Política de privacitat SII

MONEI DIGITAL PAYMENTS S.L. (d'ara endavant, “MONEI”), amb domicili social al carrer Palestina, 1, Entreplanta, 29007, Màlaga i NIF B02660926.

Data Protection Officer: support@monei.com

En el marc del tractament i investigació dels informes, MONEI recollirà les següents dades personals:

• Nom i dades de contacte del denunciant, en cas de denúncia no anònima. El denunciant també podrà identificar-se voluntàriament després de presentar l'informe o aportar documentació o informació addicional en una fase posterior del procés.
• Informació facilitada tant en el moment de donar compte com al llarg de la tramitació del cas. Aquesta informació contindrà una descripció precisa i detallada dels fets denunciats, la data aproximada de l'actuació irregular, la zona afectada i la seva possible afectació, així com proves precises que justifiquin l'informe.
• Nom i altres dades personals de les persones esmentades en l'informe (presumpte delinqüent, possibles testimonis, i altres), si es proporciona aquesta informació (és a dir, descripció de funcions, dades de contacte, i participació o paper respecte als fets denunciats).
• Depenent dels fets denunciats, MONEI podrà accedir a: (i) tota la informació facilitada pel denunciant (incloses les entrevistes si cal), (ii) informació proporcionada per tercers com: testimonis, familiars, la persona denunciada, experts, forces de seguretat de l'Estat, companys de MONEI, tercers externs com investigadors especialitzats o consultors, (iii) tots els documents aportats o relacionats amb el fet denunciat, i (iv) recursos tecnològics assignats al denunciant localitzador i persona denunciada, incloent, però no limitant-se, el seu correu electrònic corporatiu, així com qualsevol altre recurs informàtic proporcionat per MONEI.

En tot moment, només es tracten les dades personals que siguin estrictament necessàries per a les finalitats de gestió, tractament i investigació dels informes relatius a la comissió d'irregularitats, amb la finalitat de dur a terme les actuacions necessàries per a la investigació dels fets denunciats, incloent, si escau, l'adopció de les mesures disciplinàries o legals oportunes.

La finalitat del tractament de les dades personals és gestionar la comunicació de conductes irregulars a través d'aquest Sistema quan el denunciant comuniqui sospites de conductes irregulars, actes il·lícits, o incompliment normatiu. MONEI posa a disposició dels usuaris que siguin empleats, proveïdors, o qualsevol tercer amb interès legítim la possibilitat de denunciar qualsevol conducta irregular, actes il·lícits, o incompliment normatiu a través del Sistema.

Les dades personals no seran utilitzades per a cap altra finalitat que la indicada.

El tractament de dades personals realitzat en el marc de la gestió i investigació dels informes rebuts es realitza sobre la base de l'article 6.1.c) del RGPD (compliment d'una obligació legal) o en virtut de l'article 6.1.e) del RGPD (compliment de l'interès públic). Addicionalment, el tractament de categories especials de dades que es produeix en el marc del Sistema està emparat per l'excepció de l'article 9.2.g) RGPD (raons d'interès públic substancial).

La normativa aplicable a Espanya estableix l'obligació d'establir canals de comunicació i reconeix aquests com una eina excel·lent per a la prevenció efectiva dels delictes, incloent com a destinataris tots els subjectes de l'empresa (empleats, directius, etc.) com a part del seu control intern en matèria de gestió de riscos. En particular:

• Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que denuncien infraccions reglamentàries i lluita contra la corrupció.
• El Codi Penal estableix en el seu article 31 bis 2. 4º la “obligació de denunciar possibles riscos i incompliments a l'organisme encarregat de vigilar el funcionament i l'observança del model de prevenció.” Implícitament, les empreses han de proporcionar un canal a través del qual es pugui enviar informació.
• La Llei 10/2010, de 28 d'abril, de prevenció del blanqueig de capitals i finançament del terrorisme estableix en el seu article 26.bis l'obligació per als subjectes obligats d'establir procediments perquè els seus empleats, directius, o agents puguin comunicar, fins i tot de forma anònima, informació rellevant sobre possibles incompliments d'aquesta llei, la seva normativa de desenvolupament, o polítiques i procediments implementats.

Tots els informes, consultes, suggeriments rebuts a través del SII de MONEI, les respostes donades al denunciant, tota la documentació generada en la investigació, entrevistes, etc. seran conservats d'acord amb la normativa de protecció de dades aplicable i durant el temps estrictament necessari per a les finalitats de desenvolupament de la investigació o per aplicar les mesures oportunes per defensar els interessos de MONEI. En cap cas es podran conservar les dades durant un període superior a deu (10) anys.

Les dades dels qui realitzen la comunicació i dels empleats i tercers s'han de conservar en el Sistema només durant el temps necessari per decidir sobre la conveniència d'iniciar una investigació sobre els fets denunciats.

En tot cas, transcorreguts tres (3) mesos des de la introducció de les dades, s'han de suprimir. Les comunicacions que no hagin estat tramitades només es podran registrar de forma anonimitzada, sense que sigui aplicable l'obligació de bloqueig de l'article 32 de la Llei orgànica 3/2018, de 5 de desembre.

Transcorregut el termini esmentat en el paràgraf anterior, les dades podran continuar sent tractades per l'òrgan encarregat d'investigar els fets denunciats, no sent conservades en el propi Sistema.

System users can exercise their rights of access, rectification, deletion, opposition, limitation of processing and portability, regarding the processing for which MONEI is responsible by writing to MONEI at the address indicated above proving their identity or by email to: support@monei.com

Likewise, in the event that data protection rights are considered to have been violated, any complaint may be filed with MONEI's Data Protection Officer or with the Spanish Data Protection Agency, AEPD, www.aepd.es.