← España

PS-00233-2013

1/26 Procedimiento Nº PS/00233/2013 RESOLUCIÓN: R/02586/2013 En el procedimiento sancionador PS/00233/2013, instruido por la Agencia Española de Protección de Datos a las entidades ICON MEDIACENTER, S.L., JAZZ TELECOM, S.A., ORTELEC COMUNICACIONES, S.L., SISTEMAS INTEGRALES DE TELEFONIA EFICIENTE S.L., vista la denuncia presentada por Dña. A.A.A. y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha de 28 de mayo de 2012 tiene entrada en esta Agencia un escrito de Dña. A.A.A. (en lo sucesivo la denunciante) en el que declara que es cliente de JAZZTEL TELECOM, S.A. (en lo sucesivo JAZZTEL) y ante la recepción en su número ***TEL.1 de numerosas llamadas comerciales de su compañía, solicitó con fecha 21 de noviembre de 2008 la exclusión de sus datos para fines comerciales. Con fecha 25 de noviembre de 2008 JAZZTEL le comunica mediante escrito, del que aporta copia, que sus datos han sido excluidos para fines comerciales. Durante el mes de octubre y noviembre de 2010, recibió de nuevo llamadas comerciales de JAZZTEL por lo que volvió a solicitar la exclusión de sus datos ante la compañía. Con fecha 11 de noviembre de 2010 JAZZTEL le confirma que sus datos habían sido excluidos con fines publicitarios en noviembre de 2008. No obstante, ha seguido recibiendo llamadas publicitarias de la compañía, en concreto las siguientes: 22 de febrero de 2012 a las 17:30, desde el número ***TEL.2. 20 de marzo de 2012 a las 19:00, desde el número ***TEL.3. 17 de abril de 2012 a las 21:44, desde el número ***TEL.4. 30 de abril de 2012 a las 19:26, desde el número ***TEL.5. 3 de mayo de 2012 a las 19:26, desde el número ***TEL.6. 4 de mayo de 2012 a las 18:14, desde el número ***TEL.6. 10 de mayo de 2012 a las 19:55, desde el número ***TEL.7. La denunciante manifiesta que ha llamado en varias ocasiones a JAZZTEL y que sigue recibiendo llamadas. Por otra parte, en el año 2010 incluyo sus datos en la “Lista Robinson” de la FECEMD. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se solicita información o se realizan visita C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/26 en Inspección en las entidades ICON MEDIACENTER, S.L., JAZZTEL, ORTELEC COMUNICACIONES, S.L. y SISTEMAS INTEGRALES DE TELEFONÍA EFICIENTE S.L., teniendo conocimiento de los siguientes hechos:

  1. a)Con fecha 19 de septiembre de 2012, se realiza una inspección en JAZZTEL, en la que se pone de manifiesto que: 1 En el fichero de Clientes de JAZZTEL figuran los datos de la denunciante como titular del número de teléfono ***TEL.1, así mismo se comprueba que las opciones “no recibir llamadas” “no recibir comunicaciones” y “no recibir comunicaciones escritas” figuran marcadas. 2 Así mismo, se comprueba que en el fichero de “clientes potenciales”, los datos relativos al número de teléfono ***TEL.1, se encuentran marcados para su exclusión de las campañas publicitarias con fecha 25 de noviembre de 2008. 3 Se accede al fichero en el que se conservan las referencias a las campañas de marketing en las que se ha utilizado el número de teléfono de la denunciante, no obteniendo constancia de que conste como utilizado en ninguna campaña 4 Dado que la denunciante es cliente de la compañía, se solicita la confirmación de la recepción de las llamadas especificadas en su denuncia y la identificación de los titulares de los números llamantes. Con fechas 28 de septiembre, 2 de octubre y 7 de noviembre de 2012, JAZZTEL remite a esta Agencia la siguiente información en relación con las llamadas recibidas por la denunciante: 1. 22 de febrero de 2012 a las 17:30, desde el número ***TEL.2, no aportan información sobre esta llamada. 2. 20 de marzo de 2012 a las 19:00, desde el número ***TEL.3, confirma la llamada, informando que el número desde el que se realizó pertenece a TELEONE (operador internacional con domicilio en Guayaquil (Ecuador), manifestando además que no tienen suscrito ningún contrato de distribución con esta empresa. 3. 17 de abril de 2012 a las 21:44, desde el número ***TEL.4, confirma la llamada, informando que el número desde el que se realizó pertenece a VOXBONE (operador con domicilio en Bruselas (Belgica), manifestando además que no tienen suscrito ningún contrato de distribución con esta empresa. 4. 30 de abril de 2012 a las 19:26, desde el número ***TEL.5, confirma la llamada, informando que el número desde el que se realizó pertenece a ICOM MEDIACENTER S.L., manifestando además que no tienen suscrito ningún contrato de distribución con esta empresa. 5. 3 de mayo de 2012 a las 19:26, desde el número ***TEL.6, no aportan información sobre esta llamada. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/26 6. 4 de mayo de 2012 a las 18:14, desde el número ***TEL.8, confirma la llamada, informando que el número desde el que se realizó pertenece a ICOM MEDIACENTER S.L. 7. 10 de mayo de 2012 a las 19:55, desde el número ***TEL.7, confirma la llamada informando que el número desde el que se realizó pertenece a TELEFONICA DE ESPAÑA S.A.
  2. b)Con fecha 20 de noviembre de 2012, TELEFONICA DE ESPAÑA S.A. remite a esta Agencia un escrito en el que informa de que el titular del número ***TEL.7 es la empresa TELECONECTING TELEPHONE S.A. con domicilio en VALLADOLID.
  3. c)Con fecha 5 de febrero de 2013, se realiza una visita de Inspección al domicilio situado en la (C/......................1) (Madrid), que corresponde según la información obtenida del Registro Mercantil Central y del Registro General de Protección de Datos con el domicilio social de la empresa ICON MEDIACENTER S.L., verificando que: 1 Dicho domicilio se encuentra una urbanización privada de chalets y en la entrada del mismo se ubica una garita con un vigilante de seguridad al que se solicita información sobre la ubicación de la empresa, ante lo que manifiesta que se encuentra en la casa número 74 y que en esa misma casa están domiciliadas varias empresas, entre ellas ICON MEDIACENTER S.L., pero que se trata de un domicilio particular en el que no se realiza ninguna actividad empresarial, sin embargo él tiene instrucciones de recoger la correspondencia dirigida a esas empresas 2 El vigilante manifiesta, así mismo, que las personas que viven en el citado domicilio se encuentran de viaje, no obstante, permite el paso a las Inspectoras para que puedan constatar que no hay nadie en la casa. Las inspectoras realizan varias llamadas en la puerta de la casa número 74, no obteniendo ninguna respuesta. 3 Se verifica, a través de internet, en la página web del Registro Mercantil Central, que las personas que figuran en dicho registro como administrador y apoderado de ICON MEDIACENTER S.L. son B.B.B. y C.C.C., y que ambos son a su vez administradores o apoderados de otras seis empresas (conjuntamente o por separado), y que el objeto social de algunas de ellas coincide que el de ICON MEDIACENTER S.L. (la comercialización de servicios y aparatos de telefonía). 4 Una de las empresas que, según la información obtenida del Registro Mercantil, tienen el mismo domicilio social es ORTELEC COMUNICACIONES S.L., con quien JAZZTEL tiene suscrito un contrato de distribución con fecha 1 de agosto de 2009. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/26
  4. d)Con fecha 12 de febrero de 2012, se realiza una Inspección a TELECONECTING TELEPHONE S.A., poniéndose de manifiesto lo siguiente: 1 El representante de TELECONECTING TELEPHONE S.L. informa de que aunque esta sociedad es la titular de los teléfonos desde los que se realizan las llamadas, la prestación de servicios contratados con JAZZTEL, según contrato de fecha 2 de enero de 2012, se realiza desde enero de 2012, por la sociedad SISTEMAS INTEGRALES DE TELEFONIA EFICIENTE S.L. (en lo sucesivo SINTEL), de la que también es gerente y que tiene el mismo domicilio social y con la que tienen suscrito un contrato al efecto de fecha 1 de enero de 2012. 2 La compañía presta servicios como distribuidor de JAZZTEL, siendo este operador su único cliente. Entre los servicios que presta se encuentra el de captación de clientes a través de campañas de tele-marketing. 3 El fichero que utiliza la compañía para la realización de llamadas comerciales a potenciales clientes es el que les facilita la propia JAZZTEL. Este fichero se recibe una vez al mes. 4 La entidad mantiene en sus sistemas únicamente el último fichero recibido, no conservando copia de los anteriores que se destruyen. 