← España

PS-00150-2024

1/97  Expediente N.º: EXP202404645 RESOLUCIÓN DE PROCEDIMIENTO SANCIONADOR Del procedimiento instruido por la Agencia Española de Protección de Datos y en base a los siguientes ANTECEDENTES PRIMERO: ***ENTIDAD.1 (en adelante, la parte denunciante) con fecha 27 de diciembre de 2022 interpuso denuncia ante la Agencia Española de Protección de Datos en relación a unos hechos que, a su juicio, podían ser susceptibles de infracción en materia de protección datos. En la mencionada denuncia se afirma que, para poder darse de alta como autónomos en el censo de actividades económicas de la AEAT, se exige que los interesados proporcionen el nombre, DNI, teléfono, correo electrónico y dirección, los cuales son tratados como información de interés profesional. Asimismo, deben facilitar los datos al Registro Mercantil. Indica en su escrito que los citados datos, en el caso de trabajadores autónomos que no poseen un domicilio profesional específico, pueden coincidir con datos personales como el domicilio habitual de dichos trabajadores. Sostiene la parte reclamante que, sin embargo, dichos datos son posteriormente tratados por AEAT, CÁMARA, CAMERDATA así como consultoras privadas. Señala que varios datos de los mencionados quedan expuestos libremente en Internet, permaneciendo accesibles a un solo clic mediante buscadores pudiendo generarse, a su juicio, varios incumplimientos de la normativa de protección de datos. Sigue indicando en su escrito que el interés legítimo previsto en el art. 19.2 LOPDGDD para el tratamiento de datos de autónomos únicamente sirve con el fin de mantener relaciones de carácter profesional; sin embargo, se utilizan por CAMERDATA y terceras empresas para publicarlos, indexarlos y realizar campañas de marketing con ellos. De la misma forma afirma que los datos de autónomos están siendo utilizados para finalidades para las que no se ha recibido información en el momento de proporcionarlos a la AEAT. Que tampoco informan correctamente CÁMARA ni toda la restante cadena de empresas que se benefician de estos datos. Indica, asimismo, que se produce un sesgo de los datos publicados en función del poder adquisitivo, siendo más publicados los datos de aquellos autónomos de menor poder adquisitivo. Entre la documentación aportada por la parte reclamante se encuentra: Captura de pantalla de resultados de búsqueda del buscador de GOOGLE tras buscar por nombre y apellidos de un autónomo. Constan resultados correspondientes a las webs de ***URL.1, y ***URL.2 y constan datos ilegibles por estar sombreados, supuestamente correspondientes al nombre y apellidos del autónomo buscado. Manifiesta que al entrar en alguno de esos enlaces se muestra información relativa al nombre y apellidos, DNI, dirección, correo electrónico, teléfono, actividad comercial e C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 2/97 incluso ciertos datos de información financiera o incidencias judiciales y probabilidades de impago. Captura de pantalla de información de la misma persona en una página como resultado de la búsqueda anterior donde destaca el siguiente texto: “[…] es un autónomo cuyo negocio está censado en Marbella, Málaga la actividad CNAE del negocio es comercio al por mayor de productos alimenticios, bebidas y tabaco y su actividad SIC es comestibles en general. Nuestros informes le proporcionarán la información más completa sobre la actividad empresarial de como el NIF, teléfono, dirección en Marbella (Málaga), scoring y calificación de crédito, probabilidad de impago y capacidad máxima de solvencia, incidencias judiciales[…]. Por otro lado nuestros informes investigados sobre la actividad comercial de […] están especialmente indicados para operaciones de riesgo elevado y/o para clientes morosos[…] La información contenida en esta ficha es solo un extracto de toda la información de autónomos y profesionales disponible en ***EMPRESA.1[…] También puede acceder a los informes de los ejecutivos o administradores cuyo nombre coincida con […] (en caso de existir según las publicaciones del Boletín Oficial del Registro Mercantil).” Captura de pantalla de la web de CÁMARA donde consta un resultado de búsqueda del Censo Público de Empresas de dicha entidad, donde consta “Si desea obtener más información, consulte el Fichero de Empresas de Camerdata Online”. Capturas de gráficos correspondientes a un estudio de la publicación de datos en relación a la actividad donde consta que se encuentran publicados más datos de autónomos cuya actividad es comercio al por menor, que el comercio al por mayor. SEGUNDO: Con fecha de 13/04/2023 la Directora de la Agencia Española de Protección de Datos acuerda iniciar actuaciones previas de investigación en relación con AGENCIA ESTATAL DE ADMINISTRACIÓN TRIBUTARIA (en lo sucesivo, AEAT), CAMERDATA, S.A. (en lo sucesivo CAMERDATA) y CÁMARA DE COMERCIO, INDUSTRIA, SERVICIOS Y NAVEGACIÓN DE ESPAÑA (en lo sucesivo CDE o CÁMARA) por los hechos que se describen a continuación: “[…] En concreto, se denuncia que, desde el momento en que alguien se registra como autónomo dándose de alta en el censo de actividades económicas de la Agencia Estatal de la Administración Tributaria, el nombre, DNI, teléfono, correo electrónico y dirección que se notifiquen son tratados como información de interés profesional. Como consecuencia de este tratamiento, si los datos coinciden con los datos privados, por ejemplo, el caso de aquellos que trabajan desde su domicilio personal, dicha información de trabajadores autoempleados queda expuesta en Internet, fácilmente accesible desde los buscadores. Además de lo anterior, en algunos casos, los datos que aparecen al acceder a alguno de los enlaces, además del nombre y apellidos, DNI, dirección, correo electrónico, teléfono y actividad comercial, se refieren a información financiera o incidencias judiciales y probabilidades de impago, habiendo sido obtenidos del Registro Mercantil, Boletín Oficial del Estado, cámaras de comercio, etcétera. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 3/97 […]” TERCERO: La Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos en cuestión, en virtud de las funciones asignadas a las autoridades de control en el artículo 57.1 y de los poderes otorgados en el artículo 58.1 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante RGPD), y de conformidad con lo establecido en el Título VII, Capítulo I, Sección segunda, de la LOPDGDD. RESULTADO DE LAS ACTUACIONES DE INVESTIGACIÓN Con fecha 17/10/2023 se comprueba que:

  1. Dentro del registro de actividades del tratamiento de la AEAT apartado 5.42 “Censo de Actividades económicas” consta: “Descripción de la actividad Control fiscal: gestión, liquidación y recaudación del impuesto sobre actividades económicas. Finalidad Aplicación efectiva del sistema tributario estatal y aduanero. Interesados Empresarios, profesionales y artistas Datos NIF/DNI, Nombre y Apellidos, Dirección Información comercial Tratamientos Recogida Registro Almacenamiento Estructuración Modificación Actualización Copia Análisis Consulta Extracción Difusión Interconexión Limitación Supresión Destrucción Otros Destinatarios INE Otros órganos de la Comunidad Autónoma Diputaciones Provinciales Otros órganos de la Administración Local Cámaras de comercio, industria y navegación C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 4/97 Diputaciones forales vascas, Comunidad foral de Navarra […]”
  2. Dentro de la información sobre protección de datos publicada en Internet por la AEAT apartado 3.6 “Destinatarios” consta: “De acuerdo al artículo 95 de la Ley General Tributaria todos los datos, informes o antecedentes obtenidos por la Administración tributaria en el desempeño de sus funciones tienen carácter reservado y sólo podrán ser utilizados para la efectiva aplicación de los tributos o recursos cuya gestión tenga encomendada y para la imposición de las sanciones que procedan, sin que puedan ser cedidos o comunicados a terceros. Sin embargo, el artículo 95 de la Ley General Tributaria también establece una serie de casos tasados donde sí se contempla que la Agencia Tributaria pueda ceder o comunicar datos a terceros, que podrán ser de dos tipos: -Cesiones o comunicaciones de datos en casos del tipo la colaboración en el cumplimiento de obligaciones fiscales con otras administraciones públicas, la lucha contra el delito fiscal y contra el fraude en diferentes ámbitos, la colaboración con investigaciones de los órganos judiciales y el ministerio fiscal, el control de la propia actividad de la Agencia Tributaria. En estos casos, de acuerdo con el artículo 6 del Reglamento UE 2016/679 no será necesario recabar el consentimiento expreso del ciudadano, para que se puedan realizar estas cesiones o comunicaciones. Por otro lado, de acuerdo con el artículo 14 del Reglamento UE 2016/670, de producirse una cesión o comunicación no será necesario informar al ciudadano. -Resto de cesiones y comunicaciones que no se contemplan expresamente en el artículo 95, y que son necesarias en el ámbito de la colaboración entre Administraciones públicas para facilitar la prestación de servicios públicos al ciudadano. En estos casos siempre será necesario que la Administración que solicita los datos cuente con el consentimiento expreso del ciudadano. […]”
  3. En la URL https://sede.agenciatributaria.gob.es/Sede/condiciones-uso-sedeelectronica/datos-personales.html consta un primer apartado con el hiperenlace con texto “Información sobre protección de datos” que reenvía a la URL del punto siguiente. Consta más abajo en la sección de “Ayuda” otro hiperenlace con texto “Información al interesado sobre protección de datos”.
  4. Que en la URL https://sede.agenciatributaria.gob.es/Sede/condiciones-usosede-electronica/datos-personales/informacion-sobre-proteccion-datos.html consta: “Información sobre protección de datos La Agencia Estatal de Administración Tributaria (en adelante “Agencia Tributaria”) responsable de todos los tratamientos de datos de carácter personal que se realicen en el desarrollo de su actividad, salvo que se indique lo contrario en un tratamiento concreto. Estos tratamientos se realizarán sobre los datos de carácter personal de las personas que usan los servicios que ofrece en el desarrollo de su actividad que podrán ser los sujetos obligados tributarios, sus representantes, empleados o empleadas públicos o cualquier otra persona que utilice sus servicios. En adelante nos referiremos a ellas como personas interesadas. En relación con el uso de la web de la Agencia Tributaria por parte de las personas interesadas, se informa de que sus datos de carácter personal sólo podrán obtenerse para su tratamiento cuando sean adecuados, pertinentes y no excesivos, en relación C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 5/97 con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido. La Agencia Tributaria realiza estos tratamientos de acuerdo con la normativa vigente en materia de protección de los datos personales, de seguridad de la información y la propia normativa específica que regula su actividad y que recoge todos los aspectos relativos a las condiciones en las que se pueden realizar tratamientos de datos de las personas interesadas. En este sentido, se han adoptado las medidas técnicas y organizativas necesarias para evitar la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos, susceptibles en particular de ocasionar daños y perjuicios físicos, materiales o inmateriales. Las medidas adoptadas tienen en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos y se revisan periódicamente para garantizar su adaptación a nuevas situaciones o escenarios de riesgo. La Agencia Tributaria, como responsable de todos los tratamientos de los datos de carácter personal de las personas interesadas y de acuerdo con los requisitos de información al mismo recogidos en el artículo 14 del Reglamento (UE) 2016/679, indica a continuación la información básica relativa a estos tratamientos:”. Y asimismo consta: a. En “Finalidad” consta exclusivamente: “Aplicación efectiva del sistema tributario estatal y aduanero” b. En el apartado de “Destinatarios” consta exclusivamente: “Otras administraciones públicas del ámbito nacional e internacional” c. En “Procedencia” consta exclusivamente: “De la misma persona interesada, de otras Administraciones Públicas, de otras personas físicas distintas a la interesada, de entidades privadas, de registros públicos y de fuentes accesibles al público.” Como consecuencia del requerimiento de información efectuado por la inspección, con fecha 02/11/2023, el Delegado de Protección de Datos de la AEAT remite a esta agencia la siguiente información y manifestaciones:
  5. Que en relación a la información sobre datos aportados al censo de empresarios, profesionales y retenedores (modelos 036 y 037) y la cesión de estos datos a CÁMARA, manifiesta que se proporciona: a. A través del registro de actividades del tratamiento “tratamiento 5.1 Censo” en la URL https://sede.agenciatributaria.gob.es/Sede/todasgestiones/procedimientos-notributarios/tratamiento-datospersonales/tratamiento-datos-personales/informacioninteresado-sobreproteccion-datos/5-registro-actividades-tratamiento/5_1-censo.html b. Cuando se cumplimentan los modelos 36 y 37 aparece el texto en la pantalla de "firmar y enviar": "De acuerdo con el Art. 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, se informa que los datos personales que va a facilitar serán tratados por la Agencia Estatal de Administración Tributaria con la finalidad de la aplicación efectiva del sistema tributario estatal y aduanero. Podrá encontrar más información sobre los posibles tratamientos, cesiones y el C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 6/97 procedimiento para ejercer los derechos establecidos en los artículos 15 a 22 del reglamento en el siguiente enlace (https://sede.aqenciatributaria.qob.es/Sede/condiciones-uso-sedeelectronica/datos-personales.html)" c. Que, además, en la sede electrónica se encuentra disponible el registro de información suministrada, en las URL siguientes: https://sede.agenciatributaria.gob.es/Sede/procedimientoini/ZA02.shtml https://sede.agenciatributaria.gob.es/static_files/Sede/Procedimiento_ayuda/ZA 02/drIAE_CamCom08.pdf
  6. Que en relación a los datos cedidos manifiesta que se encuentran en el Anexo I del Convenio firmado entre AEAT y CÁMARA accesible en https://www.boe.es/buscar/doc.php?id=BOE-A-2019-18316 .Se comprueba, conforme a dicho Convenio y la Ley 4/2014, que los datos cedidos conforme al art. 8 de la Ley 4/2014 son “Datos censales de empresas” y “Datos del Impuesto sobre Actividades Económicas”.
