PS-00234-2020

1/23 936-031219  Procedimiento Nº: PS/00234/2020 RESOLUCIÓN R/00431/2020 DE TERMINACIÓN DEL PROCEDIMIENTO POR PAGO VOLUNTARIO En el procedimiento sancionador PS/00234/2020, instruido por la Agencia Española de Protección de Datos a Iweb Internet Learning, S.L., vista la denuncia presentada por NEPTUNOS FORMACION S.L., y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 1 de septiembre de 2020, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a Iweb Internet Learning, S.L. (en adelante, el reclamado), mediante el Acuerdo que se transcribe: << Procedimiento Nº: PS/00234/2020 935-240719 ACUERDO DE INICIO DE PROCEDIMIENTO SANCIONADOR De las actuaciones practicadas por la Agencia Española de Protección de Datos ante la entidad, IWEB INTERNET LEARNING SL con CIF: B64910011, titular de la página web ***URL.1, (en adelante, “la entidad reclamada”), en virtud de denuncia presentada por Dª. A.A.A., en nombre y representación de la entidad NEPTUNOS FORMACION S.L., (en adelante, “la reclamante”), y teniendo como base los siguientes: HECHOS PRIMERO: Con fecha 13/02/20, tiene entrada en esta Agencia, denuncia presentada por la reclamante en la que indicaba, entre otras, lo siguiente: “La web ***URL.1 no incluye información de quién es el archivo de datos en normas de uso. Que tras ver a través de enlaces de google que incluye material de vídeos alojados en el canal de youtube de la empresa Neptunos Formación SL., sin autorización de la marca, como representante legal de Neptunos procedo a registro del formulario para contactar con la empresa y solicitar de buena fe la eliminación de contenidos de neptunos® (al no poder localizar autor de la web para denunciarlo procedo a registro de formulario. Véase: ***URL.2 y ***URL.3 C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/23 Que tras registro en el formulario "PEDIR MAS INFORMACION" ceden los datos a la empresa Formación Universitaria s.l. que contacta con los usuarios por teléfono. Tras solicitar la baja inmediata de todo material de Neptunos Formación y datos personales, el pasado 06/02/20 me indican que envíe un email. Solicito a través de la llamada telefónica la eliminación y han hecho caso omiso. A su vez, en el mismo formulario de contacto, "Pedir más información", solicito la baja de todo lo relacionado con la empresa neptunos® y compruebo que los comentarios del formulario aparecen públicos en todas las url de ciudad (Sevilla) y localidades de Sevilla. - Véase ***URL.4 - Véase "Otros interesados en fp comentan", sin consentimiento del usuario. - Véase "Formación Profesional de Grado Superior - FP de Grado Superior CICLO FORMATIVO GRADO SUPERIOR Desarrollo y Fabricación de Productos Cerámicos Nocturnoana: SOLITICO LA BAJA DE TODO LO RELACIONADO CON NEPTUNOS FORMACION DE ESTE PORTAL QUE INCUMPLE LA NORMATIVA DE RGPD Y SE PROCEDERÁ A DENUNCIAR AL ORGANISMO PERTINENTE ***URL.2. SEGUNDO: A la vista de los hechos expuestos en la reclamación y de los documentos aportados por el reclamante, la Subdirección General de Inspección de Datos procedió a realizar actuaciones para su esclarecimiento, al amparo de los poderes de investigación otorgados a las autoridades de control en el art 57.1 del Reglamento (UE) 2016/679 (RGPD). Así, con fecha 27/03/20, se dirige requerimiento informativo a la entidad, FORMACION UNIVERSITARIA SL. TERCERO: Con fecha 15/06/20, se recibe en esta Agencia, escrito de la entidad FORMACION UNIVERSITARIA SL, en el cual, entre otras, indica que: Que la página web a la que hace referencia el denunciante, ***URL.1 no es propiedad de FORMACIÓN UNIVERSITARIA, S.L., ni lo ha sido nunca, por lo que desconoceC/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/23 mos los incidentes mencionados, ya que al no ser una web de FORMACIÓN UNIVERSITARIA, S.L., no se puede acceder a su contenido, en el sentido de modificar éste, componerlo de una u otra manera, subir o suprimir textos o contenidos de cualquier clase, ni ha podido nunca colgar los vídeos objeto de la reclamación. Cabe añadir que, ninguno de los enlaces que aparecen en la página objeto de la denuncia, han sido responsabilidad de nuestra entidad formativa, ya que como se ha indicado, no es una página propiedad