PS-00132-2017

1/40 Procedimiento Nº PS/00132/2017 RESOLUCIÓN: R/02467/2017 En el procedimiento sancionador PS/00132/2017, instruido por la Agencia Española de Protección de Datos a las entidades CROSSELING OPERADORES 3.9, S.L y GLOBAL TELEMARKETING SOLUTIONS, S.L., vista la denuncia presentada por Dña. J.J.J., y en base a los siguientes ANTECEDENTES PRIMERO: Con fechas 30 de julio y 29 de octubre de 2015, tienen entrada en esta Agencia sendos escritos de Dña. J.J.J., en lo sucesivo la denunciante, manifestando que continúa recibiendo llamadas comerciales en su línea de teléfono L.L.L. publicitando servicios y productos de JAZZ TELECOM, SAU, (en adelante JAZZTEL), a pesar de que dicha línea de teléfono está dada de alta en el Servicio de Lista Robinson de la Asociación Española de la Economía Digital (ADIGITAL) desde el 4 de febrero de 2010 Como consecuencia de esa denuncia se llevaron a cabo las actuaciones previas de investigación E/06427/2015 que motivaron la iniciación por la Directora de la Agencia Española de Protección de Datos, con fecha 17 de junio de 2016, del procedimiento sancionador PS/00273/2016, a las entidades ORANGE ESPAGNE, S.A.U., (en adelante ORANGE), CROSSELING OPERADORES 3.9., S.L., (en adelante CROSSELING), y GLOBAL TELEMARKETING SOLUTIONS, S.L., (en adelante GLOBAL TELEMARKETING), por la presunta infracción del artículo 6.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, (en adelante LOPD), en relación en los casos de ORANGE y GLOBAL TELEMARKETING con el artículo 49 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, aprobado por Real Decreto 1720/2007, de 21 de diciembre, ( en adelante RLOPD) y en el caso de CROSSELING en relación con el artículo 12.4 de la LOPD. Con fecha 27 de diciembre de 2016, la Directora de la Agencia Española de Protección de Datos dictó la resolución R/03034/2016 de archivo del procedimiento sancionador PS/00273/2016 por caducidad de las actuaciones practicadas en el mismo, ello con arreglo a lo dispuesto en los artículos 48.3 de la LOPD y 128 del RLOPD, y sin perjuicio de lo dispuesto en el artículo 92.3 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, en lo sucesivo LRJ-PAC, aplicable al citado procedimiento sancionador en virtud de lo previsto en el apartado

1. a)de la Disposición Transitoria Tercera de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Publicas, en lo sucesivo LPACAP. La mencionada resolución, se notificó a ORANGE, GLOBAL C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/40 TELEMARKETING y a la denunciante con fechas 2, 5 y 9 de enero de 2017, respectivamente, notificándose a CROSSELING mediante anuncio publicado en el Boletín Oficial del Estado nº 13 de fecha 16 de enero de 2017. SEGUNDO: Resultando posible la iniciación de un nuevo proc edimiento sancionador de conformidad con lo dispuesto en el artículo 95.3 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, (LPACAP), al no haber prescrito los hechos susceptibles de motivar la imputación de una posible infracción grave a la LOPD derivada del tratamiento del teléfono fijo del denunciante nº M.M.M. para realizar llamadas publicitarias de JAZZTEL mediando oposición expresa del afectado a dicho uso, con fecha 20 de abril de 2017 la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador PS/00132/2017 a las siguientes entidades : 2.1 A CROSSELING OPERADORES 3.9, S.L., por la presunta infracción del artículo 6.1 de la LOPD en su relación con lo previsto en el artículo 12.4 de la LOPD y 49 del RLOPD. 2.2. A GLOBAL TELEMARKETING por la presunta infracción del artículo 6.1 de la LOPD, en su relación con lo previsto en el artículo 49 del RLOPD. Las infracciones descritas están tipificada como infracción grave en el artículo 44.3.
2. b)de la LOPD, pudiendo ser sancionada cada una de ellas con multa de 40.001 a 300.000 euros, de acuerdo con el artículo 45.2 de la citada Ley Orgánica. A los efectos previstos en el artículo 64.2.
3. b)de la LPACAP y el artículo 127, letra
4. b)del RLOPD, en el citado acuerdo de apertura se determinó que, de acuerdo con las evidencias obtenidas con anterioridad a dicha apertura, la sanción que podría corresponder a cada una de las empresas reseñadas por las infracciones descritas sería de 30.000 euros (treinta mil euros), sin perjuicio de lo que resultase de la instrucción. Dicho acuerdo de inicio fue notificado a GLOBAL TELEMARKETING con fecha 16 de mayo de 2017 y a CROSSELING con fechas 9 y 12 de mayo de 2017 en los domicilios conocidos de esa empresa. TERCERO: En el citado acuerdo de apertura se acordó incorporar al procedimiento sancionador PS/00132/2017 la documentación procedente de las actuaciones previas de inspección de referencia E/06427/2015 y del procedimiento sancionador nº PS/00273/2016 que aparece detallada en el Antecedente de Hecho Quinto. Fruto del análisis de dicha documentación se tiene conocimiento de los siguientes hechos: 1) Con fecha 1 de marzo de 2014 JAZZTEL y CROSSELING (el AGENTE) suscribieron un “Contrato de Agencia para la distribución de productos particulares”. 2) Con fecha 1 de marzo de 2014 JAZZTEL y CROSSELING (EL AGENTE en el contrato) suscribieron “Anexo de Protocolos de Actuación en materia de Protección de Datos y Llamadas Comerciales” 3) Con fecha 1 de enero de 2015 JAZZTEL y CROSSELING (el AGENTE) suscribieron “Anexo 2015 al Contrato de Agencia (CANAL TELEMARKETING). 4) Con fecha 15 de enero de 2015 CROSELING subcontrata con GLOBAL TELEMARKETING la prestación de los servicios de telemarketing/marketing C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/40 telefónico que JAZZTEL le había encargado. 5) TELEFÓNICA DE ESPAÑA, SAU ha informado que la denunciante de la línea L.L.L. desde el 20 de marzo de 1997. es titular 6) La denunciante ha manifestado que no ha sido cliente de JAZZTEL y que no ha solicitado información comercial a dicha compañía ni por vía telefónica ni por vía web. 7) El número de teléfono L.L.L. de la denunciante figura inscrito en el Servicio Lista Robinson de ADIGITAL desde el 4 de febrero de 2010. 8) Según información facilitada por TELEFÓNICA DE ESPAÑA, SAU y ORANGE la denunciante recibió con fecha 20 de julio de 2015 una llamada en la línea de teléfono L.L.L. efectuada desde el número de teléfono K.K.K., del que es titular la mercantil CROSSELING. 9) Con fecha 20 de julio de 2015 CROSSELING era distribuidor de JAZZTEL 10) En el sistema de Gestión de Robinson de JAZZTEL el nombre, apellidos, dirección y teléfono L.L.L. de la denunciante aparecen asociados, entre otras, a las siguientes marcas: “.......” (folio 28) 11) ORANGE ha aportado copia de un correo electrónico que según manifiesta JAZZTEL remitió en fecha 25/02/2015 a sus distribuidores proporcionándoles, entre otras, las siguientes instrucciones, si bien no consta su recepción por éstos: “BASES DE DATOS AUTORIZADAS El DISTRIBUIDOR únicamente utilizará las bases de datos que JAZZTEL le entregue. Dichas bases de datos podrán utilizarse por el DISTRIBUIDOR durante el mes en que se produzca la entrega y los 15 días posteriores a la finalización de dicho mes, salvo que Jazztel indique otro plazo distinto. Pasado dicho plazo el DISTRIBUIDOR no podrá utilizar estas bases de datos, salvo autorización expresa de JAZZTEL… FICHERO ROBINSON DE JAZZTEL JAZZTEL elaborará y remitirá periódicamente al Agente el Fichero Robinson de JAZZTEL, que incluirá los datos de los usuarios que hayan manifestado su negativa a recibir publicidad de JAZZTEL así como de aquellos que figuran en ficheros comunes de exclusión de comunicaciones comerciales y, en concreto, la lista Robinson de ADIGITAL El DISTRIBUIDOR establecerá los mecanismos necesarios para garantizar que, en ningún momento, se contacte con los usuarios en dicho fichero Robinson” 12) En las bases de datos de potenciales clientes que ORANGE ha aportado indicando que fueron las remitidas por JAZZTEL a CROSSELING en mayo, junio y julio de 2015 para la realización de las llamadas comerciales NO figura incluida la mencionada línea de teléfono de la denunciante. 13) ORANGE NO ha acreditado la recepción por sus distribuidores de las bases de datos de potenciales clientes de mayo, junio y julio de 2015. No obstante, CROSSELING ha aportado la base de datos de potenciales clientes de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/40 JAZZTEL del mes de Julio de 2015, constatándose que en la mismo NO aparecía incluida la línea de teléfono titularidad de la denunciante. 14) En las cabeceras de los correos electrónicos de “Jazztel Distribución” con asunto: Listado de Robinsones, de fechas 2 de diciembre de 2014, 9 de junio y 1 de julio de 2015, aportados por ORANGE indicando que fueron enviados por JAZZTEL a sus distribuidores, figuran en copia oculta como cuentas de correo destinatarias de los citados ficheros de exclusión, entre otras, las direcciones de email C.C.C., G.G.G. y D.D.D.. Según ORANGE las citadas cuentas se corresponden con las de los representantes de CROSSELING. 15) En los Listados Robinsones, (también denominados a lo largo del procedimiento ficheros Robinson o Lista Robinson de JAZZTEL), que ORANGE ha aportado indicando que fueron los remitidos por JAZZTEL a CROSSELING junto a los correos electrónicos de “Jazztel Distribución” de fechas 9 de junio y 1 de julio de 2015 está incluida la línea de teléfono L.L.L. de la denunciante. 16) ORANGE no ha acreditado la recepción por CROSSELING de los Listados Robinsones de fechas 9 de junio y 1 de julio de 2015. No obstante, CROSSELING ha aportado el Listado Robinson de excluidos que le fue facilitado por JAZZTEL con fecha 14 de julio de 2015, verificándose que SI figura incluida la línea de teléfono titularidad de la denunciante. 17) El requerimiento de información realizado a GLOBAL TELEMARKETING durante la fase de actuaciones previas del expediente E/06427/2015 fue contestado con fecha 23 de marzo de 2016 desde la cuenta de correo electrónico de SINTEL, S.L. <dpto. I.I.I.> por H.H.H.. En el citado correo se manifiesta: “En relación al número de referencia E/06427/2015 informamos que: 1. El número L.L.L. se trata de un teléfono Robinson según nuestra base de datos facilitada por Jazztel 2. Según comprobación del sistema, sólo consta el contacto con dicho usuario por solicitud de información vía Internet. Dicha solicitud de información, al ser solicitada por el usuario, no es excluida por el sistema de filtro de números Robinson. Adjuntamos copia. “ El correo incluye captura parcial de una tabla en una de cuyas filas figura el número de teléfono de la denunciante junto a una serie de valores numéricos asociados al dato “2015-07-15 10:52:24”. No se incluye la dirección IP de origen de dicha información, ni se identifica la página web en la que presuntamente se introdujeron los datos ni la información suministrada a los usuarios. Se observa que, por error, en el acuerdo de inicio del presente procedimiento se significaba que el requerimiento de información fue contestado por GLOBAL TELEMARKETING con fecha 2 de febrero de 2016 en lugar del 23 de marzo de 2016. 18) Con fechas 7 y 12 de julio de 2016 TELEMARKETING manifestaron lo siguiente: C/ Jorge Juan, 6 28001 – Madrid CROSSELING y GLOBAL www.agpd.es sedeagpd.gob.es 5/40 “1. Nos ratificamos en comunicación de 2 FEBRERO de 2016: 1. El número L.L.L. se trata de un teléfono Robinson según nuestra base de datos. 2. Según comprobación del sistema, sólo consta el contacto con dicho usuario por solicitud de información vía Internet el 15/07/2015. Dicha solicitud de información, al ser solicitada por el usuario, no es excluida por el sistema de filtro de números Robinson. Adjuntamos copia de solicitud de información previa al contacto en el PDF adjunto.” Anexan a dicha información captura con el siguiente contenido: “En relación al número de referencia E/06427/2015 informamos que: 1. El número L.L.L. se trata de un teléfono Robinson según nuestra base de datos facilitada por Jazztel 2. Según comprobación del sistema, sólo consta el contacto con dicho usuario por solicitud de información vía Internet. Dicha solicitud de información, al ser solicitada por el usuario, no es excluida por el sistema de filtro de números Robinson. Adjuntamos copia. 3. En nuestros sistemas no se almacena la IP del usuario solicitante. 4. La página web desde la que se solicitó el registro es http:// E.E.E./.“ El PDF adjuntado sobre el “Proceso de registro de clientes en nuestras páginas web.pdf” muestra el modo de obtener información gratuita sobre ofertas y promociones de JAZZTEL, que se proporcionará mediante llamada del usuario a un teléfono 900 gratuito o recibiendo el usuario una llamada en el número de teléfono facilitado por éste con tal fin, para lo cual se requiere que el interesado marque la casilla de aceptación de la “Política de privacidad” accesible a través del enlace del mismo nombre, y que en el caso del ejemplo mostrado remite a SISTEMAS INTEGRALES DE TELEFONÍA EFICIENTE, S.L. como responsable del fichero en el que se incorpora dicha información. Los pantallazos no contienen ninguna información que permita identificar dirección de la página web cuyas capturas parciales se muestran. la 19) Con fecha 22 de septiembre de 2016 CROSSELING informa lo siguiente: “3.1 La fecha exacta como llegó el número de teléfono según comprobación del sistema es (sólo consta que dicho usuario solicitó una vez información vía internet) idtraza idCampania 3 ani **** idCompania idProducto 70 dnis 6NULL idTransacción L.L.L.0NULL idOrigen 0 fecha INI 15/07/2015 10:52 3.2 El listado Robinson nos lo envía Jazztel vía email y consta como Robinson el 26/03/2010. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/40 3.5 El Listado Robinson utilizado es el facilitado por Jazztel. 3.6 El listado Robinson nos lo envía Jazztel vía email y consta como Robinson el 04/02/2010. 3.9 Envío del publicitaria. PDF explicativo del proceso de solicitud de información 3.11 No se almacena la IP ya que esta información no es necesaria sabiendo que está en listado robinson. Se ha llamado al cliente porque ha aceptado la política de privacidad de la web.” 20) ORANGE ha negado que JAZZTEL fuera propietaria o responsable de la página web http:// E.E.E./ o que tuviese acceso al contenido de la misma o que los datos que pudieran facilitarse por los usuarios a través de la misma sean volcados en los sistemas de JAZZTEL. 