5 Así mismo, diariamente JAZZTEL les envía, a través de correo electrónico, un fichero con los números de teléfono de aquellas personas que han solicitado su cancelación o su oposición a recibir llamadas (Lista Robinson), con objeto de que sean excluidas de las campañas de tele-marketing. 6 Cada uno de los ficheros de “Lista Robinson” remitido por JAZZTEL contiene todos los números de teléfono de las personas que han solicitado la cancelación u oposición. De esta forma cada fichero contiene la “Lista Robinson” completa y no una actualización. 7 Así mismo, la compañía mantiene una “Lista Robinson” propia en la que se incluyen los datos de las personas que han solicitado la cancelación o la oposición ante ellos, que en algunos casos se realiza en la misma llamada comercial. 8 La compañía no dispone de ningún otro fichero que contenga datos de clientes potenciales ni realiza consultas a ningún repertorio telefónico ni a otras fuentes de acceso público. Tampoco utiliza los servicios de terceras empresas. 9 Diariamente, mediante un proceso automático, se cruzan los datos de los ficheros para la captación de clientes recibidos de JAZZTEL con las listas Robinson recibidas también de JAZZTEL y la de la propia compañía, con objeto de eliminar los teléfonos de las personas que han solicitado cancelación u oposición. 10 Las llamadas se realizan a través de un sistema de marcación automática, no permitiendo que los operadores puedan realizar llamadas a teléfonos no programados. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/26 11 Respecto a la información que se facilita en las llamadas comerciales sobre el origen de los datos que se utilizan en la llamada, manifiesta que no se facilita información al respecto desde el inicio de la prestación de servicios, y que no le consta que JAZZTEL les haya dado instrucciones en este sentido. 12. La compañía no ha recibido de JAZZTEL instrucciones para la prestación del servicio contratado, excepto las que se especifican en el contrato, no obstante SINTEL ha elaborado un “ARGUMENTARIO” que debe ser utilizado por los teleoperadores y en el que no consta ninguna referencia a la información que se debe facilitar a las personas con las que se contacta. 13. En la inspección se ha accedido a los sistemas informáticos de SINTEL no obteniendo constancia de que en los ficheros que les ha facilitado JAZZTEL en el mes de febrero figure el número de teléfono de la denunciante ni ningún dato asociado a su nombre y apellidos. 14. Así mismo, se ha accedido a los ficheros de “Lista Robinson” recibidos de JAZZTEL en febrero, octubre, noviembre y diciembre de 2012 y febrero de 2013, no obteniendo constancia de la existencia en ninguno de ellos del número de teléfono de la denunciante. 15. No obstante, se ha verificado que en la “Lista Robinson” propia de SINTEL, figura el número de teléfono ***TEL.1. El representante de la compañía manifestó que es posible que el titular del citado número haya solicitado la cancelación en alguna de las llamadas que se le haya realizado, sin embargo, no puede concretar la fecha en la que se ha cancelado ya que no disponen de ese dato.
  5. e)En la inspección realizada en JAZZTEL entre febrero y abril de 2013, como consecuencia de otras denuncias recibidas en la Agencia por hechos similares se han realizado de nuevo comprobaciones en relación con el número de teléfono de la denunciante verificando que: 1. No se ha obtenido constancia de la existencia del mismo en ninguno de los ficheros que JAZZTEL ha facilitado a sus distribuidores en el periodo de febrero a octubre de 2012. 2. Dicho número tampoco está incluido en la “Lista Robinson” de JAZZTEL. A este respecto, los representantes de JAZZTEL manifiestan que no figura en dicha lista por que es cliente de la compañía y por lo tanto está excluida de las bases de datos que se facilitan a los distribuidores. TERCERO: Con fecha 14 de mayo de 2013, el Director de la Agencia Española de Protección de Datos acordó iniciar, procedimiento sancionador a las entidades ICON MEDIACENTER, S.L., JAZZTEL, ORTELEC COMUNICACIONES, S.L., y SINTEL, por C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/26 presuntas infracciones del artículo 6 de la Ley Orgánica 15/1999, de 13/12, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), tipificadas como grave en el artículo 44.3.
  6. b)de dicha norma, pudiendo ser sancionada cada una, con multa de 40.001 euros a 300.000 euros, de acuerdo con el artículo 45.2 de dicha Ley Orgánica. CUARTO: En fechas 28 y 29 de mayo de 2013, se intentó la notificación del citado acuerdo de inicio de procedimiento sancionador a las entidades ICON MEDIACENTER, S.L., y ORTELEC COMUNICACIONES, S.L., a través del servicio de Correos y Telégrafos. Según se desprende de la información facilitada por este servicio, las respectivas notificaciones fueron depositadas para su retirada en oficina de Correos hasta el 6 de junio de 2013, siendo ambas devueltas junto al documento de aviso de recibo, con la anotación “ausente reparto”. Con fecha 16 de junio de 2013 se reiteró el citado intento de notificación mediante la empresa MRW, siendo devuelto por ausente. Con fecha 11 de junio de 2013, se envió al Ayuntamiento del municipio de residencia de las citadas entidades un extracto del citado Acuerdo de Inicio, para su exposición en el Tablón de edictos, y al Boletín Oficial del Estado, publicándose en este último en fecha 21 de junio de 2013, otorgándose a las denunciadas plazo para efectuar alegaciones a dicho acuerdo, acabando el mismo sin que por parte de éstas se presentara escrito alguno. Con fecha 22/07/2013, tuvo entrada en esta Agencia escrito del citado Ayuntamiento, en el que se hace constar que los edictos, correspondientes a las notificaciones del acuerdo del procedimiento sancionador, estuvieron expuestos en el Tablón de edictos del citado Ayuntamiento desde el día 20/06 al 17/07 de 2013. QUINTO: Notificado el acuerdo de inicio JAZZTEL mediante escrito de fecha 24/05/2013 formuló alegaciones, significando que: <<…- Por un lado, todos los teléfonos de los clientes potenciales que han ejercitado sus derechos de cancelación y oposición son incluidos en Ia denominada “Lista Robinson de JAZZTEL”, que se remite diariamente a los distribuidores para que procedan a excluir dichos teléfonos de las campañas comerciales en nombre de JAZZTEL (el subrayado es de la AEPD). - Y, por otro lado, se excluyen todos los teléfonos de los clientes de JAZZTEL para que ninguno de ellos sean contactados por los distribuidores. Este fue el caso de D. A.A.A. (el subrayado es de la AEPD). Así, tras el ejercicio del derecho de oposición por parte de la cliente D. A.A.A. el día 21 de noviembre de 2008, se procedió a Ia exclusión de los datos del cliente para su utilización con fines comerciales el día 25 de noviembre de 2008, tal y como consta en la documentación aportada al expediente de Actuaciones de Investigación E/3775/2012113 (...) C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/26 Tras dicha exclusión y tal y como se recoge en el propio Acuerdo de Inicio, las bases de datos entregadas por JAZZTEL entre los meses de febrero y octubre de 2012 a cada uno de los distribuidores requeridos por esa Agencia (ORTELEC COMUNICACIONES, SL. y SISTEMAS INTEGRALES DE TELEFONIA EFICIENTE, S.L.) no contenían el teléfono ***TEL.9 de D. A.A.A. (…) Una vez alcanzada dicha conclusión y, en la medida en que las bases de datos entregadas por JAZZTEL, para el mes de febrero de 2012 y sucesivos, a ORTELEC COMUNICACIONES, S.L. y SISTEMAS INTEGRALES DE TELEFONIA EFICIENTE, S.L., no contenían el teléfono ***TEL.9 de D. A.A.A., por haber sido excluido previamente por JAZZTEL, queda acreditada Ia correcta actuación de esta compañía, que se ajustó en todo momento a las obligaciones establecidas en la LOPD y su normativa de desarrollo, y actuó de forma diligente, en base a un procedimiento adecuado para la protección de datos de carácter personal, tanto en la atención del derecho ejercido por el denunciante, como en la actualización de sus sistemas, cancelando los datos de éste y en la comunicación posterior de dicha cancelación a sus distribuidores (...) La propia AEPD ya se ha pronunciado en la Resolución al PS/00316/2012 respecto a unos hechos similares en relación con unas supuestas llamadas realizadas por otra empresa distribuidora de JAZZTEL a un cliente de la compañía que había ejercido previamente su derecho de oposición…>> SEXTO: Notificado el acuerdo de inicio SINTEL mediante escrito recibido en fecha 11/06/2013 formuló alegaciones, significando que: <<…Es la empresa Jazztel quien, en virtud de contrato de fecha 02 de Enero 2011 que aportamos, debe comunicar los números Robinsones, es decir los números de teléfono de personas que no desean que sus datos sigan siendo utilizada con finalidades de marketing y publicidad (el subrayado es de la AEPD). Es Jazztel la que nos facilita la base de datos sobre la que debemos trabajar y la responsable de la misma y de los datos que allí constan, tal y como aparece en el contrato de Agencia en los anexos de protocolos de actuación en materia de protección de datos (el subrayado es de la AEPD). 