Responsable del tratamiento
El responsable del tratamiento de los datos personales gestionados mediante el Sistema Interno de Información es:
Responsable: Merello Ingenieros, S.L.
NIF: B82850355
Domicilio: Calle Oropéndolas, 16, 28320 PINTO, Madrid (Spain)
Correo para cuestiones de privacidad: maribel.saiz@merello.es
Canal electrónico: https://canal.merello.es
Merello Ingenieros, S.L. tratará los datos personales de acuerdo con el Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 y la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Personas cuyos datos pueden ser tratados
El tratamiento puede afectar a:
- Personas informantes que decidan identificarse.
- Personas afectadas por los hechos comunicados.
- Testigos.
- Personas que hayan asistido o asesorado a la persona informante.
- Representantes, trabajadores, proveedores, contratistas o colaboradores mencionados en la comunicación.
- Personas que intervengan en el análisis, investigación o resolución del expediente.
- Cualquier tercero cuyos datos resulten necesarios para comprender o investigar los hechos.
La comunicación puede presentarse de forma anónima. En ese caso, no se solicitará a la persona informante que facilite su nombre, correo electrónico, teléfono ni otros datos identificativos.
Datos que pueden tratarse
Dependiendo del contenido de la comunicación, podrán tratarse:
- Nombre, apellidos y datos de contacto, cuando se faciliten voluntariamente.
- Relación laboral o profesional con Merello Ingenieros, S.L.
- Cargo, departamento o empresa.
- Descripción de los hechos comunicados.
- Identidad y datos profesionales de las personas afectadas o mencionadas.
- Fechas, lugares y circunstancias relacionadas con los hechos.
- Documentos, imágenes, correos electrónicos y otros archivos aportados.
- Mensajes intercambiados mediante el código de seguimiento.
- Actuaciones, conclusiones y medidas adoptadas durante la investigación.
- Datos técnicos estrictamente necesarios para garantizar la seguridad y el funcionamiento de la plataforma.
No se solicitarán datos personales que no sean necesarios para comprender o investigar la comunicación.
Procedencia de los datos
Los datos pueden obtenerse:
- Directamente de la persona informante.
- De los documentos y archivos aportados.
- De las personas mencionadas en la comunicación.
- De testigos y personas entrevistadas.
- De registros, documentos y sistemas corporativos consultados legítimamente durante la investigación.
- De autoridades o terceros cuando resulte necesario y legalmente procedente.
Finalidades del tratamiento
Los datos se tratarán para:
- Recibir y registrar las comunicaciones.
- Determinar si los hechos se encuentran dentro del ámbito del Sistema Interno de Información.
- Enviar el acuse de recibo.
- Mantener comunicación con la persona informante.
- Solicitar información o documentación adicional.
- Analizar, comprobar e investigar los hechos.
- Proteger a la persona informante frente a represalias.
- Garantizar los derechos de las personas afectadas.
- Adoptar medidas preventivas, correctoras, disciplinarias o legales.
- Remitir los hechos a las autoridades competentes cuando proceda.
- Documentar la tramitación y finalización del expediente.
- Mantener el libro-registro legalmente exigido.
- Atender requerimientos judiciales o administrativos.
- Formular, ejercer o defender reclamaciones.
Base jurídica
El tratamiento es necesario para cumplir las obligaciones legales aplicables a Merello Ingenieros, S.L., conforme al artículo 6.1.c) del Reglamento General de Protección de Datos, al artículo 8 de la Ley Orgánica 3/2018 y a los artículos 29 y 30 de la Ley 2/2023.
Comunicaciones anónimas
La persona informante puede presentar la comunicación sin identificarse.
La plataforma generará un código de seguimiento que permitirá:
- Consultar la comunicación.
- Leer mensajes.
- Aportar información adicional.
- Responder a preguntas.
- Adjuntar nuevos documentos.
La persona informante deberá conservar dicho código. Merello Ingenieros, S.L. no podrá recuperarlo si se pierde.