21) No costa que JAZZTEL autorizase datos propias. a CROSSELING a utilizar bases de CUARTO: Con fecha 19 de mayo de 2017 se registra de entrada escrito de alegaciones de fecha 9 de mayo de 2017 al acuerdo de inicio de CROSSELING ratificándose en la comunicación de 2 de febrero de 2016, a la que también hacía referencia en el Hecho nº 18) del anterior Antecedente de Hecho. Solicita el archivo del procedimiento por entender que su conducta no ha sido constitutiva de ilícito alguno ni tener responsabilidad en los hechos e infracciones descritos en el expediente. Señala que la entidad subcontrató a GLOBAL TELEMARKETING el servicio de telemarketing, siendo los trabajadores de la empresa subcontratada “los que realizan las llamadas de telemarketing tras cribar el listado de usuarios de la Lista Robinson”, manteniendo que conforme se estipula en el contrato de fecha 01/01/2015 la empresa subcontratada debe responder por cualquier infracción de la normativa en la que pueda incurrir durante la prestación del servicio. QUINTO: Con fecha 23 de mayo de 2017 se inició el período de práctica de pruebas, acordándose practicar las siguientes pruebas: 1. Dar por reproducida a efectos probatorios la documentación obrante en las actuaciones previas de inspección de referencia E/06427/2015, y la siguiente documentación procedente del procedimiento PS/00273/2016: Escritos de alegaciones efectuados por ORANGE., CROSSELING y GLOBAL TELEMARKETING al acuerdo de inicio del mismo; Acuerdo y notificación de las pruebas cuya práctica se acordó en dicho expediente; Escritos de contestación a las mismas de ORANGE y CROSSELING; y Diligencia de fecha 22 de noviembre de 2016 incorporando al PS/00273/2016 impresión del resultado de las verificaciones efectuadas en relación con el contenido de los CDs aportados por ORANGE. y CROSSELING a lo largo de la tramitación del mencionado procedimiento. 2. Tener por presentadas, y dar por reproducidas, las alegaciones al acuerdo de inicio PS/00132/2017 presentadas por CROSSELING. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/40 3. Incorporar al procedimiento, a efectos probatorios, impresión del resultado del acceso efectuado con fecha 9 de mayo de 2017 al Registro Mercantil Central, a través de Internet, de la información relativa a la nota simple de las compañías CROSSELING y GLOBAL TELEMARKETING . 4. Requerir a la entidad CROSSELING para que aporte la información y/o documentación siguiente: 4.1 Remisión de copia de las bases de datos autorizadas de potenciales clientes recibidas de JAZZ TELECOM, S.A., (en adelante JAZZTEL), en el mes de julio de 2015 para la realización de las llamadas publicitarias encargadas a CROSSELING por dicho operador en virtud de los contratos suscritos entre ambas que se citan en el acuerdo de inicio del procedimiento sancionador PS/00132/2017, y en cuyo marco se encontraría la llamada publicitaria recibida por la denunciante en su línea de teléfono L.L.L. el día 20 de julio de 2015 desde el número de línea K.K.K.. Se aportara justificación de las fechas en que dichas bases de datos fueron recibidas por CROSSELING. 4.2 En caso de que la llamada publicitaria citada, se hubiese realizado utilizando una base de datos distinta de la facilitada por JAZZTEL al objeto de promocionar sus productos y servicios, se requiere a CROSSELING . para que acredite contar con la autorización escrita de JAZZTEL para la utilización de una base de datos propia o de terceros, identifique el fichero utilizado para la selección de los números de teléfono destinatarios de las llamadas comerciales y el titular exacto del mismo, con indicación de su denominación, campos de datos registrados y origen de los datos personales registrados en el mismo, (recabados directamente de los interesados, obtenidos de fuentes accesibles al público o de ficheros de entidades terceras). 4.3 En caso de que la llamada publicitaria analizada se hubiese realizado utilizando una base de datos distinta de la facilitada por JAZZTEL, además de acreditarse las circunstancias anteriormente indicadas, deberá justificarse el origen exacto de los datos de la denunciante tratados, así como la existencia, fecha y modo de obtención del consentimiento inequívoco de la afectada para el tratamiento de su teléfono con fines de publicidad asociados al sector de telecomunicaciones, justificándose, en caso contrario, la excepción concreta a dicho consentimiento que amparaba el tratamiento realizado. En el supuesto de que los datos hubieran sido obtenidos vía Internet de la propia afectada, como se desprende de los escritos de alegaciones al acuerdo de inicio de los procedimientos PS/00132/2017 y PS/00273/2016 formulados por CROSSELING el 9 de mayo de 2017 y el 4 de julio de 2016, respectivamente, se requiere remisión de documentación acreditativa de los siguientes extremos: identificación de la página web en cuestión (URL completa) desde la que supuestamente se solicitó el servicio por la denunciante, o confirmación, en su caso, de si se fue desde la página web A.A.A., vinculación de CROSSELING o GLOBAL TELEMARKETING con el sitio web citado o con el que se proporcione, señalándose la empresa destinataria de la solicitud, remisión de la versión de política de privacidad aceptada el 15/07/2015 por la afectada al solicitar la información, acreditación de la naturaleza del servicio solicitado por la denunciante que dio lugar a la llamada, datos exactos recabados de la denunciante y facilitación de la dirección IP de origen desde la que se facilitaron. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/40 4.4 Copia de los correos electrónicos remitidos por JAZZTEL a CROSSELING del 1 al 20 de julio de 2015, ambas fechas inclusive, acompañados de los ficheros de exclusión de dicha entidad (listados/ficheros Robinson), con acreditación de las fechas exactas de recepción de los mismos por CROSSELING, justificando las direcciones de correo electrónico de esa empresa destinatarias de esos envíos. Asimismo, deberá aportar copia de los ficheros adjuntos a dichos correos electrónicos conteniendo los números de teléfono excluidos de las campañas de telemarketing encargadas. 4.5 En relación con las manifestaciones efectuadas por CROSSELING el 4 de julio de 2016 al contestar el acuerdo de inicio del PS/00273/2016 señalando que: “El número el número de teléfono L.L.L. se trata de un teléfono Robinson según nuestra base de datos facilitada por Jazztel”, se solicita acreditación de la fecha exacta desde la que conocía dicha circunstancia a través de los ficheros Robinson de JAZZTEL 4.6 Remisión de documentación que pruebe, en su caso, que la entidad CROSSELING facilitó a GLOBAL TELEMARKETING los listados/ficheros Robinson de exclusión recibidos de JAZZTEL en el período de tiempo anteriormente señalado, con acreditación de las fechas exactas de recepción de los mismos por GLOBAL TELEMARKETING y aportación de copia de dichos ficheros de exclusión. De haberse remitido dicha información mediante correo electrónico, se requiere justificación de las direcciones de correo electrónico destinatarias de los envíos. 4.7 Remisión de copia de las bases de datos de potenciales clientes facilitadas por CROSSELING a GLOBAL TELEMARKETING en el mes de julio de 2015 que se utilizaron por el citado subencargado para la realización de la llamada recibida por la denunciante de promoción de productos y servicios de JAZZTEL., con acreditación de las fechas exactas de recepción de esas bases de datos por parte de GLOBAL TELEMARKETING. Deberá justificarse si se trataba de las bases de datos recibidas del citado operador o eran otras bases de datos. 4.8 De haberse usado para la realización de la llamada publicitaria analizada bases de datos distintas de las facilitadas por JAZZTEL deberá puntualizarse si los ficheros utilizados fueron proporcionadas por CROSSELING a GLOBAL TELEMARKETING o, si por el contrario, esta empresa utilizó bases de datos que obraban en su poder, debiendo, en cualquier caso facilitarse la identidad del responsable de tales ficheros y la vinculación de esa empresa con el mismo. 4.9 Aportación del Anexo de Subcontración firmado por JAZZTEL, CROSSELING y GLOBAL TELEMARKETING con motivo de la subcontratación del servicio de telemarketing por esa empresa a GLOBAL TELEMARKETING 4.10 Vinculación de CROSSELING con la entidad SISTEMAS INTEGRALES DE TELEFONÍA EFICIENTE, S.L. y con el número ***TLF.1 que aparecen en los pantallazos del documento adjuntado a las alegaciones presentadas al acuerdo de inicio del PS/00273/2016 bajo el título “Proceso de registro de clientes en nuestras páginas web”, así como con el sitio web A.A.A.”. 4.11 Vinculación de CROSSELING con las siguientes cuentas de correo electrónico C.C.C., G.G.G.”, D.D.D., especificando su conexión con los usuarios y dominios que conforman las mismas. 5. Requerir a la entidad GLOBAL TELEMARKETING para que aporte la información y/o documentación siguiente: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/40 5.1 En su caso, remisión de copia de las bases de datos de potenciales clientes facilitadas por CROSSELING. a GLOBAL TELEMARKETING para su utilización en las campañas de telemarketing de productos y servicios de JAZZTEL realizadas en el mes de julio de 2015, en el curso de las cuales se efectuó la llamada publicitaria recibida por la denunciante en su línea de teléfono L.L.L. el día 20 de julio de 2015 desde el número de línea K.K.K.. Se aportara justificación de las fechas en que dichas bases de datos fueron recibidas por GLOBAL TELEMARKETING . 5.2 En caso de que la llamada publicitaria citada se hubiese realizado utilizando bases de datos distintas de las facilitadas por JAZZTEL a CROSSELING, conforme parece desprenderse de las alegaciones efectuadas con fecha 4 de julio de 2016 por GLOBAL TELEMARKETING al acuerdo de inicio del PS/00273/2016, se requiere a GLOBAL TELEMARKETING para que identifique el fichero utilizado para la selección de los números de teléfono destinatarios de la campaña comercial en las que se enmarca la llamada recibida por la denunciante con indicación de su denominación, persona física o jurídica responsable del mismo, estructura o campos de datos y origen de los datos personales registrados en el fichero, (recabados directamente de los interesados, obtenidos de fuentes accesibles al público o de ficheros de entidades terceras). 5.3 En relación con la práctica de la prueba anterior, se acreditará e identificará la página web en cuestión (URL completa) desde la que supuestamente se solicitó el servicio por la denunciante, o se confirmará, en su caso, de si se trataba de la página web B.B.B. mencionada en las alegaciones del 4 de julio de 2016, estableciendo la vinculación de GLOBAL TELEMARKETING o de CROSSELING, con el sitio web citado o con el que se proporcione, señalándose la empresa destinataria de la solicitud. Asimismo, se solicita remisión de la versión de política de privacidad aceptada por la afectada al solicitar la información, especificación del tipo de servicio solicitado por la denunciante que originó la llamada , detalle de los datos de carácter personal de la denunciante registrados en el fichero utilizado para realizar la llamada publicitaria estudiada y dirección IP de origen desde la que la usuaria realizó la solicitud. 5.4 También en caso de que la llamada publicitaria analizada se hubiese realizado utilizando una base de datos distinta de la facilitada por JAZZTEL se acreditará la existencia, modo y fecha de obtención del consentimiento inequívoco de la denunciante para la utilización de su línea de teléfono para la promoción de productos y servicios del sector de telecomunicaciones, justificándose, en caso contrario, la excepción concreta a dicho consentimiento que amparaba el tratamiento realizado. 5.5 En su caso, copia de la documentación que acredite que la entidad CROSSELING facilitó a GLOBAL TELEMARKETING . los ficheros de exclusión recibidos por aquella de JAZZ TELECOM, S.A. (listados/ficheros Robinson) entre el 1 y el 20 de julio de 2015, ambas fechas inclusive, así como las fechas exactas de recepción de los mismos por GLOBAL TELEMARKETING. De haberse recibido dicha información por correo electrónico, se señalarán las cuentas destinatarias de los envíos. Asimismo, se solicita aportación de copia de los ficheros de exclusión recibidos en ese período. 5.6 Que confirme, en su caso, si los ficheros/listados Robinson de exclusión de JAZZTEL recibidos a través de CROSSELING en el periodo señalado en el punto anterior incluían el número de teléfono L.L.L. a fin de excluirlo de las campañas de telemarketing realizadas por GLOBAL TELEMARKETING, con expresión de la fecha C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 10/40 exacta de recepción del primer fichero/listado Robinson de JAZZTEL que incluyó el dato del teléfono de la denunciante 5.7.Causa por la que GLOBAL TELEMARKETING efectuó la llamada analizada a la denunciante figurando el número de teléfono de la misma e en el fichero de “Lista Robinson de ADIGITAL” desde el 14 de febrero de 2015 5.8 Tipo de vinculación de GLOBAL TELEMARKETING con el sitio web A.A.A.”, así como con con la entidad SISTEMAS INTEGRALES DE TELEFONÍA EFICIENTE, S.L. y con el número de teléfono ***TLF.1 que aparecen en los pantallazos del documento adjuntado a las alegaciones formuladas el 4 de julio de 2016 al acuerdo de inicio del PS/00273/2016 bajo el título “Proceso de registro de clientes en nuestras páginas web”. El escrito de notificación de inicio de práctica de pruebas y de comunicación de las que se habían acordado fue notificado a CROSSELING en los domicilios conocidos de la misma con fechas 1 y 8 de junio de 2017. Asimismo, se notificó a GLOBAL TELEMARKETING en los domicilios conocidos de la misma con fecha 30 de mayo y 8 de junio de junio de 2017. SEXTO: Con fecha 8 de junio de 2017 se registra de entrada escrito de GLOBAL TELEMARKETING, de fecha 1 de junio de 2017, contestando el requerimiento de pruebas en el siguiente sentido: “4. REQUERMIENTOS A CROSSELING: 4.1 No se envían las bases de datos autorizadas de potenciales clientes recibidas por JAZZ TELECOM, S.A. en el mes de julio de 2015 ya que JAZZ TELECOM, S.A. no nos proporciona dichas bases, puesto que el denunciante entró vía WEB. 4.2 Autorización de JAZZ TELECOM S.A. a utilizar ases propias. 4.3 El origen exacto de los datos del denunciante ha sido vía web. El denunciante ha aceptado las condiciones de política de privacidad de la página web, confirmando así la recepción de llamadas publicitarias. Se adjunta la traza exacta del denunciante, en la que se puede apreciar que entró una sola vez en el sistema, y que la dirección IP no se almacena porque no es un dato que estemos empleando nosotros. No necesitamos dicho dato. idtraza **** ani dnis idTransacción idOrigen L.L.L.0 NULL 0 idCompania idProducto fecha INI 70 6NULL idCampania 3 15/07/2015 10:52 4.4 Te adjunto los emails de los ficheros robinson recibidos entre el 1 y el 20 de julio de 2015. 4.5 El número N.N.N. es un teléfono Robinson desde la fecha 04/02/2010.” Junto a dicho escrito, se adjunta en formato CD el fichero “Listado Robinsones” de 16/07/2015” de JAZZTEL, comprobándose con fecha 12 de junio de 2017 al acceder a su contenido que el número de teléfono N.N.N. del denunciante SI figuraba incluido en dicho fichero de exclusión. SÉPTIMO: De conformidad con lo dispuesto en los artículos 82.2 y 95.3 de la LPAC/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 11/40 CAP, con fecha 16 de junio de 2017 se da trámite de audiencia a las dos empresas inculpadas a fin de ponerles de manifiesto el expediente, concediéndoles un plazo de diez días hábiles para formular alegaciones y aportar cuantos documentos estimasen de interés, para lo cual se les notifica la relación de documentos obrantes en el procedimiento PS/00132/2017, que en esa fecha comprendía los folios 1 al 356. Consta que dicho trámite de audiencia fue notificado a CROSSELING en los domicilios conocidos de la misma con fechas 20 y 27 de junio de 2017. Asimismo, dicho trámite se notificó a GLOBAL TELEMARKETING en los domicilios conocidos de la misma con fecha 27 de junio de 2017. OCTAVO: Con fecha 21 de junio de 2017 se registra de entrada en esta Agencia escrito de GLOBAL TELEMARKETING, de fecha 18/06/2017, contestando el requerimiento de pruebas en el siguiente sentido: “5. REQUERIMIENTOS A GLOBAL: 5.1 JAZZ TELECOM, S.A. no nos proporciona las bases a llamar, puesto que el denunciante entró vía web. 5.2 El origen de la llamada ha sido vía web, donde el denunciante ha ingresado su número para ser llamado No hay una base de datos explícita como tal, pero se adjunta la traza donde se puede apreciar el día y hora en que ingresó los datos. 