1/5 Expediente Nº: E/03217/2017 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas por la Agencia Española de Protección de Datos ante las entidades UNION DE CREDITOS INMOBILIARIOS UCI S.A. (UCI) y ASNEFEQUIFAX en virtud de denuncia presentada por D. A.A.A. Y Dª B.B.B. y teniendo como base los siguientes: HECHOS PRIMERO: Con fecha 27/4/17, tuvo entrada en esta Agencia escrito de D. A.A.A. Y Dª B.B.B. (en lo sucesivo los denunciantes) contra UCI S.A. y ASNEF EQUIFAX, (en lo sucesivo las denunciadas), por los siguientes motivos: - Contra ASNEF. Que no tuvieron noticias de haber sido incluidos en dicho registro, incumpliéndose lo preceptuado en el art. 40 de la LOPD. - Contra UCI. Por la información de sus datos a un fichero de morosidad puesto que no tiene legitimación activa al no ser la acreedora de la deuda, ya que fue titulizada. SEGUNDO: Tras la recepción de la denuncia, la Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, teniendo conocimiento de los siguientes extremos: La empresa UCI ha remitido información y documentación de la que se desprende que: * Consta que los denunciantes formalizaron escritura de préstamo hipotecario por importe de 266.000€ con plazo de amortización de 360 meses. * Las cuotas del préstamo se encuentran pendientes de pago hasta su vencimiento anticipado en fecha 5/12/14 por importe de 318.000€ * Se ha remitido copia de los contactos mantenidos con los denunciantes informándoles de su posible inclusión en los ficheros de morosidad. * Se adjunta copia del Fallo del Juzgado de 1ª instancia en el procedimiento de ejecución hipotecaria, de fecha 3/10/16, en relación a la demanda de ejecución promovida por UCI. FUNDAMENTOS DE DERECHO I Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.
- d)en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/5 II El artículo 126.1, apartado segundo, del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal establece: “Si de las actuaciones no se derivasen hechos susceptibles de motivar la imputación de infracción alguna, el Director de la Agencia Española de Protección de Datos dictará resolución de archivo que se notificará al investigado y al denunciante, en su caso”. III En primer lugar, se denuncia a ASNEF EQUIFAX de una vulneración del art. 40 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, que dispone lo siguiente: Artículo 40. Notificación de inclusión. “1. El responsable del fichero común deberá notificar a los interesados respecto de los que hayan registrado datos de carácter personal, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos, informándole asimismo de la posibilidad de ejercitar sus derechos de acceso, rectificación, cancelación y oposición, en los términos establecidos por la Ley Orgánica 15/1999, de 13 de diciembre. 2. Se efectuará una notificación por cada deuda concreta y determinada con independencia de que ésta se tenga con el mismo o con distintos acreedores. 3. La notificación deberá efectuarse a través de un medio fiable, auditable e independiente de la entidad notificante, que la permita acreditar la efectiva realización de los envíos. 4. En todo caso, será necesario que el responsable del fichero pueda conocer si la notificación ha sido objeto de devolución por cualquier causa, en cuyo caso no podrá proceder al tratamiento de los datos referidos a ese interesado. No se entenderán suficientes para que no se pueda proceder al tratamiento de los datos referidos a un interesado las devoluciones en las que el destinatario haya rehusado recibir el envío. 5. Si la notificación de inclusión fuera devuelta, el responsable del fichero común comprobará con la entidad acreedora que la dirección utilizada para efectuar esta notificación se corresponde con la contractualmente pactada con el cliente a efectos de comunicaciones y no procederá al tratamiento de los datos si la mencionada entidad no confirma la exactitud de este dato”. Sin embargo no ha quedado acreditada dicha vulneración, ya que por parte de los denunciantes se ha remitido copia de la notificación que les fue enviada por Asnef/Equifax, con fecha 6/4/17; en la misma se les informaba que sus datos han sido informados al fichero Asnef, siendo la entidad informante UCI, con alta el día 5/4/17. Por lo tanto no se aprecia vulneración del citado artículo 40 por ASNEF EQUIFAX C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/5 IV En segundo lugar, en relación a la denuncia contra la entidad UCI, debe tenerse en cuanta que el art 4.3 de la LOPD establece que “Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado. La obligación establecida en el artículo 4 trascrito impone la necesidad de que los datos personales que se recojan en cualquier fichero sean exactos y respondan, en todo momento, a la situación actual de los afectados, siendo los responsables de los ficheros quienes responden del cumplimiento de esta obligación.” En cuanto a la exactitud de la deuda informada hay que tener en cuenta que no se ha discutido la existencia de la misma, ni incluso se ha discutido la misma en vías judicial, puesto que incluso por la entidad UCI se presentó un procedimiento monitorio de ejecución que en ninguno de los casos tiene un carácter declarativo de los importes adeudados, por lo que la inscripción de la deuda en el fichero de morosidad está amparada en el 29 de la LOPD, que regula de forma específica los ficheros establecidos para prestar servicios de información sobre solvencia patrimonial y crédito, y que establece lo siguiente en su apartado 2: “Podrán tratarse también datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. En estos casos se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos por la presente Ley”. Añadiendo el párrafo 4 del mismo artículo que “sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquellos”. Asimismo, el Reglamento por el que se desarrolla la LOPD, aprobado mediante Real Decreto 1720/2007, de 21 de diciembre, en vigor desde el 19/04/2008, establece en sus artículos 38, 39 y 43 lo siguiente: “Artículo 38. Requisitos para la inclusión de los datos. 1. Sólo será posible la inclusión en estos ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, siempre que concurran los siguientes requisitos:
- a)Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada.
