1/5 Expediente Nº: E/01420/2016 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas por la Agencia Española de Protección de Datos ante la entidad AIR EUROPA LÍNEAS AÉREAS S.A. en virtud de denuncia presentada por A.A.A. y teniendo como base los siguientes HECHOS PRIMERO: Con fecha de 2 de marzo de 2016 tiene entrada en esta Agencia, a través de su sede electrónica, una denuncia interpuesta por A.A.A., en adelante el denunciante, cuyos aspectos más relevantes se describen a continuación: 1. Recibe correos electrónicos en su cuenta ...........@hotmail.com con origen en la dirección .....@e.aireuropa...... 2. A pesar de haber solicitado la baja de la lista de destinatarios continúa recibiendo correos electrónicos publicitarios. La denuncia aporta copia de la siguiente documentación:
- a)Correos electrónicos recibidos junto con sus cabeceras completas.
- b)Solicitudes de baja enviadas.
- c)Respuesta recibida a las solicitudes de baja enviadas. Como respuesta a la solicitud de subsanación remitida por esta Agencia, con fecha de 2 de marzo de 2016 tiene entrada en esta Agencia un escrito del denunciante en el que aporta las cabeceras completas de los correos electrónicos aportados en su anterior escrito. SEGUNDO: Tras la recepción de la denuncia la Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, teniendo conocimiento de los siguientes extremos: 1. El denunciante recibe en su cuenta de correo ...........@hotmail.com 5 correos electrónicos con ofertas de AIR EUROPA LÍNEAS AÉREAS S.A. cuyas características se listan a continuación. Número Cuenta origen 1 .....@e.aireuropa..... Fecha 30/12/2015 2 .....@e.aireuropa..... 26/1/2016 3 .....@e.aireuropa..... 29/1/2016 4 .....@e.aireuropa..... 1/2/2016 5 .....@e.aireuropa..... 19/2/2016 Los correos electrónicos contienen información comercial referente a productos y servicios de AIR EUROPA LÍNEAS AÉREAS S.A. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/5 2. Los correos electrónicos disponen de un enlace para oponerse al tratamiento de datos con fines promocionales o revocar el consentimiento que prestado previamente para el envío de los mensajes. 3. El denunciante manifiesta que el día 30 de diciembre de 2015 solicitó la baja de publicidad a través del enlace que incluye los correos. Aporta impresiones de pantalla de la entidad en la que informa que ha cancelado la suscripción a las comunicaciones. Posteriormente, al continuar recibiendo correos publicitarios vuelve a solicitar la baja de publicidad a través del enlace que figuraba en el correo electrónico de fecha 20 de febrero de 2016. 4. En respuesta a la solicitud de información realizada por el inspector actuante, se recibe un escrito de los representantes de AIR EUROPA LÍNEAS AÉREAS S.A. en el que manifiestan en referencia a los hechos denunciados que: 4.1. El consentimiento otorgado por el titular del correo electrónico se produjo al completar el proceso de compra de un billete de avión, en fecha 10 de septiembre de 2013, en la página web de AIR EUROPA, www.aireuropa.com. Aportan copia impresa de los datos relativos a la reserva realizada de un billete de avión con origen Madrid y destino Palma de Mallorca, con fecha 10 de septiembre de 2013. Consta, entre los datos de la reserva, además de los identificativos del cliente, la dirección de correo electrónico ...........@hotmail.com. 4.2. Con Fecha 20 de febrero de 2016, AIR EUROPA LÍNEAS AÉREAS S.A. recibió una solicitud de oposición a la recepción de comunicaciones comerciales, solicitud realizada desde el enlace que figura en el pie de las comunicaciones comerciales. A raíz de la solicitud, la dirección de correo electrónico fue dada de baja para la recepción de comunicaciones comerciales y, por lo tanto, desde dicha fecha no se le ha vuelto a remitir ninguna comunicación comercial FUNDAMENTOS DE DERECHO I Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.
