1/7
Expediente Nº: TD/00010/2020
1033-250719
RESOLUCIÓN Nº: R/00183/2020
Vista la reclamación formulada el 26 de septiembre de 2019 ante esta Agencia
por D. A.A.A., (a partir de ahora la parte reclamante), contra VODAFONE ESPAÑA,
S.A.U., (a partir de ahora la parte reclamada), por no haber sido debidamente atendida
su reclamación.
Realizadas las actuaciones procedimentales previstas en el Título VIII de la Ley
Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de
los derechos digitales (en lo sucesivo LOPDGDD), se han constatado los siguientes
HECHOS
PRIMERO: Con fecha 24 de junio de 2019, el reclamante presentó reclamación frente
al reclamado con NIF A8090739, por no haber sido atendido el derecho de oposición.
Según el reclamante, a pesar de haber terminado la relación contractual con el
reclamado en 2017, le siguen llegando correos electrónicos para decirle que han
emitido una factura a su nombre. Tras varios intentos de aclarar la situación y ante la
falta de respuesta, dice el reclamante que, presento reclamación en esta Agencia por
no haber sido atendido el derecho de oposición a tratar sus datos personales.
SEGUNDO: Se le da traslado desde esta Agencia de la reclamación presentada por el
reclamante y, ésta es recogida por el reclamado con fecha 12 de noviembre de 2019.
Ante la falta de respuesta, con fecha 21 de enero de 2019, se admite a trámite.
Esta comunicación también es recogida con fecha 23 de enero de 2020.
TERCERO: De conformidad con las funciones previstas en el Reglamento (UE)
2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD),
particularmente las que responden a los principios de transparencia y responsabilidad
proactiva por parte del responsable del tratamiento, se le ha requerido que informe a
esta Agencia de las acciones que se han llevado a cabo para atender la reclamación
planteada. En síntesis, se realizaron las siguientes alegaciones:
- El representante/Delegado de Protección de datos del reclamado
manifiesta en las alegaciones formuladas durante la tramitación del
presente procedimiento que no han tenido noticias de la reclamación.
A saber: “…no hemos recibido dicha reclamación interpuesta por el Sr.
A.A.A., por lo que solicitamos a la Agencia que nos remita de nuevo dicho
escrito de Requerimiento de Información, a fin de poder atender la petición
en él establecida por el reclamante…”
- La parte reclamante no ha presentado alegaciones.
C/ Jorge Juan, 6 www.aepd.es
28001 – Madrid sedeagpd.gob.es
2/7
FUNDAMENTOS DE DERECHO
PRIMERO: Es competente para resolver la Directora de la Agencia Española de
Protección de Datos, conforme a lo establecido en el apartado 2 del artículo 56 en
relación con el apartado 1 f) del artículo 57, ambos del Reglamento (UE) 2016/679 del
Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de
las personas físicas en lo que respecta al tratamiento de datos personales y a la libre
circulación de estos datos (en lo sucesivo, RGPD); y en el artículo 47 de la Ley
Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de
los derechos digitales (en lo sucesivo LOPDGDD).
SEGUNDO: El artículo 64.1 de la LOPDGDD, dispone lo siguiente:
“1. Cuando el procedimiento se refiera exclusivamente a la falta de atención de
una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del
Reglamento (UE) 2016/679, se iniciará por acuerdo de admisión a trámite, que se
adoptará conforme a lo establecido en el artículo siguiente.
En este caso el plazo para resolver el procedimiento será de seis meses a contar
desde la fecha en que hubiera sido notificado al reclamante el acuerdo de
admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar
estimada su reclamación.”
C/ Jorge Juan, 6 www.aepd.es
28001 – Madrid sedeagpd.gob.es
3/7
TERCERO: El artículo 12 del Reglamento (UE) 2016/679, de 27 de abril de 2016,
General de Protección de Datos (RGPD), dispone que:
“1. El responsable del tratamiento tomará las medidas oportunas para facilitar al
interesado toda información indicada en los artículos 13 y 14, así como cualquier
comunicación con arreglo a los artículos 15 a 22 y 34 relativa al tratamiento, en
forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y
sencillo, en particular cualquier información dirigida específicamente a un niño.
La información será facilitada por escrito o por otros medios, inclusive, si
procede, por medios electrónicos. Cuando lo solicite el interesado, la información
podrá facilitarse verbalmente siempre que se demuestre la identidad del
interesado por otros medios.
2. El responsable del tratamiento facilitará al interesado el ejercicio de sus
derechos en virtud de los artículos 15 a 22. En los casos a que se refiere el
artículo 11, apartado 2, el responsable no se negará a actuar a petición del
interesado con el fin de ejercer sus derechos en virtud de los artículos 15 a 22,
salvo que pueda demostrar que no está en condiciones de identificar al
interesado.
