The organisation is highly committed to complying with the highest standards of corporate ethics, and has had a Corporate Compliance Programme in place since 30 March 2017, which is reviewed periodically by external advisors of recognised prestige and which includes, in an organised manner, the actions implemented to establish an environment of prevention, detection and early risk management. This Programme has a specific focus on the fight against infringements, both criminal and anti-competitive, among other matters, guaranteeing the highest level of integrity in all its business practices.

The company adheres to the VINCI Code, which sets out the principles shared by all employees and business partners and whose core values are defined in the following 5 reference documents:

• The Code of Ethics and Conduct, which sets out all the principles of business ethics to be applied in different circumstances and in all countries of operation.
• It is used in conjunction with the Anti-Corruption Code of Conduct, which includes the rules relating to the prevention of all acts of corruption, in particular by identifying risks in business processes and defining conduct to be avoided.
• The Human Rights Guidance, which summarises potential risks and their implications for companies, and defines a common set of guidelines on how to deal with human rights issues. These guidelines are based on the principles of the Universal Declaration of Human Rights (UDHR), the 8 core conventions of the International Labour Organisation (ILO) and the OECD Guidelines for Multinational Enterprises.
• The Declaration on Fundamental and Essential Actions on Safety and Health at Work, which reflects the common will to achieve the goal of ‘Zero Accidents’. The declaration is the result of a constructive and regular social dialogue. As part of a policy of continuous improvement, it affirms that progress can only be made with all employees by promoting a safety culture.
• The environmental guidelines, which provide a framework designed to minimise the risks and impacts of activities on the environment. All companies must follow these guidelines so that actions and procedures can be improved and adapted to protect and preserve the environment wherever they operate. Each subsidiary is responsible for ensuring that similar efforts are made by business partners throughout the life of a project.

The Corporate Compliance Programme consists of the following documents:

Normativa de VINCI, S.A.

• Manifiesto
• Código de Ética y Comportamientos
• Código de Conducta Anticorrupción
• Guía de los Derechos Humanos
• Líneas Directrices Medioambientales
• Guía de Usuarios de los Sistemas de Información
• Política General de Ciberseguridad
• Medidas fundamentales e ineludibles en materia de Salud y Seguridad en el Trabajo

Protocolos de COBRA SERVICIOS, COMUNICACIONES Y ENERGÍA, S.L.U.

• Protocolo Marco
• Protocolo de Cumplimiento Normativo
• Protocolo de Comunicación de Hechos Supuestamente Irregulares
• Protocolo de Activación del Procedimiento de Defensa Corporativa
• Protocolo sobre Formación de los Profesionales en cuestiones de Cumplimiento Normativo
• Estatuto del Órgano de Cumplimiento Normativo – Protocolo sobre el perfil, experiencia y ubicación orgánica del Órgano de Cumplimiento Normativo, del Responsable de Cumplimiento Corporativo y del Delegado de Cumplimiento Corporativo
• Protocolo de Políticas Esenciales
• Catálogo de Conductas Prohibidas y Parámetros de Comportamientos Esperados
• Código de Conducta para Socios de Negocio
• Protocolo de Cumplimiento de la Normativa de Defensa de la Competencia
• Gestión de las relaciones con Administraciones Públicas y Funcionarios
• Pagos de Facilitación

Instrucciones de Régimen Interior de COBRA SERVICIOS, COMUNICACIONES Y ENERGÍA, S.L.U.

Plan de Prevención de Delitos del Grupo SERMICRO y sus Políticas

• Política de Cumplimiento Normativo, Antisoborno y Conductas Contrarias al derecho de Defensa de la Competencia
• Política sobre Prevención del Blanqueo de Capitales y Financiación del Terrorismo
• Política Anticorrupción
• Política sobre Cortesías Profesionales (incluida en la Política Anticorrupción)
• Política de Protección de derechos de Propiedad Industrial e Intelectual
• Política de Protección de Datos y tratamiento de Información Confidencial y Sensible
• Política de diligencia debida en materia de Derechos Humanos
• Política de prevención, detección y actuación frente al Acoso Laboral

Cualquier persona que tenga conocimiento o sospecha de alguna infracción, acción ilegal, comportamiento inadecuado, etc. podrá utilizar, además del reporte al Responsable de Cumplimiento Corporativo, los siguientes medios habilitados:

Estos medios son tanto una vía de denuncia de cualquier incumplimiento de la legislación y/o de la normativa interna, como un medio para la resolución de una consulta que se pueda plantear en el desarrollo de la actividad de la organización, asegurándose en todo momento la confidencialidad del asunto tratado y la ausencia de represalias por la presentación de una denuncia.

Todas aquellas personas que de buena fe transmitan sus comunicaciones estarán protegidas contra cualquier tipo de discriminación, represalia o penalización con motivo de las mismas. Las denuncias falsas o difamatorias serán objeto de sanción disciplinaria de acuerdo con los procedimientos internos, convenios y normativa legal aplicables. Se garantizará la confidencialidad de la identidad del denunciante. No se divulgará la identidad del denunciante a terceros, ni a la persona denunciada ni a los mandos directivos, a excepción de que sea necesaria su difusión a las personas pertinentes implicadas en cualquier investigación posterior o procedimiento judicial incoado como consecuencia de la investigación llevada a cabo por el Sistema de Gestión de Cumplimiento Normativo. En cumplimiento de lo previsto en la normativa aplicable de Protección de Datos de Carácter Personal, se informa de que los que se recojan a través del presente Canal Ético serán tratados por COBRA GESTIÓN DE INFRAESTRUCTURAS, S.A.U. y sus sociedades dependientes, con la finalidad de tramitar las correspondientes denuncias y consultas, de conformidad con lo establecido en el Programa de Cumplimiento Corporativo y la normativa interna. La base de legitimación de este tratamiento es el consentimiento del interesado al remitir voluntariamente la información. Los datos se conservarán mientras dure la investigación y no se solicite su supresión y, en cualquier caso, en cumplimiento de los plazos legales de prescripción que resulten de aplicación. La información recibida podrá ser cedida a las sociedades que correspondan en caso de ser necesario para el objeto de la investigación. Puede consultar las sociedades del Grupo COBRA en cualquier registro oficial de información. Igualmente, se informa de que, en todo caso, el interesado podrá en cualquier momento ejercitar los derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición dirigiéndose al correo electrónico dpd@grupocobra.com o por escrito a la dirección calle Cardenal Marcelo Spínola, 10, 28016, Madrid (España).