5.4 Se obtuvieron los datos vía WEB, y se adjunta la traza donde se ve dicha información. 5.7 GLOBAL ha realizado la llamada de teléfono del denunciante porque éste ha incluido su teléfono en la página web de la empresa y ha aceptado las condiciones de política de Protección de datos. Adjuntamos listado Robinson.” En los puntos 5.2 y 5.4 aparece la misma traza del escrito registrado de entrada el día 08/06/2017. Junto a dicho escrito, se adjunta en formato CD el fichero “Listado Robinsones” de 14/07/2015” de JAZZTEL, comprobándose con fecha 5 de julio de 2017 al acceder a su contenido que el número de teléfono N.N.N. del denunciante SI figuraba incluido en dicho fichero de exclusión. NOVENO: Con fecha 21 de junio de 2017 se registra de entrada en esta Agencia escrito de CROSSELING, de fecha 19/06/2017, contestando el requerimiento de pruebas en el siguiente sentido: “4. REQUERIMIENTOS A CROSSELING: 4.1 JAZZ TELECOM, S.A. no nos proporciona las bases, ya que el denunciante entró vía WEB. 4.2 Autorización de JAZZ TELECOM S.A. a utilizar ases propias. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 12/40 4.3 El origen exacto de los datos del denunciante ha sido vía web. El denunciante ha aceptado las condiciones de política de privacidad de la página web, confirmando así la recepción de llamadas publicitarias. Se adjunta la traza exacta del denunciante, en la que se puede apreciar que entró una sola vez en el sistema, y que la dirección IP no se almacena porque no es un dato que estemos empleando nosotros. No necesitamos dicho dato. 4.4 Te adjunto el fichero recibido de listado Robinson del día anterior al que se le ha llamado. 4.5 El número N.N.N. es un teléfono Robinson desde la fecha 04/02/2010. Adjuntamos listado robinson” En el punto 4.3 aparece captura la misma traza presentada en el escrito presentado el 08/06/2017. Junto a dicho escrito, se adjunta en formato CD el fichero “Listado Robinsones” de 14/07/2015” de JAZZTEL, comprobándose con fecha 5 de julio de 2017 al acceder a su contenido que el número de teléfono N.N.N. del denunciante SI figuraba incluido en dicho fichero de exclusión. DÉCIMO: Con fechas 5 y 11 de julio de 2017 se registran de entrada sendos escritos de CROSSELING, de fecha 27 de junio de 2017, en los que se reitera en las alegaciones efectuadas al acuerdo de inicio del presente procedimiento.También con fechas 5 y 7 de julio de 2017 se registran de entrada sendos escritos de GLOBAL TELEMARKETING, de fecha 27 de junio de 2017, en los que, en síntesis, manifiesta que siempre ha actuado con respeto a la legalidad y la buena fe, realizando las llamadas del servicio de telemarketing subcontratado por CROSSELING el 01/01/2015 tras cribar el listado de usuarios de la Lista Robinson. Señala que en el contrato de subencargado del tratamiento se explicita que GLOBAL TELEMARKETING responderá por cualquier infracción de la normativa en la que pueda incurrir durante la prestación del servicio. No obstante que el presente procedimiento se instruye por infracción a la normativa de protección de datos, expresa su disconformidad en relación con la cuantía señalada en una propuesta de sanción derivada de una infracción a lo dispuesto en el artículo 78.11 de la LGT, aduciendo que deben contemplarse los criterios de graduación de la infracción del artículo 80 de la LGT y 131.3 de la Ley 30/1992, de 26 de noviembre, indicando al respecto que: “no ha existido intencionalidad en el hecho, ni un gran perjuicio para determinar el importe de la sanción”, ,que “No hay tal gravedad cuando la empresa realiza más de 500.000 llamadas en una semana, con el escaso número de expedientes abiertos, apenas el 0,001%”, que “No hay repercusión social de la infracción, salvo en el hecho de provocar la posible quiebra de la empresa que emplea a 200 trabajadores, al no poder soportar el alto coste de la sanción impuesta.”. Asimismo, señala que “No hay beneficio de la empresa, en llamadas realizadas a un usuario que no ha realizado compra alguna, amén de haber solicitado el servicio vía internet.” Y que “No hay daño al usuario, que además ha provocado con su solicitud, el error de la empresa. Según comprobación, sólo consta contacto con dicho usuario por solicitud de información vía Internet. Dicha solicitud de información, al ser solicitada por el usuario, no es excluida por el sistema de filtro de números Robinson.” UNDÉCIMO: Con fecha 31 de julio de 2017 se formuló propuesta de resolución, en el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 13/40 sentido de que por la Directora de la Agencia Española de Protección de Datos se resolviera: SANCIONAR a la entidad CROSSELING OPERADORES 3.9, S.L. por una infracción del artículo 6.1 de la LOPD en relación con lo dispuesto en el artículo 12.4 de la LOPD y el artículo 49 del RLOPD, tipificada como grave en el artículo 44.3.
5. b)de dicha norma, una multa de 30.000 € (treinta mil euros), de conformidad con lo establecido en el artículo 45.2, 4 y 5 de la citada LOPD. SANCIONAR a la entidad GLOBAL TELEMARKETING SOLUTIONS S.L. por una infracción del artículo 6.1 de la LOPD en relación con lo previsto en el artículo 49 del RLOPD, tipificada como grave en el artículo 44.3.
6. b)de dicha norma, una multa de 30.000 € (treinta mil euros), de conformidad con lo establecido en el artículo 45.2, 4 y 5 de la citada LOPD. DUODÉCIMO: Con fecha 22 de agosto de 2017 se registra de entrada en esta Agencia escrito de GLOBAL TELEMARKETING manifestando su desacuerdo con la sanción propuesta, lo que sustenta en las mismas razones invocadas en los escritos presentados con fechas 5 y 7 de julio de 2017, resumidas en el Antecedente de Hecho Décimo. Con fecha 31 de agosto de 2017 se registra de entrada en esta Agencia escrito de CROSSELING solicitando el archivo del procedimiento por ausencia de responsabilidad en los hechos e infracciones de las que se le inculpa, para lo cual reitera los argumentos expuestos en los escritos presentados con fechas 19 de mayo, 5 y 7 de julio de 2017, a las que se hace referencia en los Antecedente de Hecho Cuarto y Décimo. HECHOS PROBADOS PRIMERO: Con fecha 30 de julio de 2015 tiene entrada en esta Agencia un escrito de Dña. J.J.J., en lo sucesivo el denunciante, manifestando que JAZZTEL continúa haciéndole llamadas comerciales en su línea de teléfono L.L.L. a pesar de haber indicado al operador de turno que no estaba interesada en sus servicios y que su número de teléfono estaba dado de alta en el Servicio de Lista Robinson de ADIGITAL. Entre las llamadas publicitarias denunciadas figura la efectuada a las 18:23 horas del día 20 de julio de 2015 desde la línea 11791 K.K.K. (folios 1 al 5) SEGUNDO: La denunciante, que es titular de la línea L.L.L. de la compañía TELEFÓNICA DE ESPAÑA, SAU desde el 20/03/1997, ha manifestado que no ha sido cliente de JAZZTEL y que no ha solicitado información comercial a dicha compañía ni por vía telefónica ni por vía web. (folios 4, 11, 13, 21 y 36 ) TERCERO: El número de teléfono L.L.L. de la denunciante figura inscrito en el Servicio Lista Robinson de ADIGITAL desde el 4 de febrero de 2010 (folio 5) CUARTO: ORANGE ha informado que en el sistema de Gestión de Robinson de JAZZTEL los datos personales de la denunciante (nombre, apellidos, dirección y teléfono L.L.L.) figuran marcados como excluidos del tratamiento con fines comerciales desde el 2 de marzo de 2010. (folios 28, 92 y 93) QUINTO: TELEFÓNICA DE ESPAÑA, SAU y ORANGE han informado que el día 20 de julio de 2015 la denunciante recibió en la línea de teléfono L.L.L. una C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 14/40 llamada efectuada desde el número de teléfono titular en esa fecha. (folios 21,22, 214 y 215 ). K.K.K., del cual CROSSELING era SEXTO: Consta que en la fecha en que la denunciante recibió la llamada publicitaria de fecha 20 de julio de 2015, la mercantil CROSSELING era distribuidor de JAZZTEL (ORANGE), en virtud del “Contrato de Agencia para la distribución de productos particulares” suscrito por ambas entidades con fecha 1 de marzo de 2014. Entre otras estipulaciones, el citado contrato contiene el siguiente clausulado: (folios 23, 24, 50 al 61, 214 y 215 ) “CLÁUSULAS 1. OBJETO Y RÉGIMEN JURÍDICO 1.1. Por medio del presente Contrato EL AGENTE se compromete frente a JAZZTEL a promover, y en su caso concluir en nombre y por cuenta de esta última la contratación de los servicios definidos en el Anexo 1 (…) 1.2. La promoción de los servicios de JAZZTEL que el AGENTE llevará a cabo en virtud del presente Contrato se realizará, únicamente, en el mercado residencial a través de telemarketing, quedando excluidas del objeto del presente Contrato las ventas que se realicen por cualquier otro canal, por ejemplo y sin limitación, presencial o venta online. (…) 3. CONDICIONES DE COMERCIALIZACIÓN EL AGENTE únicamente comercializará los productos en las zonas de comercialización que JAZZTEL le indique y/o respecto a la numeración contenida en las bases de datos que JAZZTEL le entregue o bases de datos de numeración que hayan sido previamente filtradas y. aprobadas por JAZZTEL. (…) 4. PROHIBICIÓN DE SUBCONTRATACIÓN 4.1. EL AGENTE no podrá subcontratar su actividad, salvo autorización previa y expresa de JAZZTEL que deberá ser formalizada mediante la firma por las tres partes (Jazztel, Agente y Subcontratista) del correspondiente Anexo de Subcontratación. En dicho Anexo se especificarán los servicios objeto de subcontratación, los datos del Subcontratista, así como el resto de premisas recogidas en el artículo 21 del RD 1720/2007, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos de Carácter Personal. 4.2. En el caso de que JAZZTEL autorizara la subcontratación, EL AGENTE trasladará a sus Subcontratistas todas las obligaciones que asume en virtud del presente Contrato, y asumirá frente a JAZZTEL toda la responsabilidad derivada de la subcontratación, dejando indemne a JAZZTEL respecto de cualquier reclamación que pudiera surgir como consecuencia de dicha subcontratación. 12. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 12.1 Las Partes cumplirán en todo momento lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (la “LOPD”) y demás normativa de desarrollo en materia de protección de datos de carácter personal. 12.2 En particular, y en la medida en que EL AGENTE tenga acceso a determinados datos de carácter personal de los clientes de JAZZTEL (los ‘Datos”), EL AGENTE, a los efectos de lo previsto en el artículo 12 de la LOPD, se compromete a: •No aplicar o utilizar los Datos con otra finalidad distinta a la de dar cumplimiento a lo dispuesto en el presente Contrato. • Tratar los datos únicamente conforme a las instrucciones de JAZZTEL en cada momento. • No comunicar, ceder ni transferir de ninguna forma a otras personas, ni siquiera para su conservación los Datos y tratarlos de forma confidencial incluso tras la terminación C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 15/40 del contrato. • Implementar las medidas de seguridad que sean exigidas por la normativa aplicable y las instrucciones (…) • EL AGENTE acuerda cumplir en todo momento con lo dispuesto en la Ley Orgánica de Protección de Datos así como lo dispuesto en la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico y resto de la normativa aplicable para el envío de comunicaciones comerciales. EL AGENTE será responsable del uso, en la prestación de los servicios relacionados en el presente contrato, de aquellos datos personales a los que haya tenido acceso a través de otras fuentes distintas a JAZZTEL. EL AGENTE se compromete a no utilizar los datos de carácter personal que haya podido tener acceso con otra finalidad distinta a la de dar cumplimiento a lo dispuesto en las actividades a desarrollar en el contrato. (…) •El AGENTE se obliga a excluir del tratamiento los datos relativos a aquellas personas que hayan ejercido ante él o, en su caso, el Cliente Final, el derecho de cancelación, rectificación u oposición, o en su caso hayan revocado el consentimiento otorgado en su día. (…) • En caso de que EL AGENTE requiera la subcontratación de servicios que puedan incluir el acceso a datos personales de los que JAZZTEL sea responsable, deberá obtener autorización escrita de JAZZTEL en tal sentido. Asimismo, EL AGENTE queda obligado a especificar los servicios que puedan ser objeto de subcontratación y la empresa con la que se va a subcontratar, que el tratamiento de datos por parte del subcontratista se ajuste a las instrucciones de JAZZTEL. Que EL AGENTE y el subcontratista formalicen un contrato que recoja las exigencias comprendidas en el RD 1720/2007 de desarrollo de la Ley de Protección de Datos de Carácter Personal. SÉPTIMO: También con fecha 1 de marzo de 2014 JAZZTEL y CROSSELING (EL AGENTE en el contrato) suscribieron un “Anexo de protocolos de actuación en materia de protección de datos y llamadas comerciales” que incluye en sus estipulaciones: (folios 127 al 142) “Tercera. Obligaciones del Agente El Agente, durante el tratamiento de los datos de carácter personal de los que Jazztel es responsable, deberá cumplir las siguientes obligaciones: (…) 2. UTILIZACION DE BASES DE DATOS: Jazztel entregará al Agente bases de datos, que podrán utilizarse por el Agente durante el mes en el que se produzca la entrega y los 15 días posteriores a la finalización de dicho mes, salvo que Jazztel indique otro plazo distinto. Pasado dicho plazo el Agente no podrá utilizar dichas bases de datos, salvo autorización expresa de Jazztel… 9. EXCLUSIÓN DEL ENVÍO DE COMUNICACIONES COMERCIALES: Los “Ficheros de exclusión del envío de comunicaciones comerciales’ (en adelante, ‘‘Lista Robinson’) están ‘regulados en el artículo 48 del RLOPD, que establece que ‘Los responsables a los que el afectado haya manifestado su negativa a recibir publicidad podrán conservar los mínimos datos imprescindibles para identificarlos y adoptar las medidas necesarias que eviten el envío de publicidad”. El Agente establecerá los mecanismos necesarios para garantizar que, en ningún momento, se contacte con los interesados que formen parte de la Lista Robinson facilitada por Jazztel en cada momento. En concreto, la gestión y uso de la Lista Robinson de Jazztel se realizará del siguiente modo:
7. a)Jazztel generara por cada campaña, si así lo considera oportuno, una versión actualizada de su Lista Robinson, que incorporará únicamente los datos mínimos para C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 16/40 identificar a los interesados y adaptar las medidas necesarias que eviten el envío de publicidad o el contacto con los mismos.