3. El responsable del tratamiento facilitará al interesado información relativa a
sus actuaciones sobre la base de una solicitud con arreglo a los artículos 15 a
22, y, en cualquier caso, en el plazo de un mes a partir de la recepción de la
solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario,
teniendo en cuenta la complejidad y el número de solicitudes. El responsable
informará al interesado de cualquiera de dichas prórrogas en el plazo de un mes
a partir de la recepción de la solicitud, indicando los motivos de la dilación.
Cuando el interesado presente la solicitud por medios electrónicos, la
información se facilitará por medios electrónicos cuando sea posible, a menos
que el interesado solicite que se facilite de otro modo.
4. Si el responsable del tratamiento no da curso a la solicitud del interesado, le
informará sin dilación, y a más tardar transcurrido un mes de la recepción de la
solicitud, de las razones de su no actuación y de la posibilidad de presentar una
reclamación ante una autoridad de control y de ejercitar acciones judiciales.
5. La información facilitada en virtud de los artículos 13 y 14 así como toda
comunicación y cualquier actuación realizada en virtud de los artículos 15 a 22 y
34 serán a título gratuito. Cuando las solicitudes sean manifiestamente
infundadas o excesivas, especialmente debido a su carácter repetitivo, el
responsable del tratamiento podrá:
a) cobrar un canon razonable en función de los costes administrativos
afrontados para facilitar la información o la comunicación o realizar la actuación
solicitada, o
b) negarse a actuar respecto de la solicitud.
El responsable del tratamiento soportará la carga de demostrar el carácter
manifiestamente infundado o excesivo de la solicitud.
6. Sin perjuicio de lo dispuesto en el artículo 11, cuando el responsable del
tratamiento tenga dudas razonables en relación con la identidad de la persona
física que cursa la solicitud a que se refieren los artículos 15 a 21, podrá solicitar
que se facilite la información adicional necesaria para confirmar la identidad del
interesado.
C/ Jorge Juan, 6 www.aepd.es
28001 – Madrid sedeagpd.gob.es
4/7
7. La información que deberá facilitarse a los interesados en virtud de los
artículos 13 y 14 podrá transmitirse en combinación con iconos normalizados
que permitan proporcionar de forma fácilmente visible, inteligible y claramente
legible una adecuada visión de conjunto del tratamiento previsto. Los iconos que
se presenten en formato electrónico serán legibles mecánicamente.
8. La Comisión estará facultada para adoptar actos delegados de conformidad
con el artículo 92 a fin de especificar la información que se ha de presentar a
través de iconos y los procedimientos para proporcionar iconos normalizados.”
CUARTO: El artículo 12 de la LOPDGDD determina lo siguiente:
1. Los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE)
2016/679, podrán ejercerse directamente o por medio de representante legal o
voluntario.
2. El responsable del tratamiento estará obligado a informar al afectado sobre
los medios a su disposición para ejercer los derechos que le corresponden. Los
medios deberán ser fácilmente accesibles para el afectado. El ejercicio del
derecho no podrá ser denegado por el solo motivo de optar el afectado por otro
medio.
3. El encargado podrá tramitar, por cuenta del responsable, las solicitudes de
ejercicio formuladas por los afectados de sus derechos si así se estableciere en
el contrato o acto jurídico que les vincule.
4. La prueba del cumplimiento del deber de responder a la solicitud de ejercicio
de sus derechos formulado por el afectado recaerá sobre el responsable.
5. Cuando las leyes aplicables a determinados tratamientos establezcan un
régimen especial que afecte al ejercicio de los derechos previstos en el Capítulo
III del Reglamento (UE) 2016/679, se estará a lo dispuesto en aquellas.
6. En cualquier caso, los titulares de la patria potestad podrán ejercitar en
nombre y representación de los menores de catorce años los derechos de
acceso, rectificación, cancelación, oposición o cualesquiera otros que pudieran
corresponderles en el contexto de la presente ley orgánica.
7. Serán gratuitas las actuaciones llevadas a cabo por el responsable del
tratamiento para atender las solicitudes de ejercicio de estos derechos, sin
perjuicio de lo dispuesto en los artículos 12.5 y 15.3 del Reglamento (UE)
2016/679 y en los apartados 3 y 4 del artículo 13 de esta ley orgánica.
QUINTO: El artículo 18 del RGPD que hace referencia al derecho de limitación del
tratamiento, dispone que:
“1. El interesado tendrá derecho a obtener del responsable del tratamiento la limitación
del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
a) el interesado impugne la exactitud de los datos personales, durante un plazo
que permita al responsable verificar la exactitud de los mismos;
b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos
personales y solicite en su lugar la limitación de su uso;
C/ Jorge Juan, 6 www.aepd.es
28001 – Madrid sedeagpd.gob.es
5/7
c) el responsable ya no necesite los datos personales para los fines del
tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la
defensa de reclamaciones;
d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado
1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre
los del interesado.
