1/6 Expediente N.º: EXP202202141 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas por la Agencia Española de Protección de Datos y teniendo como base los siguientes HECHOS PRIMERO: A.A.A. (en adelante, la parte reclamante) con fecha 5 de febrero de 2022 interpuso reclamación ante la Agencia Española de Protección de Datos. La reclamación se dirige contra XFERA MÓVILES, S.A. con NIF A82528548 (en adelante, XFERA). Los motivos en que basa la reclamación son los siguientes: El reclamante presenta reclamación por recepción de llamadas comerciales no consentidas por parte de YOIGO en su línea móvil ***TELÉFONO.1 y en su línea fija ***TELÉFONO.2 los días 3 y 5 de febrero de 2022. Junto a la notificación se aportan tres capturas de pantalla que se corresponden con una solicitud de supresión a YOIGO y la respuesta recibida indicándole que se realizarán las oportunas comprobaciones. SEGUNDO: De conformidad con el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD), se dio traslado de dicha reclamación a la XFERA, para que procediese a su análisis e informase a esta Agencia en el plazo de un mes, de las acciones llevadas a cabo para adecuarse a los requisitos previstos en la normativa de protección de datos. El traslado, que se practicó conforme a las normas establecidas en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en adelante, LPACAP), fue recogido en fecha 22 de febrero de 2022 como consta en el acuse de recibo que obra en el expediente. Con fecha 24 de marzo de 2022 se recibe en esta Agencia escrito de respuesta indicando que YOIGO filtra las bases de datos tanto propias como de terceros para que puedan ser utilizadas por sus distribuidores con la finalidad de excluir a aquellas personas que en algún momento se hayan opuesto a ser contactadas comercialmente por su parte. Con fecha 18 de abril de 2022 se recibe otro escrito por parte de YOIGO informando que el interesado en ningún momento ha ejercitado el derecho de oposición ante ellos, ni se ha puesto en contacto por ningún otro canal con YOIGO, más allá de la denuncia interpuesta ante esta Agencia, aportan como prueba las capturas de pantalla proporcionadas por él mismo respecto de su interacción con YOIGO y que es la única mantenida en este sentido. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/6 TERCERO: Con fecha 4 de abril de 2022, de conformidad con el artículo 65 de la LOPDGDD, se admitió a trámite la reclamación presentada por la parte reclamante. CUARTO: La Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos en cuestión, en virtud de las funciones asignadas a las autoridades de control en el artículo 57.1 y de los poderes otorgados en el artículo 58.1 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante RGPD), y de conformidad con lo establecido en el Título VII, Capítulo I, Sección segunda, de la LOPDGDD, teniendo conocimiento de los siguientes extremos: RESULTADO DE LAS ACTUACIONES DE INVESTIGACIÓN De respuesta recibida de ADIGITAL se pudo comprobar que el número del reclamante estaba inscrito en lista Robinson desde abril del 2014. A raíz de las investigaciones realizadas se ha obtenido la siguiente información: - Mediante información obtenida del registro de numeración de la página web de la “Asociación de operadores para la portabilidad”, www.portanet.net, se verifica que, a fecha de investigación de este expediente, los operadores de los números origen de las llamadas eran: ***TELÉFONO.3 SINEASEN, S.L. ***TELÉFONO.4 SINEASEN, S.L. ***TELÉFONO.5 SINEASEN, S.L. En referencia al número reclamado ***TELÉFONO.3: - De la respuesta a los requerimientos realizados se concluye que el flujo de titularidad de la línea telefónica era: SINEASEN -> ORBITAL TELEFONÍA -> NETVOISS -> NM TELECOM (Perú) SINEASEN indica que la llamada no fue realizada a través de sus plataformas. ORBITAL indica que no hay registro de ninguna llamada. TECH TELECOM (representante de NET VOISS en España) confirma la emisión de la llamada. Se envió requerimiento por correo internacional certificado a NM TELECOM, solicitando motivo de las llamadas del cual no se ha recibido respuesta. En referencia al número reclamado ***TELÉFONO.4: - De la respuesta a los requerimientos realizados se concluye que el flujo de titularidad de la línea telefónica era: SINEASEN -> ORBITAL TELEFONÍA -> NETVOISS -> NM TELECOM (Perú) C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/6 SINEASEN indica que la llamada no fue realizada a través de sus plataformas. ORBITAL indica que no hay registro de ninguna llamada. TECH TELECOM (representante de NET VOISS en España) confirma la emisión de la llamada. Se envió requerimiento por correo internacional certificado a NM TELECOM, solicitando motivo de las llamadas del cual no se ha recibido respuesta. En referencia al número reclamado ***TELÉFONO.5: - De la respuesta a los requerimientos realizados se concluye que el flujo de titularidad de la línea telefónica era: SINEASEN -> ORBITAL TELEFONÍA -> NETVOISS -> NM TELECOM (Perú) SINEASEN indica que la llamada no fue realizada a través de sus plataformas. ORBITAL indica que no hay registro de ninguna llamada. TECH TELECOM (representante de NET VOISS en España) confirma la emisión de la llamada. Se envió requerimiento por correo internacional certificado a NM TELECOM, solicitando motivo de las llamadas del cual no se ha recibido respuesta. FUNDAMENTOS DE DERECHO I Competencia De acuerdo con las funciones que el artículo 57.1 a),
- f)y
- h)del Reglamento (UE) 2016/679 (Reglamento general de protección de datos, en adelante RGPD) confiere a cada autoridad de control, lo establecido en el artículo 114.1.