de esta empresa. FORMACIÓN UNIVERSITARIA, S.L., no puede informar sobre la titularidad de los datos que aparecen en la web objeto de denuncia, ni puede hacer entrega de la documentación solicitada, ni tampoco puede dar explicación alguna sobre los hechos relatados por el reclamante, pues Formación Universitaria, resulta ser un tercero perjudicado y no es parte en la relación jurídica entre el reclamante, Neptuno, S.L. y quien resulte ser titular de la web ***URL.1” . CUARTO: Con fecha 09/07/20, se dirige requerimiento informativo a la entidad, CLOUD BUILDERS S.A., al objeto de que informe a esta Agencia sobre la identidad del titular del sitio web, ***URL.1 (***IP.1), alojado en sus sistemas. QUINTO: Con fecha 20/07/20, la entidad CLOUD BUILDERS SA., remite a esta Agencia escrito, en el cual, se indica que el titular del sitio web ***URL.1, corresponde a la entidad, IWEB INTERNET LEARNING, SL. con CIF: B64910011; y domicilio en la calle Llacuna 136, 4º—2º, 08018 Barcelona. SEXTO: Con fecha 28/07/20, por parte de esta Agencia, se accede al sitio web denunciado comprobando que, en la parte inferior de la página inicial, a través del link, “Normas de Uso”, se despliega una ventana donde se proporciona información de las condiciones de uso de la página, su política de privacidad y la protección de datos: A).- Respecto de las “Condiciones de Uso”, se informa, entre otras, de: - La finalidad del sitio web: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/23 “La finalidad del sitio web es la de difundir los servicios de Cursos de Formación a través del Sitio Web, Internet y cualquier otro medio de difusión o comunicación existente: el Sitio Web proporciona el acceso a información relativa a Cursos, Centros de formación y en general a contenidos y servicios relacionados con el sector de la formación. El Usuario en el proceso de navegación o utilizando las herramientas y servicios que ofrece el Sitio Web, así como enviando sus datos para Solicitar más Información está aceptando el cumplimiento de las Condiciones del Servicio y la Política de Privacidad y Protección de Datos del mismo. La utilización de este Sitio Web implica la plena aceptación de las disposiciones incluidas en estas Condiciones Generales de Uso en la versión publicada por la Empresa en el momento en que el Usuario acceda al Sitio Web. Los datos de los usuarios registrados a través de los formularios habilitados al efecto en el sitio web son recabados por el Sitio Web con la finalidad de facilitar la prestación de los servicios que la Empresa proporciona a través de dicho Sitio Web, que no es otro que el de facilitar la comunicación entre centros de formación y usuarios, e informar sobre cursos de formación, publicaciones u otros servicios que pudieran resultar del interés del usuario (…). - También se informa de: - Las condiciones de acceso y utilización del Sitio Web; Exclusión de garantías y responsabilidad y de la Propiedad Intelectual e Industrial del sitio. B).- Respecto de la “Política de Privacidad”, se proporciona, entre otras, la siguiente información: - Sobre los datos del responsable del tratamiento de datos, destaca la siguiente información: ciclosformativosfp.com (la Empresa), pone a su disposición la información adicional concerniente al tratamiento de sus datos personales, tal y como establece la normativa en la materia: REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 (RGPD). En este sentido y alineado con la política de privacidad de MR Advertising LTD basada en el modelo de información por capas o niveles, a continuación, recogemos la información adicional (segundo nivel) donC/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/23 de se presenta con detalle la información básica relativa al tratamiento de datos que debe conocer. Delegado de Protección de Datos: ***URL.5 - Sobre la finalidad del tratamiento de los datos personales, destaca la siguiente información: En ciclosformativosfp.com tratamos la información que nos facilitan las personas interesadas de acuerdo con las siguientes finalidades:

1. a)Envío de la solicitud al cliente (Centro de formación) anunciante. Pondremos en contacto usuario y centro respecto a la oferta formativa publicada.
