E-02691-2016

1/7 Expediente Nº: E/02691/2016 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas por la Agencia Española de Protección de Datos ante la entidad CHRONOS STRATEGIES S.A., en virtud de la denuncia presentada por D. B.B.B. y en consideración a los siguientes HECHOS PRIMERO: Con fecha 20/04/2016 tiene entrada en la Agencia Española de Protección de Datos (AEPD) un escrito de D. B.B.B. (en lo sucesivo, el denunciante) en el que expone que CHRONOS STRATEGIES S.A., (en lo sucesivo, CHRONOS o la denunciada), entidad con la que no mantiene ni ha mantenido relación contractual alguna, ha efectuado un cargo en fecha 23/02/2016 en una cuenta bancaria de su titularidad en la entidad financiera BANKIA, por importe de 24 euros, correspondiente a un préstamo identificado con el número F.F.F.. Aporta copia de un documento de fecha 03/03/2016 en el que solicita a BANKIA la devolución del adeudo. Con posterioridad, en fechas 29/06/2016 y 13/09/2016, se recibieron en la AEPD sendos escritos del denunciante en los que alude a la recepción en su domicilio, mediante correo postal de fecha 14/06/2016, de una carta remitida por ESPAND ABOGADOS reclamándole en nombre de CHRONOS una deuda pendiente de 6.516,43 euros y menciona la llamada telefónica recibida el 06/09/2016 exigiéndole el pago de una deuda con CHRONOS. El denunciante presentó nuevos escritos en la AEPD, en los que reitera los hechos expuestos, en fechas 29/08/2017 y 13/06/2018. El denunciante solicita a la AEPD la apertura de un expediente sancionador contra CHRONOS, ESPAND ABOGADOS y contra la persona o personas que les han facilitado sus datos. Aporta copia de los documentos siguientes: - El recibo de adeudo por domiciliación de 24 euros contra una cuenta de BANKIA, en el que figura como titular D.ª N.N.N.., expedido por CHRONOS por el concepto “Recibo préstamo F.F.F.”. En este documento figura el número G.G.G.. - Documento de BANKIA referente a la solicitud de devolución del recibo “con clave de identificación interna G.G.G.” correspondiente al préstamo F.F.F. siendo el emisor del recibo la entidad denunciada. En el documento se indica que el “Mandato (orden de domiciliación)” es el número G.G.G. y como “Tipo de adeudo” consta “periódico”. - Carta dirigida al denunciante y remitida por ESPAND ABOGADOS con fecha de 08/06/2016, reclamándole en nombre de su cliente, CHRONOS, una deuda de 6.516,43 euros. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/7 SEGUNDO: Tras la recepción de la denuncia la Subdirección General de Inspección de Datos procedió a realizar actuaciones previas de investigación para el esclarecimiento de los hechos teniendo conocimiento de los siguientes extremos que se reflejan en el Informe de Actuaciones de Investigación que reproducimos: <<RESULTADO DE LAS ACTUACIONES DE INVESTIGACIÓN En virtud del Contrato de Prestación de Servicios de fecha 18 de diciembre de 2014, SAVIA ASSET MANAGEMENT, como entidad gestora de activos (carteras de deuda), ha quedado autorizado por el Responsable del Fichero, CHRONOS STRATEGIES S.A., con domicilio social en 46ª, Avenue J.F. Kennedy, L-1855 (Luxemburgo), como Encargado de