Aviso Legal, Cookies y Términos del Servicio

1. Aviso Legal

Identificación del prestador

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se pone a disposición de los usuarios la información anterior como titular y prestador del servicio "Canal de Denuncia".

Objeto

Assemp BCN presta, a través de esta plataforma, un servicio de canal interno de información (canal de denuncias) en la modalidad SaaS ("Software as a Service"), que cada empresa cliente contrata para dar cumplimiento a la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

Condiciones de acceso y uso

El acceso y uso del canal —tanto por parte de las personas informantes como del personal responsable de su gestión (RSII, suplente, y demás roles autorizados)— debe realizarse conforme a la buena fe, la legalidad vigente y la finalidad para la que el servicio está previsto. Queda prohibido cualquier uso fraudulento, o dirigido a menoscabar el correcto funcionamiento del canal, a introducir contenido malicioso, o a vulnerar los derechos de terceros.

Propiedad intelectual e industrial

El software, el diseño, la estructura y los contenidos propios de esta plataforma son titularidad de Assemp BCN, salvo el contenido específico introducido por cada empresa cliente (nombre, logotipo, color de marca y texto de su propia política de privacidad) y el contenido de las comunicaciones presentadas por las personas informantes, cuya titularidad corresponde a quien lo aporta.

Exclusión de responsabilidad

Assemp BCN no garantiza la disponibilidad ininterrumpida del servicio y no será responsable de los daños derivados de interrupciones, fallos técnicos, o del uso indebido del canal por parte de terceros ajenos a su control, sin perjuicio de las obligaciones asumidas contractualmente frente a cada empresa cliente.

Legislación aplicable y fuero

Las presentes condiciones se rigen por la legislación española. Para cualquier controversia derivada del acceso o uso de la plataforma, y sin perjuicio de los fueros que pudieran corresponder imperativamente a los consumidores y usuarios, las partes se someten a los Juzgados y Tribunales de Barcelona, con renuncia expresa a cualquier otro fuero que pudiera corresponderles.

2. Política de Cookies

El canal público de denuncia y la página de seguimiento de comunicaciones no utilizan ninguna cookie.

El panel del responsable (RSII) utiliza exclusivamente una cookie técnica, estrictamente necesaria para el funcionamiento del servicio:

• Nombre: rsii_session
• Finalidad: mantener la sesión iniciada del responsable tras acceder mediante su enlace de acceso personal
• Duración: 8 horas, o hasta que se cierre sesión
• Naturaleza: propia, de sesión, con las banderas HttpOnly y Secure

Al tratarse de una cookie técnica estrictamente necesaria para la prestación del servicio solicitado, está exenta del deber de recabar el consentimiento previo, de conformidad con el artículo 22.2 de la LSSI-CE. No se utilizan cookies de análisis, publicidad, ni de terceros en ninguna página de esta plataforma.

3. Encargados y subencargados del tratamiento

Para el envío de comunicaciones por correo electrónico asociadas al canal (acuses de recibo, avisos de nuevos mensajes, enlaces de acceso), Assemp BCN se apoya en Brevo (Sendinblue SAS) como proveedor de servicios de email transaccional, actuando como subencargado del tratamiento conforme al artículo 28 del RGPD. Puede consultarse su política de privacidad en brevo.com/legal/privacypolicy y su aviso legal en brevo.com/legal/notice.

Como medida de seguridad y continuidad del servicio, Assemp BCN conserva una copia de seguridad periódica (lunes y jueves) de la base de datos y de los archivos del canal en un almacenamiento independiente de la infraestructura principal, proporcionado por Supabase (Supabase, Inc.) en un centro de datos de la Unión Europea, que actúa como subencargado del tratamiento conforme al artículo 28 del RGPD. Las copias se cifran antes de salir de la plataforma con una clave que solo conserva Assemp BCN, de modo que el proveedor de almacenamiento no puede acceder a su contenido. Las copias se conservan durante 90 días y después se eliminan automáticamente; por ello, los datos que se supriman de la plataforma (por ejemplo, al cumplirse los plazos de conservación o al dar de baja a una empresa) pueden permanecer en las copias de seguridad, cifrados e inaccesibles para el uso ordinario, hasta un máximo de 90 días.

4. Términos del Servicio

Estas condiciones regulan la prestación del servicio "Canal de Denuncia" por parte de Assemp BCN a la empresa que lo contrata como cliente (el "Cliente").

Objeto del servicio

Assemp BCN pone a disposición del Cliente una plataforma de canal interno de información conforme a la Ley 2/2023, que incluye: un canal público de recepción de comunicaciones, un panel de gestión para el responsable del sistema (RSII) y su suplente, y una página de seguimiento para las personas informantes.

Obligaciones de Assemp BCN

• Mantener el servicio operativo, con la infraestructura técnica y las copias de seguridad propias de su proveedor de alojamiento.
• Aplicar medidas de seguridad razonables para proteger la confidencialidad de las comunicaciones.
• Actuar como encargado del tratamiento de los datos personales de las personas informantes gestionados a través del canal, por cuenta del Cliente como responsable del tratamiento, en los términos del artículo 28 del RGPD y del contrato de encargo de tratamiento suscrito entre las partes.

Obligaciones del Cliente

• Designar a su Responsable del Sistema Interno de Información (RSII) y, en su caso, suplente, conforme a los requisitos de independencia e imparcialidad exigidos por la Ley 2/2023.
• Mantener actualizado el texto de su propia política de privacidad publicada en el canal.
• Gestionar con diligencia las comunicaciones recibidas dentro de los plazos legales (acuse de recibo en 7 días naturales, resolución en un máximo de 3 meses).
• Custodiar el acceso a su panel y no compartir sus credenciales o enlaces de acceso con personas no autorizadas.

Duración y baja del servicio

El servicio se presta mientras exista una relación comercial vigente entre Assemp BCN y el Cliente. A la finalización de dicha relación, el Cliente podrá solicitar la exportación de sus datos o su eliminación, en los términos que se acuerden entre las partes y conforme a los plazos de conservación legalmente exigidos.

Confidencialidad

Ambas partes se comprometen a mantener la confidencialidad de la información a la que tengan acceso con motivo de la prestación del servicio, en particular respecto del contenido de las comunicaciones gestionadas a través del canal.

Modificación de las condiciones

Assemp BCN podrá actualizar estas condiciones para adaptarlas a cambios normativos o del propio servicio, informando de ello al Cliente con antelación razonable.

Legislación aplicable y fuero

Estas condiciones se rigen por la legislación española. Cualquier controversia se someterá a los Juzgados y Tribunales de Barcelona, con renuncia expresa de las partes a cualquier otro fuero que pudiera corresponderles.