Responsable
COLEGIO OFICIAL DE ENFERMERÍA DEL PRINCIPADO DE ASTURIAS en adelante CODEPA
NIF: Q3366003F
Teléfono: 985232552
Correo del canal: canaldenuncia@codepa.es
La implantación del Sistema interno de información corresponde al órgano de gobierno del Colegio, que
ostenta la condición de responsable del tratamiento conforme al artículo 5.1 de la Ley 2/2023, de 20 de febrero.
Delegado de Protección de Datos
Puede dirigirse al Delegado interno de Protección de Datos del Colegio en dpd@codepa.es o la dirección
postal C/ Juan Antonio Álvarez Rabanal 7, bajo. C.P. 33011 (Oviedo)
Finalidad del Tratamiento
Gestionar el Sistema interno de información del CODEPA y el canal o canales que lo integran: la recepción,
registro y tramitación de las comunicaciones sobre las acciones u omisiones comprendidas en el ámbito de
aplicación del artículo 2 de la Ley 2/2023, la realización de las actuaciones de investigación que en su caso
procedan, la adopción de las medidas correctoras o disciplinarias que resulten pertinentes, la remisión de
los hechos a las autoridades competentes y la determinación de las responsabilidades que se deriven.
Quedan comprendidas:
- Las acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea en
los términos del artículo 2.1.a) de la Ley 2/2023.
- Las acciones u omisiones que puedan ser constitutivas de infracción penal o administrativa grave
o muy grave, entendiéndose incluidas en todo caso aquellas que impliquen quebranto económico
para la Hacienda Pública y para la Seguridad Social.
- La protección prevista para las personas trabajadoras que informen sobre infracciones del Derecho laboral
en materia de seguridad y salud en el trabajo se entiende sin perjuicio de la establecida en su normativa
específica (artículo 2.3 de la Ley 2/2023).
- La identidad del informante tendrá en todo caso carácter reservado y no se comunicará a las personas a las
que se refieran los hechos relatados ni a terceros (artículo 31.1 de la Ley 2/2023).
Cuando la comunicación se presente verbalmente, se advertirá previamente al informante de que la
conversación será grabada y su documentación, mediante grabación o transcripción, requerirá su
consentimiento, ofreciéndosele la oportunidad de comprobar, rectificar y aceptar mediante su firma la
transcripción (artículo 7.2 de la Ley 2/2023).
No se recopilarán datos personales cuya pertinencia no resulte manifiesta para tratar una información
específica y, si se recopilasen por accidente, se eliminarán sin dilación indebida (artículo 29 de la Ley
2/2023).
No se adoptan decisiones automatizadas ni se elaboran perfiles.
Base jurídica
Datos personales en general. Cumplimiento de una obligación legal aplicable al responsable (artículo
6.1.c del Reglamento (UE) 2016/679 y artículo 8 de la Ley Orgánica 3/2018), en relación con el artículo
30.2 de la Ley 2/2023, que traspone la Directiva (UE) 2019/1937, de 23 de octubre. El Colegio, como
corporación de Derecho público, está obligado a disponer de un Sistema interno de información conforme
al artículo 13.1.e) de la Ley 2/2023.
Categorías especiales de datos. Tratamiento necesario por razones de un interés público esencial,
conforme al artículo 9.2.g) del Reglamento (UE) 2016/679, por remisión expresa del artículo 30.5 de la
Ley 2/2023.
Datos relativos a infracciones penales y administrativas. Artículo 10 del Reglamento (UE) 2016/679 y
artículo 27 de la Ley Orgánica 3/2018, en el marco habilitante de la Ley 2/2023.
La comunicación a través del canal es voluntaria. La falta de aportación de los datos que resulten necesarios
puede impedir la tramitación de la comunicación.
Categorías de interesados
Personas informantes; personas a las que se refieran los hechos relatados; testigos y cualesquiera terceros
mencionados en la comunicación; personas que asistan al informante; personas colegiadas; personal
empleado del Colegio y personal en formación o prácticas; miembros de los órganos de gobierno del
Colegio; proveedores, contratistas y personas que trabajen bajo su supervisión; y los representantes legales
de todos ellos.
Categorías de datos personales
Datos identificativos y de contacto: nombre y apellidos, NIF o DNI, firma, dirección postal, correo
electrónico, teléfono, dirección IP; imagen y voz cuando la comunicación se presente verbalmente o de
forma presencial.
