Canal de denúncies (Sistema Intern d'Informació)
Darrera actualització: 17 de juny de 2026
Nota: en cas de discrepància entre versions, preval la versió en espanyol.
<brand/> posa a la teva disposició un canal intern d'informació per comunicar, de manera segura i confidencial, infraccions normatives de les quals tinguis coneixement en un context laboral o professional, conforme a la Llei 2/2023 i a la Directiva (UE) 2019/1937.
1. Marc normatiu
Aquest canal intern s'estableix i es regeix conforme a les normes següents:
- Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció.
- Directiva (UE) 2019/1937 del Parlament Europeu i del Consell, de 23 d'octubre de 2019, relativa a la protecció de les persones que informin sobre infraccions del Dret de la Unió.
- Reglament (UE) 2016/679 (RGPD) i Llei Orgànica 3/2018 (LOPDGDD) per al tractament de les dades personals de l'informant i de les persones afectades.
- Resta de l'ordenament penal, administratiu i laboral aplicable.
2. Qui pot informar
Qualsevol persona física que, en un context laboral o professional amb <brand/>, hagi tingut coneixement de fets que puguin constituir una infracció. En particular, i sense limitació:
- Treballadors per compte d'altri, actuals i passats.
- Persones autònomes i treballadors per compte propi que col·laborin amb <brand/>.
- Accionistes, partícips i membres de l'òrgan d'administració.
- Persones que treballin per a contractistes, subcontractistes i proveïdors o sota la seva supervisió.
- Voluntaris i becaris.
- Persones la relació laboral de les quals encara no hagi començat, quan la informació sobre infraccions s'hagi obtingut durant el procés de selecció o de negociació precontractual.
- Familiars i persones properes a les anteriors que poguessin patir represàlies.
3. Què es pot informar
Poden ser objecte d'informació a través d'aquest canal:
- Accions o omissions que puguin constituir infracció del Dret de la Unió Europea previstes en l'àmbit material de la Directiva 2019/1937 (sectors com contractació pública, serveis financers, prevenció de blanqueig, seguretat de productes, protecció de dades personals, salut pública, protecció del consumidor, seguretat de xarxes i sistemes d'informació, etc.).
- Accions o omissions que puguin constituir infracció penal tipificada en el Codi Penal espanyol o en lleis penals especials.
- Accions o omissions que puguin constituir infracció administrativa greu o molt greu, en particular les que impliquin perjudici econòmic per a la Hisenda Pública o per a la Seguretat Social.
- Infraccions del Codi Ètic, de les polítiques internes i dels procediments operatius de <brand/>.
- Qualsevol conducta que posi en risc la seguretat de les dades personals tractades, la integritat dels sistemes o el compliment del RGPD.
No són admissibles a través d'aquest canal les meres queixes, opinions, suggeriments, reclamacions comercials del servei o qüestions interpersonals sense contingut normatiu: per a això, el camí és el formulari de contacte ordinari.
4. Canals habilitats
Qualsevol persona habilitada pot informar a través dels mitjans següents, tots segurs i confidencials:
- Correu electrònic: <mail/>. Les comunicacions dirigides al canal es tracten de manera confidencial, amb accés restringit al Responsable del Sistema Intern d'Informació.
- Correu postal: sobre tancat dirigit a «Sistema Intern d'Informació — My AI Council», domicili social de Tarraco App Lab, S.L.U. a Tarragona (es pot sol·licitar l'adreça completa per correu electrònic previ si calgués un lliurament anònim).
- Reunió presencial: a sol·licitud de l'informant, en lloc i hora que garanteixin la confidencialitat, en un termini màxim de 7 dies des de la petició.
- legal.canalDenuncias.s4.externo
5. Anonimat i confidencialitat
L'informant pot comunicar de manera identificada o totalment anònima. <brand/> garanteix que:
- La identitat de l'informant no es revelarà a les persones afectades ni a tercers, llevat d'ordre de l'autoritat judicial competent en el marc d'una investigació penal. Quan això passi, se li notificarà a l'informant per escrit amb antelació, llevat de prohibició legal.
- L'accés al canal i als expedients es restringeix a una sola persona amb identitat i formació específiques: el Responsable del Sistema Intern d'Informació.
