PD-00312-2025

1/8  Expediente N.º: EXP202515130 (PD/00312/2025) RESOLUCIÓN DE PROCEDIMIENTO DE DERECHOS Vista la reclamación registrada en fecha 13 de julio de 2025 ante esta Agencia Española de Protección de Datos (en lo sucesivo, AEPD) y realizadas las actuaciones procedimentales previstas en el Título VIII de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo LOPDGDD), se han constatado los siguientes HECHOS PRIMERO: A.A.A. (en lo sucesivo, la parte reclamante) ejerció el derecho de supresión frente a la entidad UNION DE PROFESIONALES Y TRABAJADORES AUTONOMOS DE CASTILLA-LA MANCHA, NIF. G45461845 (en lo sucesivo, UPTACLM o la parte reclamada). La parte reclamante ejercitó el derecho a la supresión de sus datos personales respecto a un manual (…). Asegura, no obstante, que su solicitud no ha sido atendida a pesar de realizarse frente al canal expresamente habilitado por la parte reclamante. Junto al escrito presenta, entre otra, la siguiente documentación: - Fechado el 09/05/2025, correo electrónico enviado desde la dirección ***EMAIL.1 a la dirección ***EMAIL.2, con el Asunto: “Solicitud de aclaraciones adicionales y eliminación de datos personales”, en el que solicita aclaración sobre la diferencia entre UPTA y AMTAS-UPTA y pide que la respuesta sea conjunta respecto de una comunicación previa y reclama la eliminación de datos personales vinculados a un manual obsoleto. - Fechado el 05/06/2025, correo electrónico enviado desde la dirección ***EMAIL.1 a la dirección ***EMAIL.3 con el Asunto: “Solicitud de eliminación definitiva de contenido asociado a mi nombre en buscadores”, en el que comunica que un manual de autoempleo elaborado en parte por ella sigue apareciendo públicamente cuando se introduce en el buscador su nombre y apellidos pese a haber solicitado su retirada; manifiesta que nunca autorizó su publicación, indica que habló con el informático responsable sin resultado, aporta enlace donde aún se accede al contenido, informa de gestiones con Google para su desindexación y solicita la eliminación definitiva del documento por afectar a su privacidad. La parte reclamante hace referencia a una anterior reclamación (EXP202511198) presentada ante esta Agencia y que resultó inadmitida el 11/07/2025 por ausencia de indicios racionales de la existencia de una infracción en el ámbito de protección de datos. SEGUNDO: Con fecha 22 de septiembre de 2025 se comprueba por esta Agencia la página web de la entidad UPTA CLM (https://uptaclm.info/). C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 2/8 En lo que respecta al contenido de la política de privacidad (https://uptaclm.info/politica-de-privacidad/), se indica que el responsable del tratamiento de los datos personales es la Asociación Madrileña de Trabajadores Autónomos (AMTAS), designándose expresamente un Delegado de Protección de Datos y facilitándose como dato de contacto la dirección de correo electrónico dpd@amtas.es, así como información relativa a las finalidades del tratamiento, bases jurídicas, plazos o ejercicio de derechos. No obstante, en verificación del funcionamiento del correo electrónico dpd@amtas.es, mediante el envío de un correo electrónico de prueba, se constata que el mensaje no puede ser entregado al destinatario al devolver el sistema un aviso de error. Por otra parte, se comprueba que, en la pestaña de “Contacto” de la página web https://uptaclm.info/contacto/#top se despliega un formulario de contacto y se informa de las direcciones de las delegaciones existentes en la comunidad de Castilla-La Mancha (Toledo, Seseña y Mota del Cuervo), indicándose en todas ellas que el correo electrónico de contacto es: ***EMAIL.3. TERCERO: En fecha 23 de septiembre de 2025, de conformidad con el artículo 65.4 de la LOPDGDD, se dio traslado de la reclamación a la entidad UPTA ESPAÑA, para que procediese a su análisis e informase a esta Agencia en el plazo de un mes, de las acciones llevadas a cabo para adecuarse a los requisitos previstos en la normativa de protección de datos. CUARTO: En fecha 15 de octubre de 2025, UPTA ESPAÑA, envía a esta Agencia escrito de contestación en el que manifiesta que, la reclamante no ha mantenido relación laboral, profesional o contractual alguna con UPTA ESPAÑA, ni ésta habría prestado servicios profesionales a su favor; sostiene que la responsable del tratamiento sería UPTA CLM y afirma que nunca ha recibido solicitud alguna de ejercicio de derechos de protección de datos de la reclamante. SEXTO: En fecha 13 octubre de 2025, de conformidad con el artículo 65 de la LOPDGDD, se admitió a trámite la reclamación presentada por la parte reclamante, notificándose el acuerdo de admisión a trámite a dicha parte