La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 1.500 euros a MYMOVILES EUROPA 2000, S.L. por carecer de política de privacidad y no identificarse en el aviso legal.
El contenido de la resolución es el siguiente:
ANTECEDENTES
- Con fecha 17 de octubre de 2019, se interpone una reclamación dirigida contra MYMOVILES EUROPA 2000, S.L. Dicha reclamación se basa en que el sitio web del que es responsable «carece de política de privacidad y al tratar de averiguar los datos de propiedad de la página, el reclamante comprueba que la empresa no se encuentra identificada en el aviso legal.» En el escrito de reclamación se aporta una captura de pantalla del aviso legal y de los términos y condiciones de la página.
- Como resultado de las actuaciones de investigación practicadas por la Agencia, se da traslado de la reclamación a MYMOVILES EUROPA 2000, S.L. Dicha notificación fue entregada pero no se recibe contestación.
Con fecha 29 de octubre de 2019 TESYS INTERNET S.L.U remite a la Agencia la siguiente información: La contratación del dominio mymomoviles.com y el servicio de hosting asociado pertenece a MYMOVILES EUROPA 2000, S.L.
Con fecha 10 de octubre de 2019 se constata que en la página web:
- No consta la existencia de una política de privacidad.
- No consta la identificación del responsable.
- Se permite la creación de cuentas de usuario donde, entre otros, se recogen los datos de nombre, apellidos, dirección de correo electrónico y contraseña así como se da la opción de marcar “Recibir ofertas de nuestros socios” y “Suscribirse a nuestro boletín de noticias”.
- Existe un formulario de contacto donde se introducen los datos de correo electrónico y el mensaje.
- Existe información de contacto siendo ésta exclusivamente una dirección postal, un teléfono de contacto y un correo electrónico de contacto.
- Con fecha 3 de diciembre de 2019, la Directora de la AEPD acuerda iniciar procedimiento sancionador por la presunta infracción del artículo 13 de RGPD.
- Notificado el procedimiento, no se presenta alegaciones ni pruebas.
HECHOS
- MYMOVILES EUROPA 2000, S.L. carece de política de privacidad y no facilita ninguna de las informaciones previstas en el artículo 13 de RGPD
- MYMOVILES EUROPA 2000, S.L. no presenta alegaciones ni pruebas que contradigan los hechos denunciados
FUNDAMENTOS DE DERECHO
La recogida de datos personales a través de formularios en páginas web constituyen un tratamiento que debe cumplir con lo establecido en el artículo 13 del RGPD. Dicho artículo dispone lo siguiente:
“1. Cuando se obtengan de un interesado datos personales relativos a él, el responsable del tratamiento, en el momento en que estos se obtengan, le facilitará toda la información indicada a continuación:
a) la identidad y los datos de contacto del responsable y, en su caso, de su representante;
b) los datos de contacto del delegado de protección de datos, en su caso;
c) los fines del tratamiento a que se destinan los datos personales y la base jurídica del tratamiento;
d) cuando el tratamiento se base en el artículo 6, apartado 1, letra f), los intereses legítimos del responsable o de un tercero;
e) los destinatarios o las categorías de destinatarios de los datos personales, en su caso;
f) en su caso, la intención del responsable de transferir datos personales a un tercer país u organización internacional
2. Además de la información mencionada en el apartado 1, el responsable del tratamiento facilitará al interesado, en el momento en que se obtengan los datos personales, la siguiente información necesaria para garantizar un tratamiento de datos leal y transparente:
a) el plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar este plazo;
b) la existencia del derecho de acceso rectificación o supresión, limitación o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos;
c) la existencia del derecho a retirar el consentimiento en cualquier momento
d) el derecho a presentar una reclamación ante una autoridad de control;
e) si la comunicación de datos personales es un requisito legal o contractual
f) la existencia de decisiones automatizas, incluida la elaboración de perfiles
Por su parte, el artículo 11 de la LOPDGDD, dispone lo siguiente:
“1. Cuando los datos personales sean obtenidos del afectado el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679.
2. La información básica a la que se refiere el apartado anterior deberá contener, al menos:
a) La identidad del responsable del tratamiento y de su representante, en su caso.
b) La finalidad del tratamiento.
c) La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.”
De acuerdo con la legislación aplicable, la Directora de la Agencia Española de Protección de Datos RESUELVE:
- Imponer a MYMOVILES EUROPA 2000, S.L. una multa de 1.500 euros
- Notificar dicha resolución a MYMOVILES EUROPA 2000, S.L.
Desde Aixa Corpore ofrecemos a todos nuestros clientes las gestión y mantenimiento de las cláusulas que habilitan y regulan la gestión de los avisos legales incluidos en la página web del cliente a través de www.avisosprotecciondedatos.es.
