Procedimiento de denuncia de irregularidades

 

1. Ámbito de Aplicación

Este Procedimiento de Whistleblowing (en adelante, el «Procedimiento») se aplica a V2 S.p.A.

Los destinatarios de este Procedimiento son:

  • la dirección de la empresa y los miembros de los órganos sociales;
  • los accionistas;
  • los empleados y colaboradores de la empresa (por ejemplo: pasantes, becarios, trabajadores temporales, etc.), incluidos aquellos en período de prueba o cuya relación laboral haya finalizado;
  • socios comerciales, clientes, proveedores, consultores, miembros y, en general, cualquier persona que mantenga una relación basada en un interés con la empresa.

(En adelante, denominados conjuntamente como «Destinatarios»)

2. Información

La Ley 179/2017, el Decreto Legislativo 231/2001 y el Decreto Legislativo 24/2023 exigen la adopción de una herramienta informática a través de la cual los sujetos identificados por la legislación puedan denunciar fraudes, delitos, actos ilícitos o conductas irregulares.

La directiva europea establece normas mínimas para garantizar la protección de las personas que informen sobre infracciones del Derecho de la UE, creando canales de comunicación internos y externos seguros. En casos específicos, se permite la divulgación pública a través de los medios de comunicación.

Este Procedimiento regula la recepción, el análisis y la gestión de las denuncias, incluidas las anónimas, y describe los canales establecidos para la presentación de las mismas.

El whistleblowing es una herramienta fundamental para combatir las conductas ilícitas y promover la ética y la legalidad.

3. Procedimiento

Todos los Destinatarios están obligados a denunciar las posibles actividades ilícitas que puedan vulnerar la ley o las políticas de V2 S.p.A.

Las denuncias permiten a la empresa investigar y adoptar medidas correctoras para reducir riesgos o daños.

Las denuncias se pueden presentar a través del Portal de Whistleblowing GRC CORA, que permite envíos anónimos o nominales. También se pueden utilizar otros canales externos conformes con la ley.

4. Formas de Protección

V2 S.p.A. ha designado a múltiples gestores de casos y a un custodio para la gestión de las denuncias en la plataforma. El custodio podrá, si es necesario y dentro de los límites legales, conceder visibilidad de los datos a los gestores.

Se podrá involucrar a otros sujetos internos para obtener información u opiniones sin que tengan acceso a los datos identificativos de la persona denunciante.

La plataforma ofrece, entre otras características:

  • separación de los datos identificativos de los contenidos de la denuncia;
  • un flujo de trabajo de procedimiento definido con plazos específicos de inicio y conclusión;
  • confidencialidad de los contenidos de la denuncia;
  • protocolos seguros y cifrado para datos y archivos adjuntos;
  • almacenamiento de datos en modos físico, lógico o híbrido;
  • acceso restringido únicamente al personal autorizado;
  • la posibilidad de que el denunciante supervise el estado de la investigación;
  • divulgación de la identidad del denunciante únicamente en los casos permitidos por la ley;
  • auditoría de accesos;
  • conformidad con el modelo de software ANAC;
  • introducción posterior de datos personales si fuera necesario;
  • medidas avanzadas de seguridad y protección del encabezado de referencia (referrer header).

La plataforma es de acceso web, accesible desde ordenadores y dispositivos móviles, y permite la comunicación anónima con el gestor del caso.

V2 S.p.A. garantiza la confidencialidad, prohíbe las represalias y adopta medidas para proteger los derechos de todas las partes involucradas.

Seguridad de la Plataforma

La plataforma se somete a Evaluaciones de Seguridad de Aplicaciones periódicas (ISO 27001, OWASP).

  • Política de Conservación de Datos: las denuncias son válidas durante un período limitado y se eliminan al expirar el mismo;
  • Resiliencia del servidor: protección contra ataques DDoS;
  • Seguridad del contenido web: comunicación cifrada (TLS 1.3) y encabezados de seguridad;
  • Cifrado de archivos: cifrado AES con uso opcional de claves PGP;
  • RGPD: conformidad con el Reglamento UE 2016/679.

5. Qué Denunciar

Denuncias relativas a hechos ya ocurridos o atribuibles de manera plausible a personas de V2 S.p.A. o a terceros que puedan constituir actos ilícitos o irregularidades, tales como:

  • infracciones administrativas, contables, civiles o penales;
  • incumplimientos de normativas comunitarias o nacionales en ámbitos como: contratación pública, mercados financieros, seguridad de productos, protección del medio ambiente, sanidad, protección del consumidor, protección de datos, ciberseguridad, etc.;
  • actos u omisiones que afecten a los intereses financieros de la Unión Europea;
  • actos o comportamientos que desvirtúen el objeto o la finalidad de las disposiciones de la UE.

Las denuncias deben basarse en conocimientos directos y fundamentados. Quedan excluidas las quejas personales.

6. ¿Por Qué Debería Hacer una Denuncia?

Las denuncias realizadas de buena fe y en beneficio del interés común permiten la identificación y corrección oportuna de conductas irregulares o ilícitas, protegiendo a la empresa.

7. Infracción de Este Procedimiento y Responsabilidad del Denunciante

Los empleados que infrinjan este Procedimiento estarán sujetos a medidas disciplinarias. Para otros Destinatarios, la infracción podrá derivar en responsabilidad contractual o extracontractual.

Quedan prohibidas y son punibles por la ley las denuncias falsas, difamatorias o el uso abusivo del procedimiento.

8. Contenido de la Denuncia

La denuncia debe contener elementos útiles para su verificación. Es preferible incluir:

  • el rol del denunciante;
  • una descripción de los hechos con indicación del tiempo y el lugar, si se conocen;
  • la identificación de las personas involucradas;
  • posibles testigos o personas con conocimiento de los hechos;
  • archivos adjuntos o documentación útil;
  • cualquier otra información relevante.

9. Presentación de la Denuncia

Las denuncias se pueden presentar a través del Portal de Whistleblowing GRC CORA accesible desde el sitio web www.ableautomation.com.

El denunciante puede optar por facilitar su identidad o permanecer anónimo; el acceso está sujeto a una política de «no registro» (no-log) para evitar la identificación de la IP.

Tras la presentación, se emite un código único de 16 dígitos denominado KEY CODE, necesario para realizar el seguimiento de la denuncia e interactuar con el gestor del caso. El KEY CODE no se puede recuperar en caso de pérdida.

10. Gestión de la Denuncia

Las denuncias son recibidas y gestionadas por el gestor del caso designado con imparcialidad y confidencialidad.

Resumen de los pasos del procedimiento:

  • acuse de recibo en un plazo de 7 días;
  • posibilidad de diálogo y solicitud de información adicional;
  • realización de la investigación, audiencias y obtención de documentos;
  • respuesta al denunciante en un plazo de 3 meses (6 meses si está justificado);
  • comunicación del resultado final.

11. Conservación de la Denuncia y Privacidad

Las denuncias y la documentación asociada se conservarán durante el tiempo necesario para su procesamiento y, en todo caso, no más de 5 años a contar desde la comunicación del resultado final, en cumplimiento de las normativas europeas y nacionales sobre protección de datos.

Documento elaborado para V2 S.p.A. — Procedimiento de denuncia de irregularidades