Tratamiento. SAVIA ASSET MANAGEMENT, previa autorización del Responsable del Fichero, está autorizado a subdelegar el tratamiento de los datos personales a terceras empresas dentro de la Unión Europea, estando sujetas las mismas a la misma confidencialidad y obligaciones de seguridad que SAVIA ASSET MANAGEMENT que ostenta la condición de Encargado de Tratamiento CESIÓN DE CARTERA DE CREDITOS En virtud de la escritura de compraventa de cartera de créditos con protocolo número 6.888, otorgada el 18 de diciembre de 2014, ante el Notario D. A.A.A., SERVICIOS FINANCIEROS CARREFOUR, ESTABLECIMIENTO FINANCIERO DE CRÉDITO, S.A. ha cedido la titularidad que ostentaba respecto de una cartera de créditos a CHRONOS STRATEGIES S.A. Dentro de dichos créditos se encontraba uno perteneciente a Don B.B.B. relativo a una póliza de préstamo personal. La cuantía de la deuda es de 6.234,89 € y se corresponde con 4.091,84 € de principal pendiente a fecha de cesión, más los intereses. Importe inicial: 4.294,00 €, es el importe solicitado por D. suscripción del préstamo F.F.F.. B.B.B. en la Principal pendiente: 4.091,84 €, es el importe correspondiente a principal pendiente a fecha de cesión. Impagado/importe actual: 6.524,83 €, se corresponde con el principal pendiente a fecha de cesión más los intereses a fecha actual. La reclamación del importe adeudado por D. B.B.B. deriva del impago de las cuotas del préstamo personal número F.F.F., que fue cedido por SERVICIOS C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/7 FINANCIEROS CARREFOUR, ESTABLECIMIENTO FINANCIERO DE CRÉDITO, S.A. a CHRONOS STRATEGIES S.A. Tratándose de una reclamación de deuda traspasada, no se han emitido facturas sino que se han girado recibos en la cuenta bancaria asociada al préstamo. Indicamos a continuación la relación de recibos que han sido girados en la cuenta bancaria de D. B.B.B., constando todos devueltos. La cuenta bancaria es la que fue objeto de transmisión por SERVICIOS FINANCIEROS CARREFOUR, ESTABLECIMIENTO FINANCIERO DE CRÉDITO, S.A. a CHRONOS STRATEGIES S.A.: H.H.H. 03/06/2015 Recib 03/07/2015 o 03/08/2015 o 30/11/2015 o 31/12/2015 o 16/02/2016 o 11/03/2016 o 04/04/2016 o 30/05/2016 o 16/06/2016 o o Descripción RECIBO PRÉSTAMO 29 Recib ,00 € 29 F.F.F. RECIBO PRÉSTAMO Recib ,00 € 29 F.F.F. RECIBO PRÉSTAMO Recib ,00 € 24 F.F.F. RECIBO PRÉSTAMO Recib ,00 € 24 F.F.F. RECIBO PRÉSTAMO Recib ,00 € 24 F.F.F. RECIBO PRÉSTAMO Recib ,00 € 24 S0023696554313 RECIBO PRÉSTAMO Recib ,00 € 24 F.F.F. RECIBO PRÉSTAMO Recib ,00 € 24 F.F.F. RECIBO PRÉSTAMO Recib ,00 € 24 F.F.F. RECIBO PRÉSTAMO ,00 € F.F.F. Los representantes de la entidad aportan copia del contrato de préstamo personal número F.F.F. suscrito por D. B.B.B. y Dña. C.C.C. con SERVICIOS FINANCIEROS CARREFOUR, ESTABLECIMIENTO FINANCIERO DE CRÉDITO, S.A. y que fue posteriormente cedido a CHRONOS STRATEGIES S.A. en virtud de la escritura de compraventa de créditos, junto con copia del Documento Nacional de Identidad de D. B.B.B. que se adjuntó en el momento de suscripción del contrato de préstamo personal número F.F.F..>> FUNDAMENTOS DE DERECHO I Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.

