Tratamiento de Datos de Carácter Personal
BANCO BILBAO VIZCAYA ARGENTARIA, S.A. (“BBVA”), con Número de Identificación Fiscal (CIF) A-48265169 y domicilio social en Plaza de San Nicolás, nº 4 de Bilbao (48005), es la entidad responsable de la plataforma del Canal de Denuncia del Grupo BBVA.
A través de este medio, las entidades del Grupo BBVA relacionadas a continuación ponen a tu disposición su sistema interno de información (en adelante, individualmente el “Sistema Interno de Información”) para informar sobre comportamientos o conductas que no sean acordes con los principios recogidos en el Código de Conducta de Grupo BBVA, la normativa interna o que sean contrarios a la legislación aplicable (conjuntamente “Infracción Normativa”).
BANCO BILBAO VIZCAYA ARGENTARIA, S.A.
BBVA TECHNOLOGY, S.A.
OPPLUS OPERACIONES Y SERVICIOS SA
BBVA SEGUROS SA DE SEGUROS Y REASEGUROS
BBVA BROKER CORREDURIA DE SEGUROS Y REASEGUROS SA
BBVA MEDIACION OPERADOR DE BANCA-SEGUROS VINCULADO, S.A.
BBVA RE INHOUSE COMPAÑIA DE REASEGUROS, S.E
BBVA ASSET MANAGEMENT SA SGIIC
BBVA PENSIONES SA ENTIDAD GESTORA DE FONDOS DE PENSIONES
GESTION DE PREVISION Y PENSIONES SA
GESTIÓN Y ADMINISTRACIÓN DE RECIBOS, S.A.
EUROPEA DE TITULIZACION, S.A., S.G.F.T.
CONTENTS AREA
BANCO OCCIDENTAL, S.A.
MADIVA SOLUCIONES, S.L.
Conforme a lo anterior, el Grupo BBVA permite presentar la comunicación en el Sistema Interno de Información de la sociedad con la cual mantienes tu relación laboral y/o contractual, con la que tu empresa empleadora mantiene la relación contractual, o a la que decidas dirigir tu comunicación por ser donde ha ocurrido la Infracción Normativa (en adelante, la “Sociedad del Sistema Interno de Información”).
No obstante lo anterior, también puedes dirigir la comunicación a la unidad de Cumplimiento Global con sede central de España, aunque los hechos hayan ocurrido en otra entidad del Grupo BBVA, siendo en tal caso BBVA la Sociedad del Sistema Interno de Información.
¿Quién es el responsable del tratamiento de tus datos personales?
El responsable del tratamiento de tus datos es la Sociedad del Sistema Interno de Información ante la que presentes tu comunicación, que actuará bajo la supervisión de su órgano de administración. La información de contacto así como la denominación social, dirección y correo electrónico de la Sociedad del Sistema Interno de Información la puedes encontrar aquí: https://www.bbva.com/wp-content/uploads/2024/10/INFORMACION-SOBRE-LOS-RESPONSABLES-DEL-CANAL-DE-DENUNCIA-DE-BBVA.pdf.
¿Quién es el Delegado de Protección de Datos de la Sociedad del Sistema Interno de Información y cómo te puedes poner en contacto con él?
El Delegado de Protección de Datos es la persona encargada de proteger el derecho fundamental a la protección de datos personales y se encarga del cumplimiento de la normativa de protección de datos. Podrás contactar con el Delegado de Protección de Datos a través de las direcciones indicadas para cada Sociedad del Sistema Interno de Información (ver aquí: https://www.bbva.com/wp-content/uploads/2024/10/INFORMACION-SOBRE-LOS-RESPONSABLES-DEL-CANAL-DE-DENUNCIA-DE-BBVA.pdf).
¿Para qué y por qué necesita la Sociedad del Sistema Interno de Información tratar tus datos personales?
La Sociedad del Sistema Interno de Información tratará los datos personales facilitados que sean estrictamente necesarios para la gestión y tramitación, de forma segura y confidencial, de las comunicaciones relativas a las infracciones del Derecho de la Unión Europea y/o acciones u omisiones que puedan ser constitutivas de infracción penal o administrativa grave o muy grave, en el sentido establecido en la Ley 2/2023 de Protección al Informante*, así como de posibles incumplimientos de la Regulación Interna de BBVA.
*) Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.La Sociedad del Sistema Interno de Información no tratará tus datos personales en el caso de que realices una comunicación anónima.
La base legal que nos permite tratar tus datos personales será:
- En el caso de que la denuncia se refiera a la comisión de ilícitos penales o de infracciones administrativas graves o muy graves o de infracciones respecto de las que exista una obligación específica de creación de un Sistema Interno de Información, así como de infracciones del derecho de la Unión Europea, el cumplimiento de una obligación legal.
- En el caso de que la denuncia se refiera a cualesquiera otras infracciones del ordenamiento jurídico, la base jurídica será el cumplimiento de una misión de interés público.