  7. Que la cesión de los datos censales para elaborar el censo de empresas, según art. 8 Ley 4/2014 no requiere de consentimiento del interesado ya que se realizan en base a la obligación legal establecida en dicho artículo.
  8. Que, asimismo, en el art. 22.3 del Real Decreto 669/2015, de 17 de julio, por el que se desarrolla la Ley 4/2014, de 1 de abril, Básica de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación, en relación al censo electoral se menciona: “
  9. La Agencia Estatal de Administración Tributaria, así como las otras administraciones territoriales competentes en materia tributaria colaborarán con los órganos de gobierno de las Cámaras para proporcionarles la información necesaria para la elaboración y constitución de los censos, garantizando que solo tendrán acceso a dicha información los empleados de cada Cámara que determine el pleno con el obligatorio deber de sigilo respecto de dichos datos. A tal efecto, la Agencia Estatal de Administración Tributaria suministrará la información que se desprenda del censo del Impuesto sobre Actividades Económicas junto con los datos de las empresas que sean necesarios y que obren en otros censos que ésta elabora y gestiona, en particular el Censo de Empresarios, Profesionales y Retenedores.”
  10. Que “Respecto a la información habilitada a ceder relativa al Impuesto sobre Actividades Económicas (IAE) y la que tenga carácter censal, entendiendo por tal a la contenida en el Censo de Empresarios, Profesionales y Retenedores cuyo contenido se establece en el art. 5 del Real Decreto 1065/2007, de 27 de julio, por el que se aprueba el Reglamento General de las actuaciones y los procedimientos de gestión e inspección tributaria y de desarrollo de las normas comunes de los procedimientos de aplicación de los tributos, se realiza sólo para la elaboración del censo público de empresas.”
  11. Que en el protocolo de intercambio de información de IAE ubicado en https://sede.agenciatributaria.gob.es/static_files/Sede/Procedimiento_ayuda/ZA02/pInt ercambioIAE2006.pdf se menciona que los datos transferidos solo pueden ser utilizados para los supuestos que contempla la normativa y no para otros usos. Como consecuencia del requerimiento de información efectuado por la inspección, con fecha 14/11/2023, CAMERDATA remite a esta agencia la siguiente información y manifestaciones:
  12. Que, en relación a los autónomos, tratan los siguientes datos, entre otros: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 7/97 “NIF”: Significado: Número de identificación fiscal Origen del dato: Censo público de empresas publicado por CÁMARA conforme a los dispuesto en la Ley 4/2014 (en adelante Censo público de empresas). Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. “nombre empresa” Significado: Manera en la que se identifica la empresa respecto a sus obligaciones formales, normalmente con los agentes que se relaciona, como Seguridad Social, Hacienda, proveedores o clientes. Conocido como Razón social. Origen del dato: Censo público de empresas. Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. “email genérico” Significado: Correo electrónico de contacto general de la empresa. Origen del dato: Kompass, a través del enriquecimiento de datos del censo público de empresas. Se cede a: A clientes finalistas que lo solicitan para su uso exclusivo interno. “dirección” Significado: Dirección de la empresa formado por nombre de vía, número de vía y resto de dirección. Origen del dato: Censo público de empresas. Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. “código postal” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 8/97 Significado: Código postal de la dirección de la empresa. Origen del dato: Censo público de empresas. Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. A la empresa DMOVO para que realice el proceso de normalización de direcciones. “municipio” Significado: Población de la dirección de la empresa. Origen del dato: Censo público de empresas. Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. A la empresa DMOVO para que realice el proceso de normalización de direcciones. “provincia” Significado: Provincia de la dirección de la empresa. Origen del dato: DMOVO. Se obtiene en el proceso de normalización de direcciones cada vez que se carga un nuevo censo de empresas. Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. “teléfono” Significado: Número de teléfono de contacto general de la empresa. Origen del dato: INFORMA y ***EMPRESA.
  13. Se obtiene en el proceso de enriquecimiento de datos del censo de empresas. Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 9/97 (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. “Tipo empresa” Significado: Forma jurídica de la empresa. Origen del dato: Censo público de empresas. Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. “Género empresa” Significado: Indicador del tipo de nombre de la empresa. Origen del dato: DMOVO. Se obtiene en el proceso de normalización de nombres cada vez que se carga un nuevo censo de empresas. Se cede a: A los clientes que solicitan los servicios de información de empresas que ofrece CAMERDATA, entre ellos, por un lado, entidades del sector denominado de empresas infomediarias o reutilizadoras de información (***EMPRESA.1, ***EMPRESA.2, ***EMPRESA.3, ***EMPRESA.4, IBERINFORM, ***EMPRESA.6) y por otro lado clientes finalistas que lo solicitan para su uso exclusivo interno. A la empresa DMOVO para que realice el proceso de normalización de direcciones. Aporta un extracto de su base de datos relativo a 500 registros donde, en la columna “Nombre empresa” constan datos de nombres y apellidos, en la columna “Tipo empresa” consta “11 AUTONOMO”, en la columna “Dirección” constan datos relativos a nombre de vía, número de vía en todos los registros y en parte de los registros también piso y puerta. Consta asimismo en la columna “Género Empresa” una “V” o “M” dependiendo de si el nombre dentro de la columna “Nombre empresa” se considera de varón o de mujer.
  14. Que tratan datos de un total de 1.665.049 autónomos, aunque no todos los registros tienen informados todos los datos.
  15. Sobre el sector de empresas infomediarias manifiesta: a. Recopilan, analizan, transforman y tratan información del sector público/privado para crear productos de valor añadido destinados a terceras empresas o ciudadanía en general, sirviendo para la toma eficaz de decisiones. b. Que las entidades que se valen de sus servicios y productos son todas las entidades del IBEX35, todas las entidades financieras, administraciones públicas, entre ellas las fuerzas y cuerpos de seguridad del Estado, pymes y empresarios individuales para sus actividades comerciales y empresariales, cualquier ente obligado a acceder a la información por cumplimiento de diferentes leyes que así se lo exigen, así como cualquier ciudadano o entidades sin ánimo de lucro. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 10/97 c. “Las empresas del sector infomediario operan en el mercado desde hace más de dos décadas, siendo vital en su desempeño la reutilización y distribución de la información que libremente se puede obtener de las diferentes fuentes públicas existentes en su más amplio concepto y contexto. En un mundo en el que tanto el acceso como la transparencia de la información son clave para la seguridad en cualquier operación mercantil, las empresas de este sector son el referente que dota de la necesaria seguridad al tráfico mercantil global y actúa como una pieza imprescindible en el impulso de la economía general mediante la aplicación de las mejores técnicas del tratamiento de la información en aras de garantizar la calidad, seguridad, veracidad y fiabilidad de la misma. La labor de las empresas infomediarias debe considerarse, por tanto, como de interés público general. Adicionalmente, es importante destacar la labor que se realiza para las Pymes, como parte esencial del tejido empresarial español. Así, por un lado, se permite que empresarios individuales, con reducidos recursos, puedan utilizar sistemas de información de alto valor añadido, sin tener que asumir costes individuales elevados por la consulta directa a la fuente de origen, respecto de sus clientes y proveedores y por otro lado, también se facilita que su propia información empresarial sea accesible a sus proveedores y entidades financiera en aras a promover su actividad y operaciones mercantiles. El sector infomediario es cada vez más indispensable a la hora de agilizar y mejorar la gestión de los negocios, y el impacto directo de las oportunidades generadas es mayor tanto a nivel económico como político y/o social. Además, este sector interactúa con el resto de sectores, generando valor en muchas de sus actividades, por lo que a la hora de valorar dicho sector hay que tener en cuenta que crece tanto en vertical, como el resto de los sectores, como también en horizontal, siendo esta innegable transversalidad compleja de valorar. La actuación del sector infomediario tiene un impacto directo no solo en la comunidad de la información, sino también muy relevante en la actividad empresarial y en la ocupación en la economía española. Según datos tomados del Informe del Sector Infomediario presentado el pasado 14 de abril del 2023: - A 31 de diciembre de 2019 existían 700 empresas Infomediarias activas identificadas en España. -Las ventas agregadas del ejercicio 2019 de las 591 empresas infomediarias de las que se disponen de datos financieros ascendió a 2.543.042.052 €. - El número agregado de empleados del ejercicio 2019 de las 588 empresas de las que se disponen de datos de empleados ascendió a 21.
  16. -El capital suscrito conjunto a 31 de diciembre de 2020 de las 700 empresas identificadas como infomediarias ascendía a 311.911.961€.” d. Que las principales fuentes de datos de las que se valen las empresas del sector para la creación de los servicios y productos que prestan a la sociedad son: • Boletines Oficiales, del Estado, de comunidades autonómicas y Provinciales. • Boletín Oficial del Registro Mercantil y de la Propiedad Intelectual. • Censo público de empresas de las Cámaras de Comercio, regulado por Ley 4/2014, de 1 de abril, Básica de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 11/97 • Información abierta, no protegida, del Catastro inmobiliario según Texto Refundido de la Ley del Catastro Inmobiliario (TRLCI), aprobado por Real Decreto Legislativo 1/2004, de 5 de marzo. • Guías y Repertorios profesionales. • Guías de abonados a servicios de telefonía. • Cualquier fuente referenciada por las propias Administraciones públicas en el catálogo opendata bajo la Iniciativa de datos abiertos del Gobierno de España.
  17. Sobre la información aportada a los interesados según art. 14 RGPD manifiesta: a. Se considera un esfuerzo desproporcionado según art. 14.5.b y considerando 62 RGPD y según Informe WP260.rev01 17/ES (última revisión de 11 de abril de 2018) el enviar una comunicación a cada interesado para notificarle el tratamiento como autónomo o empresario individual. i. Que hay 1.665.049 autónomos en la base de datos de CAMERDATA que cabría notificar lo cual es un costo inasumible. ii. Que según presupuesto de MEYDIS S.L. y Sociedad Estatal de Correos y Comunicaciones S.A. las labores de manipulación, distribución, materiales de las comunicaciones ascienden a 9.409.000€ y 4.266.900€ respectivamente. Aporta copia de presupuestos de MEYDIS, S.L. de fecha 01/07/2021 donde consta la cantidad de “1.600.000”. No consta un precio total. Aporta copia de presupuestos de CORREOS donde no consta el presupuesto antes mencionado, sí consta el texto “PRESUPUESTO CAMERDATA, CAMPAÑA COMUNICACIÓN 2021” y “PRESUPUESTO TOTAL PARA 1.650.000 ENVÍOS”. iii. Que CAMERDATA tiene unos ingresos anuales em 2019, 2020, 2021, 2022 de 941.238,83 €, 836.093,46 € , 885.999,51 € , 895.950,29 € respectivamente. Aporta copia de auditorías de cuentas anuales a fechas 31/12/2019, 31/12/2020, ejercicio 2021, 31/12/2022 con las mencionadas cifras en el apartado de “
  18. Importe neto de la cifra de negocios”. a. Que debido a este esfuerzo desproporcionado han iniciado un proceso de publicación en las webs de las cámaras de comercio del texto siguiente, que actualmente está publicado en la Cámara de Comercio de Madrid, Valencia, Barcelona, Sabadell, Girona, Alicante, Castellón. “Información para trabajadores autónomos relativa a la protección de datos personales Mediante la presente comunicación se informa, a toda persona que tenga la condición de trabajador autónomo, del tratamiento de sus datos personales por parte de Camerdata y de las empresas asociadas a ASEDIE que están sujetas a su código de conducta del sector infomediario de protección de datos que se relacionan: ***EMPRESA.1, ***EMPRESA.3, IBERINFORM, Informa y también ***EMPRESA.
  19. Los datos tratados por CAMERDATA y las empresas relacionadas, han sido recabados por CAMERDATA de forma legítima y obtenidos de un Censo oficial elaborado por organismo público, correspondiendo a persona sujeto pasivo de los datos (el trabajador autónomo) en el ejercicio de una actividad de las recogidas en el Real Decreto de 2007 (RD 475/ 2007). C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 12/97 El tratamiento de estos datos tiene por finalidad el envío de comunicaciones comerciales y de marketing, ofreciendo diferentes bienes o servicios que pudieran ser de su interés, así como la información comercial sobre la actividad empresarial llevada a cabo por el Autónomo. Si usted desea ejercer sus derechos de acceso, rectificación, supresión, limitación de su tratamiento u oposición al tratamiento de sus datos de contacto, puede dirigir su solicitud a las direcciones que se indican a continuación. Le recordamos que puede ejercer su derecho de oposición a la recepción de comunicaciones comerciales de forma centralizada, utilizando los servicios de la Lista Robinson en: https://www.listarobinson.es/: Empresas asociadas a ASEDIE que están sujetas a su Código de conducta CAMERDATA, S.A. Avda. Diagonal, 452, 3ª planta, 08006 en Barcelona o enviando un email a: informacion@camerdata.es Adjuntando en todo caso copia de documento que acredite su identidad (DNI, pasaporte, o similar). Puede también contactar con el Delegado de Protección de datos de CAMERDATA utilizando los mismos datos de contacto que los proporcionados para ejercer sus derechos. También puede consultar información adicional sobre el tratamiento de sus datos por parte de CAMERDATA en el siguiente enlace: https://www.camerdata.es/politica-privacidad ***EMPRESA.1 CONOCER PARA DECIDIR S.A. ***DIRECCIÓN.1 o enviando un email a: dpd@***EMPRESA.1 Adjuntando en todo caso copia de documento que acredite su identidad (DNI, pasaporte, o similar). Puede también contactar con el Delegado de Protección de datos de ***EMPRESA.1 utilizando los mismos datos de contacto que los proporcionados para ejercer sus derechos. También puede consultar información adicional sobre el tratamiento de sus datos por parte de ***EMPRESA.1 en el siguiente enlace: https://www.***EMPRESA.1/informacion-tratamientos-rgpd ***EMPRESA.