8. b)Jazztel enviará al Agente la Lista Robinson, acompañando a la base de datos de clientes potenciales o de modo independiente. En cualquier caso, el Agente no podrá contactar, de modo alguno, con un cliente potencial que figure en la Lista Robinson previamente aportada por Jazztel.
9. c)El Agente, una vez recibida la Lista Robinson y en el caso de que, previa autorización escrita de Jazztel, vaya a utilizar bases de datos propias para la campaña, deberá previamente al inicio de dicha campaña, cruzar su base de datos con la Lista Robinson aportada por Jazztel.
10. d)En caso de que se detectaran coincidencias entre la base de datos propia y la Lista Robinson de Jazztel, se deberán eliminar los registros afectados de la base de datos que el Agente vaya a utilizar en la campaña, de forma que resulte imposible contactar con un cliente potencial que resulte estar incorporado en la Lista Robinson aportada por Jazztel. 10. TERCEROS: La información contenida en la base de datos será para uso exclusivo del Agente. Así pues, el Agente no está autorizado para delegar o subcontratar servicios, permitir accesos a la referida información de terceras personas o empresas o consentir cualquier otra actuación que implique el acceso a la base de datos por parte de terceros, sin la previa autorización previa y expresa de Jazztel. (…) Séptima.- Adaptación del procedimiento de comercialización… Jazztel enviará, con una periodicidad semanal, un fichero actualizado con los usuarios que hubieran ejercitado su oposición. El Agente deberá excluir de forma efectiva e inmediata esos datos de las campañas comerciales efectuadas por cuenta o en nombre de JAZZTEL (…)”. OCTAVO: Con fecha 1 de enero de 2015 JAZZTEL y CROSSELING (el AGENTE) suscribieron un “Anexo 2015 al contrato de agencia (Canal Telemarketing)”, que incluye en el apartado II lo siguiente: (folios 127 al 136) “El AGENTE únicamente comercializará los productos respecto a la numeración contenida en las bases de datos que JAZZTEL le entregue. Dichas bases de datos podrán utilizarse por el AGENTE durante el mes en el que se produzca la entrega y los 15 días posteriores a la finalización de dicho mes, salvo que Jazztel indique otro plazo distinto. Pasado dicho plazo el AGENTE no podrá utilizar dichas bases de datos, salvo autorización expresa de JAZZTEL. De este modo, el AGENTE NO podrá utilizar bases de datos propias, salvo que, de forma previa y por escrito, JAZZTEL autorice dicho uso y realice los filtros necesarios sobre la numeración contenida en las mismas. (…)” (folio 120) NOVENO: A pesar de la prohibición de subcontratar, con fecha 15 de enero de 2015 CROSELING y GLOBAL TELEMARKETING (en dicho contrato GLOBAL o SUBENCARGADO DEL TRATAMIENTO), en el que, entre otro, se fijaba el siguiente contenido: (folios 178 al 180) “Por el presente documento CROSSELING encarga a GLOBAL la subcontratación de servicios de telemarketing/marketing telefónico para dar cobertura al servicio contratado por JAZZ TELECOM, S.A. (en adelante, el CLIENTE) con CROSSELING. Para la debida prestación de estos servicios, el SUB-ENCARGADO DEL TRATAMIENTO tiene que tener necesariamente acceso a datos de terceros facilitados por el CLIENTE. Por esto, y en cumplimiento de lo que establece el artículo 12 de la Ley Orgánica 15/199, de 13 de diciembre, de Protección de Datos de Carácter Personal, el Prestador de Servicios, en su condición de sub-encargado de tratamiento, garantiza a C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 17/40 CROSSELING y al CLIENTE que únicamente tratará los datos a los que tenga acceso conforme a las instrucciones dadas por éstos, y que se especifican en el anexo a este contrato. En particular, el Prestador de servicios se compromete a lo siguiente: 1) Guardar la más estricta reserva y confidencialitas sobre los datos personales del sistema de información facilitado por el CLIENTE, y a los que acceda con motivo de los servicios prestados a CROSSELING. (…) 2) Utilizar los datos personales recabados para las finalidades estrictamente necesarias para la prestación del mencionado servicio, no comunicándolos, ni siquiera para su conservación, a otras personas sin la correspondiente autorización. El Prestador de Servicios no podrá subcontratar con un tercero la realización de ningún tratamiento de los datos de los ficheros facilitados por el CLIENTE sin la autorización expresa de CROSSELING para ello.(…) “ DÉCIMO: ORANGE ha aportado copia de un correo electrónico que, según manifiesta, se remitió por con fecha 25 de febrero de 2015 a los distribuidores de JAZZTEL con, entre otras, las siguientes instrucciones: (folio 143) “BASES DE DATOS AUTORIZADAS El DISTRIBUIDOR únicamente utilizará las bases de datos que JAZZTEL le entregue. Dichas bases de datos podrán utilizarse por el DISTRIBUIDOR durante el mes en que se produzca la entrega y los 15 días posteriores a la finalización de dicho mes, salvo que Jazztel indique otro plazo distinto. Pasado dicho plazo el DISTRIBUIDOR no podrá utilizar estas bases de datos, salvo autorización expresa de JAZZTEL… FICHERO ROBINSON DE JAZZTEL JAZZTEL elaborará y remitirá periódicamente al Agente el Fichero Robinson de JAZZTEL, que incluirá los datos de los usuarios que hayan manifestado su negativa a recibir publicidad de JAZZTEL así como de aquellos que figuran en ficheros comunes de exclusión de comunicaciones comerciales y, en concreto, la lista Robinson de ADIGITAL El DISTRIBUIDOR establecerá los mecanismos necesarios para garantizar que, en ningún momento, se contacte con los usuarios en dicho fichero Robinson” En el documento aportado no aparecen las cuentas destinatarias del envío. UNDÉCIMO: Constan incorporadas al procedimiento las bases de datos de potenciales clientes que, según ORANGE, fueron remitidas por JAZZTEL a CROSSELING en los meses de mayo, junio y julio de 2015 para la realización de las campañas de telemarketing contratadas al citado distribuidor, habiéndose comprobado que la línea L.L.L. de la denunciante no se encontraba incluida en las mismas (folios 103, 107, 228 al 235). DUODÉCIMO: Constan incorporados al procedimiento los correos electrónicos de “Jazztel Distribución”, con asunto: Listado de Robinsones, que, según ORANGE, JAZZTEL remitió a su lista de distribuidores con fechas 02/12/2014, 09/06/2015, 01/07/2015 y 03/08/2015, acompañando los ficheros de exclusión de JAZZTEL (Listados de Robinsones de JAZZTEL) de esas mismas fechas. Se ha comprobado que la línea de teléfono L.L.L. de la denunciante SI figuraba incluida en cada uno de esos ficheros. (folios 98, 103, 238 al 240, 242 al 246 ) DÉCIMO TERCERO: Entre las cuentas de correo destinatarias de los envíos citados en el Hecho Probado anterior de fechas 09/06/2015 y 01/07/2015 aparecen las C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 18/40 direcciones de correo “ C.C.C.”; “ F.F.F.”, y “ D.D.D.” que, según ORANGE, se corresponden con las de los representantes de CROSSELING (folios 238 al 240, 242 al 246) DÉCIMO CUARTO: Constan incorporados al procedimiento los Listados Robinsones de JAZZTEL de fechas 02/12/2014, 29/04/2015 que según ORANGE fueron enviados por JAZZTEL a su distribuidor CROSSELING, en los que se ha comprobado que la línea de teléfono L.L.L. de la denunciante SI figuraba incluida en cada uno de esos ficheros. (folios 29, 30 al 33, 103, 238, 241) DÉCIMO QUINTO: Consta incorporada al procedimiento la base de datos autorizada de potenciales clientes de JAZZTEL (ORANGE) de julio de 2015 que CROSSELING recibió de esa empresa de telefonía para la realización de las campañas de telemarketing (llamadas comerciales) que le fueron encargadas por la misma al referido distribuidor, habiéndose comprobado que dicha base de datos NO incluye el número de teléfono L.L.L. de la denunciante (folios 219, 273, 275, 276) DÉCIMO SEXTO: CROSSELING ha aportado al procedimiento el fichero Robinson de JAZZTEL de fecha 14/07/2015, habiéndose comprobado que la línea de teléfono de la denunciante L.L.L. figuraba incluida en los mismo. (folios 219, 273, 274, 383, 395 al 398) DÉCIMO SÉPTIMO: GLOBAL TELEMARKETIG ha aportado al procedimiento los ficheros Robinson de JAZZTEL de fechas 14/07/2015 y 16/07/2015, habiéndose comprobado que en los mismos aparece registrada la línea de teléfono de la denunciante L.L.L.. (folios 351, 354 al 356, 382 , 391 al 394) DÉCIMO OCTAVO: 18.- En relación con los hechos estudiados, en los escritos presentados con fechas 7 y 12 de julio de 2016 CROSSELING y GLOBAL TELEMARKETING manifestaron lo siguiente: (folios 172, al 177, 181 al 189) “1. Nos ratificamos en comunicación de 2 FEBRERO de 2016: 1. El número L.L.L. se trata de un teléfono Robinson según nuestra base de datos. 2. Según comprobación del sistema, sólo consta el contacto con dicho usuario por solicitud de información vía Internet el 15/07/2015. Dicha solicitud de información, al ser solicitada por el usuario, no es excluida por el sistema de filtro de números Robinson. Adjuntamos copia de solicitud de información previa al contacto en el PDF adjunto.” A continuación de esta información se incorporaba impresión de captura con el siguiente contenido: “En relación al número de referencia E/06427/2015 informamos que: 1. El número L.L.L. se trata de un teléfono Robinson según nuestra base de datos facilitada por Jazztel 2. Según comprobación del sistema, sólo consta el contacto con dicho usuario por solicitud de información vía Internet. Dicha solicitud de información, al ser solicitada por el usuario, no es excluida por el sistema de filtro de números Robinson. Adjuntamos copia. 3. En nuestros sistemas no se almacena la IP del usuario solicitante. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 19/40 4. La página web desde la que se solicitó el registro es http:// E.E.E./.“ El PDF adjuntado a dichos escritos contenía cinco imágenes correspondientes al “Proceso de registro de clientes en nuestras páginas web” . La información no incluye la dirección de la página web en la que figura el formulario web a través del que el denunciante supuestamente solicitó la información, no contiene vinculación alguna con las entidades identifica a CROSSELING o GLOBAL TELEMARKETING como responsables de la página web en cuestión o del fichero resultante de la recogida de los datos de los usuarios que cumplimentan el formulario web. Tampoco incluye la dirección IP de origen desde la que presuntamente se facilitó el dato por el afectado. (folios 181 al 183 y 193 al 195) Mediante escritos presentados con fechas 19 de mayo 7 y 11 de julio de 2017 CROSSELING se ratificó en lo expuesto en los puntos 1 y 2 de la comunicación de fecha 2 de febrero de 2016. (folios 311, 312, 399,400, 405 y 406) DÉCIMO NOVENO: Con fecha 22 de septiembre de 2016 CROSSELING señaló en cuanto a la documentación facilitada por JAZZTEL (ORANGE) para la realización de las campañas publicitarias encargadas por dicho operador: (folios 220 y 224) “3.1 La fecha exacta como llegó el número de teléfono según comprobación del sistema es (sólo consta que dicho usuario solicitó una vez información vía internet) idtraza **** ani L.L.L.0NULL idCompania idProducto dnis 0 idTransacción 3 idOrigen idCampania fecha INI 70 6NULL 15/07/2015 10:52 (…) 3.5 El Listado Robinson utilizado es el facilitado por Jazztel. 3.6 El Listado Robinson nos lo envía Jazztel vía email y consta como Robinson el 04/02/2010” La información contenida en la traza no incluye ni la dirección del formulario web a través del que el denunciante supuestamente solicitó la información, ni la dirección IP desde la que se realizó dicha solicitud. VIGÉSIMO: En el escrito presentado con fecha 21 de junio de 2017 respecto del origen de los datos del denunciante tratados GLOBAL TELEMARKETING ha indicado lo siguiente: (folio 375) “5.2 El origen de la llamada ha sido vía web, donde el denunciante ha ingresado su número para ser llamado No hay una base de datos explícita como tal, pero se adjunta la traza donde se puede apreciar el día y hora en que ingresó los datos. 5.4 Se obtuvieron los datos vía WEB, y se adjunta la traza donde se ve dicha información. 5.7 GLOBAL ha realizado la llamada de teléfono del denunciante porque éste ha incluido su teléfono en la página web de la empresa y ha aceptado las condiciones de política de Protección de datos..” En los puntos 5.2 y 5.4 aparece la misma traza que la aportada por CROSSELING en el escritos presentado el 22/09/2016. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 20/40 VIGÉSIMO PRIMERO: En el escrito presentado con fecha 21 de junio de 2017 respecto del origen de los datos del denunciante tratados CROSSELING ha indicado lo siguiente: (folio 384) “4.3 El origen exacto de los datos del denunciante ha sido vía web. El denunciante ha aceptado las condiciones de política de privacidad de la página web, confirmando así la recepción de llamadas publicitarias. Se adjunta la traza exacta del denunciante, en la que se puede apreciar que entró una sola vez en el sistema, y que la dirección IP no se almacena porque no es un dato que estemos empleando nosotros. No necesitamos dicho dato. idtraza **** ani dnis idTransacción idOrigen L.L.L.0 NULL 0 idCompania idProducto fecha INI 70 6NULL idCampania 3 15/07/2015 10:52 4.5 El número N.N.N. es un teléfono Robinson desde la fecha 04/02/2010.” VIGÉSIMO SEGUNDO: ORANGE ha negado que JAZZTEL autorizase por escrito a CROSSELING a utilizar bases de datos propias para desarrollar las campañas de telemarketing encargadas a dicho distribuidor. ORANGE también ha negado vinculación alguna de JAZZTEL con la página web http:// E.E.E./ o que tuviese acceso al contenido de la misma o que los datos que pudieran facilitarse por los usuarios a través de la misma sean volcados en los sistemas de JAZZTEL. (folio 217) FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.