1. d)en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). II El artículo 126.1, apartado segundo, del Reglamento de desarrollo de la Ley C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/7 Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, aprobado por Real Decreto 1720/2007, de 21 de diciembre (RLOPD) establece: “Si de las actuaciones no se derivasen hechos susceptibles de motivar la imputación de infracción alguna, el Director de la Agencia Española de Protección de Datos dictará resolución de archivo que se notificará al investigado y al denunciante, en su caso.” III El Título II de la LOPD –artículos 4 a 12- lleva por rúbrica “ Principios de protección de datos” y dedica su artículo 6 al “Consentimiento del afectado”, precepto que dispone: “1. El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la ley disponga otra cosa. 2. No será preciso el consentimiento cuando los datos de carácter personal se recojan para el ejercicio de funciones propias de las Administraciones Públicas en el ámbito de sus competencias; cuando se refieran a las partes de una relación negocial, laboral o administrativa y sean necesarios para su mantenimiento o cumplimiento;... (…)”. El principio del consentimiento recogido en el artículo 6.1 de la LOPD alude a la necesidad de contar con el consentimiento inequívoco e informado del afectado para que el tratamiento de sus datos sea ajustado a Derecho. A tenor de esa disposición el tratamiento de datos sin consentimiento, o sin otra habilitación amparada en la Ley, constituye una vulneración del derecho fundamental pues sólo el consentimiento, con las excepciones contempladas en la ley, legitima el tratamiento. El artículo 11 de LOPD, “Comunicación de datos”, exige en su apartado 1, como regla general, el consentimiento previo del interesado para que sus datos puedan ser comunicados a un tercero. Esta disposición señala: “1. Los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.” No obstante, el apartado 2.
2. a)del artículo 11 de la LOPD establece: “El consentimiento exigido en el apartado anterior no será preciso:
3. a)Cuando la cesión está autorizada en una ley”. En el presente caso la Ley que ha de tomarse en consideración es el Código de Comercio español que en su artículo 347 establece que “Los créditos mercantiles no endosables ni al portador, se podrán transferir por el acreedor sin necesidad del C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/7 consentimiento del deudor, bastando poner en su conocimiento la transferencia. El deudor quedará obligado para con el nuevo acreedor en virtud de la notificación, y desde que tenga lugar no se reputará pago legítimo sino el que se hiciere a éste”. Indicar también que el artículo 12 de la LOPD dispone que “No se considerará comunicación de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para la prestación de un servicio al responsable del tratamiento”. IV Centrándonos en los hechos que el denunciante somete a la consideración de esta Agencia, se ha de indicar que SERVICIOS FINANCIEROS CARREFOUR, E.F.C., S.A., (en adelante CARREFOUR) y CHRONOS STRATEGIES, S.A., (en adelante CHRONOS o la denunciada) celebraron un contrato de venta de cartera de créditos que fue elevado a escritura pública el 18/12/2014. Entre los créditos que fueron objeto de esa venta se encontraba uno que CARREFOUR ostentaba frente al denunciante. No existe duda alguna de que el crédito que CARREFOUR tenía frente al denunciante fue cedido por esta entidad a CHRONOS. Tal extremo ha quedado acreditado en virtud del Testimonio Notarial expedido el 16/07/2016 en el que el Notario da fe de que en la Escritura Pública de compraventa de cartera de deuda antes mencionada se incluye un contrato con la referencia F.F.F. cuyo titular es B.B.B. con DNI I.I.I. y que la deuda pendiente asciende a 6.234,89 euros. Además, obra en el expediente, remitido por SAVIA, encargada de tratamiento de CHRONOS, una copia del contrato de préstamo que el denunciante, D. B.B.B., en calidad de titular, y D.