  20. ***DIRECCIÓN.2 o enviando un email a: dpd@***EMPRESA.3.es Adjuntando en todo caso copia de documento que acredite su identidad (DNI, pasaporte, o similar). Puede también contactar con el Delegado de Protección de datos de ***EMPRESA.3 utilizando los mismos datos de contacto que los proporcionados para ejercer sus derechos. También puede consultar información adicional sobre el tratamiento de sus datos por parte de ***EMPRESA.3 en el siguiente enlace: https://www.***EMPRESA.3.es/politica-de-privacidad/ IBERINFORM ***DIRECCIÓN.4 o enviando un email a: infogdpr@IBERINFORM.es Adjuntando en todo caso copia de documento que acredite su identidad (DNI, pasaporte, o similar). C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 13/97
  21. Puede también contactar con el Delegado de Protección de datos de IBERINFORM utilizando los mismos datos de contacto que los proporcionados para ejercer sus derechos. También puede consultar información adicional sobre el tratamiento de sus datos por parte de IBERINFORM en el siguiente enlace: https://www.IBERINFORM.es/aviso-legal#section6 INFORMA S.A. Avenida de la Industria, 32, 28108 - Alcobendas (Madrid) o enviando un email a: clientes@informa.es Adjuntando en todo caso copia de documento que acredite su identidad (DNI, pasaporte, o similar). Puede también contactar con el Delegado de Protección de datos de INFORMA utilizando los mismos datos de contacto que los proporcionados para ejercer sus derechos. También puede consultar información adicional sobre el tratamiento de sus datos por parte de INFORMA en el siguiente enlace: https://www.informa.es/textos-legales Empresa No asociada a ASEDIE ***EMPRESA.4 ***DIRECCIÓN.3 o enviando un email a: sac@***EMPRESA.4.es Adjuntando en todo caso copia de documento que acredite su identidad (DNI, pasaporte, o similar). Puede también contactar con el Delegado de Protección de datos de ***EMPRESA.4 utilizando los mismos datos de contacto que los proporcionados para ejercer sus derechos. También puede consultar información adicional sobre el tratamiento de sus datos por parte de ***EMPRESA.4 en el siguiente enlace: https://www2.***EMPRESA.4.es/ederechos/asnef_20024.html.” c. Incorporar dicho texto anterior a boletines y newsletters que las Cámaras editen periódicamente consiguiendo con ellos una mayor difusión de la información. d. Que se tiene intención, iniciando en el año 2024 y posteriormente con periodicidad anual, de llevar a cabo la difusión del texto informativo en varios periódicos de mayor circulación en España. e. Que considera que con estas medidas se cumplen los criterios para validar la excepción de la obligación de informar individualmente. Sobre el código de conducta de ASEDIE manifiesta: “[…] En desarrollo de sus funciones estatutarias, ASEDIE ha elaborado el Código de Conducta del Sector Infomediario (en adelante, Código de Conducta o Código). En la elaboración del Código ha tenido en cuenta la opinión de los principales actores que intervienen de una forma u otra en el sector infomediario, sobre todo de los asociados, tanto en la faceta jurídica como en la de negocio, pero también de consultores y otras personas con conocimiento de los aspectos relevantes del sector. La necesidad de la seguridad jurídica y el reforzamiento del compromiso de los asociados con el cumplimiento normativo en materia de protección de datos, entendido como un requisito ineludible de negocio, han llevado a los órganos estatutarios de ASEDIE a considerar necesario promover C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 14/97 el Código de Conducta. El Código establece un marco general que debe ser cumplido necesariamente por todas las empresas asociadas a ASEDIE. En todo caso, cualquier actuación derivada del cumplimiento del Código de Conducta se realizará en estricto cumplimiento de la normativa vigente, en especial, de la normativa de defensa de la competencia y de la normativa que resulte de aplicación a la protección de datos de carácter personal. En la elaboración y mejora del Código, ASEDIE ha contado con una importante colaboración e implicación por parte de la AEPD, si bien han existido discrepancias que han llevado a la Asociación a impugnar en vía contenciosa la denegación de la aprobación del Código. […]” Con fecha 22/01/2024 se obtiene de Internet el contenido en estado borrador del código de conducta de ASEDIE el cual se incorpora al expediente mediante diligencia.
  22. Que en relación al tratamiento que supone la base de datos de empresas en el caso de autónomos, manifiesta que: a. “La finalidad concreta del tratamiento es la elaboración de un sistema o servicio de información de empresas con datos de calidad para la promoción, directa o indirecta, de los bienes o servicios de una empresa, organización o persona que realice una actividad empresarial o profesional, sea en su propio nombre o en nombre de un tercero.” b. Que se basan en interés legítimo, y manifiesta: “Camerdata realiza el tratamiento de datos personales de personas físicas en cuanto relativos a su condición de empresarios individuales o profesionales liberales, es decir, concernientes exclusivamente a su actividad empresarial. En tales casos, se presume amparado por el interés legítimo conforme al artículo 6.1 f) RGPD, salvo prueba en contrario, siempre que cumplan los siguientes requisitos: (i) Que el tratamiento se refiera únicamente a los datos necesarios para las finalidades indicadas en el punto b.- de esta respuesta, que permita a los clientes de los responsables, o a ellos mismos, mantener relaciones con el interesado en el contexto del desarrollo empresarial o profesional de la actividad que el interesado explote o realice, respectivamente, como empresario individual o como profesional liberal. A estos efectos, se considerará lícito el tratamiento amparado en dicho artículo 6.1 f) del RGPD bajo la ponderación hecha más adelante. (ii) El tratamiento se realice conforme lo establecido en el artículo 19 de la LOPDGDD, es decir siempre que se cumplan los siguientes requisitos: - Que el tratamiento se refiera únicamente a los datos necesarios para su localización profesional. - Que la finalidad del tratamiento sea únicamente mantener relaciones de cualquier índole con la persona jurídica en la que el interesado preste sus servicios, o con la actividad empresarial o profesional desempeñada por el empresario individual o profesional liberal. El interés legítimo previsto en los apartados anteriores se extiende, por cumplirse dichos requisitos, al supuesto de que los datos sean tratados para informar estrictamente sobre la actividad económica desempeñada por empresarios individuales y profesionales liberales, y que ayuden a la toma de decisiones a terceros clientes de los responsables del tratamiento a los efectos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 15/97 de contactar, iniciar y mantener relaciones empresariales o profesionales, favoreciendo con ello la promoción y desarrollo empresarial o económico. No quedará amparada por la presunción de interés legítimo establecido en los casos (i) y (ii) el uso de los datos para tratamientos que tenga como finalidad entablar una relación con los interesados en su faceta personal, no empresarial o profesional. Fuera de estos dos supuestos, conforme a lo establecido en el Considerando

(47)y el art. 6.1.
  1. f)del RGPD, cuando se trate estos datos fuera del alcance, los criterios y/ o las finalidades indicadas, el responsable del tratamiento, o el tercero por cuenta de quien actúe aquel, deberá haber llevado a cabo una ponderación propia entre su interés legítimo y los intereses, derechos y libertades de los interesados, que determine que el tratamiento pretendido no vulnera esos intereses, derechos y libertades del interesado, debiendo en todo caso aplicar las medidas de seguridad necesarias. Interés legítimo del responsable o de los terceros. La existencia de un interés legítimo por parte de Camerdata y de sus clientes (a los que presta los servicios relacionados con la finalidad del tratamiento) para el tratamiento de los datos personales indicados, tiene su fundamento en la necesidad de conocer los datos identificativos de los empresarios individuales y profesionales liberales, como un dato necesario dentro del conjunto total de datos empresariales o profesionales que se ofrecen en los diferentes productos y servicios de información que comercializa Camerdata. Datos que son relevantes para las relaciones comerciales o profesionales de los interesados y que solo pueden ser tratados para esos fines, de tal manera que no pueden ser utilizados para relaciones directas con las personas físicas. El interés legítimo de Camerdata sería doble. Por un lado, el que deriva de su vertiente de fuente de financiación, propio de toda actividad empresarial, y, por otro lado, contribuir al desarrollo y fomento de las relaciones empresariales o profesionales, ofreciendo un sistema de información de calidad a los actores del tejido empresarial y a los particulares, dando cobertura a la seguridad jurídica demandada por las partes de cualquier relación mercantil o contractual en su operativa en el mercado, dando, con ello, satisfacción a un interés económico y social general. En efecto, hay que señalar que Camerdata obtiene los datos de fuentes públicas y el tratamiento que realiza sobre ellos obedece al objetivo de incrementar la calidad de los datos y ofrecer así a los clientes interesados un sistema de información de empresas que operan en todo el territorio nacional, cumpliendo, con ello, un interés general para el sector empresarial. En el tratamiento de datos por parte de Camerdata subyace también un interés legítimo de sus clientes y de los propios interesados, que necesitan conocer esta información, bien para dar a conocer sus servicios y productos, bien para ofrecerlos a terceros o bien para realizar operaciones mercantiles o profesionales con terceros, o incluso para poder ejercitar las oportunas acciones legales que en su caso les correspondan. Por otro lado, cada vez más el acceso, conocimiento y valoración de dichos datos empresariales viene impuesto por ley, por ejemplo, por la Ley 10/2010 de prevención del blanqueo de capitales y la financiación del terrorismo. Nos encontramos, por tanto, ante un tratamiento de datos empresariales que garantiza de forma general el interés legítimo de cualquier tercero de conocer C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 16/97 esta información. Cabe destacar, una vez más, que las fuentes de obtención de la información, que se tratan para estas finalidades, tienen la consideración de públicas en su más amplio sentido, bien porque la publicación de los datos responde a la exigencia y aplicación de una norma legal que exige que dicha información sea conocida y accesible para todo el mundo, o bien por haber sido hecha manifiestamente pública por el propio interesado. Derechos y libertades fundamentales de los interesados: Los derechos y libertades fundamentales de los interesados son los generales que requieren la protección de datos personales, sin que haya ninguno que específicamente destaque en esta situación particular. En todo caso, los mismos no se verán vulnerados por el tratamiento expuesto en este documento, por cuanto: 1º. La información de los interesados objeto del tratamiento se ceñirá únicamente a la tipología de datos empresariales o profesionales, y para las finalidades y según el alcance expuesto en este documento. 2º. Los datos se han obtenido fuentes públicas. 3º. Se garantiza el ejercicio de los derechos de los interesados regulados en los artículos 15 a 22 del RGPD. Además, los propios interesados tienen interés en el tratamiento de sus datos empresariales o profesionales, pues pueden acceder a la base de datos de Camerdata para contactar con terceros empresarios o profesionales para el ofrecimiento de sus servicios y productos, y tienen interés en ser localizados por terceros que acceden a la base de datos de Camerdata para iniciar relaciones comerciales. A mayor abundamiento y en cumplimiento del principio de minimización de datos (art. 5.1.c RGPD UE) los datos tratados, relacionados en el punto 1 del presente escrito de respuesta, son pertinentes, adecuados y limitados a los estrictamente necesarios para la finalidad para la que son tratados. Resultado de la ponderación: 1º - El tratamiento de esta información es lícito: El tratamiento de los datos es necesario para conseguir las finalidades empresariales y económico-sociales que se pretenden. 2º - Las fuentes de obtención de la información tienen la consideración de fuentes públicas en su más amplio sentido, bien porque la publicación de los datos responde a la exigencia y aplicación de una norma legal que requiera que dicha información sea conocida y esté accesible al público en general. En este sentido, los datos se podrán obtener de las siguientes fuentes:
  2. a)Fuentes públicas: Principalmente, las que se han citado anteriormente.
  3. b)Datos que el interesado hubiese hecho manifiestamente públicos. Se entenderá que este tipo de datos pueden ser objeto del tratamiento, sobre la base de licitud del interés legítimo, en la medida en que el art. 9.2. apartado
  4. e)del RGPD permite tratar datos de categorías especiales de datos por el hecho de que el interesado los haya hecho manifiestamente públicos, por lo que con mayor razón se podrán tratar datos que no comprendan dichas categorías, como es el caso de los tratamientos de datos que realizarán los responsables del tratamiento.