11. g)en relación con el artículo 36 de la LOPD. II El presente procedimiento se circunscribe a determinar si el tratamiento de los datos personales de la denunciante con ocasión de la llamada publicitaria de productos y servicios de JAZZTEL, (en la actualidad ORANGE), recibida en su línea de teléfono fijo N.N.N. con fecha 20/07//2015, y realizada por GLOBAL TELEMARKETING desde la línea teléfono K.K.K. titularidad de CROSSELING, que a su vez era distribuidor de JAZZTEL (ORANGE), se llevó a cabo por las mencionadas entidades de conformidad con el principio del consentimiento recogido en el artículo 6 de la LOPD, toda vez que dicho tratamiento se realizó mediando negativa del afectado a recibir publicidad en la citada línea de teléfono conforme resulta acreditado de las actuaciones practicadas (Hechos Probados Primero, Tercero y Cuarto ). Uno de los pilares básicos de la normativa reguladora del tratamiento automatizado de datos es el principio del consentimiento o autodeterminación, cuya garantía estriba en que el afectado preste su consentimiento consciente e informado para que la recogida de datos sea lícita. Se trata de una garantía fundamental legitimadora del régimen de protección establecido por la Ley, en desarrollo del artículo C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 21/40 18.4 de la Constitución Española, dada la notable incidencia que el tratamiento automatizado de datos tiene sobre el derecho a la privacidad en general, y que solo encuentra como excepciones al consentimiento del afectado, aquellos supuestos que, por lógicas razones de interés general, puedan ser establecidos por una norma con rango de ley. Los apartados 1 y 2 del artículo 6 de la LOPD, determinan: “1. El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la Ley disponga otra cosa. 2. No será preciso el consentimiento cuando los datos de carácter personal se recojan para el ejercicio de las funciones propias de las Administraciones Públicas en el ámbito de sus competencias; cuando se refieran a las partes de un contrato o precontrato de una relación negocial, laboral o administrativa y sean necesarios para su mantenimiento o cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un interés vital del interesado en los términos del artículo 7, apartado 6, de la presente Ley, o cuando los datos figuren en fuentes accesibles al público y su tratamiento sea necesario para la satisfacción del interés legítimo perseguido por el responsable del fichero o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado.” A su vez, los apartados b, c),
12. e)y
13. h)siguientes conceptos: del artículo 3 de la LOPD definen los “
14. b)Fichero: Todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso”. “
15. c)Tratamiento de datos: “Operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias”. “
16. e)Afectado o interesado: persona física titular de los datos que sean objeto del tratamiento a que se refiere el apartado
17. c)del presente artículo”. “ “
18. h)Consentimiento del interesado como “toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen”. El tratamiento de datos sin consentimiento vulnera uno de los derechos fundamentales a la protección de datos. Este derecho, en palabras del Tribunal Constitucional en su Sentencia 292/2000, de 30 de noviembre, (F.J. 7 primer párrafo), “...consiste en un poder de disposición y de control sobre los datos personales que faculta a la persona para decidir cuáles de esos datos proporcionar a un tercero, sea el Estado o un particular, o cuáles puede este tercero recabar, y que también permite al individuo saber quién posee esos datos personales y para qué, pudiendo oponerse a esa posesión o uso. Estos poderes de disposición y control sobre los datos personales, que constituyen parte del contenido del derecho fundamental a la protección de datos se concretan jurídicamente en la facultad de consentir la recogida, la obtención y el acceso a los datos personales, su posterior almacenamiento y tratamiento, así como su uso o usos posibles, por un tercero, sea el estado o un particular (...)”. Son pues elementos característicos del derecho fundamental a la protección de datos personales, los derechos del afectado a consentir sobre la recogida y tratamiento C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 22/40 de sus datos personales y a saber de los mismos. Por tanto, el tratamiento de datos de carácter personal tiene que contar con el consentimiento inequívoco del afectado o, en su defecto, debe acreditarse que los datos provienen de fuentes accesibles al público, que existe una Ley que ampara ese tratamiento o una relación contractual o negocial entre el titular de los datos y el responsable del tratamiento que sea necesaria para el mantenimiento del contrato. Atendido que el tratamiento del dato del número de teléfono titularidad de la denunciante ha respondido a fines de publicidad y se produjo después de que la afectada hubiera manifestado su oposición a recibir llamadas comerciales en dicha línea inscribiendo la misma en un fichero común de exclusión, también resultan de aplicación al caso analizado los preceptos de la normativa de protección de datos que a continuación se transcriben. El artículo 30 de la LOPD regula “Tratamientos con fines de publicidad y de prospección comercial”, disponiendo en sus apartados 1 y 4 que: “1. Quienes se dediquen a la recopilación de direcciones, reparto de documentos, publicidad, venta a distancia, prospección comercial y otras actividades análogas, utilizarán nombres y direcciones u otros datos de carácter personal cuando los mismos figuren en fuentes accesibles al público o cuando hayan sido facilitados por los propios interesados u obtenidos con su consentimiento. (…) 4. Los interesados tendrán derecho a oponerse, previa petición y sin gastos, al tratamiento de los datos que les conciernan, en cuyo caso serán dados de baja del tratamiento, cancelándose las informaciones que sobre ellos figuren en aquél, a su simple solicitud. “ En relación con el derecho de oposición el artículo 34 del Reglamento de desarrollo de la LOPD, aprobado por Real Decreto 1720/2007, establece: “El derecho de oposición es el derecho del afectado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo en los siguientes supuestos:
19. a)Cuando no sea necesario su consentimiento para el tratamiento, como consecuencia de la concurrencia de un motivo legítimo y fundado, referido a su concreta situación personal, que lo justifique, siempre que una Ley no disponga lo contrario.
20. b)Cuando se trate de ficheros que tengan por finalidad la realización de actividades de publicidad y prospección comercial, en los términos previstos en el artículo 51 de este reglamento, cualquiera que sea la empresa responsable de su creación.
21. c)Cuando el tratamiento tenga por finalidad la adopción de una decisión referida al afectado y basada únicamente en un tratamiento automatizado de sus datos de carácter personal, en los términos previstos en el artículo 36 de este reglamento. “ En relación con el tipo de tratamiento analizado, hay que considerar igualmente lo establecido en el CAPÍTULO II “Tratamientos para actividades de publicidad y prospección comercial”, en los artículos 45.1, 46, 48, 49.4 y 51 del citado RLOPD, que establecen lo siguiente: “Artículo 45. Datos susceptibles de tratamiento e información al interesado. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 23/40 1. Quienes se dediquen a la recopilación de direcciones, reparto de documentos, publicidad, venta a distancia, prospección comercial y otras actividades análogas, así como quienes realicen estas actividades con el fin de comercializar sus propios productos o servicios o los de terceros, sólo podrán utilizar nombres y direcciones u otros datos de carácter personal cuando los mismos se encuentren en uno de los siguientes casos:
22. a)Figuren en alguna de las fuentes accesibles al público a las que se refiere la letra
23. j)del artículo 3 de la Ley Orgánica 15/1999, de 13 de diciembre y el artículo 7 de este reglamento y el interesado no haya manifestado su negativa u oposición a que sus datos sean objeto de tratamiento para las actividades descritas en este apartado.
24. b)Hayan sido facilitados por los propios interesados u obtenidos con su consentimiento para finalidades determinadas, explícitas y legítimas relacionadas con la actividad de publicidad o prospección comercial, habiéndose informado a los interesados sobre los sectores específicos y concretos de actividad respecto de los que podrá recibir información o publicidad”. “Artículo 46. Tratamiento de datos en campañas publicitarias. 1. Para que una entidad pueda realizar por sí misma una actividad publicitaria de sus productos o servicios entre sus clientes será preciso que el tratamiento se ampare en alguno de los supuestos contemplados en el artículo 6 de la Ley Orgánica 15/1999, de 13 de diciembre. 2. En caso de que una entidad contrate o encomiende a terceros la realización de una determinada campaña publicitaria de sus productos o servicios, encomendándole el tratamiento de determinados datos, se aplicarán las siguientes normas:
25. a)Cuando los parámetros identificativos de los destinatarios de la campaña sean fijados por la entidad que contrate la campaña, ésta será responsable del tratamiento de los datos.
26. b)Cuando los parámetros fueran determinados únicamente por la entidad o entidades contratadas, dichas entidades serán las responsable del tratamiento.
27. c)Cuando en la determinación de los parámetros intervengan ambas entidades, serán ambas responsables del tratamiento. 3. En el supuesto contemplado en el apartado anterior, la entidad que encargue la realización de la campaña publicitaria deberá adoptar las medidas necesarias para asegurarse de que la entidad contratada ha recabado los datos cumpliendo las exigencias establecidas en la Ley Orgánica 15/1999, de 13 de diciembre, y en el presente reglamento. 4. A los efectos previstos en este artículo, se consideran parámetros identificativos de los destinatarios las variables utilizadas para identificar el público objetivo o destinatario de una campaña o promoción comercial de productos o servicios que permitan acotar los destinatarios individuales de la misma”. “Artículo 48. Ficheros de exclusión del envío de comunicaciones comerciales. Los responsables a los que el afectado haya manifestado su negativa a recibir publicidad podrán conservar los mínimos datos imprescindibles para identificarlo y adoptar las medidas necesarias que eviten el envío de publicidad”. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 24/40 “Artículo 49. Ficheros comunes de exclusión del envío de comunicaciones comerciales”. “4. Quienes pretendan efectuar un tratamiento relacionado con actividades de publicidad o prospección comercial deberán previamente consultar los ficheros comunes que pudieran afectar a su actuación, a fin de evitar que sean objeto de tratamiento los datos de los afectados que hubieran manifestado su oposición o negativa a ese tratamiento”. “Artículo 51. Derecho de oposición. 1. Los interesados tendrán derecho a oponerse, previa petición y sin gastos, al tratamiento de los datos que les conciernan, en cuyo caso serán dados de baja del tratamiento, cancelándose las informaciones que sobre ellos figuren en aquél, a su simple solicitud. La oposición a la que se refiere el párrafo anterior deberá entenderse sin perjuicio del derecho del interesado a revocar cuando lo estimase oportuno el consentimiento que hubiera otorgado, en su caso, para el tratamiento de los datos. 2. A tal efecto, deberá concederse al interesado un medio sencillo y gratuito para oponerse al tratamiento. En particular, se considerará cumplido lo dispuesto en este precepto cuando los derechos puedan ejercitarse mediante la llamada a un número telefónico gratuito o la remisión de un correo electrónico” 3. Cuando el responsable del fichero o tratamiento disponga de servicios de cualquier índole para la atención a sus clientes o el ejercicio de reclamaciones relacionadas con el servicio prestado o los productos ofertados al mismo, deberá concederse la posibilidad al afectado de ejercer su oposición a través de dichos servicios. No se considerarán conformes a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, los supuestos en que el responsable del tratamiento establezca como medio para que el interesado pueda ejercitar su oposición el envío de cartas certificadas o envíos semejantes, la utilización de servicios de telecomunicaciones que implique una tarificación adicional al afectado o cualesquiera otros medios que impliquen un coste excesivo para el interesado. En todo caso, el ejercicio por el afectado de sus derechos no podrá suponer un ingreso adicional para el responsable del tratamiento ante el que se ejercitan”. El tratamiento de datos con fines publicitarios requiere, de acuerdo con lo dispuesto en los artículos 6.1 y 30.1 de la LOPD el consentimiento de los afectados o que sus datos procedan de fuentes de acceso público. Además, las normas expuestas obligan a tomar en consideración las solicitudes de ejercicio del derecho de oposición de los titulares de los datos de carácter personal o la negativa manifestada por éstos a la utilización de dicha información con fines promocionales. III El artículo 43.1 de la LOPD atribuye la condición de responsables de las infracciones previstas en dicha norma a los responsables de los ficheros y a los encargados de tratamiento: “Los responsables de los ficheros y los encargados de los tratamientos estarán sujetos al régimen sancionador establecido en la presente Ley”. Por tanto, ambas figuras están sujetas al régimen sancionador de la LOPD. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 25/40 Conforme al artículo 3.