Acceso a los datos
El acceso a los datos personales quedará limitado, dentro de sus respectivas funciones, a:
- El Responsable del Sistema Interno de Información.
- La persona autorizada que gestione directamente el sistema.
- Recursos Humanos, únicamente cuando pueda proceder una medida disciplinaria laboral.
- Los servicios jurídicos, cuando puedan resultar necesarias medidas legales.
- Los encargados del tratamiento contratados para prestar servicios técnicos.
- El delegado de protección de datos, si existe.
- Las personas cuya participación sea estrictamente necesaria para adoptar medidas correctoras o tramitar procedimientos legales.
El personal informático, administradores de la web, responsables comerciales, personal de marketing y demás departamentos no tendrán acceso al contenido de las comunicaciones salvo que estén expresamente autorizados y resulte imprescindible para sus funciones. La Ley limita el acceso a categorías concretas de personas y permite ampliarlo únicamente cuando sea necesario para adoptar medidas correctoras o tramitar procedimientos sancionadores o penales.
Proveedores tecnológicos
Merello Ingenieros, S.L. podrá utilizar proveedores tecnológicos que actúen como encargados del tratamiento para:
- Alojar la infraestructura del canal.
- Mantener los sistemas.
- Gestionar copias de seguridad.
- Prestar servicios de correo electrónico y notificaciones.
- Proporcionar soporte técnico autorizado.
Estos proveedores actuarán bajo instrucciones documentadas de Merello Ingenieros, S.L., mediante los contratos y garantías exigidos por la normativa de protección de datos.
GlobaLeaks se encuentra instalado en infraestructura gestionada por Merello Ingenieros, S.L. y se utiliza como herramienta técnica para recibir y gestionar las comunicaciones.
Comunicación de datos a terceros
Los datos podrán comunicarse cuando resulte necesario a:
- Autoridades judiciales.
- Ministerio Fiscal.
- Fiscalía Europea.
- Fuerzas y Cuerpos de Seguridad.
- Autoridades administrativas o supervisoras competentes.
- Juzgados y tribunales.
- Asesores jurídicos, auditores o profesionales sujetos a deberes de confidencialidad.
- Órganos internos competentes para adoptar medidas disciplinarias, correctoras o legales.
No se comunicarán datos con fines comerciales, publicitarios ni de elaboración de perfiles.
La identidad de la persona informante únicamente podrá comunicarse a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente dentro de una investigación penal, disciplinaria o sancionadora. Como regla general, la persona informante será avisada antes de revelar su identidad, salvo que ese aviso pueda comprometer la investigación o el procedimiento.
Transferencias internacionales
No se prevé que Merello Ingenieros, S.L. realice transferencias internacionales de los datos tratados a través del Sistema Interno de Información.
Si en el futuro fuese necesario utilizar un proveedor situado fuera del Espacio Económico Europeo, la transferencia solo se realizará cuando exista una decisión de adecuación o se hayan establecido las garantías exigidas por el Reglamento General de Protección de Datos.
Conservación de los datos
Los datos permanecerán en el canal de recepción únicamente durante el tiempo imprescindible para decidir si procede iniciar una investigación.
Si transcurren tres meses desde la recepción de la comunicación sin que se hayan iniciado actuaciones de investigación, los datos serán suprimidos. Solo podrá conservarse evidencia anonimizada del funcionamiento del sistema.
Cuando se inicie una investigación, la información necesaria se incorporará a un expediente con acceso restringido y se conservará durante el tiempo necesario y proporcionado para:
- Tramitar la investigación.
- Adoptar las medidas correspondientes.
- Determinar posibles responsabilidades.
- Atender procedimientos judiciales, disciplinarios o administrativos.
- Formular, ejercer o defender reclamaciones.
Los datos incluidos en el libro-registro se conservarán durante el tiempo necesario y proporcionado y nunca durante más de diez años.
Las copias de seguridad estarán sometidas a periodos de rotación, acceso restringido y eliminación segura compatibles con estos plazos.
Datos innecesarios y especialmente protegidos
No se tratarán datos personales que no sean necesarios para conocer o investigar los hechos.