el 13/10/2025. SÉPTIMO: En fecha 12 de diciembre de 2025, se concedió a la entidad UPTA-CLM, trámite de audiencia, para que en el plazo de quince días hábiles presentase las alegaciones que estimara convenientes. OCTAVO: En fecha 17 de diciembre de 2025, la entidad UPTA-CLM presenta escrito de contestación ante esta Agencia en el que manifiesta lo siguiente: - Indica que esta es la primera ocasión en la que la entidad tiene conocimiento tanto de la reclamación como de la supuesta solicitud de ejercicio de derechos, afirmando no haber recibido con anterioridad ninguna comunicación de la reclamante relacionada con los hechos objeto del expediente. - Manifiesta que, pese a no haber tenido conocimiento previo de la reclamación, ha actuado con la finalidad de evitar cualquier posible perjuicio y de evidenciar su plena voluntad de colaboración con la autoridad de control. En este sentido, C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 3/8 expone que se ha comprobado que, en la actualidad, no existe en la página web de UPTA CLM ningún manual ni contenido en el que figuren datos personales de la reclamante, afirmando que no existe acceso público ni privado a información alguna que guarde relación con lo denunciado. - Sostiene que, en el momento presente, no se está llevando a cabo ningún tratamiento de los datos personales de la reclamante en relación con el manual o con los hechos que motivan la reclamación, negando la existencia de cualquier tratamiento activo o vigente de dichos datos por parte de la entidad. - Finalmente, solicita que se tenga por acreditado, de un lado, el desconocimiento previo de la reclamación y de la supuesta solicitud de ejercicio de derechos, y, de otro, la inexistencia de datos personales de la reclamante en su página web y la ausencia de tratamiento de sus datos personales. NOVENO: En fecha 12 de enero de 2026, se concedió a la parte reclamante, trámite de audiencia, para que presentase las alegaciones que estimara convenientes. La notificación del trámite de audiencia se practicó conforme a las normas establecidas en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en adelante, LPACAP), mediante notificación electrónica el 12/01/2026, como consta en el justificante de recibo que figura en el expediente, No consta respuesta de la reclamante a dicha notificación. FUNDAMENTOS DE DERECHO I Competencia De acuerdo con los poderes que el artículo 58.2 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, (en adelante, RGPD), otorga a cada autoridad de control y según lo establecido en los artículos 47, 48.1 y 64.1 de la LOPDGDD, es competente para resolver este procedimiento la Presidencia de la Agencia Española de Protección de Datos. Asimismo, el artículo 63.2 de la LOPDGDD determina que: "Los procedimientos tramitados por la Agencia Española de Protección de Datos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, en la presente ley orgánica, por las disposiciones reglamentarias dictadas en su desarrollo y, en cuanto no las contradigan, con carácter subsidiario, por las normas generales sobre los procedimientos administrativos." II Cuestiones previas De conformidad con lo establecido en el artículo 55 del RGPD, la Agencia Española de Protección de Datos es competente para desempeñar las funciones que se le asignan en su artículo 57, entre ellas, la de hacer aplicar el Reglamento y promover la C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 4/8 sensibilización de los responsables y los encargados del tratamiento acerca de las obligaciones que les incumben, así como tratar las reclamaciones presentadas por un interesado e investigar, en la medida oportuna, el motivo de las mismas. Correlativamente, el artículo 31 del RGPD establece la obligación de los responsables y encargados del tratamiento de cooperar con la autoridad de control que lo solicite en el desempeño de sus funciones. Para el caso de que éstos hayan designado un delegado de protección de datos, el artículo 39 del RGPD atribuye a éste la función de cooperar con dicha autoridad. De conformidad con esta normativa, siguiendo el trámite previsto en el artículo 65.4 de la LOPDGDD, con carácter previo a la admisión a trámite de la reclamación de ejercicio de los derechos regulados en los artículos 15 a 22 del RGPD, que da lugar al presente procedimiento, se dio traslado de la misma a la parte reclamada para que procediese a su análisis, diera respuesta a esta Agencia en el plazo de un mes y acreditara haber facilitado al reclamante la respuesta debida. El resultado de dicho traslado no permitió entender satisfechas las pretensiones de la parte reclamante. En consecuencia, con fecha 13 de octubre de 2025, a los efectos