28. d)de la LOPD, el responsable del fichero o del tratamiento es “la persona física o jurídica... que decida sobre la finalidad, contenido y uso del tratamiento”. En el artículo 5.1.
29. q)del RDLOPD se define “Responsable del fichero o del tratamiento: Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que sólo o conjuntamente con otros decida sobre la finalidad, contenido y uso del tratamiento, aunque no lo realizase materialmente”. El artículo 3.
30. g)de la LOPD, define la figura del encargado del tratamiento como “… la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento…”. Y el artículo 5.1.
31. i)del RDLOPD lo define como “La persona física o jurídica, pública o privada, u órgano administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento o del responsable del fichero, como consecuencia de la existencia de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio”. Ello es congruente con las exigencias de la Directiva 95/46/CE, de 24 de octubre, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, que la LOPD incorpora a nuestro ordenamiento jurídico, y conforme a ella, en el caso de los datos personales susceptibles de tratamiento automatizado, se aplica no sólo cuando existe un conjunto organizado (fichero) de dichos datos, sino también cuando se realizan operaciones y procedimientos que permitan la recogida, grabación, conservación, elaboración, bloqueo y cancelación de aquellos, aunque el responsable de ese tratamiento carezca de bases de datos de su titularidad que, de acuerdo con los términos legales, se incluyen en la definición de fichero. De acuerdo con lo que se ha señalado, el sistema de protección de la LOPD resulta exigible a los responsables del tratamiento aunque carezcan de ficheros e, incluso, a los meros encargados de aquél conforme a lo previsto en el artículo 12.4 de dicha norma. Una interpretación contraria llevaría a que el sistema de protección de datos pudiera quedar vacío de tutela respecto de un número cada vez mayor de tratamientos que se externalizan. IV Sentado lo anterior, procede valorar la posición jurídica ostentada por cada una de las entidades intervinientes respecto del tipo de tratamiento efectuado y si dicha conducta resulta susceptible de generar responsabilidad administrativa. En el procedimiento consta que la denunciante recibió una llamada publicitaria de JAZZTEL (ORANGE) a pesar de que había manifestado su negativa a recibir publicidad en la línea de telefonía fija de su titularidad, para lo cual la afectada había registrado su número de teléfono fijo N.N.N. con fecha 04/02/2010 en el fichero común de exclusión del servicio Lista Robinson de ADIGITAL, lo que, a su vez, dio lugar a que dicho operador de telefonía procediera a marcar en su sistema de Gestión de Robinson los datos personales de la denunciante como excluidos de los tratamientos con fines de publicidad o de prospección comercial de JAZZTEL (ORANGE) desde esa fecha. En el presente caso, conforme a las definiciones contenidas en los artículos anteriormente indicados y de acuerdo con lo previsto en el artículo 46.2.
32. a)del RLOPD citado, aunque JAZZTEL (ORANGE) no haya realizado materialmente la llamada C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 26/40 telefónica promocional analizada, con el encargo de las campañas de telemarketing ha decidido la finalidad, el contenido y uso del tratamiento de los datos personales utilizados para su realización, por lo que dicho operador es responsable del tratamiento efectuado con los datos personales de la denunciante asociado a la realización de la llamada publicitaria objeto de estudio descrita en el Hecho Probado Quinto, ya que determinó realizar las campañas publicitarias en las que se encuadra la acción promocional estudiada, de la que era beneficiaria de la publicidad, encargándoselas a su distribuidor CROSSELING, delimitó el colectivo de personas a las que debían realizarse las llamadas publicitarias y estableció la forma en que debían tratarse las bases de datos de potenciales clientes a contactar entregadas al distribuidor o con origen en bases de datos propias del distribuidor cuyo uso, en ese caso, JAZZTEL (ORANGE) debía autorizar previamente y por escrito. Es decir decidió sobre el contenido y uso del tratamiento. En relación con la llamada publicitaria de JAZZTEL (ORANGE) recibida por la denunciante, en los contratos y anexos de los mismos suscritos por JAZZTEL (ORANGE) y CROSSELING consta que aquélla establece los parámetros de la campaña. En concreto, en las cláusula Tercera del Contrato de Agencia suscrito por ambas empresas el 01/03/2014, se fija que se comercializarán los productos en las zonas que JAZZTEL (ORANGE) indique y/o respecto a la numeración contenida en las bases de datos que JAZZTEL (ORANGE) entregue al citado distribuidor y/o bases de datos de numeración que hayan sido previamente filtradas y aprobadas por JAZZTEL (ORANGE). Por otra parte, la citada documentación contractual también establece que el agente únicamente podrá utilizar conforme a las instrucciones recibidas las bases de datos de clientes potenciales facilitadas por JAZZTEL(ORANGE) o, en su caso, bases de datos de numeración propias del agente que hayan sido previamente filtradas y aprobadas por escrito por dicho operador, prohibiéndose la subcontratación de la actividad salvo autorización previa y expresa de JAZZTEL (ORANGE) formalizada mediante la firma de las tres partes, estableciéndose también en dicha documentación contractual que cuando se usen bases de datos propias el agente deberá, antes del inicio de la campaña, cruzarlas con la Lista Robinson generada y aportada por JAZZTEL (ORANGE) para excluir del tratamiento publicitario los registros coincidentes de ambos ficheros a fin de no contactar con clientes potenciales incorporados en la Lista Robinson del operador (Hechos probados Sexto y Séptimo). A mayor abundamiento, en el “Anexo 2015 al contrato de agencia (Canal Telemarketing)” firmado el 1 de enero de 2015 por JAZZTEL y CROSSELING se reitera que “el AGENTE NO podrá utilizar bases de datos propias, salvo que, de forma previa y por escrito, JAZZTEL autorice dicho uso y realice los filtros necesarios sobre la numeración contenida en las mismas” (Hecho Probado Octavo). Por tanto, en general, de acuerdo con dichas estipulaciones contractuales, el responsable del tratamiento sería JAZZTEL (ORANGE), de conformidad con las definiciones recogidas en los artículos 3.
33. d)de la LOPD y 5.1.
34. q)del RLOPD y con arreglo a lo dispuesto en artículo 46.2.
35. a)del RLOPD, y su distribuidor o agente, en este caso CROSSELING, se instituiría en encargado del tratamiento de conformidad con las definiciones recogidas en los artículos 3.
36. g)de la LOPD y 5.1.
37. i)del RLOPD y en virtud de lo dispuesto en el artículo 46.2.
38. b)del RLOPD. No obstante lo cual, en este supuesto, a la vista de los hechos resultantes de la tramitación del procedimiento sancionador PS/00273/2016, cuyas actuaciones se C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 27/40 archivaron por caducidad del mismo, se estimó que no procedía inculpar a JAZZTEL (ORANGE) como posible responsable de la comisión de la infracción al principio del consentimiento a dirimir en el nuevo procedimiento sancionador que iba a acordarse al no estar prescritos los hechos denunciados. Para ello se tuvo en cuenta que si bien JAZZTEL (ORANGE) no había acreditado en el citado procedimiento sancionador PS/00273/2016 la efectiva recepción de las bases de datos de potenciales clientes a llamar ni de los ficheros de Robinsones con los números de teléfono que debían excluirse de las acciones de telemarketing encargadas que afirmaba haber entregado a sus distribuidores, sin embargo a través de la documentación aportada por CROSSELING hasta la fecha de finalización del mencionado procedimiento sancionador PS/00273/2016 se acreditaba que este distribuidor recibió el fichero/Listado Robinson de excluidos de JAZZTEL de fecha 14 de junio de 2015 en el que figuraba registrado el dato de la línea fija de la denunciante para su exclusión por CROSSELING de los tratamientos publicitarios encomendados a ese distribuidor por el citado operador. Por lo que de lo actuado en el procedimiento PS/00273/2016 se evidenciaba que CROSSELING recibió el reseñado fichero Robinson de JAZZTEL antes de la realización de la llamada publicitaria estudiada con fecha 20 de julio de 2015 a la línea de la denunciante, así como que la llamada se efectuó por GLOBAL TELEMARKETING desde un teléfono titularidad de CROSSELING. En este caso, de la tramitación del presente procedimiento sancionador, ha quedado probado que CROSSELING resulta responsable del tratamiento al haber actuado al margen de las estipulaciones contractuales pactadas con JAZZTEL (ORANGE) a fin de dar cumplimiento a lo dispuesto en la normativa de protección de datos en este tipo de acciones publicitarias encargadas a un tercero, afirmación que encuentra su sustento en lo dispuesto en los artículos 12 de la LOPD y 20 y 21.1 y 2 del RLOPD en cuanto a las relaciones entre el responsable del fichero o tratamiento y el encargado del tratamiento, habiendo, también, contravenido lo dispuesto en el artículo 49.4 del RLOPD como se desarrollará más adelante. El artículo 12 de la LOPD, dispone en relación con el “Acceso a los datos por cuenta de terceros” lo siguiente: “1. No se considerará comunicación de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para la prestación de un servicio al responsable del tratamiento. 2. La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. En el contrato se estipularán, asimismo, las medidas de seguridad a que se refiere el artículo 9 de esta Ley que el encargado del tratamiento está obligado a implementar. 3. Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos al responsable del tratamiento, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 28/40 4. En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado también responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente”. (El subrayado es de la AEPD) Por su parte, el artículo 20 del reseñado Reglamento, bajo la rúbrica “Relaciones entre el responsable y el encargado del tratamiento”, en su apartado 3, establece lo siguiente: “3. En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato al que se refiere el apartado 2 del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, será considerado, también, responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente. No obstante, el encargado del tratamiento no incurrirá en responsabilidad cuando, previa indicación expresa del responsable, comunique los datos a un tercero designado por aquél, al que hubiera encomendado la prestación de un servicio conforme a lo previsto en el presente capítulo”. A su vez, el artículo 21.1 y 2 del citado Reglamento establece la “Posibilidad de subcontratación de los servicios” en los siguientes términos: “1. El encargado del tratamiento no podrá subcontratar con un tercero la realización de ningún tratamiento que le hubiera encomendado el responsable del tratamiento, salvo que hubiera obtenido de éste autorización para ello. En este caso, la contratación se efectuará siempre en nombre y por cuenta del responsable del tratamiento 2. No obstante lo dispuesto en el apartado anterior, será posible la subcontratación sin necesidad de autorización siempre y cuando se cumplan los siguientes requisitos:
39. a)Que se especifiquen en el contrato los servicios que puedan ser objeto de subcontratación y, si ello fuera posible, la empresa con la que se vaya a subcontratar. Cuando no se identificase en el contrato la empresa con la que se vaya a subcontratar, será preciso que el encargado del tratamiento comunique al responsable los datos que la identifiquen antes de proceder a la subcontratación.
40. b)Que el tratamiento de datos de carácter personal por parte del subcontratista se ajuste a las instrucciones del responsable del fichero.
41. c)Que el encargado del tratamiento y la empresa subcontratista formalicen el contrato, en los términos previstos en el artículo anterior. En este caso, el subcontratista será considerado encargado del tratamiento, siéndole de aplicación lo previsto en el artículo 20.3 de este reglamento. “ V Siguiendo la consideración iniciada en el anterior Fundamento de Derecho, consta que CROSSELING incumplió las obligaciones contractuales que había pactado con JAZZTEL (ORANGE) , puesto que en el procedimiento ha quedado acreditado que CROSSLEING subcontrató los servicios de telemarketing con un tercero sin autorización del citado operador de telefonía y, además, no consultó los ficheros de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 29/40 exclusión que estaba obligada a cruzar antes de realizar las llamadas publicitarias en cuestión. El contrato suscrito en fecha 01/03/2014 con JAZZTEL (ORANGE) prohíbe a CROSSELING la subcontratación de los servicios, salvo autorización previa y expresa de JAZZTEL, formalizada mediante la firma de las tres partes (JAZZTEL, CROSSELING y subcontratista) del correspondiente Anexo de Subcontratación. En el supuesto estudiado no está acreditado que JAZZTEL (ORANGE) hubiese autorizado de forma previa y expresa la subcontratación formalizada en fecha 15/01/2015 por CROSSELING con GLOBAL TELEMARKETING para que ésta fuera la que llevara a cabo las acciones de telemarketing previamente encargadas a CROSSELING, al igual que no consta que CROSSELING haya informado a JAZZTEL (ORANGE) al respecto. De hecho, el contrato y anexo al mismo suscritos por dicho distribuidor con GLOBAL TELEMARKETING para la subcontratación del servicio de telemarketing de JAZZTEL (ORANGE) no está firmado por JAZZTEL (ORANGE), sin que CROSSELING o GLOBAL TELEMARKETING hayan aportado al procedimiento autorización de JAZZTEL (ORANGE) para la referida subcontratación de servicios efectuada por CROSSELING. Junto a lo anterior, el Anexo al citado contrato, que supuestamente contenía las instrucciones a seguir por GLOBAL TELEMARKETING para la llevar a cabo la prestación de servicios subcontrada, se limita a recoger la siguiente información: Nivel de Seguridad: Básico; Finalidad del tratamiento: Telemarketing/marketing telefónico; Forma de recogida: Formato Electrónico; Entrega de los datos: Vía Telemática. Sobre esta cuestión, ORANGE manifestó, en el escrito de alegaciones al acuerdo de inicio del PS/00273/2016, incorporado al procedimiento, que CROSSELING no obtuvo la autorización previa de JAZZTEL para dicha subcontratación, incumpliendo de esta forma la prohibición establecida en el “Contrato de Agencia para la Distribución de Productos de Particulares” suscrito entre ambas partes el 01/03/2014, haciendo caso omiso a las instrucciones que como responsable del tratamiento le transmitió y actuando por su cuenta y riesgo subcontratando los servicios de telemarketing con un tercero no autorizado previamente por JAZZTEL (folios 99 y 100). CROSSELING también incumplió las obligaciones pactadas en el apartado 9 de la estipulación Tercera del “Anexo de Protocolos de actuación en materia de protección de datos y llamadas Comerciales” suscrito el 01/03/2014 con JAZZTEL, en el que con carácter general se señalaba que “El Agente establecerá los mecanismos necesarios para garantizar que, en ningún momento, se contacte con los interesados que formen parte de la Lista Robinson facilitada por Jazztel en cada momento.”, fijándose en el punto
42. c)de dicho apartado “
43. c)El Agente, una vez recibida la Lista Robinson y en el caso de que, previa autorización escrita de Jazztel, vaya a utilizar bases de datos propias para la campaña, deberá previamente al inicio de dicha campaña, cruzar su base de datos con la Lista Robinson aportada por Jazztel”, habida cuenta que no adoptó las medidas necesarias para que no se tratasen los datos personales de la denunciante que aparecían incluidos en los ficheros Robinson de JAZZTEL de fechas 14/07/2015 y 16/07/2015 creados por dicho operador al amparo de lo dispuesto en el artículo 48 del RLOPD, y que CROSSELING recibió del operador de JAZZTEL (ORANGE) para que no contactara con los números de teléfono registrados en los mismos. (Hecho Probados Décimo Sexto y Décimo séptimo). Además, según ha quedado expuesto anteriormente, conforme a lo establecido en el citado artículo 5.1.