2.— Tal y como en la referida inspección se pudo constatar, en la base de datos de números robinsón facilitada por la empresa Jazztel, no figuraba dicho usuario, por lo que nada se le puede reprochar a nuestra empresa en este sentido. 3.- A mayor abundamiento sobre la posible diligencia que se le puede imputar a mi patrocinada, la inspección pudo comprobar, que ante la comunicación de usuario a dicho extremo, nuestra empresa incorporó el número a la base de datos interna de la empresa, para evitar su uso. ¿Que mas diligencia se le puede pedir a nuestra empresa, que jamás volvió a usar dicho número? (el subrayado es de la AEPD). 4.- Es evidente que la responsabilidad sobre el uso o no de dicho usuario, deberá imputarse a la empresa Jazztel, desconociendo por nuestra parte, las actuaciones C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/26 llevadas por el resto de empresas referidas en el acta, ya que no mantienen relación con SINTEL SL…>> SÉPTIMO: Con fecha 19/06/2013 la denunciante solicita la personación en el procedimiento y comunica: <<…Que después de haber efectuado Ia denuncia ante Ia Agencia Española de Protección de datos el día 22 de mayo de 2012 por Ia que han iniciado este procedimiento sancionador, he seguido recibiendo llamadas comerciales en nombre de Jazztel. Son las siguientes: o 11 de julio de 2012 a las 1 7’1 0 h. del número ***TEL.7 o 1 de agosto de 2012 a las 1 6’49 h. del número ***TEL.5 o 12 de noviembre de 2012 a las 1 5’l 7 h. del número ***TEL.5 o 29 de noviembre de 2012 a las 15’41 h. del número ***TEL.5 El día 4 de junio de 2013 por Ia tarde, es decir, una vez iniciado el procedimiento sancionador por parte de Ia Agencia Española de Protección de Datos y en pleno periodo de alegaciones, de nuevo Ia empresa Jazztel (o cualquiera de sus call-center contratados) ha vuelto a ponerse en contacto telefónico conmigo para ofrecerme sus servicios de telefonía, en esta ocasión no puedo facilitar el número ya que mi terminal en ocasiones no lo muestra, pero pueden comprobar que no falto a Ia verdad. Desde hace un mes ya no soy cliente de dicha compañía aunque me figuro que Ia cancelación de datos que efectué hace años sigue teniendo vigencia. La compañía que me daba servicio durante todo el año 2012 era Jazztel, pero desde mayo de 2013 tengo contratada Ia línea de teléfono con MoviStar, por si necesitan este dato para efectuar comprobaciones…>> (el subrayado es de la AEPD). OCTAVO: Con fecha 29/07/2013 se inició el período de práctica de pruebas. NOVENO: Con fecha 23/09/2013 se formuló propuesta de resolución que fue notificada a JAZZTEL y a SINTEL, proponiendo: <<…PRIMERO: Que por el Director de la Agencia Española de Protección de Datos se sancione a JAZZ TELECOM, S.A.U. con multa de 40.001 € (cuarenta mil un euro) por la infracción de los artículos 6 en relación con el artículo 12.4, ambos de la LOPD y en relación con el art. 49.4 del RDLOPD, tipificada como grave en el artículo 44.3.
  7. b)de dicha norma. SEGUNDO: Que por el Director de la Agencia Española de Protección de Datos se sancione a SISTEMAS INTEGRALES DE TELEFONIA EFICIENTE S.L. con multa de 40.001 € (cuarenta mil un euro) por la infracción de los artículos 6 en relación con el artículo 12.4, ambos de la LOPD y en relación con el art. 49.4 del RDLOPD, tipificada como grave en el artículo 44.3.
  8. b)de dicha norma. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/26 TERCERO: Que por el Director de la Agencia Española de Protección de Datos se archive las presentes actuaciones frente a ICON MEDIACENTER, S.L. CUARTO: Que por el Director de la Agencia Española de Protección de Datos se sancione a ORTELEC COMUNICACIONES, S.L. con multa de 40.001 € (cuarenta mil un euro) por la infracción de los artículos 6 en relación con el artículo 12.4, ambos de la LOPD y en relación con el art. 49.4 del RDLOPD, tipificada como grave en el artículo 44.3.
  9. b)de dicha norma…>> DÉCIMO: Con fecha 8/10/2013 tiene entrada en esta Agencia escrito de SINTEL realizando alegaciones frente a la citada propuesta de resolución en el que comunica: <<…En nuestro ordenamiento la culpa se define como la omisión de diligencia exigible a un sujeto. Esto implica que el hecho dañoso que se le imputa motiva su responsabilidad civil o penal. La culpa, por lo tanto, consiste en la omisión de la conducta debida para prever y evitar un daño, ya sea por negligencia, imprudencia o impericia. Ahora bien, a esta empresa le gustaría saber que culpa percibe el instructor en la actuación de SINTEL: 1.- Admite que la empresa Jazztel, no ha acreditado que dicho número hubiese sido comunicado como robinsón a nuestra empresa. 2.- Comprueba que es la empresa Jazztel, (por contrato 02 de Enero 2011 que aportamos), la que debe facilitar la lista de números robinsón a nuestra empresa. Contrato que pese a ser facilitado no es tenido en cuenta, ni leído, en la comunicación “... no ha quedado acreditado que actuaran en cumplimiento de contrato...” 3.- Comprueba que en la base de números robinsón de nuestra empresa facilitada por Jazztel, no figura el número, lo que sin duda supone una clara exculpación de SINTEL. 4.- A mayor abundamiento sobre la posible diligencia que se le puede imputar a SINTEL, la inspección pudo comprobar; que tras la comunicación de usuario, nuestra empresa incorporó el número en la base de datos interna de la empresa, para evitar su uso. Pero lo que más indigna es que se exponga que la presencia del elemento de culpa de los distribuidores no has sido excluida…, aplicando un principio de culpabilidad automática, que esperemos rectifique un tribunal…>> (el subrayado es de la AEPD). UNDÉCIMO: Con fecha 11/10/2013 tiene entrada en esta Agencia escrito de JAZZTEL realizando alegaciones frente a la citada propuesta de resolución en el que comunica: ¿En qué se basa el Instructor del Procedimiento para concluir que, como los datos fueron utilizados en llamadas de diversos distribuidores de JAZZTEL, JAZZTEL remitió los datos de la denunciante a dichos distribuidores? C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 10/26 La respuesta es simple: se basa en una declaración de parte, de una de las partes imputadas en el presente Procedimiento. Recordemos la conclusión alcanzada por el Instructor del Procedimiento: JAZZTEL remitió los datos de la denunciante para las campañas publicitarias de diversos distribuidores, puesto que como el distribuidor SINTEL alega no trabaja nada más que para este operador y no trabaja nada más que con el fichero que les remite JAZZTEL (...) Se basa, pues, el Instructor del Procedimiento en una mera declaración de una de las partes interesadas, como es el distribuidor SINTEL. Una mera declaración que, tal y como cita expresamente el Instructor del Procedimiento, no pueden acreditar en la fecha de visita de la Inspección de esa Agencia. Esta mera declaración de SINTEL, realizada por ésta con un claro fin exculpatorio, le sirve al Instructor del Procedimiento para concluir que JAZZTEL remitió los datos a los distribuidores que llevaron a cabo las llamadas y, en consecuencia, para imputar el ilícito administrativo, no solo a dichos distribuidores, sino también a JAZZTEL. Este uso arbitrario de la autoridad administrativa queda todavía más patente al ignorar el Instructor del Procedimiento, a su libre antojo, los hechos puestos de manifiesto en la Inspección que dio lugar al presente Procedimiento y que se recogen en el Acta de Inspección E/03775/2012-I/06: Sobre los ficheros entregados a los distribuidores por parte de la compañía en el periodo de febrero a octubre de 2012, y que según consta en el Acta de Inspección E/3775/2012-I/3 han sido facilitados a los Inspectores, se realizan búsquedas del número de teléfono ***TEL.1, no obteniendo constancia de la existencia del mismo en ninguno de los ficheros consultados. Se adjuntan, como documento n° 2, copias impresas de las consultas realizadas. Dichas bases