- Les dades personals es tracten conforme al RGPD, amb la base legal del compliment de l'obligació legal de l'art. 32 de la Llei 2/2023 i amb interès públic en la prevenció, investigació i persecució d'infraccions (art. 6.1.c i 6.1.e RGPD).
- Les dades de l'expedient es conservaran durant el temps estrictament necessari per resoldre la investigació i, després, s'eliminaran llevat de conservació legal posterior. En tot cas, no més de 10 anys.
6. Prohibició de represàlies
Queda expressament prohibida qualsevol represàlia, directa o indirecta, contra l'informant, els familiars, les persones properes i els facilitadors. En particular es prohibeix:
- Suspensió, acomiadament, no renovació, trasllat o qualsevol modificació substancial de condicions laborals.
- Imposició de mesura disciplinària o sanció.
- Coaccions, intimidació, assetjament o ostracisme.
- Discriminació o tracte desfavorable.
- Anotacions desfavorables en avaluacions d'acompliment.
- Resolució anticipada del contracte de béns o serveis.
Qualsevol represàlia serà objecte de les sancions previstes a la Llei 2/2023 (multes de fins a 1.000.000 € per a persones jurídiques, i dimensió penal quan escaigui). La persona perjudicada per una represàlia tindrà dret a indemnització per danys i perjudicis.
7. Procediment de tramitació
- Justificant de recepció: el Responsable del Sistema Intern enviarà a l'informant (si s'ha identificat o ha facilitat un canal de contacte anònim segur) justificant de recepció en un termini màxim de 7 dies naturals des de la recepció de la comunicació.
- Investigació: el Responsable iniciarà una investigació interna proporcionada als fets. Podrà sol·licitar informació addicional a l'informant, a la persona afectada i a altres testimonis, sempre amb garanties de confidencialitat. Si els fets poguessin ser constitutius de delicte, es remetrà la informació al Ministeri Fiscal. Si afecten l'interès financer de la UE, a la Fiscalia Europea.
- Audiència a la persona afectada: abans de la resolució, es donarà audiència a la persona afectada per la denúncia, amb garanties de defensa, sense revelar la identitat de l'informant.
- Resolució: el termini màxim per resoldre i comunicar a l'informant el resultat de les actuacions és de 3 mesos des del justificant de recepció, ampliable a 3 mesos més per la complexitat del cas, amb justificació per escrit.
- Mesures correctores: si la investigació confirma la infracció, s'adoptaran les mesures correctores, disciplinàries i, si escau, judicials necessàries.
- Arxivament: si la investigació no confirma la infracció, es procedirà a l'arxivament motivat de l'expedient.
8. Responsable del Sistema Intern d'Informació
El Responsable del Sistema Intern d'Informació de <brand/> és l'òrgan d'administració de <owner/>, titular de <brand/>. En cas de conflicte d'interessos (denúncia que pugui afectar el propi Responsable o el seu entorn), la gestió es traslladarà automàticament al canal extern de l'Autoritat Independent de Protecció de l'Informant (A.I.P.I.), garantint independència.
9. Tractament de dades personals del canal
El tractament de les dades personals recollides a través d'aquest canal es realitza amb la informació detallada següent:
- Responsable: <owner/> (societat en constitució), amb domicili a <address/>, <mail/>.
- Finalitat: gestió del Sistema Intern d'Informació conforme a la Llei 2/2023.
- Base legal: compliment de l'obligació legal de l'art. 32 de la Llei 2/2023 (art. 6.1.c RGPD) i interès públic en la prevenció i persecució d'infraccions (art. 6.1.e RGPD).
- Destinataris: Responsable del Sistema Intern i, si escau, Ministeri Fiscal, Fiscalia Europea, Inspecció de Treball, AEPD o una altra autoritat competent.
- Conservació: el temps estrictament necessari per resoldre la investigació, amb un màxim de 10 anys. Les dades que no resultin necessàries se suprimiran en un termini de 3 mesos des de la recepció de la comunicació, llevat de prova ulterior necessària.
- Drets: accés, rectificació, supressió, oposició i limitació, en els termes del RGPD. Es poden exercir a <mail/>. Es podran limitar excepcionalment per preservar la investigació en curs. L'AEPD (<aepd/>) és l'autoritat de control competent.
10. Modificacions d'aquesta política
Aquesta política pot actualitzar-se per reflectir canvis normatius o de funcionament del canal. La versió vigent i la data de revisió es publiquen en aquesta pàgina.