44. q)del Reglamento, para que pueda considerarse a CROSSELING como responsable del tratamiento efectuado con los datos del C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 30/40 denunciante en la llamada publicitaria estudiada, realizada por GLOBAL TELEMARKETING desde la línea de teléfono K.K.K. titularidad de CROSSELING, no es necesario que esta entidad haya realizado materialmente el tratamiento de los datos personales en cuestión. A la vista de lo dispuesto en los mencionados artículos 12.4 de la LOPD y 20.3 y 21.1 del RLOPD, la mercantil CROSSELING resulta responsable del tratamiento efectuado con los datos de la denunciante en el marco de las campañas publicitarias que le fueron encomendadas por JAZZTEL (ORANGE), ya que dicho distribuidor incumplió la prohibición de subcontratación de los servicios recogida en el contrato suscrito con JAZZTEL (ORANGE) en fecha 01/03/2014 subencargando a GLOBAL TELEMARKETING la prestación de los servicios de telemaketing que, previamente, le habían sido encomendados por JAZZTEL (ORANGE) mediando prohibición de subcontratación a un tercero sin autorización previa y escrita de la mencionada compañía de telefonía. Asimismo, CROSSELING incumplió las obligaciones contractuales de adoptar las cautelas y medidas necesarias para comercializar los productos de JAZZTEL (ORANGE) exclusivamente respecto de la numeración contenida en las bases de datos de potenciales clientes facilitadas por dicho operador y la de no utilizar bases de datos propias sin contar con autorización previa de JAZZTEL (ORANGE) para ello. Así, el tratamiento sin consentimiento efectuado por CROSSELING se concreta en que la llamada promocional efectuada por GLOBAL TELEMARKETING el día 20 de julio de 2015 al número de línea fija de la denunciante se llevó a cabo, precisamente, en el marco del contrato de prestación de servicios (subcontratación) suscrito el 15/01/2015 entre CROSSELING y GLOBAL TELEMARKETING por cuenta del citado distribuidor, puesto que la subcontratación no había sido autorizada previamente y por escrito por JAZZTEL (ORANGE) como se exigía en el contrato de Agencia suscrito entre dicha operadora y CROSSELING . Asimismo, teniendo en cuenta que CROSSELING conocía que el número de teléfono de la denunciante figuraba en los ficheros Robinson de JAZZTEL desde el día 04/02/2010 a los efectos de su exclusión de los tratamientos de tipo publicitario, y que también sabía de la utilización por GLOBAL TELEMARKETING de números de teléfono provenientes de bases de datos distintas de las facilitadas por JAZZTEL (ORANGE) que no se cruzaban con los ficheros Robinson proporcionados por dicho operador, tal y como se desprende de las manifestaciones de CROSSELING y GLOBAL TELEMARKETING recogidas en los Hechos Probados números Décimo octavo al Vigésimo primero al afirmar que no se cruzaron los datos de la afectada recabados vía web aunque la línea de la denunciante era un teléfono Robinson porque provenían de una solicitud de información formulada por la misma, no consta en el procedimiento que CROSSELING adoptase las medidas necesarias para que fueran excluidos de las campañas publicitarias a favor de JAZZTEL (ORANGE) los teléfonos de aquellos afectados que hubiesen manifestado su oposición a dicho tratamiento de datos en fechas anteriores a la realización de las llamadas publicitarias en cuestión. En este sentido, no consta que CROSSELING obligase a GLOBAL TELEMARKETING, previamente a la realización de los tratamientos, a cruzar la información personal contenida en sus propias bases de datos con los ficheros Robinson de exclusión de JAZZTEL recibidos del operador como con el fichero común de exclusión de ADIGITAL, cruce de registros que ya se ha señalado se fijaba C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 31/40 como obligado en el punto 9 de la de la estipulación Tercera del “Anexo de protocolos de actuación en materia de protección de datos y Llamadas Comerciales” suscrito el 01/03/2014 entre CROSSELING y JAZZTEL (ORANGE). En este sentido, resulta relevante destacar que el teléfono de la denunciante figuraba incluido en el citado fichero común de exclusión desde el 04/02/2010 y, además, también aparecía registrado en los ficheros Robinson de JAZZTEL de fechas 14/07/2015 y 16/07/2015 aportados por GLOBAL TELEMARKETING al procedimiento, a lo que hay que sumar que en la base de datos de potenciales clientes de JAZZTEL (ORANGE) de julio de 2015 aportada por CROSSELING no constaban incluidos los datos personales de la afectada a fin de contactar con la misma. (Hechos Probados Décimo quinto al Décimo séptimo). Amén de todo lo cual, a los efectos de establecer la responsabilidad de CROSSLEING en la comisión de la infracción de la que se le inculpa resulta determinante que dicha entidad no ha acreditado mediante ningún medio de prueba disponer del consentimiento inequívoco de la denunciante para el tratamiento de sus datos personales con fines de publicidad. En paralelo, para fijar la responsabilidad de GLOBAL TELEMARKETING en la comisión de la infracción de la que se inculpa a esa empresa, hay que tener en cuenta que en el contrato suscrito por GLOBAL TELEMARKETING con CROSSELING el 15/01/2015 consta que para prestar el servicio de telemarketing telefónico de JAZZTEL (ORANGE) subcontratado por CROSSELING resultaba necesario tener acceso a datos de terceros facilitados por el cliente, en este caso JAZZTEL (ORANGE), figurando también en dicho contrato que GLOBAL TELEMARKETING se comprometía a que únicamente trataría los datos a los que tuviese acceso conforme a las instrucciones dadas por CROSSELING y JAZZTEL (ORANGE), si bien ni el contrato ni el anexo al mismo están firmados por este operador. A los mismos efectos, resultan relevantes las manifestaciones efectuadas por GLOBAL TELEMARKETING en los escritos presentados con fechas 07/07/2016, 12/07/2016 y 21/06/2017 desvinculando el origen de los datos tratados para la realización de la llamada publicitaria analizada de la información contenida en las bases de datos de potenciales clientes que JAZZTEL (ORANGE) debía entregar a CROSSELING con anterioridad a realización de las acciones publicitarias, expresándose CROSSELING en idéntico sentido en los escritos presentados por ésta con fechas 07/07/2016, 22/09/2016,21/07/2017 y 22/08/2017 (Hechos Probados Décimo octavo al Vigésimo primero y alegaciones a la propuesta de resolución). También resultan destacables las afirmaciones efectuadas por GLOBAL TELEMARKETING en los escritos presentados con fechas 5 y 11 de julio y 22 de agosto de 2017 reconociendo realizar las acciones publicitarias de JAZZTEL en el marco del contrato de fecha 1 de enero de 2015 suscrito con CROSSELING, puesto que GLOBAL TELEMARKETING no ha acreditado que antes de la realización de la llamada analizada cruzase el número de teléfono de la denunciante con los ficheros Robinson de JAZZTEL de fechas 14 y 16 de julio de 2015 que ha aportado al procedimiento (folios 351, 354 y 355, 382,391 al 394) que CROSSELING debió facilitarle después de recibirlos de JAZZTEL, a pesar de que en el reseñado contrato de 15/01/2016 consta que “Para la debida prestación de estos servicios, el SUBENCARGADO DEL TRATAMIENTO tiene que tener necesariamente acceso a datos de terceros facilitados por el CLIENTE” y “garantiza a CROSSELING y al CLIENTE que únicamente tratará los datos a los que tenga acceso conforme a las instrucciones dadas C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 32/40 por éstos”. GLOBAL TELEMARKETING asocia el tratamiento de datos, efectuado en virtud del contrato de sub-contratación suscrito con CROSSELING el 15/01/2015, a información registrada en bases de datos distintas de las facilitadas por JAZZTEL (ORANGE) al afirmar en los escritos presentados con fechas 7 y 12 de julio de 2016 que: “Según comprobación del sistema, sólo consta el contacto con dicho usuario por solicitud de información vía Internet el 15/07/2015. Dicha solicitud de información al ser solicitada por el usuario, no es excluida por el sistema de filtro de números Robinson” (Hecho Probado Décimo octavo), manteniendo en el escrito presentado el 21/06/2017 que: “El origen de la llamada ha sido vía web, donde el denunciante ha ingresado su número para ser llamado” y que “ GLOBAL ha realizado la llamada de teléfono del denunciante porque ése ha incluido su teléfono en la página web de la empresa y ha aceptado las condiciones de política de protección de datos.“ (Hecho Probado Vigésimo). En lo que respecta a CROSSELING, en los escritos presentados por este distribuidor con fechas 7 y 12 de julio de 2016, 20 de abril, 21 de junio y 11 de julio y 31 de agosto de 2017 ha mantenido, al igual que GLOBAL TELEMARKETING, que el dato utilizado para la realización de la llamada estudiada fue facilitado por la denunciante vía Internet, lo que ambas empresas han pretendido justificar incluyendo en los escritos presentados con fecha 21 de junio de 2017 impresión de la misma traza que, supuestamente, reflejaba la información relativa a la obtención del dato de la línea de teléfono de la denunciante vía web, escrito en el que ambas . (Hechos Probados Décimo octavo al Vigésimo primero y alegaciones a la propuesta de resolución) Por tanto, resulta que para la prestación del servicio sub-encargado por CROSSELING a GLOBAL TELEMARKETING, que se recuerda no contaba con autorización previa y expresa de JAZZTEL requerida en el “Contrato de Agencia para la Distribución de Productos de Particulares” suscrito el 01/03/2014, no se utilizaron únicamente las bases de datos de potenciales clientes que JAZZTEL (ORANGE) debía facilitar a CROSSELING, -tal y como se señala en el Contrato de fecha 15/01/2015 suscrito entre CROSSELING y GLOBAL TELEMARKETING a efectos de la citada sub-contratación-, sino que, en este supuesto, GLOBAL TELEMARKETING utilizó para llamar al denunciante información procedente de bases de datos propias sin mediar tampoco autorización previa y escrita del operador beneficiario de la publicidad para que se utilizasen bases de datos distintas de las suyas en el desarrollo de las campañas de telemarketing contratadas a CROSSELING. Respecto de tales manifestaciones, y sin cuestionar que, efectivamente, se utilizaron por GLOBAL TELEMARKETING bases de datos propias, se considera que la documentación aportada por ambas inculpadas en los escritos presentados el 7 y 12 de julio de 2016 y 21 de julio de 2017 conteniendo documento de “Proceso de registro en nuestras páginas web” y traza de obtención del dato del teléfono (Hechos Probados Décimo octavo, Vigésimo y Vigésimo primero- folios 172 al 195 y 375 al 390) no acredita que el dato del teléfono fijo de la denunciante se obtuviera previa solicitud de información de la misma cumplimentando un formulario web. Hay que tener en cuenta que ni GLOBAL TELEMARKETING ni CROSSELING han proporcionado la dirección IP desde la que, presuntamente, la denunciante facilitó dicho dato y consintió su C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 33/40 uso con fines de publicidad y prospección comercial al aceptar la política de privacidad de la misma. Por su parte, el documento del proceso de registro presentado no aporta información relativa a la dirección del sitio web que contenía el formulario a través del que, supuestamente, la afectada solicitó información sobre JAZZTEL (ORANGE), ni identifica a CROSSELING o GLOBAL TELEMARKETING como responsables de la página web en cuestión o del fichero resultante de la recogida de los datos de los usuarios que cumplimentan el formulario web. Igualmente, no consta acreditado en el procedimiento que GLOBAL TELEMARKETING, como empresa habituada a la realización de tratamientos relacionados con actividades de publicidad, haya dado cumplimiento a la obligación de consultar antes de realizar la llamada comercial si los datos de la denunciante que iba a utilizar figuraban inscritos en el fichero común de exclusión del Servicio de Lista Robinson de ADIGITAL, lo que hubiera permitido detectar que el teléfono de la afectada estaba registrado en dicho fichero común a fin de ser excluido de acciones publicitarias y consiguientemente, hubiera evitado el tratamiento de datos que da lugar a la comisión de la infracción analizada. Tampoco consta probado que cruzase los datos de la denunciante con los ficheros Robinson de JAZZTEL a los que consta GLOBAL TELEMARKETING tuvo acceso, como serían los Listados Robinson de JAZZTEL de fechas 14 y 16 de julio de 2015 en los que estaba incluido el número de teléfono de la denunciante, y que fueron aportados al procedimiento por GLOBAL TELEMARKETING. En definitiva, GLOBAL TELEMARKETING resulta responsable del tratamiento de los datos personales de la denunciante en el marco de la campaña de publicidad y prospección comercial a favor de JAZZTEL (ORANGE) que le fue sub-encargada por CROSSELING en cuyo desarrollo se realizó la llamada publicitaria estudiada, ya que decidió usar la línea de teléfono fijo de la afectada sin que haya constancia de que contara con el consentimiento inequívoco de la denunciante para realizar la llamada comercial descrita en el Hecho Probado Quinto. A tenor de todo lo anterior, y de acuerdo con el artículo 43.1 de la LOPD, las mercantiles CROSSELING y GLOBAL TELEMARKETING ostentan una posición jurídica susceptible de generar responsabilidad por el incumplimiento de la LOPD. VI En el presente supuesto, a raíz de las actuaciones llevadas a cabo a lo largo de la instrucción del procedimiento, se ha constatado que la denunciante recibió con fecha 20 de julio de 2015 en su número de teléfono fijo L.L.L., (dato de carácter personal), una llamada publicitando productos y servicios de JAZZTEL (ORANGE) efectuada por GLOBAL TELEMARKETING desde la línea de teléfono número K.K.K. titularidad de CROSSELING, mercantil que en esa fecha era distribuidor de JAZZTEL (ORANGE) y que había subcontratado con GLOBAL TELEMARKETING la prestación de los servicios de telemarketing que le había encomendado JAZZTEL (ORANGE) sin autorización de este operador de telefonía. Esta llamada se recibió por la afectada no obstante que el número de línea de su titularidad citado figuraba dado de alta desde el 04/02/2010 en el fichero común de exclusión del servicio Lista Robinson de ADIGITAL. A esta circunstancia, se suma que en la base de datos de potenciales clientes de julio de 2015 que CROSSELING C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 34/40 ha aportado al procedimiento como recibida de JAZZTEL (ORANGE), no figuraba incluido el número de teléfono fijo de la denunciante (Hecho Probado Décimo Quinto). Tal y como se ha razonado en los Fundamentos de Derecho anteriores, el tratamiento efectuado por CROSSELING y por GLOBAL TELEMARKETING incumplía las estipulaciones establecidas por JAZZTEL (ORANGE) en los contratos suscritos con CROSSELING el 1 de marzo de 2014 que se citan en los Hechos Probados Sexto y Séptimo y en el Anexo de fecha 1 de enero de 2015 que se cita en el Hecho Probado Octavo. En primer lugar, consta que CROSSELING contravino la prohibición de subcontratar a un tercero los servicios de telemarketing sin autorización previa y escrita de JAZZTEL (ORANGE), lo que ocurrió cuando firmó con GLOBAL TELEMARKETING el contrato de fecha 15/01/2015 que figura en el Hecho Probado Noveno. Con posterioridad, CROSSELING y GLOBAL TELEMARKETING incumplieron el procedimiento establecido por JAZZTEL (ORANGE) en los contratos suscritos por ésta con CROSSELING en lo referido a la utilización de las bases de datos de potenciales clientes, al menos, en la campaña comercial en las que se realizó la o llamada estudiada, que requería la exclusión del tratamiento publicitario de los potenciales clientes a contactar registrados tanto en las bases de datos facilitadas por JAZZTEL como, en su caso, en las bases de datos propias autorizadas por JAZZTEL cuyo número de teléfono fijo también figurase registrado en los ficheros Robinson de exclusión de JAZZTEL proporcionados por esa compañía a CROSSELING. Es decir, CROSSELING y GLOBAL TELEMARKETING incumplieron la obligación de utilizar únicamente las bases de datos proporcionadas por JAZZTEL (ORANGE) y también contravinieron la obligación relativa a no utilizar bases de datos propias de potenciales clientes a llamar sin mediar autorización previa de JAZZTEL (ORANGE). Además de lo anterior, ninguna de las dos inculpadas, en su condición de responsables del tratamiento, adoptó medidas tendentes a cumplir la obligación de consultar el fichero común de exclusión del Servicio de Lista Robinson de ADIGITAL antes de utilizar el teléfono de la denunciante para efectuar llamadas publicitarias de JAZZTEL(ORANGE), ya que de haber realizado tal comprobación hubieran advertido que el número de teléfono L.L.L. había sido registrado en dicho fichero común por la denunciante con fecha 04/02/2010 para que no fuera usado con fines de publicidad y prospección comercial. Igualmente, se ha probado que estas dos empresas tampoco consultaron los dos ficheros Robinson de JAZZTEL de fechas 14 y 16 de julio de 2015 a los que consta acreditado tuvieron acceso antes de realizar el tratamiento consistente en la acción publicitaria analizada. Así, CROSSELING accedió a dicha información a través del propio operador de telefonía beneficiario de la publicidad que se los facilitó con arreglo a lo estipulado contractualmente, mientras que GLOBAL TELEMARKETING no pudo acceder a dichos ficheros Robinson sino a través del distribuidor CROSSELING que le había subcontratado las campañas de telemarketing de JAZZTEL (ORANGE), empresa con la que GLOBAL MARKETING no mantenía relación contractual alguna. Por lo tanto, en el supuesto examinado, los datos personales de la denunciante fueron utilizados para realizar una llamada publicitaria por GLOBAL TELEMARKETING, por encargo de CROSSELING, sin que ninguna de estas dos empresas haya acreditado contar en la fecha de los hechos con el consentimiento inequívoco de la afectada para poder usar su número de teléfono fijo con dicha C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 35/40 finalidad, puesto que la mencionada llamada se efectuó con posterioridad a que ésta manifestase su negativa a dicho uso ejerciendo su derecho de oposición al tratamiento de sus datos con fines publicitarios utilizando el mecanismo previsto a tales efectos en el artículo 49 del RLOPD. Así las cosas, la titular de los datos observa cómo éstos continuaron tratándose en contra de su expresa voluntad para efectuarle llamadas comerciales. Por ello, de conformidad con lo previsto en las normas y estipulaciones transcritas, los datos personales de la denunciante debieron ser excluidos de las acciones publicitarias de las que resultan responsables CROSSELING y GLOBAL TELEMARKETING, entidades que no pusieron todos los medios a su alcance para evitar el tratamiento sin consentimiento de los datos personales de la denunciante. A tenor de lo indicado, el uso del número de línea de telefonía fija titularidad de la denunciante para la realización de la llamada promocional de JAZZTEL (ORANGE) supone un tratamiento inconsentido de los datos de carácter personal de la afectada por parte de las dos entidades inculpadas. VII En consecuencia, el tratamiento de los datos personales de la denunciante realizado por CROSSELING Y GLOBAL TELEMARKETIG ha vulnerado lo dispuesto en el artículo 6.1 de la LOPD, ya que conforme se ha razonado el uso de los datos de la afectada con fines de publicidad y prospección comercial se produjo sin mediar el consentimiento de la misma para ello, no existiendo habilitación legal para dicho tratamiento, ni siendo tampoco aplicables a este supuesto las excepciones previstas en el artículo 6.2 de la LOPD al no producirse ninguna de las circunstancias recogidas en el mismo. Esta conducta está tipificada como infracción grave en el citado artículo 44.3.
45. b)de dicha norma, que establece como tal: “Tratar datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus disposiciones de desarrollo”. En definitiva, ambas empresas resultan responsables, a título de culpa, de la comisión de la infracción descrita, en tanto que no mostraron la diligencia necesaria para establecer las medidas y controles precisos para hacer efectiva la oposición manifestada por la denunciante al tratamiento de sus datos de carácter personal (número de teléfono fijo) con fines de publicidad y/o prospección comercial, ya que la llamada publicitaria analizada se realizó mediando negativa de la afectada al uso de su línea de teléfono fijo con dicha finalidad al haber inscrito dicho dato en el fichero común de exclusión del Servicio de Lista Robinson de ADIGITAL con fecha 04/02/2010, estando, además, acreditado que la afectada no era cliente de JAZZTEL (ORANGE). En paralelo, tampoco consta en el expediente que CROSSELING y GLOBAL TELEMARKETING hayan acreditado la implementación de medidas de control tendentes a verificar el efectivo cumplimiento de los protocolos de actuación en materia de protección de datos de carácter personal y llamadas comerciales establecidos por JAZZTEL (ORANGE) en las estipulaciones contractuales obrantes en los contratos suscritos por este operador con CROSSELING. En especial, se considera que las dos empresas inculpadas no han tenido el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 36/40 deber de cuidado que les resultaba exigible para utilizar únicamente la información procedente de las bases de datos de potenciales clientes proporcionadas por el citado operador a CROSSELING, ya que no consta que JAZZTEL (ORANGE) haya autorizado el uso de otras bases de datos para la realización de la prestación del servicio de telemarketing analizado. Tampoco consta que las inculpadas hayan adoptado las medidas necesarias para que, antes de la realización de las llamadas publicitarias, se consultasen obligatoriamente los listados Robinson de exclusión que JAZZTEL (ORANGE) hubiera podido proporcionar a CROSSELING al objeto de evitar la realización de dichas acciones publicitarias cuando mediara la oposición de los afectados a este tipo de tratamiento, lo que hubiese evitado la recepción por la denunciante de la reseñada llamada publicitaria en su línea de teléfono. Téngase en cuenta que esta llamada se efectuó por GLOBAL TELEMARKETING con posterioridad a que CROSSELING recibiera los ficheros Robinson de JAZZTEL (ORANGE) de fechas 14/07/2015 y 16/07/2015, en los que aparecía registrado el número de teléfono fijo de la denunciante para que no se utilizase en las campañas publicitarias de telemarketing encargadas por JAZZTEL (ORANGE), estando también acreditado que GLOBAL TELEMARKETING tuvo acceso a estos dos ficheros de exclusión y que ambas inculpadas han manifestado que conocían que el número de teléfono fijo de la denunciante figuraba “como Robinson” desde el día 04/02/2010. Todo ello a pesar de lo establecido en el punto 9.
46. b)de la de la estipulación Tercera del “Anexo de protocolos de actuación en materia de protección de datos y Llamadas Comerciales” suscrito el 01/03/2014 entre CROSSELING y JAZZTEL (ORANGE). Conviene recordar que desde el punto de vista material, la culpabilidad consiste en la capacidad que tiene el sujeto obligado para obrar de modo distinto y, por tanto, de acuerdo con el ordenamiento jurídico. Por tanto, lo relevante es la diligencia desplegada en la acción por el sujeto, lo que excluye la imposición de una sanción, únicamente en base al mero resultado, es decir al principio de responsabilidad objetiva. Por lo que atañe a la diligencia que es exigible en estos casos, la SAN de 17 de octubre de 2007 (Rec. 63/2006) indica: “….el Tribunal Supremo viene entendiendo que existe imprudencia siempre que se desatiende un deber legal de cuidado, es decir, cuando el infractor no se comporta con la diligencia exigible. Y en la valoración del grado de diligencia ha de ponderarse especialmente la profesionalidad o no del sujeto, y no cabe duda de que, en el caso ahora examinado, cuando la actividad de la recurrente es de constante y abundante manejo de datos de carácter personal ha de insistirse en el rigor y el exquisito cuidado por ajustarse a las prevenciones legales al respecto”. VIII El artículo 45.1, 2, 4 y 5 de la LOPD, dispone lo siguiente: “1. Las infracciones leves serán sancionadas con multa de 900 a 40.000 euros. 2. Las infracciones graves serán sancionadas con multa de 40.001 a 300.000 euros.” “4. La cuantía de las sanciones se graduará atendiendo a los siguientes criterios:
47. a)El carácter continuado de la infracción.
48. b)El volumen de los tratamientos efectuados. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 37/40
49. c)La vinculación de la actividad del infractor con la realización de tratamientos de datos de carácter personal.
50. d)El volumen de negocio o actividad del infractor.
51. e)Los beneficios obtenidos como consecuencia de la comisión de la infracción.
52. f)El grado de intencionalidad.
53. g)La reincidencia por comisión de infracciones de la misma naturaleza.
54. h)La naturaleza de los perjuicios causados a las personas interesadas o a terceras personas.
55. i)La acreditación de que con anterioridad a los hechos constitutivos de infracción la entidad imputada tenía implantados procedimientos adecuados de actuación en la recogida y tratamiento de los datos de carácter personal, siendo la infracción consecuencia de una anomalía en el funcionamiento de dichos procedimientos no debida a una falta de diligencia exigible al infractor.
56. j)Cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora. 5. El órgano sancionador establecerá la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate, en los siguientes supuestos:
57. a)Cuando se aprecie una cualificada disminución de la culpabilidad del imputado o de la antijuridicidad del hecho como consecuencia de la concurrencia significativa de varios de los criterios enunciados en el apartado 4 de este artículo.
58. b)Cuando la entidad infractora haya regularizado la situación irregular de forma diligente.
59. c)Cuando pueda apreciarse que la conducta del afectado ha podido inducir a la comisión de la infracción.
60. d)Cuando el infractor haya reconocido espontáneamente su culpabilidad.
61. e)Cuando se haya producido un proceso de fusión por absorción y la infracción fuese anterior a dicho proceso, no siendo imputable a la entidad absorbente.” El artículo 45.5 de la LOPD deriva del principio de proporcionalidad de la sanción y permite establecer “la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate”, pero para ello es necesario la concurrencia de, o bien una cualificada disminución de la culpabilidad del imputado, o bien de la antijuridicidad del hecho, o bien de alguna otra de las circunstancias que el mismo precepto cita. Así, el citado artículo 45.5 de la LOPD debe aplicarse de forma excepcional y cuando se den suficientes circunstancias para ello. En este caso, se considera, de conformidad con el art. 45.5 LOPD, que procede la aplicación de la escala de sanciones que precede inmediatamente en gravedad a aquella en que se integra la considerada en el presente caso, por la concurrencia del supuesto previsto en el punto
62. a)del citado artículo que establece: “Cuando se aprecie una cualificada disminución de la culpabilidad del imputado o de la antijuridicidad del hecho como consecuencia de la concurrencia significativa de varios de los criterios C/ Jorge