de datos constan en esa Agencia, como documentos adjuntos al citado Acta de Inspección E/3775/20 12-113, por lo que rogamos se consulten nuevamente si es necesario, para verificar nuevamente los hechos ya constatados por los inspectores de esa Agencia e ignorados en la fase de Instrucción y que prueban la correcta actuación de JAZZTEL. Por tanto, a diferencia de Ia mera declaración no acreditada de SINTEL que le sirve de base al Instructor del Procedimiento para imputar a JAZZTEL, si quedó probado en el marco de las actuaciones de inspección de esa Agencia que JAZZTEL no facilitó el teléfono del denunciante a los distribuidores que llevaron a cabo las llamadas. Sin embargo, el Instructor del Procedimiento hace caso omiso a este hecho probado y emite una conclusión (JAZZTEL remitió los datos de la denunciante para las campañas publicitarias de diversos distribuidores) que es simple y llanamente falsa, en tanto que JAZZTEL ha acreditado que no facilitó dichos datos a los distribuidores. De acuerdo con lo dispuesto en el contrato y las instrucciones de JAZZTEL que ya forman parte del expediente, los citados distribuidores únicamente podían realizar llamadas a los números incluidos en las bases de datos que JAZZTEL les hubiera C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 11/26 facilitado y en las que previamente JAZZTEL había filtrado y excluido los usuarios Robinson así como todos aquellos usuarios que ya clientes de JAZZTEL (entre los que se encontraba A.A.A.). Los distribuidores que realizaron llamadas a A.A.A. no estaban autorizados por JAZZTEL para efectuar dichas llamadas, ya que JAZZTEL había excluido los datos de la denunciante de las bases de datos entregadas a sus distribuidores tal y como los inspectores de esa Agencia pudieron constatar y poner de manifiesto en el referido Acta de Inspección. Por todo lo anterior, resulta meridiano que la Propuesta de Resolución es un claro ejemplo de arbitrariedad en la actuación administrativa, ya que Ia conclusión alcanzada por el Instructor carece de la más mínima motivación, requisito exigido por el artículo 54 de Ia Ley 30/92, de 26 de noviembre de Régimen Jurídico de las Administraciones Públicas y Procedimiento Administrativo Común (LRJAP-PAC), lo que genera a mi representada una absoluta indefensión y le impide una adecuada defensa de sus derechos e intereses…>> DUODÉCIMO: Transcurrido el plazo concedido a las entidades ICON MEDIACENTER, S.L., y ORTELEC COMUNICACIONES, S.L. para formular alegaciones al acuerdo de inicio sin que se hayan recibido las mismas, el citado acuerdo se considera propuesta de resolución en relación con dichas entidades, por lo que procede a elevar el procedimiento a la resolución del Director de la Agencia Española de Protección de Datos, en virtud de lo previsto en el artículo 13.2 del Real Decreto 1398/1993, de 4 de agosto, por el que se aprueba el Reglamento del Procedimiento para el ejercicio de la potestad sancionadora. HECHOS PROBADOS PRIMERO: Con fecha de 28 de mayo de 2012 tiene entrada en esta Agencia escrito de la denunciante en el que declara que es cliente de JAZZTEL y ante la recepción en su número ***TEL.1 de numerosas llamadas comerciales de su compañía, solicitó con fecha 21 de noviembre de 2008 la exclusión de sus datos para fines comerciales. Con fecha 25 de noviembre de 2008 JAZZTEL le comunica mediante escrito, del que aporta copia, que sus datos han sido excluidos para fines comerciales. Durante el mes de octubre y noviembre de 2010, recibió de nuevo llamadas comerciales de JAZZTEL por lo que volvió a solicitar la exclusión de sus datos ante la compañía. Con fecha 11 de noviembre de 2010 JAZZTEL le confirma que sus datos habían sido excluidos con fines publicitarios en noviembre de 2008. No obstante, ha seguido recibiendo llamadas publicitarias de la compañía, en concreto las siguientes: 22 de febrero de 2012 a las 17:30, desde el número ***TEL.2. 20 de marzo de 2012 a las 19:00, desde el número ***TEL.3. 17 de abril de 2012 a las 21:44, desde el número ***TEL.4. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 12/26 30 de abril de 2012 a las 19:26, desde el número ***TEL.5. 3 de mayo de 2012 a las 19:26, desde el número ***TEL.6. 4 de mayo de 2012 a las 18:14, desde el número ***TEL.6. 10 de mayo de 2012 a las 19:55, desde el número ***TEL.7. La denunciante manifiesta que ha llamado en varias ocasiones a JAZZTEL y que sigue recibiendo llamadas. Por otra parte, en el año 2010 incluyo sus datos en la “Lista Robinson” de la FECEMD (folios 1 a 8). SEGUNDO: En el fichero de Clientes de JAZZTEL figuran los datos de la denunciante como titular del número de teléfono ***TEL.1. Dado que la denunciante es cliente de la citada compañía, se solicita a la citada operadora de telefonía confirmación de la recepción de las llamadas especificadas en la denuncia y la identificación de los titulares de los números llamantes, comunicando esta: - 22 de febrero de 2012 a las 17:30, desde el número ***TEL.2, no aportan información sobre esta llamada. - 20 de marzo de 2012 a las 19:00, desde el número ***TEL.3, confirma la llamada, informando que el número desde el que se realizó pertenece a TELEONE (operador internacional con domicilio en Guayaquil (Ecuador). - 17 de abril de 2012 a las 21:44, desde el número ***TEL.4, confirma la llamada, informando que el número desde el que se realizó pertenece a VOXBONE (operador con domicilio en Bruselas (Bélgica). - 30 de abril de 2012 a las 19:26, desde el número ***TEL.5, confirma la llamada, informando que el número desde el que se realizó pertenece a ICOM MEDIACENTER S.L. - 3 de mayo de 2012 a las 19:26, desde el número ***TEL.6, no aportan información sobre esta llamada. - 4 de mayo de 2012 a las 18:14, desde el número ***TEL.8, confirma la llamada, informando que el número desde el que se realizó pertenece a ICOM MEDIACENTER S.L. - 10 de mayo de 2012 a las 19:55, desde el número ***TEL.7, confirma la llamada informando que el número desde el que se realizó pertenece a TELEFONICA DE ESPAÑA S.A (folios 10 a 30). TERCERO: TELEFONICA DE ESPAÑA S.A. remite a esta Agencia un escrito en el que informa de que el titular del número ***TEL.7 es la empresa TELECONECTING TELEPHONE S.A. con domicilio en VALLADOLID (folios 34 a 35). C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 13/26 CUARTO: Se realiza una visita de Inspección al domicilio situado en la (C/......................1) (Madrid), que corresponde según la información obtenida del Registro Mercantil Central y del Registro General de Protección de Datos con el domicilio social de la empresa ICON MEDIACENTER S.L. Se verifica, a través de internet, en la página web del Registro Mercantil Central, que las personas que figuran en dicho registro como administrador y apoderado de ICON MEDIACENTER S.L. son B.B.B. y C.C.C., y que ambos son a su vez administradores o apoderados de otras seis empresas (conjuntamente o por separado), y que el objeto social de algunas de ellas coincide que el de ICON MEDIACENTER S.L. (la comercialización de servicios y aparatos de telefonía). Una de las empresas que, según la información obtenida del Registro Mercantil, tienen el mismo domicilio social es ORTELEC COMUNICACIONES S.L., con quién JAZZTEL tiene suscrito un contrato de distribución con fecha 1 de agosto de 2009 (folios 36 a 90). QUINTO: Con fecha 12/02/2013 se realiza Inspección a la entidad SINTEL, comunicando dicha compañía que presta servicios como distribuidor de JAZZTEL, siendo este operador su único cliente. Entre los servicios que presta se encuentra el de captación de clientes a través de campañas de tele-marketing. El fichero que utiliza la compañía para la realización de llamadas comerciales a potenciales clientes es el que les facilita la propia JAZZTEL. Este fichero se recibe una vez al mes. La entidad mantiene en sus sistemas únicamente el último fichero recibido, no conservando copia de los anteriores que se destruyen. Así mismo, diariamente JAZZTEL les envía, a través de correo electrónico, un fichero con los números de teléfono de aquellas personas que han solicitado su cancelación o su oposición a recibir llamadas (Lista Robinson), con objeto de que sean excluidas de las campañas de tele-marketing. Cada uno de los ficheros de “Lista Robinson” remitido por JAZZTEL contiene todos los números de teléfono de las personas que han solicitado la cancelación u oposición. De esta forma cada fichero contiene la “Lista Robinson” completa y no una actualización. La compañía no dispone de ningún otro fichero que contenga datos de clientes potenciales ni realiza consultas a ningún repertorio telefónico ni a otras fuentes de acceso público. Tampoco utiliza los servicios de terceras empresas. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 14/26 Diariamente, mediante un proceso automático, se cruzan los datos de los ficheros para la captación de clientes recibidos de JAZZTEL con las listas Robinson recibidas también de JAZZTEL y la de la propia compañía, con objeto de eliminar los teléfonos de las personas que han solicitado cancelación u oposición. Las llamadas se realizan a través de un sistema de marcación automática, no permitiendo que los operadores puedan realizar llamadas a teléfonos no programados. Respecto a la información que se facilita en las llamadas comerciales sobre el origen de los datos que se utilizan en la llamada, manifiesta que no se facilita información al respecto desde el inicio de la prestación de servicios, y que no le consta que JAZZTEL les haya dado instrucciones en este sentido. La compañía no ha recibido de JAZZTEL instrucciones para la prestación del servicio contratado, excepto las que se especifican en el contrato, no obstante SINTEL ha elaborado un “ARGUMENTARIO” que debe ser utilizado por los tele-operadores y en el que no consta ninguna referencia a la información que se debe facilitar a las personas con las que se contacta. Así mismo, se ha accedido a los ficheros de “Lista Robinson” recibidos de JAZZTEL en febrero, octubre, noviembre y diciembre de 2012 y febrero de 2013, no obteniendo constancia de la existencia en ninguno de ellos del número de teléfono de la denunciante (folios 91 a 102). SEXTO: JAZZTEL es usuaria de las Listas Robinson desde el 25/02/2013 (folio 133). FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.
  10. g)en relación con el artículo 36 de la LOPD. II El artículo 6 de la LOPD, determina: “1. El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la Ley disponga otra cosa. 2. No será preciso el consentimiento cuando los datos de carácter personal se recojan para el ejercicio de las funciones propias de las Administraciones Públicas en el ámbito de sus competencias; cuando se refieran a las partes de un contrato o precontrato de una relación negocial, laboral o administrativa y sean necesarios para su mantenimiento o cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un interés vital del interesado en los términos del artículo 7, apartado 6, de la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 15/26 presente Ley, o cuando los datos figuren en fuentes accesibles al público y su tratamiento sea necesario para la satisfacción del interés legítimo perseguido por el responsable del fichero o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado. 3. El consentimiento a que se refiere el artículo podrá ser revocado cuando exista causa justificada para ello y no se le atribuyan efectos retroactivos. 4. En los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carácter personal, y siempre que una Ley no disponga lo contrario, éste podrá oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En tal supuesto, el responsable del fichero excluirá del tratamiento los datos relativos al afectado”. El tratamiento de datos sin consentimiento constituye un límite al derecho fundamental a la protección de datos. Este derecho, en palabras del Tribunal Constitucional en su Sentencia 292/2000, de 30 de noviembre, (F.J. 7 primer párrafo), “...consiste en un poder de disposición y de control sobre los datos personales que faculta a la persona para decidir cuáles de esos datos proporcionar a un tercero, sea el Estado o un particular, o cuáles puede este tercero recabar, y que también permite al individuo saber quién posee esos datos personales y para qué, pudiendo oponerse a esa posesión o uso. Estos poderes de disposición y control sobre los datos personales, que constituyen parte del contenido del derecho fundamental a la protección de datos se concretan jurídicamente en la facultad de consentir la recogida, la obtención y el acceso a los datos personales, su posterior almacenamiento y tratamiento, así como su uso o usos posibles, por un tercero, sea el estado o un particular (...)”. Son pues elementos característicos del derecho fundamental a la protección de datos personales, los derechos del afectado a consentir sobre la recogida y tratamiento de sus datos personales y a saber de los mismos. Se puede afirmar, tal y como tiene sentado consolidada jurisprudencia del Tribunal Supremo - por todas las Sentencias de 8 de febrero de 1.964, 26 de mayo de 1.986 y 11 de junio de 1.991 - en interpretación del artículo 1.253 del Código Civil, que existen tres modos o formas básicas del consentimiento: expreso, manifestado mediante un acto positivo y declarativo de la voluntad; tácito, cuando pudiendo manifestar un acto de voluntad contrario, éste no se lleva a cabo, es decir, cuando el silencio se presume o se presupone como un acto de aquiescencia o aceptación; y presunto, que no se deduce ni de una declaración ni de un acto de silencio positivo, sino de un comportamiento o conducta que implica aceptación de un determinado compromiso u obligación. A efectos de la Ley Orgánica 15/1999 y con carácter general, son admisibles las dos primeras formas de prestar el consentimiento. En este caso la denunciante es cliente de Jazztel pero sus datos son utilizados con fines publicitarios, por lo que este tratamiento excede de los tratamientos necesarios para el mantenimiento o cumplimiento de la relación contractual. Por ello Jazztel debió contar con el consentimiento de la afectada para tratar sus datos con fines publicitarios. El tratamiento de datos con fines publicitarios requiere, de acuerdo con lo C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 16/26 dispuesto en el art. 30 de la LOPD, el consentimiento de los afectados o que sus datos procedan de fuentes de acceso público. En el supuesto examinado Jazztel no contaba con el consentimiento de la afectada ya que se opuso en varias ocasiones a que sus datos fueran tratados con dicha finalidad por lo que tales datos debieron ser excluidos de las campañas publicitarias realizadas por Jazztel. III A este respecto establece el art. 49.4 del RDLOPD que: “Quienes pretendan efectuar un tratamiento relacionado con actividades de publicidad o prospección comercial deberán previamente consultar los ficheros comunes que pudieran afectar a su actuación, a fin de evitar que sean objeto de tratamiento los datos de los afectados que hubieran manifestado su oposición o negativa a ese tratamiento.” En este caso los datos de la denunciante se encontraban registrados en el fichero de exclusión publicitaria denominado “Servicio Lista Robinson” que gestiona la Asociación Española de Economía Digital. Por ello de conformidad con lo previsto en el artículo transcrito sus datos debieron ser excluidos de las acciones publicitarias realizadas por Jazztel IV El art. 3 apartados
  11. d)y
  12. g)de la LOPD definen: “Responsable del fichero o tratamiento: persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento.” “Encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento.” Dispone el art. 5.1.
  13. i)del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD en adelante), que el encargado del tratamiento es La persona física o jurídica, pública o privada, u órgano administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento o del responsable del fichero, como consecuencia de la existencia de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio. Por su parte el art. 5.1.
  14. q)del citado RDLOPD establece que el responsable del fichero o del tratamiento es Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que sólo o conjuntamente con otros decida sobre la finalidad, contenido y uso del tratamiento, aunque no lo realizase materialmente. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 17/26 Podrán ser también responsables del fichero o del tratamiento los entes sin personalidad jurídica que actúen en el tráfico como sujetos diferenciados. La vigente LOPD atribuye la condición de responsables de las infracciones a los responsables de los ficheros y a los encargados del tratamiento (art. 43), “Los responsables de los ficheros y los encargados de los tratamientos estarán sujetos al régimen sancionador establecido en la presente Ley” concepto que debe integrarse con la definición que de los mismos recoge el artículo 3.
