Codice di condotta nella gestione del canale

Ultimo aggiornamento: 30 luglio 2026

Questa è una traduzione di cortesia. In caso di discrepanza tra le versioni prevale il testo in spagnolo, che è l'unico revisionato da un giurista. Vedi la versione in spagnolo

Questa società gestisce canali interni di segnalazione conformemente alla Ley 2/2023, de 20 de febrero, e al Regolamento (UE) 2016/679. Il presente codice raccoglie gli impegni che essa assume in tale qualità.

Non sostituisce il codice etico di alcuna organizzazione cliente: ciascuna ha il proprio, ed è quello —non questo— a stabilire quali condotte possono essere comunicate attraverso il suo canale. Qui si parla soltanto di come il canale viene gestito.

1. Riservatezza dell'identità

L'identità della persona segnalante, e quella di qualsiasi terzo menzionato, è riservata. Non viene rivelata alla persona coinvolta dalla segnalazione, né a terzi, né alla stessa organizzazione al di là di chi è designato per gestire il canale.

Chi segnala può farlo in forma anonima, senza fornire in alcun momento la propria identità, e seguire lo stato del proprio caso mediante un codice di ricevuta che conserva soltanto lui.

2. Chi può leggere una segnalazione

Nel quotidiano, il contenuto di una segnalazione è letto unicamente dal gestore o dai gestori designati da ciascuna organizzazione. Le segnalazioni sono cifrate con le loro chiavi, e lo strumento con cui si amministra il servizio gestisce gli account e la configurazione, mai il contenuto: è cieco rispetto a ciò che viene segnalato.

Esiste, e lo diciamo con chiarezza, una via eccezionale di recupero. Se un gestore perde il proprio accesso, la sua organizzazione non potrebbe più leggere le proprie segnalazioni; per evitarlo si conserva una copia di recupero della sua chiave in custodia. Utilizzarla è un atto eccezionale, richiede un'autorizzazione espressa e lascia traccia nello storico. Non è un accesso ordinario né si impiega per consultare segnalazioni.

Lo spieghiamo così, e non con un «nessun altro può leggerle», perché tale affermazione non sarebbe vera in alcun canale di segnalazione che consenta di recuperare l'accesso di un gestore. Preferiamo che chi presenta una segnalazione lo decida sapendolo.

3. Soltanto i dati indispensabili, e mai per un altro fine

Del funzionamento del canale si conservano i dati minimi necessari per gestirlo e per dimostrare il rispetto dei termini di legge. Non si elaborano profili, non si prendono decisioni automatizzate sulle persone e non si utilizza alcun dato del canale per finalità commerciali.

Gli avvisi automatici che il sistema invia all'operatore —ad esempio, che una segnalazione è da giorni senza essere aperta— contengono solo metadati (organizzazione, gestore e date) e mai contenuto.

4. Divieto di ritorsioni

Nessuna persona deve subire alcuna conseguenza negativa per aver segnalato in buona fede, né per aver collaborato all'indagine. Quando veniamo a conoscenza di una possibile ritorsione presso un'organizzazione cliente, la portiamo a conoscenza della persona responsabile del canale di tale organizzazione.

5. Indipendenza rispetto all'organizzazione cliente

Non interveniamo nel merito delle segnalazioni né nelle decisioni che ciascuna organizzazione adotta al riguardo. La nostra funzione è che il canale funzioni, che i termini siano rispettati e che le garanzie siano osservate, anche quando ciò risulti scomodo per chi contratta il servizio.

6. I termini si rispettano

Avviso di ricevimento entro sette giorni dalla ricezione, e risposta entro il termine massimo di tre mesi, conformemente all'articolo 9 della Ley 2/2023. Il canale avvisa il gestore non appena arriva una segnalazione; il rispetto dei termini spetta a chi la istruisce, non allo strumento.

7. Il canale interno non è l'unica via

Usare il canale interno non priva di alcun diritto. Chi segnala può rivolgersi inoltre, o in alternativa, all'autorità spagnola indipendente di protezione dell'informante, la Autoridad Independiente de Protección del Informante, alle autorità competenti delle comunità autonome, oppure alla polizia e alla procura.

8. Chi gestisce il canale risponde del presente codice

La violazione del presente codice da parte di qualsiasi persona di questa società è una questione disciplinare. I dubbi o le violazioni si comunicano alla direzione della società all'indirizzo ps@greenaudit.net.