Cumplimiento normativo

Canal interno de denuncias (Sistema Interno de Información)

Última revisión: 31 de mayo de 2026.

1. Marco normativo

Este canal interno se establece y se rige conforme a las siguientes normas:

Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión.
Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD) para el tratamiento de los datos personales del informante y de los afectados.
Resto del ordenamiento penal, administrativo y laboral aplicable.

2. Quién puede informar

Cualquier persona física que, en un contexto laboral o profesional con Driver Solution, haya tenido conocimiento de hechos que puedan constituir una infracción. En particular, y sin limitación:

Trabajadores por cuenta ajena, actuales y pasados.
Personas autónomas y trabajadores por cuenta propia que colaboren con Driver Solution.
Accionistas, partícipes y miembros del órgano de administración.
Personas que trabajen para o bajo la supervisión de contratistas, subcontratistas y proveedores.
Voluntarios y becarios.
Personas cuya relación laboral aún no haya comenzado, cuando la información sobre infracciones se haya obtenido durante el proceso de selección o de negociación precontractual.
Familiares y personas próximas a las anteriores que pudieran sufrir represalias.

3. Qué se puede informar

Pueden ser objeto de información a través de este canal:

Acciones u omisiones que puedan constituir infracción del Derecho de la Unión Europea contempladas en el ámbito material de la Directiva 2019/1937 (sectores como contratación pública, servicios financieros, prevención de blanqueo, seguridad de productos, protección de datos personales, salud pública, protección del consumidor, seguridad de redes y sistemas de información, etc.).
Acciones u omisiones que puedan constituir infracción penal tipificada en el Código Penal español o en leyes penales especiales.
Acciones u omisiones que puedan constituir infracción administrativa grave o muy grave, en particular las que impliquen quebranto económico para la Hacienda Pública o para la Seguridad Social.
Infracciones del Código Ético, de las políticas internas y de los procedimientos operativos de Driver Solution.
Cualquier conducta que ponga en riesgo la seguridad de los datos personales tratados, la integridad de los sistemas o el cumplimiento del RGPD.

No son admisibles a través de este canal las meras quejas, opiniones, sugerencias, reclamaciones comerciales del servicio o cuestiones interpersonales sin contenido normativo: para ello el cauce es el formulario de contacto ordinario.

4. Canales habilitados

Cualquier persona habilitada puede informar a través de los siguientes medios, todos seguros y confidenciales:

Correo electrónico cifrado: canal-denuncias@driversolution.es. Buzón con acceso restringido únicamente al Responsable del Sistema Interno de Información.
Correo postal: sobre cerrado dirigido a "Sistema Interno de Información — Driver Solution", domicilio del titular Pedro Mulero Sánchez (a solicitar por correo electrónico previo si fuera necesaria entrega anónima).
Reunión presencial: a solicitud del informante, en lugar y hora que garanticen la confidencialidad, en un plazo máximo de 7 días desde la petición.
Canal externo: alternativamente, sin necesidad de utilizar el canal interno, la persona informante puede dirigirse directamente a la Autoridad Independiente de Protección del Informante (A.A.I.) creada por la Ley 2/2023, o a las autoridades autonómicas y a la Fiscalía cuando proceda.

5. Anonimato y confidencialidad

El informante puede comunicar de forma identificada o totalmente anónima. Driver Solution garantiza que:

La identidad del informante no se revelará a las personas afectadas ni a terceros, salvo por orden de la autoridad judicial competente en el marco de una investigación penal. Cuando ello suceda, se le notificará al informante por escrito con antelación, salvo prohibición legal.
El acceso al canal y a los expedientes se restringe a una sola persona con identidad y formación específicas: el Responsable del Sistema Interno de Información.
Los datos personales se tratan conforme al RGPD, con la base legal del cumplimiento de la obligación legal del art. 32 de la Ley 2/2023 y con interés público en la prevención, investigación y persecución de infracciones (art. 6.1.c y 6.1.e RGPD).
Los datos del expediente se conservarán durante el tiempo estrictamente necesario para resolver la investigación y, después, se eliminarán salvo conservación legal posterior. En todo caso no más de 10 años.