- d)en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). II El envío de publicidad a través de medios electrónicos requiere que haya sido previamente autorizado o consentido, así se recoge en el artículo 21 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en lo sucesivo LSSI), que señala lo siguiente: “1. Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas. 2. Lo dispuesto en el apartado anterior no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente. En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/5 tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija. Cuando las comunicaciones hubieran sido remitidas por correo electrónico, dicho medio deberá consistir necesariamente en la inclusión de una dirección de correo electrónico u otra dirección electrónica válida donde pueda ejercitarse este derecho, quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.” El artículo 22.1 de la LSSI establece lo siguiente: “El destinatario podrá revocar en cualquier momento el consentimiento prestado a la recepción de comunicaciones comerciales con la simple notificación de su voluntad al remitente. A tal efecto, los prestadores de servicios deberán habilitar procedimientos sencillos y gratuitos para que los destinatarios de servicios puedan revocar el consentimiento que hubieran prestado. Cuando las comunicaciones hubieran sido remitidas por correo electrónico dicho medio deberá consistir necesariamente en la inclusión de una dirección de correo electrónico u otra dirección electrónica válida donde pueda ejercitarse este derecho quedando prohibido el envío de comunicaciones que no incluyan dicha dirección. Asimismo, deberán facilitar información accesible por medios electrónicos sobre dichos procedimientos.” En este orden de ideas, debe tenerse en cuenta que en el ámbito administrativo sancionador son de aplicación, con alguna matización pero sin excepciones, los principios inspiradores del orden penal, resultando clara la plena virtualidad de los principios de presunción de inocencia. En tal sentido, el Tribunal Constitucional, en Sentencia 76/1990 considera que el derecho a la presunción de inocencia comporta “que la sanción esté basada en actos o medios probatorios de cargo o incriminadores de la conducta reprochada; que la carga de la prueba corresponda a quien acusa, sin que nadie esté obligado a probar su propia inocencia; y que cualquier insuficiencia en el resultado de las pruebas practicadas, libremente valorado por el órgano sancionador, debe traducirse en un pronunciamiento absolutorio”. De acuerdo con este planteamiento, el artículo 130.1 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común (en lo sucesivo LRJPAC), establece que “Sólo podrán ser sancionados por hechos constitutivos de infracción administrativa las personas físicas y jurídicas que resulten responsables de los mismos aún a título de simple inobservancia.” El Tribunal Constitucional, en su Sentencia 24/1997, ha establecido que “los criterios para distinguir entre pruebas indiciarias capaces de desvirtuar la presunción de inocencia y las simples sospechas se apoyan en que:
- a)La prueba indiciaria ha de partir de hechos plenamente probados.
- b)Los hechos constitutivos de delito deben deducirse de esos indicios (hechos completamente probados) a través de un proceso mental razonado y acorde con las reglas del criterio humano, explicitado en la sentencia condenatoria (SSTC 174/1985, 175/1985, 229/1988, 107/1989, 384/1993 y 206/1994, entre otras).” Asimismo, se debe tener en cuenta, en relación con el principio de presunción de inocencia lo que establece el artículo 137 de LRJPAC: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/5 “1. Los procedimientos sancionadores respetarán la presunción de no existencia de responsabilidad administrativa mientras no se demuestre lo contrario.” En definitiva, la aplicación del principio de presunción de inocencia impide imputar una infracción administrativa cuando no se hayan obtenido evidencias o indicios de los que se derive la existencia de infracción. En este caso concreto el denunciante manifiesta que desde la página web .....@e.aireuropa....., AIR EUROPA LÍNEAS AÉREAS S.A. le ha remitido correos de carácter publicitario a su dirección de correo electrónico ...........@hotmail.com, los días 30/12/2015, 26/01/2016, 29/01/2016, 01/02/2016 y 19/02/2016, y pese a haber solicitado la baja de sus datos en sus listados de distribución comercial, a través del enlace habilitado para ello el 30/12/2015 y al seguir recibiendo nuevos correos, el 20/02/2016. De las labores de inspección de la Agencia Española de Protección de Datos se desprende el cumplimiento de los preceptos antes indicados de la LSSI, por parte de AIR EUROPA LÍNEAS AÉREAS S.A., ya que: • El denunciante se convierte en cliente de AIR EUROPA, cuando éste completó el proceso de compra de un billete de avión, en fecha 10 de septiembre de 2013, en la página web de AIR EUROPA, www.aireuropa.com, por lo que de acuerdo con lo dispuesto en el artículo 21.2 de la LSSI, no resulta necesario el consentimiento del denunciante para el envío de publicidad de productos de la empresa similares a los contratados. • AIR EUROPA LÍNEAS AÉREAS S.A. dispone de un enlace para oponerse al tratamiento de datos con fines promocionales o revocar el consentimiento que prestado previamente para el envío de los mensajes, cumpliendo así lo establecido en la LSSI. • AIR EUROPA LÍNEAS AÉREAS S.A. no tiene noticias de solicitud de oposición a la recepción de comunicaciones comerciales por parte del denunciante, hasta el 20 de febrero de 2016. Solicitud realizada desde el enlace que figura en el pie de las comunicaciones comerciales y a raíz de esta solicitud, la dirección de correo electrónico del denunciante, ...........@hotmail.com, fue dada de baja para la recepción de comunicaciones comerciales y, por lo tanto, “desde dicha fecha no se le ha vuelto a remitir ninguna comunicación comercial.” Por tanto, en atención a lo expuesto, habida cuenta de que no ha quedado constatado tras las actuaciones inspectoras de la Agencia Española de Protección de Datos, indicios de infracción, corresponde acordar el archivo de la presente denuncia. III Por lo tanto, de acuerdo con lo señalado, Por la Directora de la Agencia Española de Protección de Datos, SE ACUERDA: 1. PROCEDER AL ARCHIVO de las presentes actuaciones. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/5 2. NOTIFICAR la presente Resolución a AIR EUROPA LÍNEAS AÉREAS S.A. y a A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es