previstos en su artículo 64.1 y 65 de la LOPDGDD, se admitió a trámite la reclamación presentada. Dicha admisión a trámite determina la apertura del presente procedimiento de falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del RGPD, regulado en el artículo 64.1 de la LOPDGDD, según el cual: “Cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, se iniciará por acuerdo de admisión a trámite, que se adoptará conforme a lo establecido en el artículo 65 de esta ley orgánica. En este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que hubiera sido notificado al reclamante el acuerdo de admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar estimada su reclamación”. El artículo 58.2 del RGPD confiere a la Agencia Española de Protección de Datos una serie de poderes correctivos a los efectos de corregir cualquier infracción del RGPD, de entre los que se incluye “ordenar al responsable o encargado del tratamiento que atiendan las solicitudes de ejercicio de los derechos del interesado en virtud del RGPD. III Derechos de las personas en materia de protección de datos personales Los derechos de las personas en materia de protección de datos personales están regulados en los artículos 15 a 22 del RGPD y 13 a 18 de la LOPDGDD. Se contemplan los derechos de acceso, rectificación, supresión, oposición, derecho a la limitación del tratamiento y derecho a la portabilidad. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 5/8 Los aspectos formales relativos al ejercicio de esos derechos se establecen en los artículos 12 del RGPD y 12 de la LOPDGDD. Se tiene en cuenta, además, lo expresado en los Considerandos 59 y ss. del RGPD. De conformidad con lo dispuesto en estas normas, el responsable del tratamiento debe arbitrar fórmulas y mecanismos para facilitar al interesado el ejercicio de sus derechos, que serán gratuitas (sin perjuicio de lo dispuesto en los artículos 12.5 y 15.3 del RGPD), y viene obligado a responder las solicitudes formuladas a más tardar en un mes, salvo que pueda demostrar que no está en condiciones de identificar al interesado, y a expresar sus motivos en caso de que no fuera a atender dicha solicitud. Recae sobre el responsable la prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulada por el afectado. La comunicación que se dirija al interesado con ocasión de su solicitud deberá expresarse en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo. IV Derecho de supresión El artículo 17 del RGPD, regula el derecho de supresión de los datos personales: "1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:

1. a)los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
2. b)el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
3. c)el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
4. d)los datos personales hayan sido tratados ilícitamente;
5. e)los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
6. f)los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1. 2. Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 6/8 3. Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:
7. a)para ejercer el derecho a la libertad de expresión e información;
8. b)para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
9. c)por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras
10. h)e i), y apartado 3;
11. d)con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
12. e)para la formulación, el ejercicio o la defensa de reclamaciones". V Conclusión En el supuesto aquí analizado, la parte reclamante ejercitó el derecho de supresión respecto de la entidad UPTA-CLM en relación con la publicación en Internet de un manual de autoempleo en el que figuraban datos personales asociados a su nombre, manifestando no haber autorizado dicha publicación y solicitando expresamente la eliminación definitiva del contenido. La reclamación trae causa de la persistencia de dicho material accesible públicamente a través de buscadores con la introducción de su nombre y apellidos, pese a las solicitudes formuladas por la interesada mediante comunicaciones electrónicas dirigidas a UPTA-CLM para la supresión de sus datos. La reclamación presentada ante esta Agencia versa sobre el ejercicio del derecho de supresión frente a la entidad UPTA-CLM, con sede en Castilla-La Mancha, en relación con contenidos publicados en su página web. Durante la instrucción del expediente se incorporaron evidencias obtenidas de la página web https://uptaclm.info/ , constatándose, por un lado, que en la política de privacidad del sitio se identifica como responsable del tratamiento a la Asociación Madrileña de Trabajadores Autónomos (AMTAS) y se facilita un canal de contacto del Delegado de Protección de Datos (dpd@amtas.