  15. d)y 3.g). En el presente caso, el responsable del tratamiento es Jazztel, de conformidad con la definición del art. 3
  16. d)de la LOPD y 5.1.
  17. q)del RDLOPD. Sus distribuidores o agentes se instituyen en encargado de tratamiento, de conformidad con las definiciones recogidas ut supra. V En cuanto a las relaciones entre el responsable del fichero o tratamiento y el encargado del tratamiento, habrá que estar a lo dispuesto en el art. 12 de la LOPD: “1. No se considerará comunicación de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para la prestación de un servicio al responsable del tratamiento. 2. La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. En el contrato se estipularán, asimismo, las medidas de seguridad a que se refiere el artículo 9 de esta Ley que el encargado del tratamiento está obligado a implementar. 3. Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos al responsable del tratamiento, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. 4. En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado también responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente.” En este caso Jazztel es responsable del tratamiento en las campañas publicitarias en las que se trataron los datos de la denunciante, ya que decidió realizar la campaña (finalidad) y delimitó el colectivo de personas a las que debían realizarse las llamadas, es decir decidió sobre el contenido y uso del tratamiento. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 18/26 Sobre este particular decir que interpreta el art. 12.4 de la LOPD la sentencia de 14/03/2007 Recurso 280/2005, que haciéndose eco de la anterior Sentencia de 13/04/2005 Rec.241/2003, establece que lo que determina la LOPD en el mismo, es que si el encargado del tratamiento destina los datos a una finalidad distinta a la indicada, los comunica o los utiliza incumplido las estipulaciones del contrato <<…será considerado, también, responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente…>>. Por lo que el término “también” que utiliza el precepto deja claro que no se establece allí un mecanismo de sustitución ni de derivación de responsabilidades sino de agregación, pues el responsable del tratamiento no pierde su condición de tal, ni queda exonerado de responsabilidad por el hecho de que al encargado del tratamiento, que incumpla lo estipulado, se le atribuya “también” la consideración de responsable del tratamiento, para ello es necesario analizar elementos que acrediten la ausencia total de culpabilidad. Este criterio ha sido reiterado recientemente en SAN de 17/05/2013. A lo anterior añadir que en este caso Jazztel no ha acreditado que realice comprobaciones a fin de constatar si los encargados del tratamiento cumplen las instrucciones que ella indica en orden a la exclusión de datos de personas que han ejercido el derecho de oposición o que han registrado sus datos personales en el Servicio Lista Robinson. Ni siquiera ha acreditado que haya facilitado a los encargados del tratamiento que intervienen en las campañas instrucciones precisas sobre cómo actuar cuando utilizan ficheros que no han sido transferidos por Jazztel, para que excluyan de los mismos las personas que figuran en las Listas Robinson. Hay que hacer constar que hasta el 25/02/2013 Jazztel no es usuaria de dichas listas, lo que le permite a partir de dicha fecha, acceder a las mismas y trasladarlas a sus distribuidores. No puede ser tenida en cuenta la alegación de que los distribuidores no pueden utilizar otro fichero que el trasladado por Jazztel, por cuento en los folio 245 en el contrato suscrito con Sintel en las estipulaciones tercera
  18. g)y cuarta iii) se estable: “…El agente deberá formar a su personal que acceda o trate las bases de datos utilizadas para las campañas de Jazztel (tanto la/s propia/s del Agente como la/s aportada/s por Jazztel)…” “…El Agente, una vez recibida la Lista Robinson, y en el caso de que vaya a utilizar bases de datos propias para la campaña…” Dicho lo anterior añadir en cuanto a las instrucciones del responsable del tratamiento a los encargados del tratamiento, que JAZZTEL afirma que sus distribuidores han incumplido, que esta Agencia ha entrado a valorar las mismas en otros procedimientos, por ejemplo en el que recayó la Resolución nº R/1383/2009 del PS/518/2008, señalando que: “CL está interesada en promover la utilización de sus ficheros para la realización de campañas o acciones publicitarias de terceras empresas o entidades, para lo cual requiere los servicios de Arvato, mediante los contratos aportados al procedimiento. En dichos contratos se establece la previsión relativa a las instrucciones precisas C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 19/26 que el responsable del fichero, debe dar al supuesto encargado de tratamiento. Éstas no aparecen firmadas por ambas partes tal como exige el propio contrato para poderlas incorporar al contrato como parte integrante del mismo, y en última instancia para “acotar” el tratamiento genérico que recoge el contrato. La cuestión de la hoja de instrucciones firmada no es baladí, tal como se expone y atendiendo a otras Hojas de Instrucciones fiscalizadas por esta Agencia en otros procedimientos, que siempre vienen firmadas. Sin la delimitación precisa del tratamiento se vacía de contenido la relación conforme a la LOPD del responsable del fichero/tratamiento, con el encargado del tratamiento, ya que de la heterogeneidad de la redacción del contrato se establece una “legitimación” excesivamente abierta, ambigua y no concretada, de lo que debe ser el tratamiento que encarga el responsable del fichero/tratamiento al supuesto encargado de tratamiento. La importancia de las Hojas de Instrucciones firmadas por ambas partes, planea sobre el contenido del contrato, sirva a modo de ejemplo, el Pacto Primero, donde se nombran en dos ocasiones y el Pacto Segundo, donde exige que en el citado Anexo (Hoja de Instrucciones) se detalle los trabajos a realizar cuando conlleve tratamiento de datos personales y la obligatoriedad de no tratar los datos para fin distinto al recogido en el citado Anexo. En definitiva, sin la firma de las citadas instrucciones por ambas partes se han de tener por no puestas, conculcando la verdadera naturaleza de las instrucciones del responsable del fichero al encargado, y por tanto sin poder entender la actuación de Arvato dentro de la actuación de un simple encargado del tratamiento. La representaciones de CL y Arvato, manifiestan en sus alegaciones a la Propuesta de Resolución, que no es conforme a Derecho la exigibilidad de la firma de dichas hojas de instrucciones, a que de conformidad con el derecho civil español, existe la libertad de forma y las empresas configuran sus relaciones jurídicas como mejor consideran que convenga a sus intereses. A este respecto hay que señalar que si bien son cuestiones de naturaleza netamente civil, la forma de los contratos, esta Agencia no puede dejar de valorar sus elementos configuradores, cuando de tales contratos se legitima un tratamiento de datos personales. En el mismo sentido, es cierto que el art. 12 LOPD, no impone forma alguna ni elementos configuradores propios, pero en el caso concreto y debido a ese establecimiento de las hojas de instrucciones, sobre las que descansa la verdadera “configuración del tratamiento”, se entiende que son fundamentales para valorar la figura del encargado del tratamiento. La interpretación de la actuación de Arvato, se extrae no sólo del contrato en puridad que sea respetuoso con el art. 12 de la LOPD, sino también de los propios elementos sobre los que descansa el verdadero “encargo”, ya que del contrato aportado, ayuno de otras circunstancias, no se infiere la configuración del tratamiento concreto que se ha de llevar a cabo. En las alegaciones a la propuesta de Resolución, CL y Arvato aportan unas hojas de instrucciones, que ya si vienen firmadas por ambos. No obstante lo anterior, en los anteriores tramites del procedimiento, ambas denunciadas no aportaron las hojas firmadas, ni por parte de una ni por parte de la otra, más aun cuando en las alegaciones C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 20/26 a la propuesta manifiestan que con que las firme el que encarga el tratamiento valdría. Así las cosas, de las manifestaciones de CL y Arvato se deduce que las hojas de instrucciones aportadas, tanto en las Actuaciones Previas de Inspección, (folios 65 a 67) y durante la propia instrucción del procedimiento (folios 193 a194), no estaban firmadas y que ficho defecto se ha subsanado aportando en las alegaciones a la propuesta de resolución unas hojas firmadas ad hoc, ( pag. 11 de las alegaciones de Arvato), ya que entienden que es una falta formal. No obstante lo anterior, hay que señalar que la exigibilidad de la firma de las hojas, tal como se ha puesto de manifiesto durante la instrucción, obedece a un momento temporal concreto, esto es, con anterioridad a la realización de la campaña para acotar el tratamiento realizado, por lo que ahora y con posterioridad al tratamiento realizado es irrelevante la subsanación que se haga y por tanto no puede verse modificada la interpretación que se ha hecho de la relación entre los denunciados, por un documento constituido ad hoc, sin efectividad alguna en el tratamiento ya realizado.” (El subrayado en de la Agencia) VI En el presente caso, los datos personales de la denunciante fueron tratados por cuenta de JAZZTEL a pesar de estar incluidos en el servicio