1/3 Expediente Nº: EXP202103465 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas por la Agencia Española de Protección de Datos y teniendo como base los siguientes HECHOS PRIMERO: Don A.A.A. (en adelante, la parte reclamante), con fecha 30 de agosto d e2021, interpuso reclamación ante la Agencia Española de Protección de Datos. La reclamación se dirige contra FINCEPTIV OÜ (en adelante, la parte reclamada). Los motivos en que basa la reclamación son los siguientes: Lleva recibiendo SMS varias semanas sin tener una relación previa ni haber otorgado su consentimiento para el tratamiento de sus datos a la entidad de préstamos y créditos personales FIDEA. Aporta copia de los SMS recibidos, de fechas 16, 19, 23, 25, 26, 27 y 30 de agosto de 2021. Los enlaces indicados en los SMS aportados dirigen al sitio web fidea.es El reclamante señala que ha intentado solicitar la supresión de sus datos personales, con fecha 30 de agosto de 2021, enviando un correo electrónico a la dirección de correo electrónico (lopd@fidea.
- es)prevista en la web de la reclamada, https://www.fidea.es/terminos-y-condiciones, si bien la dirección no funciona, acreditando que da error de entrega al no encontrarse la dirección. SEGUNDO: De conformidad con el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD), en fecha 27 de octubre de 2021, se dio traslado de dicha reclamación a la parte reclamada, para que procediese a su análisis e informase a esta Agencia en el plazo de un mes, de las acciones llevadas a cabo para adecuarse a los requisitos previstos en la normativa de protección de datos. Con fecha 9 de diciembre de 2021, el escrito de solicitud de información fue recibido por la parte reclamada. No se ha recibido respuesta a este escrito. TERCERO: Con fecha 30 de noviembre de 2021, se admitió a trámite la reclamación presentada por la parte reclamante, al amparo de lo establecido en el artículo 65.5 de la LOPDGDD. CUARTO: La Subdirección General de Inspección de Datos procedió a solicitar a la Agencia Estatal de Administración Tributaria el CIF de la entidad reclamada, con domicilio en Estonia, al objeto de tener su completa identificación. Se ha recibido respuesta indicando que con los datos aportados no pueden facilitar ese Código identificativo. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/3 FUNDAMENTOS DE DERECHO I De acuerdo con los poderes de investigación y correctivos que el artículo 58 del Reglamento (UE) 2016/679 (Reglamento general de protección de datos, en adelante RGPD) otorga a cada autoridad de control, y según lo dispuesto en el artículo 47 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo LOPDGDD), es competente para resolver estas actuaciones de investigación la Directora de la Agencia Española de Protección de Datos. Es competente para iniciar y resolver este procedimiento, la Directora de la Agencia Española de Protección de Datos, de conformidad con lo establecido en el artículo 43.1, párrafo segundo, de la de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI). II Con carácter previo al inicio de actuaciones sancionadoras, es necesario identificar al presunto responsable de la infracción administrativa. El artículo 64 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, referido al Acuerdo de iniciación en los procedimientos de naturaleza sancionadora, establece lo siguiente: “1. El acuerdo de iniciación se comunicará al instructor del procedimiento, con traslado de cuantas actuaciones existan al respecto, y se notificará a los interesados, entendiendo en todo caso por tal al inculpado. Asimismo, la incoación se comunicará al denunciante cuando las normas reguladoras del procedimiento así lo prevean. 2. El acuerdo de iniciación deberá contener al menos:
- a)Identificación de la persona o personas presuntamente responsables. …” Al carecer del NIF de la parte reclamada, se solicitó el mismo a la Agencia Tributaria para su identificación. La Agencia Tributaria ha respondido a la Agencia Española de Protección de Datos que no ha podido localizar el NIF solicitado, cuyo objeto es identificar a las personas jurídicas y entidades sin personalidad jurídica a efectos fiscales. III Por lo tanto, aunque la reclamación presentada pudiera suponer una infracción a la normativa de la LSSI y de protección de datos, no es posible iniciar actuaciones sancionadoras al no tener identificación fiscal del presunto responsable. Sin perjuicio de qué si ese dato fuese conocido por el reclamante, puedan facilitarlo a esta Agencia que continuaría las actuaciones, tras su verificación. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/3 Por lo tanto, de acuerdo con lo señalado, por la Directora de la Agencia Española de Protección de Datos, SE ACUERDA: PRIMERO: PROCEDER AL ARCHIVO de las presentes actuaciones. SEGUNDO: NOTIFICAR la presente resolución a Don A.A.A. y a FINCEPTIV OÜ. De conformidad con lo establecido en el artículo 50 de la LOPDGDD, la presente Resolución se hará pública una vez haya sido notificada a los interesados. Contra esta resolución, que pone fin a la vía administrativa según lo preceptuado por el art. 114.1.
- c)de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y de conformidad con lo establecido en los arts. 112 y 123 de la citada Ley 39/2015, de 1 de octubre, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley. 940-051121 Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es