ª N.N.N., como cotitular, celebraron con SERVICIOS FINANCIEROS CARREFOUR, E.F.C., S.A. Asimismo, ha remitido a la AEPD junto con la copia del contrato la del DNI del titular y actual denunciante. El contrato fue firmado en J.J.J. el 05/03/2010 tanto por el titular como por la cotitular, tiene asignado el número F.F.F. y la cuantía del préstamo asciende a 6.893,04 euros. La fecha estipulada para el primer vencimiento de la deuda era el 05/04/2010 y para el último el 05/03/2017. Los datos relativos al domicilio –calle las L.L.L., D.D.D.coinciden con los que el denunciante ha facilitado a la AEPD e incluye el número de teléfono K.K.K.. En su respuesta al requerimiento informativo de la Inspección de Datos SAVIA detalla que los contactos telefónicos con el denunciante se hicieron al número K.K.K. –dato que fue comunicado por CARREFOUR asociado la deuda vendida- y se mantuvieron entre el 06/04/2016 y el 20/06/2016. Este número de teléfono móvil es el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/7 mismo que el denunciante reconoce como suyo en el escrito que remitió a la AEPD con fecha de entrada en el Registro del organismo el 13/09/2016 en el que denunciaba haber recibido el 06/09/2016, sobre las 19:40 horas, una llamada en la que le comunicaban que tenía una deuda pendiente con CHRONOS y en la que explica que su interlocutora conocía todos sus datos personales. La cesionaria del crédito y nueva acreedora del denunciante, CHRONOS, a su vez, tiene suscrito desde el 18/12/2014 un contrato de prestación de servicios con la entidad SAVIA ASSET MANAGEMENT, S.L., (en adelante, SAVIA) en virtud del cual ésta asume la condición de encargada de tratamiento de la primera en los términos del artículo 12 LOPD. SAVIA, con la autorización de CHRONOS, contrató con la empresa ESPAND SOLUCIONES DE GESTIÓN, S.L., la gestión del cobro de las deudas. SAVIA afirma que en virtud de tal contrato ESPAND SOLUCIONES remitió al denunciante una carta de fecha 08/06/2016 en la que se le insta a abonar el importe adeudado informándole de la presentación de una demanda de Juicio Monitorio en el caso de no atender el pago. La encargada de tratamiento aporta una copia de la carta que es idéntica a la que el denunciante recibió en su domicilio y posteriormente remitió a esta Agencia con su escrito de 29/06/2016. V La denuncia que examinamos versa sobre el tratamiento de los datos personales del denunciante realizado por CHRONOS entidad que a juicio del denunciante carece de legitimación para dicho tratamiento. En virtud de contrato que el denunciante suscribió con CARREFOUR esta entidad estaba legitimada para tratar sus datos con la finalidad de dar cumplimiento a las obligaciones que derivaban de aquél, entre ellas el cobro de la deuda a cargo del prestatario (ex artículo 6.2 LOPD). Asimismo, estaba legitimada para ceder el crédito a un tercero (como aconteció, pues vendió la deuda a CHRONOS en 2014) y comunicarle los datos personales asociados a aquél. Esta comunicación de datos personales de CARREFOUR a CHRONOS no precisaba recabar el consentimiento del denunciante y titular de los datos. Esto, porque tal hipótesis, como se ha explicado en el Fundamento precedente, está expresamente excluida de la obligación de recabar el consentimiento del titular a tenor del apartado 2.
4. a)del artículo 11 de la LOPD en relación con el artículo 347 del Código de Comercio. SAVIA, en su condición de encargada de tratamiento de CHRONOS, y ASSET, como empresa contratada por SAVIA en nombre y por cuenta de CHRONOS, accedieron a los datos personales del denunciante con la finalidad exclusiva de realizar un encargo: la gestión del cobro de la deuda en nombre de la responsable del fichero, CHRONOS. El tratamiento de datos realizado por ambas empresas, en el marco del encargo de tratamiento recibido, tiene su legitimación en el artículo 12.1 de la LOPD y 21 del Reglamento de desarrollo de la LOPD, aprobado por el Real Decreto C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/7 1720/2007 (RLOPD) Resulta de lo expuesto que no se aprecia en el tratamiento de los datos personales del denunciante efectuado tanto por CHRONOS, como por, SAVIA, su encargada de tratamiento, como por la empresa ESPAND ABOGADOS -que tiene encomendada la gestión de cobro de deudas de la acreedora en virtud del contrato celebrado con SAVIA con el consentimiento de la responsable del fichero- indicios de infracción de la normativa de protección de datos de carácter personal debiendo acordar el archivo de las actuaciones de investigación practicadas. Por lo tanto, conforme a lo señalado, por la Directora de la Agencia Española de Protección de Datos, SE ACUERDA:  PROCEDER AL ARCHIVO de las presentes actuaciones.   NOTIFICAR la presente Resolución a CHRONOS STRATEGIES S.A., SAVIA ASSET MANAGEMENT S.L. y a D. B.B.B. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en los artículos 112 y 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es