  5. c)Cualesquiera otras fuentes públicas siempre que su tratamiento no esté impedido por normativa legal o por derechos de legítimo autor o beneficiario del fichero de procedencia de los datos, y el responsable del tratamiento haya llevado a cabo previamente a la construcción del fichero una ponderación entre C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 17/97 su interés legítimo o el del tercero a los que se preste el servicio y los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. En el tratamiento de las fuentes públicas a que se refiere este párrafo, los responsables del tratamiento cumplirán con los principios del tratamiento del art. 5 del RGPD. 3º - Las categorías de datos que se tratan son mínimamente invasivos en el derecho a la intimidad del interesado, pues son datos ceñidos al desempeño de una actividad empresarial o profesional, sin que en ningún momento existan datos de su esfera familiar, ni mucho menos datos de categorías especiales de datos (artículo 9 RGPD). Por lo demás, la base de datos de empresas de Camerdata no refiere ninguna información crediticia ni sobre solvencia patrimonial. 4º - Es parte del interés legítimo que se considera para el tratamiento de esta información el perjuicio que supondría para el interés general del tráfico mercantil el no tratar esta información, en los términos expuestos dada la seguridad jurídica que aportan en cualquier transacción del mercado. La inexistencia de referencias informativas sobre la actividad empresarial de estos interesados en el mercado tendría como consecuencia directa repercusiones claramente negativas en la actividad económica, con el consiguiente perjuicio a la actividad económica general. 5º - El principio a la libre circulación de los datos, establecido y amparado por la propia normativa europea en la materia (RGPD). 6ª - Las finalidades pretendidas para el tratamiento de estos datos por Camerdata no difieren de las que tienen las fuentes de procedencia de los datos, la publicidad registral de los Registro oficiales y el censo público de empresas de las Cámaras de Comercio, (fuentes principales de obtención de esta información), pues persiguen ofrecer a los consultantes la transparencia y seguridad jurídica necesarias. Este hecho, junto a la amplia y reconocida existencia en el mercado y en la sociedad en general de sistemas de información empresarial, influyen directamente en la existencia de una expectativa razonable, por parte de los interesados, sobre la posibilidad de que los datos de su desempeño empresarial o profesional puedan llegar a ser tratados. En ocasiones, son los propios interesados quienes directamente hacen pública la información o permiten su difusión porque tienen interés en que se conozcan sus datos de contacto y actividades empresariales o profesionales. 7º.- En el caso de los datos que sean públicos por cualquier causa, la Sentencia del Tribunal de Justicia de la Unión Europea de 24 de noviembre de 2011 (asuntos acumulados C-468/10 y C-469/10) indica, en sus Considerandos
(44)y
(45), que cuando los datos figuran en fuentes accesibles al público, el responsable del tratamiento y, en su caso, el tercero o terceros a quienes se comuniquen los datos, no acceden a datos relativos a la vida privada del interesado, dado que la información ya es de público conocimiento. Como consecuencia, hay un impacto menor en los derechos del interesado, lo que debe ser apreciado en su justo valor en la ponderación con el interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos.” 7. Que en relación al tratamiento que supone la cesión de la base de datos de empresas en el caso de autónomos a terceras entidades, manifiesta que se basan en interés legítimo y la finalidad tal y como se indica en el punto anterior. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 18/97 Aporta copia de contrato fechado a 15/02/2016 y firmado entre CAMERDATA y CÁMARA donde consta que (se añade subrayado): a. CÁMARA es la cedente y CAMERDATA es la cesionaria. b. “[…] V. Sobre la base de los indicados datos que recibe de las Administraciones públicas colaboradores (que actualmente son la Agencia Estatal de la Administración Tributaria, la Agencia Diputación Foral de Navarra y las Cámaras de Comercio del País Vasco), la Cámara de Comercio de España elabora el censo público de empresas bajo la denominación de "Censo Básico de Empresas", garantizando la confidencialidad en el tratamiento y el uso exclusivo de la información recibida. […]” c. “Que la información empresarial es una de las áreas tradicionales donde las Cámaras de Comercio, con arreglo a sus funciones y finalidades, han venido ofreciendo servicios a las empresas. Con el fin principal de gestionar adecuada y coordinadamente dichos servicios, el ahora extinguido Consejo Superior de Cámaras de Comercio (hoy sustituido por la Cámara de Comercio de España) y las Cámaras de Comercio constituyeron en 1985 la mercantil CAMERDATA, S.A., entidad instrumental cameral para el desarrollo de dicha actividad. Según el artículo 4 de los Estatutos sociales de CAMERDATA, S.A., el objeto social de la misma consiste en el desarrollo y explotación de un sistema de información empresarial y las aplicaciones derivadas del mismo.” d. “[…]CAMERDATA, S.A. viene desarrollando y explotando comercialmente un sistema de información empresarial denominado "Fichero de Empresas Españolas", que es una base de datos diferente del "Censo Básico de Empresas" elaborado por la Cámara de Comercio de España, si bien para desarrollarlo está interesada en obtener una copia de la información empresarial del "Censo Básico de Empresas". e. “[…] Primera. Objeto. Por el presente Contrato, la Cedente cede y transfiere a la Cesionaria que, a su vez, recibe y adquiere para sí, una copia de la totalidad de los datos empresariales obrantes en el Censo Básico de Empresas referido en el anterior Expositivo V (en adelante la Base de Datos Cedida) actualizada a fecha de enero de 2016, la cual contiene los campos de información que se indican en el Anexo 1 de 3.160.984 Registros de Empresas. A estos efectos se entiende por Registro de Empresa todos los campos de información del Anexo 1 relativos a cada una de las empresas que consten en la Base de Datos Cedida, tomándose como identificador de dicho registro el NIF de las mismas. […] Segundo. Finalidad. La Cesionaria incluirá los datos empresariales de la Base de Datos Cedida y la de sus actualizaciones periódicas en el Fichero de Empresas Españolas de su propiedad, y los tratará, completará y enriquecerá en los términos convenidos en el presente Contrato con la C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 19/97 finalidad de ofrecerlo comercialmente a las empresas y a terceros interesados como base de datos de información de las empresas que operan en territorio español. […]” f. Consta en el Anexo 1, los campos de “NIF de la empresa”, “nombre o denominación social de la empresa”, “domicilio principal”, “domicilio de actividad”, “sección actividad IAE”, “actividad IAE”. g. “Segundo.- Finalidad. La Cesionaria incluirá los datos empresariales de la Base de Datos Cedida y la de sus actualizaciones periódicas en el Fichero de Empresas Españolas de su propiedad, y los tratará, completará y enriquecerá en los términos convenidos en el presente Contrato con la finalidad de ofrecerlo comercialmente a las empresas y a terceros interesados como base de datos de información de las empresas que operan en territorio español.” h. “12.2.- Asimismo manifiesta la Cedente que la Base de Datos Cedida y sus actualizaciones contiene datos relativos a empresarios individuales y a datos de personas físicas que prestan sus servicios a personas jurídicas, relativos únicamente al nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales, todo ello de conformidad con lo dispuesto en el artículo 2 del RLOPD.” i. En el ANEXO 2 al contrato de cesión de 15/02/2016 con las “Condiciones de la cesión de la Base de Datos Cedida” consta que: i. “Que los datos incluidos en la Base de Datos Cedida y sus actualizaciones se obtienen del censo público de empresas que regula la Ley 4/2014 elaborado por la Cedente bajo la denominación de Censo Básico de Empresas.” ii. Obligaciones de CAMERDATA: “B) Obligaciones de la Cesionaria b. 1) La Cesionaria se obliga a incorporar la información de la Base de Datos Cedida en el Fichero de Empresas Españolas y a tratarla y comercializarla en los términos convenidos en el Contrato y sus Anexos. b.2) La Cesionaria se compromete a tener siempre actualizados los datos empresariales del Fichero de Empresas Españolas y a tal efecto se obliga a: (i) Adquirir de la Cedente todas las actualizaciones de la Base de Datos Cedida que ésta realice periódicamente dentro de los quince
(15)días laborables siguientes a la fecha en que reciba la comunicación escrita al efecto de la Cedente. (ii) A no ceder ni comercializar la Base de Datos Cedida ni sus actualizaciones, y a no realizar más copias que las de seguridad. (iii) Incorporar en el Fichero de Empresas Españolas la información de los Registros de Empresa de la Base de Datos Cedida actualizada dentro de los treinta
(30)días laborales siguientes a la fecha en que la reciba de la Cedente y a tratarla en los términos que se indican en el siguiente párrafo b.4). (
  1. iv)Efectuar dicha actualización sobrescribiendo el Fichero de Empresas Españolas con la información de la Base de Datos Cedida actualizada por cada Código Administración remitido. En consecuencia, la Cesionaria quedará obligada a suprimir del C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 20/97 Fichero de Empresas Españolas la información de la Base de Datos Cedida entregada anteriormente relativa a dichos Códigos Administración, la cual quedará completamente sustituida y sin efecto, y sin que la Cesionaria pueda usar dicha información para la finalidad del Contrato ni para ninguna otra; únicamente podrá conservarla bloqueada a disposición de las Administraciones públicas, Jueces y Tribunales para la atención de las posibles responsabilidades que eventualmente se deriven del tratamiento y comercialización de dicha información durante el plazo de prescripción de éstas. b.3) La Cesionaria únicamente podrá informar a los terceros interesados de que la fuente de información del Fichero de Empresas Españolas referente a los campos del Anexo I del Contrato se corresponde con la del Censo Básico de Empresas cuando dicho fichero haya incorporado la información de la última Base de Datos Cedida actualizada de la Cedente. En caso contrario, no podrá informar dicha fuente. b.4) Recibida la Base de Datos Cedida o la actualización de la misma, la Cesionaria procederá a: (
  2. i)Homogeneizar nombres y direcciones expresados en diferentes elementos (a modo de ejemplo: calle / rua / Kale / carrer, homogeneizando todas ellas a calle) sin que ello suponga modificar el contenido esencial de la información empresarial contenida en dicha Base de Datos Cedida. (
  3. ii)Incorporar la información de la Base de Datos Cedida o sus actualizaciones tratada de esta forma al Fichero de Empresas Españolas propiedad de la Cesionaria. b.5) El Fichero de Empresas Españolas que la Cesionaria desarrolla y comercializa tendrá las siguientes características: (
  4. i)El registro de la empresa y los campos de la misma de la Base de Datos Cedida indicados en el Anexo 1 del Contrato. Los restantes campos de dicho Fichero incluidos por la Cesionaria no modificarán, alterarán ni contradecirán los campos de la Base de Datos Cedida y sus actualizaciones. (
  5. ii)Campos desarrollados por la Cesionaria a partir de algoritmos creados por ella misma. (iii) Campos aportados por la Cesionaria: como Forma jurídica, actividad principal, sede social, sucursales, actividad negocial. (
  6. iv)Campos aportados por otras fuentes legítimas y actualizadas: Nombre comercial, teléfono, fax, CNAE, web, fecha constitución, número de empleados, volumen de negocio, importaciones/exportaciones, cargos (hasta 5 cargos con nombre y apellidos), género de la empresa (para distinguir cuando se trata de autónomos no sección 2 0 3), coordenadas geodésicas (en 3 sistemas universales) u otros. […]” Aporta copia de contrato fechado a 29/07/2008 y firmados entre CAMERDATA e IBERINFORM (en adelante IBERINFORM o EL CLIENTE) donde consta que: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 21/97 “l.- Que CAMERDATA es una empresa creada por las Cámaras de Comercio a fin de elaborar ficheros de las actividades negociales que se desarrollan en su ámbito de actuación (denominado Fichero de Empresas Españolas), así como de ofrecer el servicio de información pública sobre la información contenida en dicho fichero, de conformidad con lo previsto en la Ley Básica 3/1993 de 22 de marzo de Cámaras Oficiales de Comercio, Industria y Navegación. lI.- Que EL CLIENTE se halla interesada en acceder a dicha información pública, obteniendo un listado de actividades negociales. […] PRIMERA: OBJETO. El objeto del presente contrato es regular las condiciones de suministro al CLIENTE, por parte de CAMERDATA, de la formación contenida en el Fichero de Empresas Españolas de CAMERDATA (en adelante, el Fichero), de conformidad con el detalle de servicios que se especifican en el ANEXO al presente contrato, y que queda incorporado al mismo a todos los efectos. Segunda: Condiciones de suministro y utilización CAMERDATA suministrará al CLIENTE un listado con información de empresas, según las características (perfil de búsqueda, campos de información, formato y soporte técnico) que se especifican en el ANEXO (punto 1). […] Cuarta: Protección de datos En el marco de este contrato, ambas partes se comprometen a respetar la legislación vigente en materia de protección de datos de carácter personal. En particular CAMERDATA como titular del FEE es la responsable de éste ante cualquier organismo administrativo o judicial. No obstante, toda la información contenida en el FEE es relativa a sociedades mercantiles y empresarios individuales únicamente en su faceta mercantil, quedando fuera del ámbito legislativo en materia de Protección de datos, de acuerdo con el artículo 2 del Reglamento de desarrollo de la Ley 15/1999, de 13 de diciembre. El CLIENTE utilizará la información entregada para el enriquecimiento de ficheros propios. Si el CLIENTE realizase campañas de prospección comercial con la información suministrada deberá informar previamente a CAMERDATA e incluir en todo caso la siguiente mención obligatoria: "El listado de direcciones comerciales utilizado para la realización de esta campaña publicitaria ha sido elaborado por Camerdata, S.A. (Av. Diagonal, 452, 3' planta, 08006 Barcelona, teléfono 902 21 42 21, dptocalidad@camerdata.es ), entidad participada por las Cámaras de Comercio y responsable del Fichero de Empresas españolas, ante la cual usted podrá informarse del origen de los datos. De acuerdo con el artículo 2 del Reglamento de desarrollo de la Ley 15/1999, de 13 de diciembre de Protección de datos de carácter personal, éstas quedan excluidas del ámbito de aplicación de la LOPD. No obstante, de acuerdo con la Ley General de Telecomunicaciones, en su artículo 38.3-h), usted podrá cancelar sus datos electrónicos cuando concurran los requisitos establecidos en el citado artículo" Además, en este supuesto, cuando la información suministrada sea relativa a empresarios individuales el CLIENTE deberá incorporar en las etiquetas o soportes de envío los códigos de actividad negocial de éstos, incluidos en el listado que se entrega, a fin de identificar que nos dirigimos a ellos en su faceta mercantil (Ejemplo. Act. Negocial: 1, 7). El CLIENTE se compromete a utilizar dicha información para C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 22/97 incorporarla a los informes que realice para sus clientes, así como transmitirla de forma parcial en el desarrollo de sus actividades comerciales. El CLIENTE no utilizará dicha información para otros fines que no sean los anteriormente señalados. […]” Y en el ANEXO al contrato consta, los datos de “razón social (nombre empresa)”, “dirección completa”, “teléfonos y faxes disponibles”, “CIF”, entre otros. Con fecha 16/11/2023 se comprueba que: 1. En la URL https://sede.agenciatributaria.gob.es/Sede/todasgestiones/procedimientos-notributarios/tratamiento-datos-personales/tratamientodatos-personales/informacioninteresado-sobre-proteccion-datos/5-registro-actividadestratamiento/5_1-censo.html no existe ningún contenido. 