Datos relativos a los hechos comunicados: características personales, circunstancias sociales, datos
académicos y profesionales, detalles del empleo, información sobre relaciones familiares o de otra índole
que puedan originar un conflicto de interés, y datos relativos a infracciones penales y administrativas.
Podrán resultar tratadas categorías especiales de datos —entre otras, datos de salud, afiliación sindical u
opiniones políticas— únicamente cuando su pertinencia resulte manifiesta para el tratamiento de la
información concreta comunicada. Los datos que no resulten pertinentes serán suprimidos sin dilación
indebida.
Destinatarios
- Ministerio Fiscal, con carácter inmediato, cuando los hechos pudieran ser indiciariamente
constitutivos de delito, y Fiscalía Europea cuando afecten a los intereses financieros de la Unión
Europea (artículo 9.2.j de la Ley 2/2023).
- Autoridad Independiente de Protección del Informante, A.A.I., y, en su caso, la autoridad u órgano
autonómico competente.
- Administraciones públicas y órganos con competencia en la materia, cuando resulte procedente la
remisión de la información o la tramitación del correspondiente procedimiento sancionador.
- Autoridad judicial competente. El libro-registro de informaciones no es público y solo podrá
accederse a su contenido, total o parcialmente, a petición razonada de la autoridad judicial,
mediante auto, en el marco de un procedimiento judicial y bajo su tutela (artículo 26.1 de la Ley
2/2023).
- Prestadores de servicios que intervengan en la gestión del Sistema, que tendrán la condición de
encargados del tratamiento y actuarán conforme al artículo 28 del Reglamento (UE) 2016/679 y
al artículo 6.4 de la Ley 2/2023.
Transferencias internacionales de datos
No se realizan transferencias internacionales de datos.
Plazos de Conservación
Los datos personales se conservarán en el Sistema interno de información únicamente durante el tiempo
imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados.
Transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones
de investigación, se procederá a su supresión, salvo que la finalidad de la conservación sea dejar evidencia
del funcionamiento del sistema. Si se iniciasen actuaciones de investigación, los datos podrán seguir siendo
tratados por el órgano competente, fuera del Sistema, dentro del procedimiento que corresponda.
Si se acreditara que la información facilitada, o parte de ella, no es veraz, se procederá a su supresión
inmediata desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de
veracidad pueda ser constitutiva de infracción.
Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin
que resulte de aplicación la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018.
Los datos personales relativos a las informaciones recibidas y a las investigaciones internas inscritos en el
libro-registro solo se conservarán durante el período que sea necesario y proporcionado a efectos de cumplir
con la Ley 2/2023, sin que en ningún caso puedan conservarse por un período superior a diez años (artículo
26.2 de la Ley 2/2023).
Medidas de Seguridad
Conforme al artículo 32 del Reglamento (UE) 2016/679, el responsable y, en su caso, los encargados del
tratamiento han realizado una evaluación de los riesgos y han adoptado las medidas técnicas y organizativas
adecuadas, reflejadas en el correspondiente informe de análisis de riesgos.
El acceso a los datos personales contenidos en el Sistema interno de información queda limitado, dentro
del ámbito de sus competencias y funciones, exclusivamente a las personas previstas en el artículo 32.1 de
la Ley 2/2023: el Responsable del Sistema y quien lo gestione directamente; el responsable de recursos
humanos o el órgano competente, solo cuando pudiera proceder la adopción de medidas disciplinarias; el
responsable de los servicios jurídicos, cuando proceda la adopción de medidas legales; los encargados del
tratamiento que se designen; y el Delegado de Protección de Datos.
El Sistema está diseñado, establecido y gestionado de forma segura, garantizando la confidencialidad de la
identidad del informante y de cualquier tercero mencionado, así como de las actuaciones de tramitación, e
impidiendo el acceso de personal no autorizado.
Derechos de los interesados
Puede solicitar el acceso a sus datos personales, su rectificación o su supresión, así como la limitación de
su tratamiento y oponerse al mismo, dirigiéndose al Delegado interno de Protección de Datos en la dirección
indicada al inicio. Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de
Datos.
El ejercicio de estos derechos está sujeto a las siguientes especialidades previstas en la Ley 2/2023:
- La persona a la que se refieran los hechos relatados no será en ningún caso informada de la
identidad del informante, ni se le dará acceso a la comunicación (artículos 31.2 y 19.2). El derecho
de acceso no alcanza, por tanto, a ese dato.
- En caso de que la persona a la que se refieran los hechos relatados ejercite el derecho de oposición,
se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman
el tratamiento de sus datos personales (artículo 31.4).
Septiembre de 2026