KENSINGTON SCHOOL, C.B., como Responsable del tratamiento, le informa de que sus datos personales se tratarán de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de Protección de Datos (RGPD), en la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD) y en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, por lo que se le facilita la siguiente información sobre el tratamiento:
Finalidad del tratamiento: Gestión del sistema interno de información, tramitando las comunicaciones recibidas a través del mismo, analizando los hechos comunicados y decidiendo sobre la procedencia de iniciar una investigación, al objeto de detectar posibles delitos y prevenir la imposición de cualquier tipo de responsabilidad al Responsable, así como para evitar cualquier tipo de conducta contraria a la normativa interna o externa aplicable a la entidad.
Legitimación del tratamiento: cumplimiento de una obligación legal, de conformidad con el artículo 6.1.c RGPD, derivada de la Ley 2/2023, de 20 de febrero.
Carácter anónimo y reserva de su identidad: Las comunicaciones podrán presentarse incluso de forma anónima. En caso de que el informante se identifique, su identidad será en todo caso reservada y no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros, salvo en los casos en los que exista una obligación legal.
Comunicación de los datos: El acceso a los datos personales quedará limitado exclusivamente a las personas y órganos legalmente habilitados para la gestión del sistema interno de información.
Sus datos solo serán comunicados a terceros cuando exista obligación legal o cuando resulte necesario para la tramitación de procedimientos disciplinarios, administrativos o judiciales que procedan, pudiendo comunicarse, entre otros, a Juzgados y Tribunales, al Ministerio Fiscal, a las Fuerzas y Cuerpos de Seguridad y a la autoridad administrativa competente.
No se prevén realizar transferencias internacionales de datos.
Plazo de conservación: Los datos personales se conservarán durante el plazo imprescindible para decidir sobre la procedencia de iniciar una investigación. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubieran iniciado actuaciones de investigación deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. En este último caso, la información solo podrá conservarse de forma anonimizada. Si se iniciasen actuaciones de investigación o se derivaran procedimientos judiciales, disciplinarios o administrativos, los datos podrán conservarse mientras sean necesarios para la tramitación de dichos procedimientos y para la formulación, el ejercicio o la defensa de reclamaciones.
Derechos del interesado: Puede ejercer los derechos de acceso, rectificación, supresión, oposición y limitación del tratamiento, dirigiendo comunicación a [email protected]. Igualmente tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no son atendidos.
El Responsable cuenta con Delegado de Protección de Datos, al que podrá dirigirse, para solicitar más información o plantear cualquier cuestión relacionada con el tratamiento de sus datos, en la siguiente dirección: [email protected]