Los datos manifiestamente irrelevantes serán eliminados sin dilación indebida.
Si se reciben datos personales especialmente protegidos que no sean necesarios para la tramitación —por ejemplo, información de salud, ideología, religión, orientación sexual u origen étnico— se procederá a su eliminación conforme a la Ley 2/2023.
Si se acredita que la información facilitada no es veraz, se suprimirá desde que se tenga constancia, salvo que la posible falsedad pueda constituir un ilícito penal.
Confidencialidad de la identidad
La identidad de la persona informante será reservada.
No se comunicará:
- A la persona afectada por la comunicación.
- A los testigos.
- A otros trabajadores.
- A departamentos no autorizados.
- A terceros que no necesiten conocerla.
Las personas afectadas no serán informadas en ningún caso de la identidad de la persona informante. Los sistemas deben incorporar medidas técnicas y organizativas adecuadas para preservar su identidad y la confidencialidad de todas las personas mencionadas.
Derechos de protección de datos
Las personas interesadas podrán solicitar, cuando resulte aplicable:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión.
- Limitación del tratamiento.
- Oposición al tratamiento.
Las solicitudes podrán enviarse a:
Correo: maribel.saiz@merello.es
Dirección postal: Calle Oropéndolas, 16, 28320 PINTO, Madrid (Spain)
Asunto recomendado: “Protección de datos – Sistema Interno de Información”.
Podrá solicitarse información adicional para verificar la identidad de la persona que ejerce el derecho cuando resulte necesario.
El ejercicio de estos derechos estará sujeto a las limitaciones necesarias para:
- Proteger la identidad de la persona informante.
- Garantizar la confidencialidad.
- Evitar perjuicios a la investigación.
- Proteger los derechos y libertades de terceros.
- Cumplir obligaciones legales.
La persona afectada por los hechos no podrá obtener mediante el derecho de acceso la identidad de la persona informante. Cuando ejerza su derecho de oposición, se presumirá, salvo prueba en contrario, que existen motivos legítimos imperiosos para continuar el tratamiento.
Reclamación ante la AEPD
La persona interesada podrá presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos personales vulnera la normativa aplicable.
Página oficial:
https://www.aepd.es
La presentación de una reclamación ante la AEPD no impide ejercer previamente los derechos ante Merello Ingenieros, S.L.
Decisiones automatizadas
No se adoptarán decisiones con efectos jurídicos sobre las personas basadas exclusivamente en tratamientos automatizados.
La admisión, investigación y resolución de las comunicaciones serán realizadas por personas autorizadas.
Medidas de seguridad
Merello Ingenieros, S.L. aplicará medidas técnicas y organizativas adecuadas al riesgo, incluyendo:
- Acceso restringido mediante cuentas individuales.
- Autenticación reforzada.
- Cifrado de comunicaciones.
- Conexiones seguras.
- Separación de funciones.
- Registro de actuaciones.
- Copias de seguridad protegidas.
- Políticas de conservación y eliminación.
- Formación y deberes de confidencialidad.
- Revisión periódica de autorizaciones.
Estas medidas buscan impedir el acceso, modificación, pérdida, destrucción o comunicación no autorizada de los datos. La seguridad, confidencialidad e impedimento del acceso de personal no autorizado son requisitos esenciales del Sistema Interno de Información.
Actualizaciones
La presente información de privacidad podrá modificarse cuando:
- Cambie la normativa.
- Se modifique el funcionamiento del Sistema Interno.
- Cambien los proveedores tecnológicos.
- Se designe un delegado de protección de datos.
- Se modifiquen los canales de comunicación.
- Sea necesario actualizar las medidas de seguridad o conservación.
La versión vigente estará siempre disponible en esta página.
Datos del documento
Entidad: Merello Ingenieros, S.L.
NIF: B82850355
Documento: Privacidad del Canal Interno de Información
Versión: 1.0
Fecha de aprobación: 21 de julio de 2026
Fecha de entrada en vigor: 21 de julio de 2026
Última revisión: 21 de julio de 2026