13. es)que resultó inoperativo al comprobarse la imposibilidad de entrega de correos electrónicos remitidos a dicha dirección; y, por otro lado, que en la pestaña “Contacto” del mismo sitio se publicita como correo de contacto de las delegaciones de Castilla-La Mancha la dirección ***EMAIL.3, coincidente con el canal utilizado por la reclamante para formular su solicitud de supresión ante dicha entidad. Por su parte, en el trámite de audiencia conferido a UPTA-CLM, esta entidad sostuvo que no había tenido conocimiento previo de la reclamación ni de la solicitud de supresión, afirmando que, en el momento de presentar sus alegaciones, no existía en su página web ningún contenido que incluyera datos personales de la reclamante y negando la existencia de cualquier tratamiento activo o vigente de dichos datos. Finalmente, concedido trámite de audiencia a la parte reclamante el 12/01/2026, esta no formuló alegaciones adicionales en el plazo de tiempo conferido al tal efecto, C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 7/8 quedando el expediente concluso para resolución sobre la base de las actuaciones practicadas y de la documentación obrante en el procedimiento. Resulta acreditado que la parte reclamante dirigió el 05/06/2025 un correo electrónico desde su dirección personal a ***EMAIL.3, solicitando expresamente la eliminación definitiva de un manual publicado en Internet en el que figuraban datos personales asociados a su nombre y aportando enlace al contenido, así como referencia a gestiones de desindexación. Concurre, además, que dicha dirección de correo electrónico coincide con el canal de contacto publicitado por la propia entidad en su sitio web, lo que permite considerar, a efectos del artículo 12 del RGPD, que la solicitud fue formulada mediante el medio indicado por la parte reclamada en su página web. Ahora bien, a pesar de las afirmaciones efectuadas por la parte reclamada relativas a la supuesta atención al derecho ejercitado, en la medida en que asegura que actualmente el manual ha sido eliminado de su página web y no realiza tratamiento alguno de los datos de la parte reclamante, no consta acreditado que la entidad reclamada haya emitido una respuesta expresa a dicha solicitud dentro del plazo previsto en el artículo 12.3 del RGPD, ni que hubiera informado a la interesada del curso dado a su petición, o de las razones para no adoptar medidas, en los términos previstos en el artículo 12.4 del RGPD en relación con el artículo 17 del mismo texto legal. Debe recordarse que el marco normativo aplicable impone al responsable del tratamiento no solo, en su caso, la obligación material de suprimir los datos cuando concurra alguno de los supuestos del artículo 17.1 del RGPD, sino también el deber formal de informar al interesado, de forma transparente y dentro del plazo legal, sobre el curso dado a su solicitud, recayendo sobre el responsable la carga de acreditar el cumplimiento de dichas obligaciones. En consecuencia, procede concluir que concurre una falta de atención del derecho de supresión, en tanto que no ha sido acreditado que la parte reclamada haya emitido contestación alguna a la parte reclamante en la que dé respuesta sobre el derecho ejercitado, sin perjuicio de lo manifestado por la entidad en sus alegaciones acerca de la inexistencia actual de dicho contenido en su sitio web. Vistos los preceptos citados y demás de general aplicación, la Presidencia de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: ESTIMAR la reclamación formulada por A.A.A., frente a la entidad UNION DE PROFESIONALES Y TRABAJADORES AUTONOMOS DE CASTILLA-LA MANCHA, NIF. G45461845, al considerar que se ha infringido lo dispuesto en el Artículo 17 del RGPD e instar a la entidad UNION DE PROFESIONALES Y TRABAJADORES AUTONOMOS DE CASTILLA-LA MANCHA para que, en el plazo de diez días hábiles desde que la presente resolución sea firme y ejecutiva, remita a la parte reclamante certificación por la que se atienda el derecho de supresión ejercido o se deniegue motivadamente indicando las causas por las que no procede atender la petición, de conformidad con lo establecido en el cuerpo de la presente resolución. Las actuaciones realizadas como consecuencia de la presente Resolución deberán ser comunicadas a esta Agencia en idéntico plazo. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 8/8 El incumplimiento de esta resolución podría comportar la comisión de una infracción del artículo 83.6 del RGPD, calificada como muy grave a los efectos de prescripción en el artículo 72.1.
14. m)de la LOPDGDD, que se sancionará, de acuerdo con el art. 58.2 del RGPD. SEGUNDO: NOTIFICAR la presente resolución a A.A.A., y a la entidad UNION DE PROFESIONALES Y TRABAJADORES AUTONOMOS DE CASTILLA-LA MANCHA De conformidad con lo establecido en el artículo 50 de la LOPDGDD, la presente Resolución se hará pública. La publicación se realizará una vez se haya notificado a los interesados. Contra esta resolución, que pone fin a la vía administrativa conforme al art. 48.6 de la LOPDGDD, y de acuerdo con lo establecido en el artículo 123 de la LPACAP, los interesados podrán interponer, potestativamente, recurso de reposición ante la Presidencia de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley. Lorenzo Cotino Hueso Presidente de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es