1. INTRODUCCIÓN Y OBJETO

ISAVAL (“ISAVAL”, la “Compañía” o la “Organización”), tiene un Sistema Interno de Información (el “Sistema”), que se configura como un pilar fundamental de la cultura de cumplimiento de la Compañía. Con la entrada en vigor de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de luchas contra la corrupción (Ley 2/2023”), ISAVAL, ha modificado el Buzón Ético existente con la finalidad de fortalecer tanto la cultura de información como el sistema de integridad implantado en la Organización.

A través del Sistema, cualquier persona vinculada a la actividad de la Compañía podrá comunicar aquellas conductas que puedan resultar contrarias a la legislación vigente, cuando estas constituyan una infracción administrativa grave, muy grave, resulten sospechosas de un ilícito penal, versen sobre infracciones del derecho laboral en materia de seguridad y salud en el trabajo, o cuando las anteriores pudieran constituir infracciones del derecho de la Unión Europea con relación a sus intereses financieros o que incidan en el mercado interior. Siempre que las anteriores fueran llevadas por los miembros de la Organización1.

A través del Sistema podrán trasladarse informaciones por escrito y de modo verbal a través de un sistema de grabación. ISAVAL, integra en el presente Sistema todos los canales de comunicación existentes hasta la fecha, así como ha designado a su Comité de Compliance como Responsable de este.

El procedimiento que seguirá la tramitación de las comunicaciones que se reciban en el Sistema Interno de Información se encuentra establecido en el Procedimiento de Gestión de las Informaciones recibidas en el Sistema Interno de Información de ISAVAL (el “Procedimiento”), exponiéndose a continuación los garantías y principios que se seguirán tanto en la recepción y gestión de informaciones como en el procedimiento de investigación.

2. GARANTIAS DEL PROCEDIMIENTO

1. Confidencialidad: cualquier información será tratada con la máxima confidencialidad y respetará, en todo caso, la legislación y normativa en materia de protección de datos. Las personas responsables de la gestión del Sistema y de la investigación guardarán el más estricto secreto sobre la identidad de los informantes y afectados, cuando tuvieran conocimiento de ellas.
2. Anonimato: el Sistema de Información atiende comunicaciones anónimas.
3. Independencia y autonomía: el Responsable del Sistema Interno de Información designado por el Consejo de Administración de la Organización es autónomo e independiente para la gestión del Sistema.
4. Conflictos de Intereses: el Sistema, establece mecanismos para evitar los conflictos de intereses en la gestión e investigación de las comunicaciones recibidas.
5. Protección ante represalias: ISAVAL protegerá de cualquier represalia a los informantes que de buena fe comuniquen incumplimientos de la legislación vigente.
6. Derechos de defensa y presunción de inocencia: ISAVAL garantiza el derecho de defensa y la presunción de inocencia de las personas afectadas.
7. Celeridad en la gestión de las comunicaciones recibidas evitando dilaciones injustificadas en la gestión del Sistema y en la investigación de las comunicaciones.

3. PRINCIPIOS ESENCIALES DEL PROCEDIMIENTO DE INVESTIGACIÓN

1. Envío del acuse de recibo de la comunicación al Informante en el plazo de siete (7) días naturales desde la recepción, con la única excepción de que dicho acuse pudiera poner en peligro la confidencialidad de la comunicación.
2. Con relación al plazo para la realización de la investigación, este no podrá ser superior a tres (3) meses a contar desde la recepción de la comunicación o, en caso de que no se hubiera remitido acuse de recibo al informante, tres (3) meses a partir del vencimiento del plazo de siete (7) días después de efectuarse la comunicación, salvo en casos de especial complejidad, en los que se podrá ampliar el plazo por tres (3) meses adicionales.
3. Se establece la posibilidad de mantener la comunicación con el Informante y si se considera aportaron, se le solicitará información adicional.
4. La persona afectada tiene derecho a que se el informe de las acciones u omisiones que se le atribuyen, así como a ser oída. Esta comunicación, tendrá lugar en el tiempo y forma que se considere adecuado por el Responsable del Sistema con el fin de garantizar el buen fin de la investigación.
5. Cuando los hechos puedan revistar indicios constitutivos de delito, se procederá a la remisión de la información al Ministerio Fiscal.

4. CANALES EXTERNOS DE INFORMACIÓN

A través de la presente se pone en conocimiento de los informantes que existen canales externos con distintos ámbitos competenciales. Por la actividad que desarrolla ISAVAL los canales externos referidos resultan los siguientes:

1. Autoridad Independiente de Protección del Informante. Para aquellas infracciones o incumplimientos que afecten o produzcan efectos en todo el territorio español, con independencia de que las Comunidades Autónomas hubiera designado una autoridad independiente propia. Para aquellas infracciones o incumplimientos que se produzcan el ámbito de más de una Comunidad Autónoma o se produzcan en aquellas Comunidades Autónomas que no hayan designado una autoridad independiente propia.
2. Oficina Andaluza contra el Fraude y la Corrupción. Para aquellas infracciones o incumplimientos que afecten o produzcan sus efectos en la Comunidad Autónoma de Andalucía.
3. Oficina Antifraude de Cataluña. Para aquellas infracciones o incumplimientos que afecten o produzcan sus efectos en Cataluña.

A fecha de redacción de la presente además de los canales externos citados, se pone en conocimiento de los informantes que existen autoridades autonómicas con las competencias citadas en la Comunidad Valenciana, Navarra e Islas Baleares.

5. PROTECCIÓN DE DATOS

Los informantes podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, a no ser objeto de decisiones individuales automatizadas, portabilidad y limitación del tratamiento de sus datos dirigiéndose acompañando copia de su DNI a los efectos de acreditar adecuadamente su identidad.

Los informantes, también tienen derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).