El Canal de Denuncias o canal de denuncias es una herramienta que permite comunicar, de manera confidencial, la presunta comisión de una conducta comprendida en su ámbito de aplicación: denuncias o irregularidades relativas a acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea conforme a lo establecido en la Directiva (UE) 2019/1937 de protección del informante y Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como incumplimientos del Código y Sistema de Gestión de Compliance Penal de ISASTUR . Sirve para prevenir incumplimientos normativos y corregir los detectados.

No es un buzón de solicitudes, quejas, sugerencias, etc., al margen del cumplimiento normativo.

Las personas usuarias del presente Canal deben saber que las comunicaciones que se presenten tendrán la consideración de información confidencial y reservada. A tal efecto, se salvaguardará especialmente la identidad de la persona informante de buena fe, que será protegida contra cualquier clase de represalia, por motivo de la comunicación realizada, conforme a lo establecido en la Ley 2/2023.

El Canal de Denuncias está diseñado, establecido y gestionado de una forma segura, permitiéndose comunicaciones de forma anónima de modo que garantiza la confidencialidad de la identidad del informante y de cualquier tercero mencionado en la comunicación y de las actuaciones que se desarrollen en la gestión y tramitación de la misma, impidiendo el acceso de personal no autorizado.

Para más información, por favor, consulte la Política de Privacidad en el pie de página del presente canal.

En el proceso de denuncia la persona informante podrá decidir si informa de sus datos personales o no. Si decide no hacerlo, deberá establecer su propio seguimiento mediante el Canal de Denuncias para ver los avances y la resolución. El canal le ofrecerá un usuario y clave para acceder al seguimiento de la denuncia. El canal es independiente y externo a la organización y no registra información de la IP desde donde se conecta.

Además de las garantías de confidencialidad y el derecho de anonimato expuestos anteriormente, el Canal de Denuncias dispone de las garantías establecidas tanto en la Directiva (UE) 2019/1937 de protección del informante como en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como en la normativa vigente en materia de protección de datos personales (RGPD y LOPDGDD). Para más información, por favor, consulte la Política de Privacidad en el pie de página del presente canal.

Lamentablemente, y por motivos de seguridad, solo la persona denunciante conoce su código de acceso y su clave. Si pierde cualquiera de ellos, no podrá hacer un seguimiento de la denuncia, eso no quiere decir que ésta no siga su curso, simplemente no podrá ver como avanza, ni aportar más información si la organización lo requiere. En este sentido, recomendamos que guarde su código de acceso y clave en un sitio seguro.

El Canal de Denuncias garantiza el anonimato en la medida en que así sea solicitado por la persona denunciante, si bien los sistemas de información desde los que formule la comunicación pueden no serlo. En este sentido, algunos consejos para conseguir maximizar el anonimato, además de informar que la denuncia es anónima, son:

•Asegúrese de que en la descripción de la comunicación no incluye información con la que sea fácil identificarle. Lo mismo aplica a los documentos que anexe como posibles pruebas.

•Puede utilizar el navegador de código abierto TOR, que anonimiza la dirección IP.

El Comité de Cumplimiento Normativo y Responsable del Sistema Interno de Información de ISASTUR designado por el órgano de administración de la organización quien, en la medida en que no medien conflicto de intereses, nombran a la persona que instruya el expediente de aquellas informaciones que sean consideradas procedentes, para que inicie las correspondientes investigaciones. Las personas que intervengan en la investigación están sujetas al deber de confidencialidad y a la política de privacidad. Para más información puede consultar el Procedimiento de Gestión del Canal de Denuncias y a la Política de Privacidad en el pie de página del presente canal.

No, este canal no está pensado para gestionar urgencias o emergencias. Si usted considera que la infracción puede constituir un peligro inminente o manifiesto para el interés público, como, por ejemplo, cuando se da una situación de emergencia o existe un riesgo de daños irreversibles, contacte con las autoridades o servicios de emergencia en este caso.

Las materias susceptibles de denuncia son las definidas en la Directiva (UE) 2019/1937 de protección del informante y Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como las asociadas a incumplimientos del Código y Sistema de Gestión de Compliance Penal de ISASTUR.

No abarca quejas, reclamaciones o sugerencias que se derivarán al canal habilitado para ello.

En el plazo máximo de siete (7) días desde la recepción de la información, el Comité de Cumplimiento Normativo y Responsable del Sistema Interno de Información de ISASTUR realizará un examen preliminar sobre la comunicación recibida y la existencia de motivaciones para su admisión (o no) a trámite, así como la posible concurrencia de conflictos de interés, procediendo al envío de acuse de recibo de la comunicación a la persona informante en el que se le informará, en su caso, de:

a) La no pertinencia y derivación, en su caso, a los medios de contacto establecidos por la organización para la gestión de dicho asunto.

b) La pertinencia de la comunicación informándole de los plazos previstos para su resolución y solicitándole, de ser necesario, más información para dar trámite a la denuncia.

El plazo máximo para dar respuesta a las actuaciones de investigación no podrá ser superior a tres (3) meses (salvo casos de especial complejidad que requieran una ampliación del plazo, en cuyo caso, éste podrá extenderse hasta un máximo de otros tres (3) meses adicionales a contar desde la recepción de la comunicación.

De acuerdo con lo dispuesto en la normativa de protección de datos vigente, ISASTUR es responsable del tratamiento, gestión y almacenamiento de los datos personales de todas las personas involucradas en las consultas y denuncias. Tanto éstas como personas expertas externas contratadas cumplen con las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida y tratamiento o acceso no autorizado.

La plataforma está diseñada para aplicar la normativa vigente en protección de datos personales, en concreto el artículo 24, de canales de denuncia. Para más información, por favor, consulte la Política de Privacidad en el pie de página del presente canal.

El Canal de Denuncias funciona sobre una plataforma externa, https://ithikios.com . Esta organización recibe las denuncias y las envía automáticamente a la organización para su evaluación. Los servidores de ithikios están en CPD’s en territorio europeo. Sus datos están encriptados para evitar al máximo los riesgos de intrusión.

Lo importante es actuar de buena fe y que haya motivos para creer que los hechos notificados son verídicos. ISASTUR no espera que la persona informante investigue los hechos, pero sí que la denuncia no sea falsa. El Comité de Cumplimiento Normativo y Responsable del Sistema Interno de Información de ISASTUR es quien debe asumir la función de instructor. Si la investigación concluyera que no se ha producido ninguna infracción, y se concluyera que la persona informante ha actuado de buena fe, ésta no debe temer ningún tipo de represalia.

Sí. El Código Ético recoge los principios y pautas de conducta como punto de referencia del Sistema de Gestión de Compliance Penal de ISASTUR y como responsabilidad individual ineludible de las personas relacionadas con la organización. Su objetivo es el de formalizar y comunicar a la organización interna, así como a la sociedad y a los colaboradores, dónde coloca la organización las líneas rojas ante situaciones en las que puedan surgir dudas de actuación, más allá de la habitual e insuficiente remisión a la normativa aplicable.

Puede consultar el Código Ético de la organización en nuestra página: https://www.isastur.com/es/pages/view/codigo-etico