E-07864-2013

1/5 Expediente Nº: E/07864/2013 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES Examinado el escrito presentado por REPEX GROUP 2013, S.L., relativo a la ejecución del requerimiento de la resolución de referencia R/03006/2013 dictada por el Director de la Agencia Española de Protección de Datos en el procedimiento de apercibimiento A/00257/2013, seguido en su contra, y en virtud de los siguientes ANTECEDENTES DE HECHO PRIMERO: En esta Agencia Española de Protección de Datos se tramitó el procedimiento de apercibimiento de referencia A/00257/2013, a instancia de Don A.A.A., con Resolución del Director de la Agencia Española de Protección de Datos por infracción del artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de los Datos de Carácter Personal (en lo sucesivo LOPD). Dicho procedimiento concluyó mediante resolución R/03006/2013, de fecha 19 de diciembre de 2013, por la que se resolvía “REQUERIR a REPEX GROUP 2013, S.L. para que incluya en su página web una cláusula informativa en la que consten todos los apartados indicados en el artículo 5.1 de la LOPD; asimismo deberá concretar las cesiones previstas, la entidad a la que se cederán y la finalidad de la misma, de acuerdo con lo establecido en el apartado 6 del artículo 45 de la LOPD, debiéndolo acreditarlo ante esta Agencia en el plazo de UN MES desde este acto de notificación, para lo que se abre expediente de actuaciones previas E/07864/2013, advirtiéndole que en caso contrario se procederá a acordar la apertura de un procedimiento sancionador.” Con objeto de realizar el seguimiento de las medidas a adoptar el Director de la Agencia Española de Protección de Datos instó a la Subdirección General de Inspección de Datos la apertura del expediente de actuaciones previas de referencia E/07864/2013. SEGUNDO: Con motivo de lo instado en la resolución, el denunciado remitió a esta Agencia con fecha 13 de enero de 2014, escrito en el que informaba a esta Agencia en los siguientes términos: 1) Tras realizar una investigación efectuada como consecuencia del Apercibimiento, han comprobado que la web si cumple, actualmente, con lo dispuesto en la LOPD. Desde hace unos meses, tras cambiar de proveedor de servicios, la web asistenciatecnica.com.es cumple con todo lo requerido en la normativa de protección de datos. 2) Aportan copia de la amplia cláusula informativa incluida en su web. La cláusula es la siguiente: “Repex Group 2013 SL, en aplicación de la normativa vigente en materia de protección de datos de carácter personal, informa que los datos personales que se recogen a través de los formularios del sitio web http://www.asistenciatecnica.com.es se incluyen en los ficheros automatizados específicos de usuarios de los servicios de la Repex Group 2013 SL La recogida y tratamiento automatizado de los datos de carácter C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/5 personal tiene como finalidad el mantenimiento de la relación comercial y el desempeño de tareas de información, formación, asesoramiento y otras actividades propias de Repex Group 2013 SL. Estos datos únicamente serán cedidos a aquellas entidades que sean necesarias con el único objetivo de dar cumplimiento a la finalidad anteriormente expuesta. Repex Group 2013 SL adopta las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme a lo dispuesto en la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD). El usuario podrá en cualquier momento ejercitar los derechos de acceso, oposición, rectificación y cancelación reconocidos en la citada LOPD. El ejercicio de estos derechos puede realizarlo el propio usuario a través de email a contacto@.......... o en la dirección (C/...................1)(Murcia). El usuario manifiesta que todos los datos facilitados por él son ciertos y correctos, y se compromete a mantenerlos actualizados, comunicando los cambios a Repex Group 2013 SL. DATOS RECOPILADOS Repex Group 2013 SL informa de que, como prestador de servicio de alojamiento de datos y en virtud de lo establecido en la Ley34/2002 de 11 de julio de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), retiene por un periodo máximo de 12 meses la información imprescindible para identificar el origen de los datos alojados y el momento en que se inició la prestación del servicio. La retención de estos datos no afecta al secreto de las comunicaciones y sólo podrán ser utilizados en el marco de una investigación criminal o para la salvaguardia de la seguridad pública, poniéndose a disposición de los jueces y/o tribunales o del Ministerio que así los requiera. La comunicación de datos a las Fuerzas y Cuerpos del Estado se hará en virtud a lo dispuesto en la normativa sobre protección de datos personales. PROTECCIÓN DE LA INFORMACIÓN Repex Group 2013 SL realiza copias de seguridad de los contenidos alojados en sus servidores, sin embargo no se responsabiliza de la pérdida o el borrado accidental de los datos por parte de los usuarios. De igual manera, no garantiza la reposición total de los datos borrados por los usuarios, ya que los citados datos podrían haber sido suprimidos y/o modificados durante el periodo del tiempo transcurrido desde la última copia de seguridad. Los servicios ofertados, excepto los servicios específicos de backup, no incluyen la reposición de los contenidos conservados en las copias de seguridad realizadas por Repex Group 2013 SL, cuando esta pérdida sea imputable al usuario; en este caso, se determinara una tarifa acorde a la complejidad y volumen de lo recuperación, siempre previa aceptación del usuario. La reposición de datos borrados sólo está incluida en el precio del servicio cuando la pérdida del contenido sea debida a causas atribuibles a Repex Group 2013 SL. COMUNICACIONES COMERCIALES En aplicación de la LSSI. Repex Group 2013 SL no enviará comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas. En el caso de usuarios con los que exista una relación contractual previa, Repex Group 2013 SL si está autorizado al envío de comunicaciones comerciales referentes a productos o servicios de la Repex Group 2013 SL que sean similares a los que inicialmente fueron objeto de contratación con el cliente. En todo caso, el usuario puede solicitar que no se le hagan llegar más informaciones comerciales a través de los canales de Atención al Cliente, tras acreditar su identidad.” C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/5 FUNDAMENTOS DE DERECHO I Es competente para resolver el Director de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.