2. En la URL https://sede.agenciatributaria.gob.es/Sede/procedimientoini/ZA02.shtml y en https://sede.agenciatributaria.gob.es/static_files/Sede/Procedimiento_ayuda/ZA02/drIA E_CamCom08.pdf consta información sobre el “Diseño de Registro del Fichero del Impuesto sobre Actividades Económicas para las Cámaras de Comercio para la entrega del fichero Anual del ejercicio 2008 y siguientes” donde consta una tabla descriptiva de los datos intercambiados donde se incluyen los datos, entre otros, de “NIF”, “Apellidos y Nombre o razón social”, “domicilio fiscal actual”, “domicilio tributario” (dentro del cual se encuentra también el dato “teléfono”). 3. En el BOE de 20 de diciembre de 2019, al que se puede acceder a través del enlace https://www.boe.es/boe/dias/2019/12/20/pdfs/BOE-A-2019-18316.pdf, consta (se añade subrayado): “CONVENIO ENTRE LA AGENCIA ESTATAL DE ADMINISTRACIÓN TRIBUTARIA Y LA CÁMARA OFICIAL DE COMERCIO, INDUSTRIA, SERVICIOS Y NAVEGACIÓN DE ESPAÑA PARA LA CESIÓN DE INFORMACIÓN DE CARÁCTER TRIBUTARIO A LAS CÁMARAS OFICIALES PARA EL EJERCICIO DE SUS FUNCIONES PÚBLICOADMINISTRATIVAS […] Primera. Objeto del Convenio. 1. El presente Convenio tiene por objeto establecer un marco general de colaboración sobre las condiciones y procedimientos por los que se debe regir la cesión de información de la Agencia Estatal de Administración Tributaria (en adelante, Agencia Tributaria) a las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación (en adelante, Cámaras) y a la Cámara Oficial de Comercio, Industria, Servicios y Navegación de España (en adelante, Cámara de Comercio de España), preservando en todo caso los derechos de las personas a que se refiera la misma. 2. El presente Convenio se entiende sin perjuicio del intercambio de información que pueda tener lugar entre la Agencia Tributaria y las Cámaras conforme al Ordenamiento Jurídico en supuestos distintos de los regulados por el mismo; […] […] Segunda. Finalidad de la cesión de información. La cesión de información procedente de la Agencia Tributaria tendrá como finalidad exclusiva la colaboración con la Cámara de Comercio de España y con las Cámaras en el desarrollo de las funciones públicas que éstas tenga atribuidas cuando, para el ejercicio de las mismas, la normativa reguladora exija la aportación de una certificación expedida por la Agencia Tributaria o la presentación, en original, copia o certificación, de las declaraciones tributarias de los interesados o de cualquier otra C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 23/97 comunicación emitida por la Agencia Tributaria, en particular en el caso de no obligados a declarar. En estos supuestos, la información que debe constar en tales documentos se solicitará directamente de la Agencia Tributaria, siempre que resulte necesaria para el ejercicio de tales funciones y se refiera a un elevado número de interesados o afectados. En el Anexo III del presente Convenio se recogen las funciones públicas a desarrollar por las Cámaras. La cesión de los datos del Impuesto sobre Actividades Económicas y los censales de las empresas tendrá como finalidad exclusiva la elaboración del censo público de empresas, el cumplimiento de las funciones público-administrativas que la Ley 4/2014 Básica de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación atribuye a las Cámaras, así como la elaboración del censo electoral a que hace referencia el artículo 17 de la misma Ley. Tercera. Autorización de los interesados en la información suministrada. La cesión de información tributaria deberá contar con la previa autorización expresa de los interesados, según lo establecido en el artículo 95.1.
  7. k)de la LGT, en los términos y con las garantías que se establecen en el artículo 2.4 de la Orden del Ministerio de Economía y Hacienda de 18 de noviembre de 1999. No obstante, la cesión de los datos del Impuesto sobre Actividades Económicas y los censales de las empresas impuesta por el artículo 8 de la citada Ley 4/2014 no requerirá la previa autorización de los interesados. Cuarta. Destinatarios de la información suministrada. La información cedida por la Agencia Tributaria sólo podrá tener como destinatarios a los órganos de la Cámara de Comercio de España y de las Cámaras que tengan atribuidas las funciones públicas que justifican la cesión, incluidos los órganos de fiscalización competentes en la medida en que, por aplicación de su propia normativa, participen en los procedimientos a que se refiere la cláusula segunda del presente Convenio. En ningún caso podrán ser destinatarios órganos, organismos o entes que realicen funciones distintas de las descritas en la cláusula segunda de este Convenio. Todo ello sin perjuicio de la estricta afectación de la información remitida por la Agencia Tributaria a los fines que la justifican y para los que se solicita. En cualquier caso, el destinatario no podrá ceder a terceros la información remitida por la Agencia Tributaria. […] Séptima. Cesión de información. 1. Para el cumplimiento de las finalidades descritas en la cláusula segunda se establecen los suministros de información que se recogen en el Anexo I al presente Convenio. […] Octava. Control y seguridad de los datos suministrados. […] 2. Se establecen los siguientes controles sobre la custodia y la utilización de la información suministrada al amparo de este Convenio:
  8. a)Control interno por parte del ente cesionario de la información. Las Cámaras realizarán controles sobre la custodia y utilización que de los datos recibidos realicen las autoridades, funcionarios o resto de personal dependientes de ellas, informando a la Comisión Mixta de Coordinación y Seguimiento prevista en la cláusula decimotercera del presente Convenio de los resultados obtenidos en dicho seguimiento. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 24/97 Contarán con una política de seguridad de la información, un análisis y gestión de riesgos y una asignación explícita de responsabilidades en materia de seguridad adecuadas para su misión, objetivos y tamaño y deberá aplicar dichos mecanismos de seguridad a la información suministrada por la Agencia Tributaria. Impedirán el acceso a la información suministrada por parte de personal no autorizado, estableciendo la trazabilidad de los accesos a la información suministrada, y desarrollando auditorías del acceso a los datos con criterios aleatorios y de riesgo. Adoptarán medidas específicas que eviten el riesgo de que la información pueda ser utilizada, incluso inadvertidamente, para otros propósitos, o por personal en el que concurra algún conflicto de intereses. Así como medidas que aseguren el cumplimiento de las condiciones que sustentan cada una de las cesiones. […] Novena. Tratamiento de datos personales. En el caso de que la información incorpore datos personales de los interesados, tanto el cedente, la Agencia Tributaria, como el cesionario, la Cámara de Comercio de España y las Cámaras, tratarán los datos de acuerdo al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Los datos tratados en este Convenio tienen la categorización de información tributaria. En el caso del cedente de los datos, la Agencia Tributaria, el Responsable del Tratamiento a efectos del Reglamento General de Protección de Datos es el titular de la Dirección General. En el caso de los cesionarios de los datos, la Cámara de Comercio de España y las Cámaras, el Responsable del Tratamiento a los efectos del Reglamento General de Protección de Datos será la persona que designe cada Cámara. Décima. Obligación de sigilo. 1. Cuantas autoridades, funcionarios y resto de personal tengan conocimiento de los datos o información suministrados en virtud de este Convenio estarán obligados al más estricto y completo sigilo respecto de ellos. La violación de esta obligación implicará incurrir en las responsabilidades penales, administrativas y civiles que resulten procedentes, así como el sometimiento al ejercicio de las competencias que corresponden a la Agencia de Protección de Datos. […] ANEXO I AL CONVENIO ENTRE LA AGENCIA ESTATAL DE ADMINISTRACIÓN TRIBUTARIA Y LA CÁMARA OFICIAL DE COMERCIO, INDUSTRIA, SERVICIOS Y NAVEGACIÓN DE ESPAÑA PARA LA CESIÓN DE INFORMACIÓN DE CARÁCTER TRIBUTARIO A LAS CÁMARAS OFICIALES PARA EL EJERCICIO DE SUS FUNCIONES PÚBLICO-ADMINISTRATIVAS […] C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 25/97 […] ANEXO III El presupuesto para la celebración y ejecución del presente Convenio es la condición de Administración pública, tanto de la Cámara Oficial de Comercio, Industria, Servicios y Navegación de España como de las propias Cámaras Oficiales, destinándose el suministro de información a realizar por la Agencia Estatal de Administración Tributaria, en todo caso, al ejercicio de funciones públicas. Las funciones públicas a desarrollar por la Cámara Oficial de Comercio, Industria, Servicios y Navegación se relacionan directa e indirectamente en las letras
  9. d)a
  10. i)del artículo 21.1 de la Ley 4/2014, de 1 de abril, Básica de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación: Artículo 21.1 de la Ley 4/2014, de 1 de abril, Básica de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación: «1. La Cámara Oficial de Comercio, Industria, Servicios y Navegación de España desarrollará las siguientes funciones:
  11. d)Ejercer en el ámbito estatal y, en coordinación con las Cámaras de Comercio, Industria, Servicios y Navegación, las funciones a que se refiere el apartado 1 del artículo 5 de esta Ley.
  12. e)Informar, con el carácter y el alcance previstos en la legislación vigente, los anteproyectos de leyes o disposiciones estatales de cualquier rango que afecten directamente al comercio, la industria, los servicios y la navegación.
  13. f)Asesorar a la Administración General del Estado, en los términos que ésta establezca, en temas referentes al comercio, la industria, los servicios y la navegación.
  14. g)Desempeñar las funciones público-administrativas que se le atribuyan, cuando afecten al conjunto del Estado.
  15. h)Gestionar en los términos previstos en los acuerdos con el Ministerio de Economía y Competitividad las actuaciones previstas en el Plan Cameral de Internacionalización y en el Plan Cameral de Competitividad.
  16. i)Desempeñar funciones de mediación y arbitraje mercantil, nacional e internacional, de conformidad con lo establecido en la legislación vigente». […] Artículo 5 de la Ley 4/2014, Básica de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 26/97 «1. Las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación tendrán las siguientes funciones de carácter público-administrativo: […]
  17. g)Gestionar, en los términos del artículo 8 de esta Ley, un censo público de todas las empresas, así como de sus establecimientos, delegaciones y agencias radicados en su demarcación. […]” 4. Que en la URL https://sede.agenciatributaria.gob.es/static_files/Sede/Procedimiento_ayuda/ZA02/pInt ercambioIAE2006.pdf consta el “PROTOCOLO DE INTERCAMBIO DE INFORMACION DEL I. A. E. ENTRE LA AGENCIA ESTATAL DE ADMINISTRACIÓN TRIBUTARIA Y ENTIDADES LOCALES / CÁMARAS DE COMERCIO” donde consta: “[…] Por otra parte, la información del censo del Impuesto sobre Actividades Económicas, así como las altas bajas o variaciones del mismo, es necesaria para la Cámaras de Comercio en la gestión de las exacciones integradas en el Recurso Cameral Permanente, motivo por el que a partir del ejercicio 2006 se utilizará el mismo procedimiento telemático para proporcionar esta información a las Cámaras de Comercio. […] 5. PETICIÓN DE FICHEROS DE I.A.E. Aunque la Agencia Tributaria está obligada al suministro de la Información del I.A.E. a todas las entidades locales que tengan competencias gestoras y/o recaudatorias en dicho impuesto y a las Cámaras de Comercio para la gestión y Recaudación de las exacciones integradas en el Recurso Cameral, este procedimiento se basa en una solicitud previa de la información deseada, cosa que aunque pueda parecer un obstáculo, aporta varias e importantes ventajas, como son: • Las entidades locales y Cámaras de Comercio pueden solicitar el tipo de información que deseen, en cualquier momento, y cuantas veces lo estimen oportuno. Las peticiones así efectuadas quedan registradas automáticamente en el Registro de Entrada de Datos de la AEAT, lo que permite un seguimiento posterior de la petición. […] ANEXO II. Modelo de autorización para el intercambio telemático de información de IAE. […] la información solicitada será utilizada exclusivamente para los fines conferidos por la normativa del impuesto sobre actividades económicas a este ayuntamiento/organismo , sin que puedan utilizarse en perjuicio del interesado o afectado, ni cedidos a terceros, salvo en los casos expresamente previstos por la ley" […]“ Con fecha 21/11/2023 se comprueba que: 1. Que en el Real Decreto 1065/2007, de 27 de julio, por el que se aprueba el Reglamento General de las actuaciones y los procedimientos de gestión e inspección tributaria y de desarrollo de las normas comunes de los procedimientos de aplicación de los tributos, en su art. 5, consta que “En el Censo de Empresarios, Profesionales y Retenedores, además de los datos mencionados en el artículo 4 de este reglamento, para cada persona o entidad constará la siguiente información” y en el art. 4 constan como datos los siguientes: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 27/97 “Artículo 4. Contenido del Censo de Obligados Tributarios. 1. Los datos que se incluirán en el Censo de Obligados Tributarios serán para las personas físicas los siguientes:
  18. a)Nombre y apellidos, sexo, fecha de nacimiento, lugar de nacimiento, estado civil y fecha del estado civil.
