1/8 Expediente Nº: E/06051/2016 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas [de oficio] por la Agencia Española de Protección de Datos ante la entidad BMW IBERICA, S.A. en virtud de denuncia presentada por D. A.A.A. y teniendo como base los siguientes HECHOS PRIMERO: Con fecha 13 de octubre de 2016, tuvo entrada en esta Agencia escrito de D. A.A.A. (en lo sucesivo el denunciante) en el que pone de manifiesto lo siguiente: 1. Recibe correos electrónicos en su cuenta .....@gmail.com con origen en la dirección email-marketing@..........es. 2. A pesar de haber solicitado la baja de la lista de destinatarios continúa recibiendo correos electrónicos. Como respuesta a la solicitud de subsanación remitida por esta Agencia, con fecha de 22 de noviembre de 2016 tiene entrada en esta Agencia un correo electrónico del denunciante en el que aporta copia de los correos electrónicos recibidos y de las cabeceras, así como de los correos remitidos solicitando la baja de publicidad. SEGUNDO: Tras la recepción de la denuncia la Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, teniendo conocimiento de los siguientes extremos conforme al informe de actuaciones de inspección E/06061/2017 que se trascribe: “HECHOS CONSTATADOS 1. El denunciante recibe en su cuenta de correo .....@gmail.com 5 correos electrónicos cuyas características se listan a continuación. Número Cuenta origen 1 email-marketing@..........es Fecha 31/5/2016 2 email-marketing@..........es 27/7/2016 3 email-marketing@..........es 30/8/2016 4 email-marketing@..........es 7/9/2016 5 email-marketing@..........es 31/10/2016 Según consta en el campo ASUNTO los correos electrónicos contienen información comercial referente a productos y servicios de la marca BMW. 2. Los correos electrónicos disponen de un enlace donde pueda ejercitarse el derecho a oponerse al tratamiento de sus datos con fines promocionales. 3. El denunciante aporta copia de dos correos electrónicos en los que solicita la baja de publicidad con fechas 1 de junio y 3 de agosto de 2016. Dichos correos están remitidos a la misma dirección de origen de los correos publicitarios, utilizando para ello la funcionalidad de responder al correo electrónico. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/8 4. El dominio bmw.es está registrado a nombre de BMW IBERICA, S.A. 5. En respuesta a la solicitud de información realizada por el inspector actuante, se recibe un escrito de los representantes de BMW IBERICA, S.A. en el que manifiestan en referencia a los hechos denunciados que: 5.1. Dentro de la aplicación informática de gestión de dientes (CRM) que BMW Ibérica tiene -denominada CaRMen-, el correo electrónico <.....@gmail.com> figura asociado a D. A.A.A., en su condición de propietario de un vehículo automóvil de la marca BMW, que fue adquirido el 1 de abril de 2005. 5.2. La concreta Orden de Pedido firmada por el señor A.A.A. en el momento de la compra del citado vehículo -en la cual figura una cláusula Informativa de protección de datos- no puede ser aportada al corresponder su almacenamiento y custodia al Concesionario que efectuó la venta. Aportan copia de 6 órdenes de reparación firmadas por el denunciante, en cada paso por taller del vehículo con posterioridad a su compra, donde se incluye una cláusula relativa a protección de datos autorizando a que sus datos sean incluidos en un fichero del que es responsable BMW IBERICA, S.A., con la finalidad, entre otras, de remitirle información sobre productos y servicios ofrecidos por BMW IBERICA, S.A. y las empresas del grupo. 5.3. El correo electrónico, así como los restantes datos personales que BMW IBERICA, S.A. tiene del señor A.A.A., han sido facilitados por él mismo a lo largo de estos más de 10 años en los contactos mantenidos con BMW Ibérica y/o con su Red de Concesionarios o Talleres Autorizados. 5.4. Aportan una impresión de la pantalla principal de la aplicación CaRMen, con la ficha del señor A.A.A.. De acuerdo a la misma, tos datos de D. A.A.A. fueron Incluidos en los actuales sistemas de BMW Ibérica en 2006 (fecha en la que se instaló la citada aplicación CaRMen y a la cual se migraron todos los datos existentes con anterioridad, entre ellos los del señor A.A.A.). 5.5. El señor A.A.A. es titular de un vehículo de la marca BMW que adquirió en el año 2005. Los datos de los compradores de vehículos de la marca BMW son recogidos por la Red de Concesionarios Autorizados -ya que son ellos quienes formalizan la venta con el cliente-, y enviados posteriormente por éstos a BMW Ibérica. El tratamiento de los datos personales de los compradores por parte de BMW Ibérica resulta necesario para atender tanto las garantías legales del vehículo, como el resto de responsabilidades que asume BMW Ibérica directamente frente al comprador. 