de Lista Robinson, ser cliente de JAZZTEL y haber solicitado de forma reiterada a dicha compañía la exclusión de sus datos para fines comerciales. Los datos personales de la denunciante se encuentran inscritos en el servicio de Lista Robinson desde 2010. Además figuraba en las Listas Robinson de JAZZTEL desde el año 2008, no obstante recibió durante los meses de febrero a mayo de 2012 siete llamadas telefónicas de publicidad a través de diversos distribuidores de la citada operadora, algunos situados en el extranjero. JAZZTEL conoció el 19/09/2012 (folio 10) por la Inspección de esta Agencia los datos personales de la denunciante y de los distribuidores que durante 2012 la habían llamado, sin embargo no entregó hasta la Inspección de febrero y abril de 2013 (folios 132 a 365) los ficheros que había trasladado durante 2012 según dicha compañía a sus distribuidores en los que no constaban los datos de la denunciante. Solicitado igualmente a JAZZTEL copia del fichero de listas Robinson de la propia JAZZTEL que había trasladado a sus distribuidores y que según los contratos suscritos con sus distribuidores, estos tendrían que cruzar con los ficheros propios de los mismos, JAZZTEL alega que la denunciante no obra en dicho fichero con la excusa de que era cliente. JAZZTEL no ha comunicado que distribuidores y para que periodos le han solicitado autorización para utilizar ficheros propios y que no corresponden a los trasladados por JAZZTEL. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 21/26 Teniendo en cuenta los contratos firmados por JAZZTEL con sus distribuidores, los Anexos de Protocolos de Actuación en materia de Protección de Datos, los Anexos I al Contrato de Agencia, así como el hecho de que se haya dado de alta como usuaria del servicio de Listas Robinson en febrero de 2013, es claro que la actuación de dicha compañía ha ido modificándose a lo largo de estos años. A pesar de las contradictorias alegaciones realizadas por JAZZTEL en los diversos documentos que obran en el presente procedimiento, donde obran diversas Actas de Inspección a dicha compañía (pues con la expresión Robinson se refieren tanto a los ficheros de la Asociación Española de la Economía Digital (Adigital), los de EXPERIAN, los de JAZZTEL, los de los distribuidores, los de JAZZTEL quitando a sus clientes etc.), lo que sí ha quedado acreditado es que los datos personales de la denunciante, que estaba en ficheros Robinson de Adigital, que era cliente de JAZZTEL y que estaba en el fichero Robinson de JAZZTEL, fueron utilizados para que recibiese llamadas de diversos distribuidores de dicha compañía tanto durante el año 2010, 2012 y 2013 como alega la denunciante. A la hora de valorar la prueba aportada por Jazztel en el curso de la inspección, resulta significativo que varios distribuidores de la entidad, que sólo pueden utilizar los ficheros de Jazztel al no constar ninguna autorización de la empresa para que utilicen otros ficheros, estén realizando a la denunciante llamadas comerciales en nombre de Jazztel. Esta circunstancia unida a que Jazztel conoció los hechos denunciados antes de ser entregados a la inspección de esta Agencia los ficheros que identificó como los entregados a sus distribuidores durante el año 2012, lleva a restar credibilidad a las manifestaciones vertidas por Jazztel. En el caso que nos ocupa, JAZZTEL no ha aportado elementos de juicio suficientes que permitan entender que dio instrucciones precisas para la exclusión del nº de teléfono de la denunciante para las acciones publicitarias. Por otro lado ha de tenerse en cuenta que las alegaciones de JAZZTEL y SINTEL son totalmente contrapuestas. En cuanto a la responsabilidad SINTEL y Ortelec Comunicaciones ha de manifestarse que no pueden ser tenidos en cuenta los reiterados alegatos vertidos por SINTEL en orden a que sólo utilizó los ficheros facilitados por Jazztel y que no puede acreditar dicho extremo ya que Jazztel obliga a los distribuidores a destruir los ficheros entregados cada mes al recibir el nuevo, ya que SINTEL y Ortelec Comunicaciones han podido acreditar tales circunstancias de haber actuado de conformidad con lo dispuesto en el artículo 22.2 del RLOPD que obliga a los encargados del tratamiento a conservar, debidamente bloqueados, los datos en tanto pudieran derivarse responsabilidades de su relación con el responsable del tratamiento. Finalmente señalar que procede exonerar de responsabilidad a ICOM MEDIACENTER, S.L. ya que como se desprende del relato factico de la resolución, la citada entidad no es distribuidor de JAZZTEL, únicamente compartía domicilio con Ortelec, debiendo atribuir la responsabilidad de la llamada a esta última. En resumen, consta acreditado que SINTEL y Ortelec Comunicaciones realizaron llamadas telefónicas, promocionando los productos de Jazztel a la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 22/26 denunciante a pesar de encontrarse incluida en el fichero Lista Robinson y de haber ejercido la oposición frente a Jazztel. Hechos de los que deben responder al no constar acreditado que actuaran siguiendo las instrucciones del responsable del tratamiento. Asimismo debe declararse la responsabilidad de Jazztel al ser responsable del tratamiento y responder de las infracciones que se hubieran realizado con motivo del encargo aunque el encargado del tratamiento incumpla las instrucciones del responsable, como recoge la citada SAN de 17/05/2013 nº de recurso 25/2010, que señala: <<…lo que determina la Ley Orgánica 15/1999 en el art. 12.4 que invoca la parte demandante, es que en caso de que el encargado del tratamiento destine los datos a una finalidad distinta a la indicada, los comunique o los utilice incumpliendo las estipulaciones del contrato "...será considerado, también, responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente". El término "también" que utiliza el precepto deja claro que no se establece allí un mecanismo de sustitución ni de derivación de responsabilidades sino de agregación, pues el responsable del fichero no pierde su condición de tal ni queda exonerado de responsabilidad por el hecho de que al encargado del tratamiento que incumpla lo estipulado se le atribuya "también" la consideración de responsable del tratamiento…>> VII El art. 44.3.
  19. b)de la LOPD establece: “Tratar datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus disposiciones de desarrollo.” En el presente caso tanto JAZZTEL como los distribuidores imputados, al tratar los datos de la denunciante sin su consentimiento, han cometido la infracción tipificada en dicho artículo. En el presente expediente no se ha recibido alegación alguna de reconocimiento de infracción, aun realizando JAZZTEL alegaciones paralelas a las realizadas en el PS/00682/2012, que finalizó mediante resolución de 22/03/2013, en el que JAZZTEL solicitó la aplicación del art. 45.5 de la LOPD, por el reconocimiento de la infracción, En la citada Resolución se recogía en el antecedente segundo y octavo: <<…La compañía JAZZTEL ha comunicado a la Inspección de Datos, con fecha de 6 de noviembre de 2012, en relación con las llamadas recibidas por el denunciante lo siguiente: - 1 No constan datos relativos al denunciante ni en el Sistema de Información de Clientes ni en el Sistema de Información de Clientes Potenciales. Añaden que el nº de teléfono ***TEL.10 no ha sido utilizado en ninguna campaña de JAZZTEL según consta en el fichero que contiene las referencias a las campañas comerciales. - C/ Jorge Juan, 6 28001 – Madrid La titularidad de la línea ***TEL.11 corresponde a la compañía Castilian Enterprise Union, S.A., con CIF.: *********, que presta servicios como distribuidor a JAZZTEL en virtud de Contrato de Prestación de Servicios www.agpd.es sedeagpd.gob.es 23/26 suscrito entre ambas compañías el día 2 de enero de 2010, 2 El procedimiento entre JAZZTEL y sus distribuidores establece que el distribuidor únicamente puede realizar llamadas a los números incluidos en las bases de datos autorizadas y previamente filtradas por JAZZTEL, en las que se excluyen de forma expresa, los teléfonos de clientes de la compañía y los marcados como Robinson por JAZZTEL. Por lo que desconocen el motivo de las llamadas al denunciante por parte de la sociedad Castilian Enterprise Union - La operadora no está adherida al servicio de Lista Robinson de la FECEMD, pero obtiene los datos de clientes potenciales de la base de datos facilitada por Experian Marketing Solutions, S.L.U. (en adelante EXPERIAN), elaborado a partir de datos incluidos en fuentes accesibles al público, en virtud de contrato suscrito entre las partes el día 10 de agosto de 2010. 3 EXPERIAN remite a Jazztel semanalmente el listado de usuarios que se han dado de alta en la Lista Robinson de FECEMD, siempre y cuando hubiera facilitado dichos datos previamente a JAZZTEL. 4 Por tanto como nunca EXPERIAN facilitó los datos del denunciante a JAZZTEL, nunca comunicó su inclusión en la Lista Robinson. - JAZZTEL no ha recibido escrito del denunciante solicitando el derecho de cancelación y de exclusión, las copias aportadas con el escrito de denuncia carecen de valor probatorio ya que no acreditan su entrega en la compañía (…) OCTAVO: En fecha de 05/03/2013 la representación de JAZZ TELECOM S.A.U., formulo alegaciones señalando que: Aplicación del art. 45.5 LOPD. Reconocimiento de culpabilidad y regularización de la situación de forma diligente…>> El ilícito administrativo que se imputa a JAZZTEL, a SINTEL y a ORTELEC del artículo 44.3.