  19. b)Número de identificación fiscal español.
  20. c)Número de identificación fiscal de otros países, en su caso, para los residentes.
  21. d)Código de identificación fiscal del Estado de residencia, en su caso, para no residentes.
  22. e)Número de pasaporte, en su caso.
  23. f)Condición de residente o no residente en territorio español.
  24. g)Domicilio fiscal en España y la referencia catastral del inmueble, salvo que no esté obligado a ello de acuerdo con la normativa que le sea de aplicación.
  25. h)En su caso, domicilio en el extranjero.
  26. i)Nombre y apellidos o razón social o denominación completa y número de identificación fiscal de los representantes legales para las personas que carezcan de capacidad de obrar en el orden tributario […]” Como consecuencia del requerimiento de información efectuado por la inspección, con fecha 21/11/2023, CÁMARA remite a esta agencia la siguiente información: 1. “La base de datos del censo público de empresas de la Cámara de España lo integran, conforme al artículo 8 de la Ley 4/2014, de 1 de abril, Básica de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación (en adelante, Ley 4/2014), las personas jurídicas y físicas, nacionales o extranjeras, que ejerzan actividades comerciales, industriales, de servicios y navieras en territorio nacional. Se incluyen únicamente aquellas actividades económicas de empresas, personas físicas y jurídicas, cuya actividad se halle en alguno de los epígrafes de las Divisiones números 1 a 9, ambas inclusive, de la Sección Primera del Anexo I del Real Decreto Legislativo 1174/1990, de 28 de septiembre, por el que se aprueban las tarifas y la instrucción del Impuesto sobre actividades Económicas, y que no hayan causado baja. El origen de los datos que integran el censo público de empresas de la Cámara España son los datos del Impuesto de Actividades Económicas y los censales de las empresas que sean necesarios cedidos por la Agencia Estatal de la Administración Tributaria, en virtud del Convenio de 25 de noviembre de 2019, suscrito entre la Administración Tributaria y la Cámara de España para la cesión de información de carácter tributario a las Cámaras Oficiales de Comercio, industria, Servicios y Navegación españolas para el cumplimiento de sus finalidades y el ejercicio de sus funciones público-administrativas, que ha sido prorrogado mediante adenda de fecha 19 de diciembre de 2023. Asimismo, también tienen su origen en los datos del Impuesto de Actividades Económicas cedidos por la Diputación Foral de Navarra y en los cedidos por las Cámaras de Comercio del País Vasco.[…]” 2. Que el número total de autónomos o empresarios individuales o personas físicas que constan actualmente en el censo público de empresas es de 1.459.498. 3. Que los datos que contiene el censo público de empresas de CÁMARA son: NIF/CIF Nombre, primer apellido, segundo apellido. Dirección postal de la actividad económica. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 28/97 Código postal de la actividad económica. Provincia de la actividad económica. Municipio de la actividad económica. Descripción de la actividad económica ejercida. Aporta extracto de la base de datos donde constan estos datos, entre otros. 4. “[…]Los campos relacionados anteriormente se proporcionan únicamente a CAMERDATA, S.A., como entidad mercantil constituida por múltiples Cámaras de Comercio españolas y por la Cámara de España, para su inclusión en su Fichero de Empresas Españolas, con la finalidad de tratarlos, completarlos y enriquecerlos de forma legítima y disponer de una base de datos de calidad de las empresas que operan en territorio español para poder ofrecerla empresas y a terceros interesados. […]” 5. Que respecto a la obligación de información del art. 14 RGPD, no le resulta de obligación, según el art. 14.5 c). Que la obtención de datos está expresamente establecida por la Ley 4/2014 y a las funciones público-administrativas que ésta atribuye a CÁMARA. Manifiesta que el art. 3 Ley 4/2014 establece: “Las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación tienen como finalidad la representación, promoción y defensa de los intereses generales del comercio, la industria, los servicios y la navegación, así como la prestación de servicios a las empresas que ejerzan las indicadas actividades. Asimismo, ejercerán las competencias de carácter público que les atribuye esta Ley y las que les puedan ser asignadas por las Administraciones Públicas con arreglo a los instrumentos que establece el ordenamiento jurídico. […]" Que el art. 5.1 Ley 4/2014 establece las funciones público-administrativas de CÁMARA: “
  27. g)Gestionar, en los términos del artículo 8 de esta Ley, un censo público de todas las empresas, así como de sus establecimientos, delegaciones y agencias radicados en su demarcación.
  28. j)Impulsar actuaciones dirigidas al incremento de la competitividad de las pequeñas y medianas empresas, y fomentar la innovación y transferencia tecnológicas a las empresas. (...) " Y que el art. 8 Ley 4/2014 establece en relación al citado censo: "Las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación elaborarán un censo público de empresas del que formarán parte las personas físicas o jurídicas, nacionales o extranjeras, que ejerzan las actividades comerciales, industriales, de servicios y navieras en territorio nacional (...)." Que el art. 21.1 Ley 4/2014 dispone las siguientes funciones: "[…]
  29. a)Promover los intereses generales del comercio, la industria, los servicios y la navegación, en el ámbito estatal.
  30. b)Representar al conjunto de las Cámaras ante las diversas instancias estatales e internacionales.
  31. c)Coordinar e impulsar las acciones que afecten al conjunto de las Cámaras españolas.
  32. d)Ejercer en el ámbito estatal y, en coordinación con las Cámaras de Comercio, Industria, Servicios y Navegación, las funciones a que se refiere el apartado 1 del artículo 5 de esta Ley. […]” 6. Que “la obtención de los datos que integran el censo público de empresas (relacionados en el punto anterior) y su tratamiento para la elaboración de un censo C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 29/97 público de todas las empresas, sean personas físicas o jurídicas, constituye el desempeño de una función público-administrativa de las Cámaras de Comercio españolas y que la Cámara de España ejerce, en el ámbito estatal y en coordinación con las Cámaras de Comercio, para el cumplimiento de las finalidades camerales, promoviendo así los intereses generales del comercio, la industria, los servicios y la navegación e impulsando, en particular, actuaciones dirigidas al incremento de la competitividad de las pequeñas y medianas empresas (en gran parte, autónomos).” 7. Que la legitimación para el tratamiento que supone el censo público de empresas es la obligación legal, según art. 5.1.g y 8 de la Ley 4/2014, así como el interés público. Y manifiesta: “[…] Sin perjuicio del ejercicio de su función público-administrativa de elaborar un censo público de empresas, con su gestión la Cámara de España también cumple un objetivo o misión de interés público o general que (i), de un lado, es inherente a sus funciones propias del artículo 21.1.
  33. d)de la Ley 4/2014, en relación con las finalidades camerales del artículo 3 de la misma Ley, como es la promoción de los intereses generales del comercio, la industria, los servicios y la navegación y del desarrollo empresarial y económico, y la función principal de prestación de servicios a todas las empresas que ejerzan dichas actividades, entre ellos, los servicios de información empresarial, reforzando así su papel de apoyo a las pequeñas y medianas empresas en el ámbito del incremento de su competitividad (párrafo 12, apartado l, del Preámbulo de la Ley 4/2014), y que (ii), de otro lado, se halla implícito en la función públicoadministrativa consistente en impulsar actuaciones dirigidas al incremento de la competitividad de las pequeñas y medianas empresas (artículo 5.1.
  34. j)de la Ley 4/2014). En este sentido, el Preámbulo de la Ley 4/2014 (párrafo 6, apartado
  35. l)destaca el objetivo o misión de interés público de las finalidades, funciones y actividades de las Cámaras de Comercio: "Conscientes de su importancia y necesidad como instituciones básicas para el desarrollo económico y empresarial de nuestro país, se mantiene su naturaleza como corporaciones de derecho público, garantizando el ejercicio de las funciones público-administrativas que, en e/ actual contexto económico, tienen una especial relevancia de cara a la regeneración del tejido económico y la creación de empleo y se consagra su finalidad de representación, promoción y defensa de los intereses generales del comercio, la industria, los servicios y la navegación, así como la prestación de servicios a todas las empresas.” La Ley 4/2014 atribuye a la Cámara de España el ejercicio y cumplimiento de funciones de interés público o general -a/ tratarse de funciones de carácter público- administrativo, entre las que se encuentra la elaboración y gestión de un censo público de empresas, necesario para el cumplimiento de sus finalidades y el ejercicio de las demás funciones público-administrativas camerales. Así, la Ley 4/2014 determina la finalidad del tratamiento y su necesidad para el cumplimiento de una misión realizada en interés público. De este modo, tanto la necesidad del tratamiento de datos realizado, como las finalidades de interés público, vienen impuestas por una norma con rango de Ley.” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 30/97 8. 9. Respecto a la finalidad del tratamiento manifiesta: “La finalidad del tratamiento que realiza la Cámara de España reside en la promoción de los intereses generales del comercio, la industria, los servicios y la navegación y del desarrollo empresarial y económico y la función principal de prestación de servicios a todas las empresas que ejerzan dichas actividades, entre ellos, los servicios de información empresarial, reforzando así su papel de apoyo a las pequeñas y medianas empresas, impulsando así actuaciones dirigidas al incremento de su competitividad. Con la gestión del censo público de empresas se ofrece al público en general y a las empresas, en particular, un sistema o servicio de información de empresas con el objetivo de dar mayor transparencia y seguridad al tráfico jurídico mercantil, ayudando al desarrollo económico y empresarial y, cumpliendo, con ello, un interés público general para el sector empresarial y profesional y la creación de empleo. Finalidad de la que participan los propios interesados, los autónomos o empresarios individuales, que tienen interés en formar parte de esa base de datos tanto para ser localizados por terceros interesados en sus productos y servicios, como para acceder a su vez a esa base de datos para ofrecerlos a terceros.” En relación a la cesión de los datos a CAMERDATA manifiesta: “La Cámara de España proporciona los datos del censo público de empresas a Camerdata, S.A. para tratarlos, completarlos y enriquecerlos de forma legítima y disponer de una base de datos de calidad de las empresas que operan en territorio español para poder ofrecerla empresas y a terceros interesados. La base de legitimación del tratamiento de los datos del censo público de empresas por Camerdata se ampara en que el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales (artículo 6.1.