2. Cuando el tratamiento de datos personales se haya limitado en virtud del apartado
1, dichos datos solo podrán ser objeto de tratamiento, con excepción de su
conservación, con el consentimiento del interesado o para la formulación, el ejercicio o
la defensa de reclamaciones, o con miras a la protección de los derechos de otra
persona física o jurídica o por razones de interés público importante de la Unión o de
un determinado Estado miembro.
3. Todo interesado que haya obtenido la limitación del tratamiento con arreglo al
apartado 1 será informado por el responsable antes del levantamiento de dicha
limitación.”
SEXTO: El artículo 21 del RGPD que hace referencia al derecho de oposición, dispone
que:
“1. El interesado tendrá derecho a oponerse en cualquier momento, por motivos
relacionados con su situación particular, a que datos personales que le conciernan
sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1,
letras e) o f), incluida la elaboración de perfiles sobre la base de dichas disposiciones.
El responsable del tratamiento dejará de tratar los datos personales, salvo que
acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los
intereses, los derechos y las libertades del interesado, o para la formulación, el
ejercicio o la defensa de reclamaciones.
2. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia
directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de
los datos personales que le conciernan, incluida la elaboración de perfiles en la
medida en que esté relacionada con la citada mercadotecnia.
3. Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa,
los datos personales dejarán de ser tratados para dichos fines.
4. A más tardar en el momento de la primera comunicación con el interesado, el
derecho indicado en los apartados 1 y 2 será mencionado explícitamente al interesado
y será presentado claramente y al margen de cualquier otra información.
5. En el contexto de la utilización de servicios de la sociedad de la información, y no
obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su
derecho a oponerse por medios automatizados que apliquen especificaciones
técnicas.
6. Cuando los datos personales se traten con fines de investigación científica o
histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, el
C/ Jorge Juan, 6 www.aepd.es
28001 – Madrid sedeagpd.gob.es
6/7
interesado tendrá derecho, por motivos relacionados con su situación particular, a
oponerse al tratamiento de datos personales que le conciernan, salvo que sea
necesario para el cumplimiento de una misión realizada por razones de interés
público.”
SÉPTIMO: En el supuesto aquí analizado, la parte reclamante solicita el derecho de
oposición al tratamiento de sus datos personales.
El reclamante acredita documentalmente haber solicitado el derecho y aporta
un documento con fecha de recepción de 24 de junio de 2019, en este documento
aparece el sello de recepción del reclamado.
También desde esta Agencia se le dio traslado de la reclamación teniendo la
certificación de la Carpeta o DEH como justificante de la recepción por parte del
reclamado, a pesar de lo cual y solo después de la admisión a trámite, el reclamado
responde para decir que no ha recibido la reclamación.
Por todo ello, procede estimar la reclamación al considerar que el derecho no
ha sido atendido.
Vistos los preceptos citados y demás de general aplicación,
la Directora de la Agencia Española de Protección de Datos RESUELVE:
PRIMERO: ESTIMAR la reclamación formulada por D. A.A.A. e instar a VODAFONE
ESPAÑA, S.A.U. con NIF A80907397, para que, en el plazo de los diez días hábiles
siguientes a la notificación de la presente resolución, remita a la parte reclamante
certificación en la que haga constar que ha atendido el derecho de oposición ejercido
por éste o se deniegue motivadamente indicando las causas por las que no procede
atender su petición. Las actuaciones realizadas como consecuencia de la presente
Resolución deberán ser comunicadas a esta Agencia en idéntico plazo. El
incumplimiento de esta resolución podría comportar la comisión de la infracción
considerada en el artículo 72.1.m) de la LOPDGDD, que se sancionará, de acuerdo
con el art. 58.2 del RGPD.
SEGUNDO: NOTIFICAR la presente resolución a D. A.A.A. y a VODAFONE ESPAÑA,
S.A.U.
De conformidad con lo establecido en el artículo 50 de la LOPDGDD, la
presente Resolución se hará pública una vez haya sido notificada a los interesados.
Contra esta resolución, que pone fin a la vía administrativa conforme al art.
48.6 de la LOPDGDD, y de acuerdo con lo establecido en el artículo 123 de la
LPACAP, los interesados podrán interponer, potestativamente, recurso de reposición
ante la Directora de la Agencia Española de Protección de Datos en el plazo de un
mes a contar desde el día siguiente a la notificación de esta resolución o directamente
recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la
Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de
la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la
Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el
C/ Jorge Juan, 6 www.aepd.es
28001 – Madrid sedeagpd.gob.es
7/7
día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la
referida Ley.
Mar España Martí
Directora de la Agencia Española de Protección de Datos
C/ Jorge Juan, 6 www.aepd.es
28001 – Madrid sedeagpd.gob.es