6. Prohibición de represalias

Queda expresamente prohibida cualquier represalia, directa o indirecta, contra el informante, los familiares, las personas próximas y los facilitadores. En particular se prohíbe:

Suspensión, despido, no renovación, traslado o cualquier modificación sustancial de condiciones laborales.
Imposición de medida disciplinaria o sanción.
Coacciones, intimidación, acoso o ostracismo.
Discriminación o trato desfavorable.
Anotaciones desfavorables en evaluaciones de desempeño.
Resolución anticipada del contrato de bienes o servicios.

Cualquier represalia será objeto de las sanciones previstas en la Ley 2/2023 (multas de hasta 1.000.000 € para personas jurídicas, y dimensión penal cuando proceda). La persona perjudicada por una represalia tendrá derecho a indemnización por daños y perjuicios.

7. Procedimiento de tramitación

Acuse de recibo: el Responsable del Sistema Interno enviará al informante (si éste se ha identificado o ha facilitado un canal de contacto anónimo seguro) acuse de recibo en un plazo máximo de 7 días naturales desde la recepción de la comunicación.
Investigación: el Responsable iniciará una investigación interna proporcionada a los hechos. Podrá solicitar información adicional al informante, a la persona afectada y a otros testigos, siempre con garantías de confidencialidad. Si los hechos pudieran ser constitutivos de delito, se remitirá la información al Ministerio Fiscal. Si afectan al interés financiero de la UE, a la Fiscalía Europea.
Audiencia a la persona afectada: antes de la resolución, se dará audiencia a la persona afectada por la denuncia, con garantías de defensa, sin revelar la identidad del informante.
Resolución: el plazo máximo para resolver y comunicar al informante el resultado de las actuaciones es de 3 meses desde el acuse de recibo, ampliable a otros 3 meses por la complejidad del caso, con justificación por escrito.
Medidas correctoras: si la investigación confirma la infracción, se adoptarán las medidas correctoras, disciplinarias y, en su caso, judiciales necesarias.
Archivo: si la investigación no confirma la infracción, se procederá al archivo motivado del expediente.

8. Responsable del Sistema Interno de Información

El Responsable del Sistema Interno de Información de Driver Solution es Pedro Mulero Sánchez, titular de Driver Solution. En caso de conflicto de intereses (denuncia que pueda afectar al propio Responsable o a su entorno), la gestión se trasladará automáticamente al canal externo de la Autoridad Independiente de Protección del Informante (A.A.I.), garantizando independencia.

9. Tratamiento de datos personales del canal

El tratamiento de los datos personales recogidos a través de este canal se realiza con la siguiente información detallada:

Responsable: Pedro Mulero Sánchez, NIF 43700194X, info@driversolution.es.
Finalidad: gestión del Sistema Interno de Información conforme a la Ley 2/2023.
Base legal: cumplimiento de la obligación legal del art. 32 Ley 2/2023 (art. 6.1.c RGPD) e interés público en la prevención y persecución de infracciones (art. 6.1.e RGPD).
Destinatarios: Responsable del Sistema Interno y, en su caso, Ministerio Fiscal, Fiscalía Europea, Inspección de Trabajo, AEPD u otra autoridad competente.
Conservación: el tiempo estrictamente necesario para resolver la investigación, con un máximo de 10 años. Los datos que no resulten necesarios se suprimirán en un plazo de 3 meses desde la recepción de la comunicación, salvo prueba ulterior necesaria.
Derechos: acceso, rectificación, supresión, oposición y limitación, en los términos del RGPD. Pueden ejercitarse en info@driversolution.es. Se podrán limitar excepcionalmente para preservar la investigación en curso. La AEPD es la autoridad de control competente.

10. Modificaciones de esta política

Esta política puede actualizarse para reflejar cambios normativos o de funcionamiento del canal. La versión vigente y la fecha de revisión se publican en esta página.

Comunicar al canal Canal externo A.A.I.