  20. b)de la LOPD, requiere la existencia de culpa como elemento integrante del tipo sancionador. La presencia de este elemento respecto de los distribuidores no ha sido excluida, puesto que no ha quedado acreditado que actuaran en cumplimiento del contrato y de las instrucciones de JAZZTEL. En este caso la infracción es imputable, en todo caso, a la entidad JAZZTEL en su condición de responsable del tratamiento, de conformidad con lo dispuesto en el art. 12.4, y 43 ambos de la LOPD y con observancia del principio de culpabilidad. VIII El artículo 45 apartados 2, 4 y 5 de la LOPD establece lo siguiente: 2. Las infracciones graves serán sancionadas con multa de 40.001 € a 300.000 €. 4. La cuantía de las sanciones se graduará atendiendo a los siguientes criterios: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 24/26
  21. a)El carácter continuado de la infracción.
  22. b)El volumen de los tratamientos efectuados.
  23. c)La vinculación de la actividad del infractor con la realización de tratamientos de datos de carácter personal.
  24. d)El volumen de negocio o actividad del infractor.
  25. e)Los beneficios obtenidos como consecuencia de la comisión de la infracción.
  26. f)El grado de intencionalidad.
  27. g)La reincidencia por comisión de infracciones de la misma naturaleza.
  28. h)La naturaleza de los perjuicios causados a las personas interesadas o a terceras personas.
  29. i)La acreditación de que con anterioridad a los hechos constitutivos de infracción la entidad imputada tenía implantados procedimientos adecuados de actuación en la recogida y tratamiento de los datos de carácter personal, siendo la infracción consecuencia de una anomalía en el funcionamiento de dichos procedimientos no debida a una falta de diligencia exigible al infractor.
  30. j)Cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora. 5. El órgano sancionador establecerá la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate, en los siguientes supuestos:
  31. a)Cuando se aprecie una cualificada disminución de la culpabilidad del imputado o de la antijuridicidad del hecho como consecuencia de la concurrencia significativa de varios de los criterios enunciados en el apartado 4 de este artículo.
  32. b)Cuando la entidad infractora haya regularizado la situación irregular de forma diligente.
  33. c)Cuando pueda apreciarse que la conducta del afectado ha podido inducir a la comisión de la infracción.
  34. d)Cuando el infractor haya reconocido espontáneamente su culpabilidad.
  35. e)Cuando se haya producido un proceso de fusión por absorción y la infracción fuese anterior a dicho proceso, no siendo imputable a la entidad absorbente.» La Sentencia de 21/01/2004 de la Audiencia Nacional, en su recurso 1939/2001, señaló que dicho precepto <<…no es sino manifestación del llamado principio de proporcionalidad (artículo 131.1 de la LRJPAC), incluido en el más general del prohibición de exceso, reconocido por la jurisprudencia como principio general del Derecho. Ahora bien, la presente regla debe aplicarse con exquisita ponderación y sólo en los casos en los que la culpabilidad y la antijuridicidad resulten sustancialmente atenuadas, atendidas las circunstancias del caso concreto. Lo cual insistimos puede darse, por excepción, en casos muy extremos (de aquí la expresión “especialmente cualificada”) y concretos. Teniendo en cuenta los criterios de graduación de las sanciones previstos en el artículo 45.4 y 5 de la LOPD y, en especial, la falta de intencionalidad, en relación con C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 25/26 SINTEL y ORTELEC procede imponer las sanciones en sus cuantías de 2000 € por cuanto tendrían que haber mantenido los documentos o ficheros remitidos por JAZZTEL que acrediten que actuaron de acuerdo con las instrucciones de dicha compañía. En relación con JAZZTEL procede imponer una sanción de 40.001 €. JAZZTEL ya ha sido sancionada por hechos similares en los Procedimientos Sancionadores PS/766/2010 y PS/46/2012, además de seguirse en la actualidad diversas Actuaciones Previas de Inspección y procedimientos sancionadores todos ellos por tratamiento de datos personales para la realización de llamadas comerciales. Por último que esta Agencia sigue recibiendo denuncias por hechos similares. Todas estas circunstancias impiden aplicar la atenuante del artículo 45.5 de la LOPD. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: IMPONER a la entidad JAZZ TELECOM, S.A. por la infracción del artículo 6 en relación con el artículo 12.4, ambos de la LOPD y en relación con el art. 49.4 del RDLOPD, tipificada como grave en el artículo 44.3.
  36. b)de dicha norma, una multa de 40.001 € (cuarenta mil un euros) de conformidad con lo establecido en el artículo 45.2 de la citada Ley Orgánica. SEGUNDO: IMPONER a la entidad SISTEMAS INTEGRALES DE TELEFONIA EFICIENTE S.L., por la infracción del artículo 6 en relación con el artículo 12.4, ambos de la LOPD y en relación con el art. 49.4 del RDLOPD, tipificada como grave en el artículo 44.3.
  37. b)de dicha norma, una multa de 2000 € (dos mil euros) de conformidad con lo establecido en el artículo 45.2 y 5 de la citada Ley Orgánica. TERCERO: EXONERAR de responsabilidad a la entidad ICON MEDIACENTER, S.L. por los hechos investigados en el presente procedimiento. CUARTO: IMPONER a la entidad ORTELEC COMUNICACIONES, S.L., por la infracción del artículo 6 en relación con el artículo 12.4, ambos de la LOPD y en relación con el art. 49.4 del RDLOPD, tipificada como grave en el artículo 44.3.
  38. b)de dicha norma, una multa de 2000 € (dos mil euros) de conformidad con lo establecido en el artículo 45.2 y 5 de la citada Ley Orgánica. QUINTO: NOTIFICAR la presente resolución a las entidades ICON MEDIACENTER, S.L., JAZZ TELECOM, S.A., ORTELEC COMUNICACIONES, S.L., SISTEMAS INTEGRALES DE TELEFONIA EFICIENTE S.L. y a Dña. A.A.A.. SEXTO: Advertir a los sancionados que las sanciones impuestas deberán hacerlas efectivas en el plazo de pago voluntario que señala el artículo 68 del Reglamento General de Recaudación, aprobado por Real Decreto 939/2005, de 29 de julio, en relación con el art. 62 de la Ley 58/2003, de 17 de diciembre, mediante su ingreso en la cuenta restringida nº 0000 0000 00 0000000000 abierta a nombre de la Agencia Española de Protección de Datos en el Banco Bilbao Vizcaya Argentaria, S.A. o en caso contrario, se procederá a su recaudación en período ejecutivo. Si reciben la notificación entre los días 1 y 15 de cada mes, ambos inclusive, el plazo para efectuar el pago voluntario será hasta el día 20 del mes siguiente o inmediato hábil posterior, y si recibe C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 26/26 la notificación entre los días 16 y último de cada mes, ambos inclusive, el plazo del pago será hasta el 5 del segundo mes siguiente o inmediato hábil posterior. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es

🔗 A la fuente oficial

Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.