  36. f)del RGPD). En este sentido, se contribuye al desarrollo y fomento de las relaciones comerciales e industriales, disponiendo así de un sistema de información empresarial de calidad para los actores del tejido empresarial, impulsando el desarrollo económico y empresarial y confiriendo a una mayor seguridad en el tráfico mercantil, dando, con ello, satisfacción a un interés general. En el tratamiento de los datos del censo público de empresas por parte de Camerdata subyace también un interés legítimo de los propios empresarios, que necesitan disponer de esta información bien para conocer los servicios y productos de otros empresarios o bien dar a conocer los suyos a terceros. Derechos y libertades fundamentales de los interesados: Los derechos y libertades fundamentales de los interesados son los generales que requieren la protección de datos personales, sin que haya ninguno que específicamente destaque en esta situación particular. En todo caso, los mismos no se verán vulnerados por el tratamiento de los datos del censo público de empresas, por cuanto: 1º. La categoría de datos personales tratados se limita a los del censo público de empresas de la Cámara de España y para finalidades acordes con las propias de su elaboración. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 31/97 2º. Los datos que se tratan son los contenidos en el censo público de empresas, base de datos de acceso público en la web de la Cámara de España. 3º. Se garantiza en todo momento el fácil ejercicio de los derechos de los Interesados regulados en los artículos 15 a 22 del RGPD UE. Resultado de la ponderación: 1º - El tratamiento se considera lícito. 2º - Los datos que se tratan son datos públicos, de acceso al público en general en la web corporativa de la Cámara de España. 3º - Las categorías de datos tratados son mínimamente invasivos del derecho a la intimidad del interesado, pues son datos ceñidos al desempeño por el interesado de una actividad empresarial, sin que en ningún momento existan datos de su esfera familiar, ni mucho menos datos de categorías especiales de datos (artículo 9 RGPD). 4º - El principio a la libre circulación de los datos, establecido y amparado por la propia normativa europea en la materia (RGPD). 5º - Las finalidades pretendidas por el tratamiento de los datos por parte de Camerdata son acordes y compatibles de las que tiene el censo público de empresas de las Cámaras de Comercio, pues persiguen disponer de un sistema de información empresarial de calidad para los actores del tejido empresarial, impulsando el desarrollo económico y empresarial y confiriendo a una mayor seguridad en el tráfico mercantil, dando, con ello, satisfacción a un interés económico general. […]” Con fecha 22/03/2024 se comprueba, respecto de un autónomo elegido al azar extraído de los listados aportados por CAMARA y CAMERDATA, que: 1. Se realiza una búsqueda en www.google.es por el nombre y apellidos de un autónomo, constando resultados de la web ***URL.1. 2. Que en la web ***URL.1 constan datos exclusivamente de nombre y apellidos, código postal, provincia, municipio, año de inicio de actividad, actividad, SIC, CNAE. Consta que los datos han sido obtenidos de fuentes públicas por ***EMPRESA.1. Consta también que para ampliar más información sobre el autónomo se ofrece un enlace a la web de ***URL.2. Pinchando en ese enlace se redirige a la web de ***URL.2 y se muestran exclusivamente los datos de nombre y apellidos, código postal, municipio, provincia, CNAE, SIC e información sobre su actividad. Asimismo, consta en la web de ***URL.2 el texto “Nuestros informes le proporcionarán la información más completa sobre la actividad empresarial de […] como el NIF, teléfono. dirección en Molledo (Cantabria), scoring calificación de crédito, probabilidad de impago y capacidad máxima de solvencia. incidencias judiciales....”. 3. Buscando con el buscador www.google.com por el nombre y apellidos de ese autónomo y restringiendo los resultados de búsqueda al dominio einforma.es, se ofrecen resultados de búsqueda que pinchando en ellos redirige a la web de einforma.com y donde constan datos de nombre, apellidos, localidad y provincia sobre personas físicas. Que más en detalle constan datos de nombre y apellidos, código postal, provincia, municipio, actividad, SIC, CNAE. Además, en la web einforma.com consta, un enlace con “Acceda al informe ampliado de esta empresa”. Asimismo, consta el texto “elnforma, marca de INFORMA D&B S.A.U. (S.M.E.), es el líder en el mercado Español de información de empresas e informes de empresas. Contamos con una base de datos de empresas de más de 500 C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 32/97 millones de registros de empresas, donde podrás buscar empresas de todo el mundo, más de 7 millones de agentes económicos nacionales y acceso a Prospecta.” 4. Buscando con el buscador www.google.com por el nombre y apellidos de ese autónomo y restringiendo los resultados de búsqueda al dominio ***EMPRESA.1, no se ofrecen resultados de búsqueda. 5. Que en la web de censo.camara.es realizando una búsqueda por el campo nombre e introduciendo el nombre y apellidos del mismo autónomo anterior, se ofrecen resultados con los datos de nombre y apellidos, dirección postal, código postal, provincia, municipio y actividad. A su vez se ofrece un enlace al fichero de empresas de Camerdata Online (www.camerdata.
  37. es)para obtener más información. Con fecha 22/03/2024 se comprueba que: 1. En el apartado 5.1. “censo” del registro de actividades del tratamiento de la AEAT ubicado en https://sede.agenciatributaria.gob.es/Sede/todasgestiones/procedimientos-no-tributarios/tratamiento-datos-personales/tratamientodatos-personales/informacion-interesado-sobre-proteccion-datos/5-registroactividades-tratamiento/5_1-censo.html consta: “Descripción de la actividad Gestión y obtención de información de contribuyentes, ya sean personas físicas o jurídicas. Para ello, se tratan la mayoría de los datos censales, incluyendo el histórico de los mismos. Finalidad. Aplicación efectiva del sistema tributario estatal y aduanero Interesados Contribuyentes y obligados Cualquier español o extranjero con DNI, NIE (DGP) o NIF (AEAT) Datos. DNI y datos asociados al documento, Nombre y Apellidos, Dirección, Teléfono, Correo electrónico, fax, teléfono móvil, estado civil y en su caso cónyuge o excónyuge, país de nacimiento, provincia de nacimiento, población de nacimiento, fecha de nacimiento, nacionalidad, pasaporte, sexo, tipo de administración al que está adscrito el contribuyente, número de identificación fiscal en Administración fiscal extranjera, número de identificación del ayuntamiento, número de identificación electoral, número de hoja padronal, nombre del padre, nombre de la madre. Transacciones de bienes y servicios. Obligaciones tributarias. […] Destinatarios. Organismos SS Órganos CCAA CCAA Órganos Admón. Local Diputaciones Provinciales Diputación Foral Navarra Agencia Tributaria Diputaciones Forales Vascas Cámara Comercio […]” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 33/97 CUARTO: De acuerdo con el informe recogido de la herramienta ***EMPRESA.1, la entidad IBERINFORM es una empresa con un volumen de negocios de 27,6 millones de euros en el año 2023. QUINTO: Con fecha 12 de abril de 2024, la Presidencia de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a la parte reclamada, con arreglo a lo dispuesto en los artículos 63 y 64 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en adelante, LPACAP), por la presunta infracción del Artículo 6.1 del RGPD y Artículo 14 del RGPD, tipificada en el Artículo 83.5.
  38. a)del RGPD y Artículo 83.5.
  39. b)del RGPD. SEXTO: Notificado el citado acuerdo de inicio conforme a las normas establecidas en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en adelante, LPACAP), la parte reclamada presentó escrito de alegaciones en el que, en síntesis, manifestaba lo siguiente: Primera alegación: Importancia de la actividad de IBERINFORM: IBERINFORM destaca la relevancia de su actividad en el sector infomediario, consistente en la recopilación y tratamiento de información sobre empresarios y profesionales para generar productos de valor añadido, facilitando así la seguridad jurídica en el tráfico mercantil y el acceso a información económica de interés público. Resalta su pertenencia a la Asociación Multisectorial de la Información (ASEDIE) y su implicación activa en iniciativas de autorregulación, como la elaboración del Código de Conducta del Sector Infomediario, reconocido en 2018 por la propia AEPD mediante la concesión del premio a las Buenas Prácticas en Privacidad y Protección de Datos Personales. Asimismo, subraya que la AEPD ha licitado servicios que utilizan información similar a la que I trata, lo que, a su juicio, evidencia la importancia y legitimidad de su actividad para el mercado y para la propia Agencia. Segunda alegación: Vulneración del principio de confianza legítima: IBERINFORM sostiene que la AEPD ha infringido el principio de confianza legítima, recogido en el artículo 3 de la Ley 40/2015, al iniciar el procedimiento sancionador a pesar de su colaboración histórica y continua con la Agencia en la promoción de buenas prácticas sectoriales. Afirma que desde 2018 ha trabajado conjuntamente con la AEPD en la elaboración del Código de Conducta del Sector Infomediario, aportando diversas versiones del código, manteniendo reuniones periódicas y facilitando toda la documentación requerida. Además, recalca que la Agencia, mediante el reconocimiento público otorgado a ASEDIE en 2018, generó una expectativa legítima de que su actividad se ajustaba a los estándares legales exigidos. Asimismo sostiene que, tras años de colaboración y diálogo, resulta incoherente y contrario a derecho que la AEPD inicie un procedimiento sancionador, generando una ruptura injustificada de la confianza construida a lo largo de este proceso. Tercera alegación: Base legal para el tratamiento de datos (Artículo 6.1 del RGPD) IBERINFORM defiende que su tratamiento de datos personales encuentra cobertura en el artículo 19.2 de la LOPDGDD, que reconoce el interés legítimo como base legal para el tratamiento de datos de empresarios individuales y profesionales con fines C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 34/97 vinculados a su actividad profesional. Argumenta que ha realizado un análisis de ponderación del interés legítimo, concluyendo que su actividad es necesaria para garantizar la seguridad jurídica en las transacciones comerciales y para permitir a sus clientes cumplir con obligaciones legales, como la prevención del fraude y el blanqueo de capitales. Asimismo, insiste en que su tratamiento se limita a datos profesionales obtenidos de fuentes legítimas y que cumple con el principio de minimización al utilizar únicamente la información estrictamente necesaria para dichos fines. Cuarta alegación: Cumplimiento del deber de información (Artículo 14 del RGPD) IBERINFORM sostiene que, si bien no ha informado individualmente a todos los interesados, le resulta aplicable la excepción prevista en el artículo 14.5.
  40. b)del RGPD, al suponer dicho deber un esfuerzo desproporcionado. Alega que informar de forma personalizada a más de 1.500.000 interesados supondría un coste superior a su volumen de negocio anual, lo que haría inviable su actividad económica. Pese a ello, sostiene haber adoptado medidas proactivas de transparencia, como la publicación de cláusulas informativas detalladas en su página web y en las plataformas de las Cámaras de Comercio, garantizando así el acceso a la información sobre el tratamiento y los derechos de los interesados. IBERINFORM insiste en que estas medidas, unidas al carácter exclusivamente profesional de los datos tratados, minimizan el impacto sobre los derechos de los interesados y acreditan su cumplimiento del principio de transparencia. Quinta alegación: Desproporcionalidad de la sanción y concurrencia de atenuantes IBERINFORM considera que la sanción propuesta, que asciende a 1.000.000 de euros, es manifiestamente desproporcionada en relación con los hechos imputados. Sostiene que ha actuado con diligencia y buena fe, adoptando medidas para garantizar la licitud del tratamiento y la transparencia hacia los interesados. Asimismo, reprocha a la AEPD haber aplicado de forma errónea los agravantes y no haber valorado adecuadamente varias circunstancias atenuantes, entre ellas:  Ausencia de infracciones previas, al ser esta la primera vez que se le abre un procedimiento sancionador.  Colaboración activa durante todo el procedimiento, facilitando documentación y atendiendo a los requerimientos de la AEPD.  Naturaleza no sensible de los datos tratados, al limitarse a información profesional y pública.  Inexistencia de daño acreditado a los derechos de los interesados.  Nombramiento de un Delegado de Protección de Datos (DPD) y adopción de políticas internas de cumplimiento normativo. Además, enfatiza su participación activa en el desarrollo del Código de Conducta del Sector Infomediario, impulsado por ASEDIE y reconocido por la propia AEPD en 2018, lo que refleja su compromiso con las buenas prácticas sectoriales. Concluye que, incluso en caso de considerarse la existencia de alguna infracción, la sanción debería ser ajustada a la escala mínima, aplicando las atenuantes mencionadas y respetando el principio de proporcionalidad. SÉPTIMO: Con fecha 3/10/2024, el instructor del procedimiento acordó abrir un período de practica de pruebas por un plazo quince días, acordando practicar las siguientes pruebas: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 35/97 “1. Se dan por reproducidos a efectos probatorios la reclamación interpuesta por ***ENTIDAD.1 y su documentación, los documentos obtenidos y generados durante la fase de admisión a trámite de la reclamación y las actuaciones previas de investigación AI/00037/2023. 2. Asimismo, se da por reproducido a efectos probatorios, las alegaciones al acuerdo de inicio del procedimiento sancionador referenciado, presentadas por IBERINFORM, y la documentación que a ellas acompaña. 3. Se incorporan al expediente mediante Diligencia: - El informe del Gabinete Jurídico firmado con fecha de 16 de marzo de 2021 por la que se informa desfavorablemente la aprobación, por la Agencia Española de Protección de Datos, del Código de conducta del sector infomediario de protección de datos de carácter personal presentado por la Asociación Multisectorial de la Información (ASEDIE). - La resolución en materia de Códigos de Conducta de fecha 24 de marzo de 2021 a través de la cual se deniega la aprobación del “CÓDIGO DE CONDUCTA DEL SECTOR INFOMEDIARIO DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL”, cuyo promotor es la ASOCIACIÓN MULTISECTORIAL DE LA INFORMACIÓN (ASEDIE). 