- c)Requerimiento previo de pago a quien corresponda el cumplimiento de la obligación. 3. El acreedor o quien actúe por su cuenta o interés estará obligado a conservar a disposición del responsable del fichero común y de la Agencia Española de Protección de Datos documentación suficiente que acredite el cumplimiento de los requisitos establecidos en este artículo y del requerimiento previo al que se refiere el artículo siguiente. Artículo 39. Información previa a la inclusión. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/5 El acreedor deberá informar al deudor, en el momento en que se celebre el contrato y, en todo caso, al tiempo de efectuar el requerimiento al que se refiere la letra
- c)del apartado 1 del artículo anterior, que en caso de no producirse el pago en el término previsto para ello y cumplirse los requisitos previstos en el citado artículo, los datos relativos al impago podrán ser comunicados a ficheros relativos al cumplimiento o incumplimiento de obligaciones dinerarias. Artículo 43. Responsabilidad. 1. El acreedor o quien actúe por su cuenta o interés deberá asegurarse que concurren todos los requisitos exigidos en los artículos 38 y 39 en el momento de notificar los datos adversos al responsable del fichero común. 2. El acreedor o quien actúe por su cuenta o interés será responsable de la inexistencia o inexactitud de los datos que hubiera facilitado para su inclusión en el fichero, en los términos previstos en la Ley Orgánica 15/1999, de 13 de diciembre”. Es, por tanto, el acreedor el responsable de que los datos cumplan los requisitos establecidos en el artículo 4 de la LOPD, puesto que como acreedor es el único que tiene la posibilidad de incluir los datos en el fichero y de instar la cancelación de los mismos, toda vez que es quien conoce si la deuda anotada realmente existe. Por tanto, de acuerdo con lo señalado, es requisito indispensable para que los datos del deudor puedan ser incluidos en un fichero de los creados al amparo del artículo 29.2, que quede acreditada la existencia de una deuda cierta vencida y exigible, y que le haya sido notificado el requerimiento de pago previo a la inclusión. Circunstancias que se han acreditado en este procedimiento. En donde no se ha puesto en cuestión la certeza de la deuda, presentándose además por la entidad denunciada una demanda de ejecución sobre bienes hipotecados, de la que se deduce que la existencia de la deuda no se ha discutido en proceso judicial, En lo que se refiere a la posible la titulización del crédito hipotecario, indicar que esta Agencia no es competente para dirimir el alcance y efectos de la titulización, ya que habría que acudir a los órganos competentes para ello, tanto en la materia de la protección de los derechos del consumidor, como de la jurisdicción civil. De todo lo anterior, se desprende que los hechos relatados no son contrarios al principio de calidad del dato consagrado en el artículo 4.3 de la LOPD en relación con su inclusión en los ficheros de solvencia. Por lo tanto, de acuerdo con lo señalado, por la Directora de la Agencia Española de Protección de Datos, SE ACUERDA: 1. PROCEDER AL ARCHIVO de las presentes actuaciones. 2. NOTIFICAR la presente Resolución a UNION DE CREDITOS INMOBILIARIOS UCI S.A. (UCI), ASNEF-EQUIFAX, y A.A.A. Y Dª B.B.B. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/5 medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará informe a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en los artículos 112 y 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es