1. d)en relación con el artículo 36, ambos de la LOPD. II El artículo 5 de la LOPD exige que a los interesados a los que se soliciten datos personales sean previamente informados de modo expreso, preciso e inequívoco de la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información; del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas; de las consecuencias de la obtención de los datos o de la negativa a suministrarlos de la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición; y de la identidad y dirección del responsable del tratamiento o, en su caso, de su representante (...) La obligación que impone el art. 5 es, por tanto, la de informar al afectado en la recogida de datos, pues solo así queda garantizado el derecho del afectado a tener una apropiada información y a consentir o no el tratamiento, en función de aquella. Así, de acuerdo con lo establecido en el art. 5 transcrito, la entidad REPEX GROUP 2013, S.L. debe dar a sus clientes la información prevista en el art. 5.1 de la LOPD, y debe suministrarse a los clientes previamente a la solicitud de sus datos personales, y deberá ser expresa, precisa e inequívoca. La ley ha querido imponer una formalidad específica en la recogida de datos a través de cuestionarios u otros impresos que garantice el derecho a la información de los afectados. A tal efecto, impone la obligación de que la información figure en los propios cuestionarios e impresos y la refuerza exigiendo que conste de forma claramente legible. La LOPD recoge las garantías precisas para el tratamiento de los datos personales en lo relativo a los requisitos del consentimiento, de la información previa a este, y de las finalidades para las que los datos pueden ser recabados y tratados. La manera en la que debe recabarse el consentimiento viene recogida en el art. 15 del RD 1720/2007, que establece: “Artículo 15. Solicitud del consentimiento en el marco de una relación contractual para fines no relacionados directamente con la misma. Si el responsable del tratamiento solicitase el consentimiento del afectado durante el proceso de formación de un contrato para finalidades que no guarden relación directa con el mantenimiento, desarrollo o control de la relación contractual, deberá permitir al afectado que manifieste expresamente su negativa al tratamiento o comunicación de datos. En particular, se entenderá cumplido tal deber cuando se permita al afectado la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/5 marcación de una casilla claramente visible y que no se encuentre ya marcada en el documento que se le entregue para la celebración del contrato o se establezca un procedimiento equivalente que le permita manifestar su negativa al tratamiento. Asimismo, el art. 45 del RD citado “Datos susceptibles de tratamiento e información al interesado” establece: 1. Quienes se dediquen a la recopilación de direcciones, reparto de documentos, publicidad, venta a distancia, prospección comercial y otras actividades análogas, así como quienes realicen estas actividades con el fin de comercializar sus propios productos o servicios o los de terceros, sólo podrán utilizar nombres y direcciones u otros datos de carácter personal cuando los mismos se encuentren en uno de los siguientes casos:
2. a)Figuren en alguna de las fuentes accesibles al público a las que se refiere la letra
3. j)del artículo 3 de la Ley Orgánica 15/1999, de 13 de diciembre y el artículo 7 de este reglamento y el interesado no haya manifestado su negativa u oposición a que sus datos sean objeto de tratamiento para las actividades descritas en este apartado.
4. b)Hayan sido facilitados por los propios interesados u obtenidos con su consentimiento para finalidades determinadas, explícitas y legítimas relacionadas con la actividad de publicidad o prospección comercial, habiéndose informado a los interesados sobre los sectores específicos y concretos de actividad respecto de los que podrá recibir información o publicidad.” III En el caso presente, del examen de las medidas adoptadas se ha podido comprobar que la entidad denunciada REPEX GROUP 2013, S.L, cumple lo dispuesto en el art. 5.1 LOPD en relación con el art. 15 y 45 del RD 1720/2007, en la medida en que se ha podido comprobar que la información reúne los requisitos anteriormente descritos. Por lo tanto, de acuerdo con lo señalado, Por el Director de la Agencia Española de Protección de Datos, SE ACUERDA: 1. PROCEDER AL ARCHIVO de las presentes actuaciones. 2. NOTIFICAR la presente Resolución a REPEX GROUP 2013, S.L., y a Don A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/5 Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa (en lo sucesivo LJCA), en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es