sean objeto de tratamiento podrán conservarse en el sistema de informaciones únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones establecidas en la legislación aplicable, procediéndose, en su caso, a su inmediata supresión, incluyendo aquellos datos personales de cualesquiera terceros.

Por otro lado, aquellos datos que nos facilite, que: (i) datos personales incluidos dentro de las categorías especiales de datos; (ii) no resulten imprescindibles para la finalidad prevista; o que, en su caso; (iii) resulten manifiestamente falsos, serán suprimidos de inmediato, salvo que, en este último caso, dicha falta de veracidad pueda constituir un ilícito penal.

En todo caso, transcurridos 3 meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. En este último caso, se considerará el hecho de que se conserven para el mantenimiento y actualización del Registro de informaciones que recogerá los asuntos recibidos, tanto aquellos que hayan derivado en una investigación, como los que hayan sido archivados, conservándose por un periodo de 10 años.

Este Sitio puede incluir, mostrar o desplegar enlaces a otras páginas web para tu mayor comodidad e información. Dichas páginas web pueden operar independientemente de nosotros. Es posible que estas páginas con enlaces tengan sus propias políticas de privacidad, te recomendamos encarecidamente que las leas cuando las visites. En la medida en que cualquier página web con enlace que visites no sea de nuestra propiedad ni esté bajo nuestro control, no somos responsables del contenido de tales sitios web, su uso o sus prácticas de privacidad.

Ud. tiene derecho a obtener información sobre el tratamiento que BDO realiza sobre sus datos personales. Además:

1. Ud. tiene derecho a acceder a sus datos personales para conocer qué datos personales estamos tratando, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
2. En determinadas circunstancias, Ud. podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
3. En determinadas circunstancias y por motivos relacionados con su situación particular, Ud. podrá oponerse al tratamiento de sus datos. En este caso, BDO dejará de tratar los datos personales, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
4. No obstante, a lo anterior, en caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.
5. Ud. tendrá derecho a la portabilidad, es decir, a que los datos personales que hubiera facilitado se transmitan directamente a otro responsable en formato estructurado, de uso común y lectura mecánica, cuando técnicamente fuera posible.
6. Por último, Ud. tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de manera significativa

Ud. puede ejercer los referidos derechos dirigiendo un e-mail a la siguiente dirección electrónica: protecciondedatos@bdo.es.

Atenderemos tu solicitud tan pronto como sea posible y, en cualquier caso, dentro del plazo legal establecido. Atendiendo a la complejidad y el número de solicitudes ante las que se encuentre BDO, cabrá la posibilidad de que el plazo se prorrogue dos meses. En cuyo caso le informaremos oportunamente dentro del plazo de un (1) mes desde la recepción de su solicitud. Si no fuera el caso, rogamos nos disculpe y nos contacte de nuevo a fin de poder atenderle y subsanar cualquier posible error técnico que haya impedido que le hayamos dado respuesta en plazo.

En el eventual supuesto de que incumplamos nuestras obligaciones en materia de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Por último, te recordamos que en caso de que nos proporciones datos relativos a otra persona física deberás, con carácter previo a su inclusión, informarle de los extremos contenidos en la presente Política.

Esta Política puede actualizarse periódicamente para reflejar cambios en nuestros tratamientos de datos personales. Publicaremos un aviso destacado en el Sitio para notificarte cualquier cambio significativo en nuestra Política e indicaremos en la parte inferior de la Política cuándo se actualizó por última vez.

Última actualización: Junio de 2023.

2023 – BDO AUDITORES, S.L.P. – Prohibida su reproducción total o parcial. Reservados todos los derechos.