- En los demás supuestos, la base jurídica del tratamiento será el interés legítimo de la Sociedad del Sistema Interno de Información en garantizar el cumplimiento del Código de Conducta del Grupo BBVA.
El tratamiento de las categorías especiales de datos personales por razones de un interés público esencial se podrá realizar conforme a lo previsto en el artículo 9.2.g) del RGPD.
No se tratarán datos personales cuya pertinencia no resulte manifiesta para tratar una información específica. Si se recopilan datos personales por accidente, se eliminarán sin dilación indebida.
¿Durante cuánto tiempo se conservarán tus datos personales?
Conservaremos tus datos personales durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados.
Si se determina que no procede iniciar una investigación (“comunicación No Procedente”), se procederá a la inmediata anonimización de los datos de carácter personal incluidos en el Sistema Interno de Información. Las comunicaciones a las que no se ha dado curso constarán de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre.
En caso de que se acredite que la información facilitada o parte de ella no es veraz, se procederá a su anonimización en el Sistema Interno de Información desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se conservará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.
Si los hechos comunicados hubieran dado lugar a actuaciones de investigación (“comunicación Procedente”), la información recibida y los datos personales contenidos en ella se conservarán mientras resulten necesarios para las actuaciones internas de comprobación así como durante los dos años siguientes tras ultimarse las actuaciones de investigación, en cumplimiento de las exigencias de protección del informante de la Ley 2/2023.
Transcurridos dos (2) años desde la conclusión de la investigación, los datos personales relativos a la información serán bloqueados y conservados durante los plazos de prescripción legalmente aplicables en función de la naturaleza de los hechos comunicados a fin de posibles reclamaciones o acciones legales
En cualquier caso, una vez transcurridos diez (10) años desde la recepción de la comunicación, se procederá a su eliminación (destrucción).
¿A quién comunicaremos tus datos?
Tus datos podrán ser comunicados por la Sociedad del Sistema Interno de Información a BBVA y/o a las empresas del Grupo BBVA cuando sea necesario para:
- Realizar una adecuada coordinación y mejor desempeño de las funciones de los diferentes Responsables del Sistema Interno de Información de las sociedades del Grupo BBVA o en materia de cumplimiento de las mismas;
- Realizar la investigación o la adopción de medidas disciplinarias o correctoras, incluido en este caso cuando hayas dirigido la comunicación a la unidad de Cumplimietno Global con sede central de España, aunque los hechos hayan ocurrido en otra entidad del Grupo BBVA;
Además de los supuestos anteriores, tus datos podrán ser comunicados para dar cumplimiento a las obligaciones que sean legalmente exigibles, incluidos aquellos expedientes y/o procedimientos frente a instituciones públicas, organismos supervisores, juzgados, tribunales, Ministerio Fiscal y/o Fiscalía Europea.
En caso de que en el marco de una comunicación de datos anteriormente descritas se produzca una transferencia internacional de datos a una entidad que se encuentre localizada en algún país que no cuente con decisión de adecuación aprobada por la Comisión, se adoptarán las garantías adecuadas previstas en la ley con objeto de que el flujo de información se encuentre adecuado a las exigencias normativas aplicables. Para más información puedes dirigirte al Delegado de Protección de Datos de la Sociedad del Sistema Interno de Información de conformidad con el procedimiento descrito en el apartado “¿Quién es el Delegado de Protección de Datos de la Sociedad del Sistema Interno de Información y cómo te puedes poner en contacto con él?”
En cualquier caso, en caso de ser informante o llevar a cabo una revelación pública, tu identidad será en todo caso reservada, y no se comunicará ni a las personas afectadas por los hechos ni a terceros, salvo a la autoridad judicial, Ministerio Fiscal o a la autoridad administrativa competente.
¿Cuáles son tus derechos en relación con el tratamiento de datos personales?
Podrás ejercitar tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, mediante un escrito en la dirección facilitada por la Sociedad del Sistema Interno de Información (ver aquí: https://www.bbva.com/wp-content/uploads/2024/10/INFORMACION-SOBRE-LOS-RESPONSABLES-DEL-CANAL-DE-DENUNCIA-DE-BBVA.pdf).
Sin perjuicio de lo anterior, ten en cuenta que el ejercicio de los derechos de acceso y oposición por parte de una persona investigada podrían estar limitados conforme a lo establecido en la Ley 2/2023, de 20 de febrero. En particular, el ejercicio de un derecho de oposición no sería aplicable respecto a aquellas finalidades amparadas en obligación legal y, el derecho de acceso no comprendería los datos relativos al informante al estar protegidos por la normativa anteriormente mencionada.
Si consideras que no hemos tratado tus datos personales de acuerdo con la normativa, puedes contactar con el Delegado de Protección de Datos de la Sociedad del Sistema Interno de Información en la dirección facilitada por el mismo (ver aquí: https://www.bbva.com/wp-content/uploads/2024/10/INFORMACION-SOBRE-LOS-RESPONSABLES-DEL-CANAL-DE-DENUNCIA-DE-BBVA.pdf).
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es)