4. Se requiere a IBERINFORM (en adelante IBERINFORM) para que remita a esta Agencia la información y documentación que pasamos a detallar: -Confirmación de si el contrato para el suministro de información entre IBERINFORM y CAMERDATA S.A. de fecha 29 de julio de 2008 sigue vigente, así como la remisión de cualquier otro contrato y/o acuerdo posterior entre ambas entidades relacionado con el tratamiento de los datos personales de los empresarios individuales. - Confirmación de si se ha producido campañas de prospección comercial con la información suministrada relacionada con empresarios individuales en base en el anterior contrato de cesión de 29 de julio de 2008 o de cualquier otro de la misma naturaleza formalizado con dicha entidad y, en tal caso, la información previa a CAMERDATA de la realización de dichas campañas, en los términos indicados en la cláusula CUARTA: “Si el CLIENTE realizase campañas de prospección comercial con la información suministrada deberá informar previamente a CAMERDATA e incluir en todo caso la siguiente información:” - Confirmación, en su caso, de cualquier tipo de distribución y comercialización de la información de su base de datos de empresarios individuales cedidos por CAMERDATA, a cualesquiera entidades de naturaleza pública y/o privada. En caso afirmativo, especifique el número de contratos y/o acuerdos que se hayan suscrito con esas terceras empresas, con detalle de los correspondientes a cada ejercicio de vigencia del contrato formalizado con CAMERDATA y cuántos de ellos siguen vigentes en la actualidad. Asimismo, se requiere la aportación de una muestra de los contratos de comercialización de los datos de esa base de datos suscritos con C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 36/97 los clientes de IBERINFORM, integrada al menos por un contrato formalizado en cada uno de esos ejercicios y sus correspondientes adendas o anexos, incluido el ejercicio actual. -Presente las facturas abonadas por parte de IBERINFORM por la información suministrada por CAMERDATA, según la cláusula NOVENA del citado acuerdo 29 de julio de 2008: “El CLIENTE abonará por la información suministrada por CAMERDATA los importes anuales que quedan establecidos en el ANEXO al presente documento.” En caso de haber cedido dicha información a terceros, facturas emitidas en virtud de dicha cesión. - Información de los distintos productos a la venta donde se comercialicen los datos de empresarios individuales existentes en la Base de Datos de IBERINFORM con origen en CAMERDATA. - Número de solicitudes de supresión y/o rectificación de datos personales registrados en la base de datos procedente de CAMERDATA recibidas durante el último año por parte de empresarios individuales, así como el porcentaje de dichas solicitudes que fueron debidamente atendidas. Asimismo, se expongan en su caso las razones que determinaron la denegación del resto de las solicitudes de ejercicios de derechos. - Se solicita que remita la documentación en la que conste la evaluación de los riesgos, de diversa probabilidad y gravedad, que puede entrañar, para los derechos y libertades de las personas físicas, el incumplimiento de los principios de licitud y transparencia en las operaciones de tratamiento que IBERINFORM lleva a cabo de los datos personales de los empresarios individuales por CAMERDATA, así como las medidas técnicas y organizativas adecuadas que se hayan implementado para aplicar de forma efectiva dichos principio de licitud y transparencia en las aludidas operaciones de tratamiento de datos que realiza.” OCTAVO: En fecha 11/02/2025 se recibe en el registro de la presente autoridad contestación al requerimiento de documentación e información acordado en el período de práctica de prueba del cual destaca lo siguiente: 1. Confirmación de si el contrato para el suministro de información entre IBERINFORM y CAMERDATA S.A. de fecha 29 de julio de 2008 sigue vigente, así como la remisión de cualquier otro contrato y/o acuerdo posterior entre ambas entidades relacionado con el tratamiento de los datos personales de los empresarios individuales. El contrato original, firmado el 29 de julio de 2008, entre IBERINFORM INTERNACIONAL, S.A.U. (en adelante, “IBERINFORM”) y CAMERDATA S.A. (en adelante, “CAMERDATA”), sigue vigente (Documento núm. 1). Este contrato establece que CAMERDATA proporcionará información sobre empresarios individuales a IBERINFORM, la cual será utilizada para diversos fines comerciales y de análisis. La continuidad de este contrato ha sido fundamental para el enriquecimiento de ficheros propios, ya que nos permite ofrecer servicios de alta calidad a nuestros clientes C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 37/97 basados en datos precisos y actualizados, y asegurarnos de que damos de baja a los empresarios individuales cuando dejan de tener actividad comercial. El contrato original se ha ido renovando tácitamente garantizando la continuidad del suministro de información y en cumplimiento de las normativas de protección de datos vigentes. Adicionalmente, y en el contexto de la apertura del expediente al que hace referencia el presente requerimiento de información, CAMERDATA solicitó a IBERINFORM la firma de una adenda al contrato original a efectos de dejar constancia de la apertura del expediente y de los efectos de una eventual resolución sobre la continuidad del contrato original. Dicha adenda fue suscrita por ambas partes con efectos 29 de julio de 2024 (Documento núm. 2.) 2. Confirmación de si se ha producido campañas de prospección comercial con la información suministrada relacionada con empresarios individuales en base en el anterior contrato de cesión de 29 de julio de 2008 o de cualquier otro de la misma naturaleza formalizado con dicha entidad y, en tal caso, la información previa a CAMERDATA de la realización de dichas campañas, en los términos indicados en la cláusula CUARTA. En relación con la solicitud de confirmación sobre la realización de campañas de prospección comercial utilizando la información de empresarios individuales suministrada por CAMERDATA, es importante destacar que IBERINFORM no ha llevado a cabo ninguna campaña de este tipo. De acuerdo con la cláusula cuarta del contrato de 29 de julio de 2008, cualquier campaña de este tipo debe ser previamente comunicada a CAMERDATA. No obstante, IBERINFORM no ha tenido que realizar dicho tipo de comunicación, ya que ha utilizado la información proporcionada por CAMERDATA exclusivamente para análisis internos y enriquecimiento de sus bases de datos, sin realizar actividades de prospección comercial. Para proporcionar una respuesta más detallada y fundamentada, junto con los documentos anteriormente detallados, se adjuntan las capturas de pantalla del Registro de Actividades de Tratamiento de IBERINFORM (Documento núm. 3). Estas capturas muestran la base de legitimación y el análisis de riesgo para el tratamiento de datos obtenidos de CAMERDATA, lo que confirma que el uso de la información se ha limitado exclusivamente a enriquecer los productos y servicios ofrecidos por IBERINFORM, y que no se ha utilizado nunca para campañas de prospección comercial, cumpliendo con las normativas de protección de datos y garantizando la confidencialidad y seguridad de la información tratada. 3. Confirmación, en su caso, de cualquier tipo de distribución y comercialización de la información de su base de datos de empresarios individuales cedidos por CAMERDATA, a cualesquiera entidades de naturaleza pública y/o privada. En caso afirmativo, especifique el número de contratos y/o acuerdos que se hayan suscrito con esas terceras empresas, con detalle de los correspondientes a cada ejercicio de vigencia del contrato formalizado con CAMERDATA y cuántos de ellos siguen vigentes en la actualidad. Asimismo, se requiere la aportación de una muestra de los contratos de comercialización de los datos de esa base de datos suscritos con los clientes de IBERINFORM, integrada al menos por un contrato formalizado en cada uno de esos ejercicios y sus correspondientes adendas o anexos, incluido el ejercicio actual. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 38/97 En relación con la solicitud de información sobre la distribución y comercialización de la información de nuestra base de datos de empresarios individuales cedidos por CAMERDATA, confirmamos que IBERINFORM utiliza dicha información para enriquecer sus productos y bases de datos de información comercial. Esta información es fundamental para ofrecer servicios de alta calidad a nuestros clientes, ya que les permite tomar decisiones informadas basadas en datos precisos y actualizados. A continuación, detallamos el número de contratos y/o acuerdos suscritos con terceras empresas y que permiten acceder a información de autónomos derivada de CAMERDATA, incluyendo un desglose por la tipología de producto que se explicará más adelante en el apartado 5: • Ejercicio 2022: Número de contratos suscritos: 2.688 (Insight View), 728 (EO), 19 (Findato), 15 (APIs), 5 (grandes cuentas). Sin perjuicio del número total de contratos suscritos, las estadísticas de uso muestran que únicamente 252 clientes accedieron a información de autónomos derivada de CAMERDATA durante el ejercicio 2022. • Ejercicio 2023: Número de contratos suscritos: 2.760 (Insight View), 703 (EO), 22 (Findato), 21 (APIs), 5 (grandes cuentas). Sin perjuicio del número total de contratos suscritos, las estadísticas de uso muestran que únicamente 306 clientes accedieron a información de autónomos derivada de CAMERDATA durante el ejercicio 2023. • Ejercicio 2024: Número de contratos suscritos: 3.236 (Insight View), 462 (EO), 30 (Findato), 35 (APIs), 5 (grandes cuentas). Sin perjuicio del número total de contratos suscritos, las estadísticas de uso muestran que únicamente 287 clientes accedieron a información de autónomos derivada de CAMERDATA durante el ejercicio 2024. • Ejercicio actual
(2025): Número de contratos suscritos: 3.266 (Insight View), 449 (EO), 29 (Findato), 34 (APIs), 4 (grandes cuentas). La información anterior abarca desde el año 2022 en adelante, decisión que se fundamenta en el cumplimiento de los plazos de prescripción establecidos en la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Para ilustrar la naturaleza de los anteriores contratos, y en atención a la documentación solicitada por la Agencia, adjuntamos muestras de los contratos de comercialización de datos suscritos con los clientes de IBERINFORM, incluyendo ejemplos de contratos relativos al principal producto comercializado (Insight View) para cada ejercicio (2022, 2023, 2024 y 2025), compuestos por la propuesta comercial y las correspondientes condiciones generales de contratación aplicables en cada ejercicio (Documentos núm. 4 a 7). Es preciso señalar que las condiciones generales de contratación han permanecido disponibles en la página en la web de IBERINFORM y en el registro de condiciones generales de contratación. Adicionalmente, se aporta un ejemplo de contrato bajo la categoría de grandes cuentas, que ha estado en vigor durante todo el periodo de referencia y que incluye un anexo con condiciones especiales que detallan las obligaciones de ambas partes y las medidas de protección de datos implementadas (Documento núm. 8). En resumen, IBERINFORM ha utilizado la información de empresarios individuales cedidos por CAMERDATA para enriquecer sus productos y servicios, cumpliendo con las normativas de protección de datos y garantizando la confidencialidad y la seguridad de la información tratada. Se adjunta toda la documentación relevante para respaldar esta respuesta. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 39/97
  1. Presente las facturas abonadas por parte de IBERINFORM por la información suministrada por CAMERDATA, según la cláusula NOVENA del citado acuerdo 29 de julio de 2008: "El CLIENTE abonará por la información suministrada por CAMERDATA los importes anuales que quedan establecidos en el ANEXO al presente documento." En caso de haber cedido dicha información a terceros, facturas emitidas en virtud de dicha cesión. En cumplimiento del requerimiento de información emitido por la Agencia, procedemos a adjuntar las facturas abonadas por IBERINFORM a CAMERDATA por la información suministrada, conforme a lo estipulado en la cláusula novena del acuerdo firmado el 29 de julio de
  2. Dicha cláusula establece lo siguiente: «El CLIENTE abonará a CAMERDATA los importes anuales que quedan establecidos en el ANEXO al presente documento por la información suministrada». A lo largo del periodo de referencia, IBERINFORM ha cumplido rigurosamente con sus obligaciones contractuales, realizando los pagos correspondientes de manera puntual y transparente. Adjunto con el presente escrito, se presenta un desglose detallado de las facturas trimestrales emitidas y abonadas durante los años 2022, 2023 y 2024 (Documento núm. 9). En cuanto a la cesión de información a terceros, es importante destacar que, durante el periodo de referencia, IBERINFORM no ha cedido la información suministrada por CAMERDATA a terceros. Dicha información se ha utilizado exclusivamente para enriquecer los productos y servicios ofrecidos por IBERINFORM, garantizando siempre el cumplimiento de las normativas de protección de datos y la confidencialidad de la información tratada. Con esta documentación, IBERINFORM demuestra su compromiso con la transparencia y el cumplimiento de las obligaciones contractuales y normativas en relación con el tratamiento y pago de la información suministrada por CAMERDATA.
  3. Información de los distintos productos a la venta donde se comercialicen los datos de empresarios individuales existentes en la Base de Datos de IBERINFORM con origen en CAMERDATA. En relación con la solicitud de información sobre los productos a la venta que incluyen datos de empresarios individuales provenientes de CAMERDATA, es importante destacar que estos datos se integran en las soluciones y servicios diseñados por IBERINFORM para proporcionar información detallada y relevante que facilite la toma de decisiones comerciales y la identificación de oportunidades de negocio. A continuación, se detallan los principales productos y servicios que comercializan estos datos: a) Insight View. Es una solución avanzada de analítica que proporciona información detallada sobre empresas y autónomos de todo el mundo. Esta herramienta está diseñada para que los departamentos de finanzas, riesgos, marketing, ventas, compras y logística puedan identificar oportunidades de negocio y minimizar riesgos comerciales. Los datos de empresarios individuales procedentes de CAMERDATA se integran en esta plataforma para ofrecer una visión completa y actualizada de los agentes económicos, de forma individual o agregada. Insight View permite realizar un análisis agregado de la cartera de clientes, así como acceder a información sobre empresas y autónomos de más de 70 países (datos identificativos y de contacto, C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeaepd.gob.es 40/97 publicaciones BORME y depósito de cuentas anuales, entre otros). Asimismo, esta solución permite consultar las valoraciones resultantes de modelos predictivos de riesgo (que para el caso de autónomos se basan exclusivamente en datos estadísticos de provincia y sector), facilitar la búsqueda de clientes potenciales y confeccionar bases de datos a medida, respetando los principios y obligaciones establecidas en la normativa de protección de datos aplicable. b) Informes comerciales Iber+ (Plataforma EO). Es una herramienta que permite acceder a información sobre empresas y autónomos de forma similar a Insight View, pero en modo consulta exclusivamente individual. Asimismo, ofrece valoraciones predictivas de riesgo (que, en el caso de autónomos, se basa exclusivamente en datos estadísticos de provincia y sector), análisis de clientes o prospectos y solicitudes manuales de bases de datos a medida. Esta solución está orientada a

🔗 A la fuente oficial

Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.