5.6. Aportan copia de las 5 comunicaciones comerciales remitidas por BMW ibérica a través de correo electrónico al denunciante, las cuales incluyen el siguiente texto: 'Esta dirección de correo no esté habilitada para la recepción de mensajes. Si desea ponerse en contacto con nosotros, diríjase aquí. En cumplimiento del artículo 5 de la Ley Orgánica 1571999, le informamos que sus datos provienen de un fichero cuyo titular y responsable es BMW Ibérica SA. Puede ejercer los derechos de acceso, rectificación, cancelación y oposición ante el responsable del tratamiento, BMW Ibérica SA., incluyendo copia de su DNI y dirigiéndose a la siguiente dirección: BMW Group España- Opto. CRM. (C/...1). Madrid. Igualmente, puede modificar sus preferencias para comunicaciones a través de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/8 correo electrónico visitando el siguiente enlace: modificar suscripciones. Mensaje enviado por BMW Ibérica C.I.F. A-....." EI texto informa de que la dirección desde la que se envían las comunicaciones no está habilitada para recibir e-mails. Para ponerse en contacto con BMW Ibérica, el usuario dispone de un 'link* especifico, a través del que se accede a una web con los datos de contacto de la compañía (teléfono, dirección postal, correos electrónicos, etc). Además, el usuario puede darse de baja de las suscripciones a través de un segundo link específico denominado 'modificar la suscripción". Al "clickear” en el mismo, se muestra una pantalla que permite cancelar diferentes suscripciones. La aplicación CaRMen que utiliza BMW IBERICA, dispone de una pestaña especialmente habilitada para marcar aquellos usuarios que no desean recibir comunicaciones comerciales. En el año 2016, BMW Ibérica envió un total de 7 millones de comunicaciones comerciales sólo a través de correo electrónico y añadió a su "Lista Robinson" interna 11.600 nuevos registros. Al recibir el requerimiento de la Agencia Española de Protección de Datos y tener constancia por primera vez del deseo del señor A.A.A. de no recibir comunicaciones de BMW Ibérica, han procedido a Incluirlo de forma Inmediata en la citada "Lista Robinson'” FUNDAMENTOS DE DERECHO I Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 43.1 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en lo sucesivo, LSSI). El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, establece: “Artículo 120. Ámbito de aplicación. 1. Las disposiciones contenidas en el presente capítulo serán de aplicación a los procedimientos relativos al ejercicio por la Agencia Española de Protección de Datos de la potestad sancionadora que le viene atribuida por la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de carácter personal, en la Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la información y de comercio electrónico, y en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones. … Artículo 126. Resultado de las actuaciones previas. 1. Finalizadas las actuaciones previas, éstas se someterán a la decisión del Director de la Agencia Española de Protección de Datos. Si de las actuaciones no se derivasen hechos susceptibles de motivar la imputación de infracción alguna, el Director de la Agencia Española de Protección de Datos dictará C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/8 resolución de archivo que se notificará al investigado y al denunciante, en su caso.” II Actualmente se denomina “spam” a todo tipo de comunicación no solicitada, realizada por vía electrónica. De este modo se entiende por “spam” cualquier mensaje no solicitado y que, normalmente, tiene el fin de ofertar, comercializar o tratar de despertar el interés respecto de un producto, servicio o empresa. Aunque se puede hacer por distintas vías, la más utilizada es el correo electrónico. Esta conducta es particularmente grave cuando se realiza en forma masiva. El envío de mensajes comerciales sin el consentimiento previo está prohibido por la legislación española. El bajo coste de los envíos de correos electrónicos vía Internet o mediante telefonía móvil (SMS y MMS), su posible anonimato, la velocidad con que llega a los destinatarios y las posibilidades que ofrece en cuanto al volumen de las transmisiones, han permitido que esta práctica se realice de forma abusiva e indiscriminada. La LSSI, en su artículo 21.1, prohíbe de forma expresa “el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas”. Es decir, se desautorizan las comunicaciones comerciales dirigidas a la promoción directa o indirecta de los bienes o servicios de una empresa, organización o persona que realice una actividad comercial, industrial, artesanal o profesional, sin consentimiento expreso del destinatario, si bien esta prohibición encuentra su excepción en apartado 2 del citado artículo 21, que autoriza el envío de comunicaciones comerciales cuando “exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente”. De este modo, el envío de comunicaciones comerciales no solicitadas, fuera del supuesto excepcional del artículo 21.2 de la LSSI, puede constituir una infracción leve o grave de la LSSI. El artículo 19, apartado 2, de la LSSI preceptúa que “En todo caso, será de aplicación la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y su normativa de desarrollo, en especial, en lo que se refiere a la obtención de datos personales, la información a los interesados y la creación y mantenimiento de ficheros de datos personales”. Por tanto, en relación con el consentimiento del destinatario para el tratamiento de sus datos con la finalidad de enviarle comunicaciones comerciales por vía electrónica, es preciso considerar lo dispuesto en la normativa de protección de datos y, en concreto, en el artículo 3.
Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.