- b)de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones (en lo sucesivo LGTel) y según lo dispuesto en los artículos 47 y 48.1 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo LOPDGDD), es competente para resolver estas actuaciones de investigación la Directora de la Agencia Española de Protección de Datos. Asimismo, el artículo 63.2 de la LOPDGDD determina que: "Los procedimientos tramitados por la Agencia Española de Protección de Datos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, en la presente ley orgánica, por las disposiciones reglamentarias dictadas en su desarrollo y, en cuanto no las contradigan, con carácter subsidiario, por las normas generales sobre los procedimientos administrativos." Por último, la Disposición adicional cuarta "Procedimiento en relación con las competencias atribuidas a la Agencia Española de Protección de Datos por otras leyes" establece que: "Lo dispuesto en el Título VIII y en sus normas de desarrollo C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/6 será de aplicación a los procedimientos que la Agencia Española de Protección de Datos hubiera de tramitar en ejercicio de las competencias que le fueran atribuidas por otras leyes." II Derecho a la protección de datos personales y la privacidad en relación con las comunicaciones no solicitadas, con los datos de tráfico y de localización y con las guías de abonados El artículo 48 de la Ley 9/2014, de 9 de mayo, General de Telecomunicaciones (vigente en el momento en que se cometió la infracción), bajo la rúbrica "Derecho a la protección de datos personales y la privacidad en relación con las comunicaciones no solicitadas, con los datos de tráfico y de localización y con las guías de abonados", dispone en su apartado 1.b), lo siguiente: "1. Respecto a la protección de datos personales y la privacidad en relación con las comunicaciones no solicitadas los usuarios finales de los servicios de comunicaciones electrónicas tendrán los siguientes derechos: (...)
- b)A oponerse a recibir llamadas no deseadas con fines de comunicación comercial que se efectúen mediante sistemas distintos de los establecidos en la letra anterior y a ser informado de este derecho." III Derecho de supresión («el derecho al olvido») El artículo 17 del RGPD dispone lo siguiente: "1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
- a)los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
- b)el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
- c)el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
- d)los datos personales hayan sido tratados ilícitamente;
- e)los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
- f)los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/6 2. Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos. 3. Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:
- a)para ejercer el derecho a la libertad de expresión e información;
- b)para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
- c)por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras
- h)e i), y apartado 3;
- d)con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
- e)para la formulación, el ejercicio o la defensa de reclamaciones." IV Conclusión A través de las actuaciones realizadas por esta Agencia, se confirman las llamadas reclamadas en emisión desde los tres números. El titular de los números llamantes es NM TELECOM, empresa ubicada en Perú y no se han localizado representantes de esta empresa en la Unión Europea. Hay que señalar que la Agencia Española de Protección de Datos, no tiene competencias sobre una empresa ubicada en Perú. Por lo tanto, en base a lo indicado en los párrafos anteriores, no se han encontrado evidencias que acrediten la existencia de infracción en el ámbito competencial de la Agencia Española de Protección de Datos. En consecuencia, no se dan las condiciones para iniciar un procedimiento sancionador por infracción de la LOPDGDD, ni continuar las actuaciones investigadoras. Así pues, de acuerdo con lo señalado, por la Directora de la Agencia Española de Protección de Datos, SE ACUERDA: PRIMERO: PROCEDER AL ARCHIVO de las presentes actuaciones. SEGUNDO: NOTIFICAR la presente resolución a A.A.A. y XFERA MÓVILES, S.A. De conformidad con lo establecido en el artículo 50 de la LOPDGDD, la presente Resolución se hará pública una vez haya sido notificada a los interesados. Contra esta resolución, que pone fin a la vía administrativa según lo preceptuado por el art. 114.1.
- c)de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/6 Común de las Administraciones Públicas, y de conformidad con lo establecido en los arts. 112 y 123 de la citada Ley 39/2015, de 1 de octubre, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley. 940-110422 Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es