2. b)Actividades de publicidad y prospección comercial de productos y servicios propios. Le podremos ofrecer también, encuestas de opinión, promociones y muestras gratuitas de nuestros servicios y/o productos.
3. c)Actividades de publicidad (incluidas encuestas de opinión o satisfacción) por medios electrónicos de productos y servicios de terceras entidades relacionadas con el sector de la formación y empleo. A este efecto, los datos podrán ser cedidos a esas terceras entidades.
4. d)Labores de segmentación. Podrán realizarse la segmentación o elaboración de perfiles con la finalidad de dirigir los contenidos editoriales y la publicidad a remitir. En ningún caso la segmentación o elaboración de perfiles que realizará la Empresa tendrá efectos jurídicos o significativos en el interesado.
5. e)Atender sus solicitudes y consultas relacionadas con el Portal. Recomendar a cada Usuario la formación más adecuada a sus necesidades.
6. f)Facilitar la opinión de los Usuarios sobre contenidos formativos, a través de cualquier medio de opinión electrónico. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/23
7. g)Estudio y análisis de la información suministrada por los Usuarios para valorar nuevas tendencias y servicios. - Sobre la legitimación para el tratamiento de los datos personales, destaca la siguiente información: La base legal para el tratamiento de sus datos se basa en el consentimiento otorgado al completar cualquiera de los formularios que dispone la Empresa. En el caso del Cliente (Centro) la legitimación es la relación contractual entre ambos. La oferta prospectiva de productos y servicios propios o de terceros está basada en el consentimiento si bien queda legitimada por la normativa especial sobre la sociedad de la información siempre que esté relacionada con servicios y productos de la Empresa, sin que en ningún caso la retirada del consentimiento para el envío de comunicaciones promocionales condicione, en su caso, su situación como usuario registrado. - Sobre los destinatarios a quien se comunicarán los datos personales recogidos, destaca la siguiente información: Si eres un usuario interesado en la oferta formativa publicada el destinatario será el centro anunciante. La finalidad de la comunicación es que pueda ponerse en contacto contigo para informarte con más detalle sobre la formación (curso) publicado. También tendrán acceso determinadas empresas prestadoras de servicios, en este caso ya como encargadas del tratamiento. Estos proveedores sólo podrán acceder a los datos con el único objeto de prestar el servicio contratado, siguiendo las instrucciones de la Empresa y sin que puedan destinarlos para ninguna otra finalidad. Todos los proveedores suscriben compromisos de confidencialidad en el uso de la información a la que acceden por su servicio de conformidad con la normativa vigente. - Sobre los derechos de los usuarios en relación a sus datos personales, se indica: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/23 Cualquier persona tiene el derecho a solicitar el acceso a sus datos personales, su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos. Así como el derecho a retirar el consentimiento en cualquiera de sus finalidades. Para ello puede: - dirigir una carta a ciclosformativosfp.com o - remitiendo un correo electrónico a ***URL.5 indicando el derecho que deseas ejercer. Deberá acreditarse la identidad del solicitante, por ejemplo, acompañando fotocopia del DNI. Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la autoridad de control competente, si considera que se ha producido algún tipo de vulneración en relación con el tratamiento de sus datos personales. En el caso que se solicite la limitación del tratamiento de sus datos únicamente los conservaremos para el ejercicio o la defensa de reclamaciones y en los casos de oposición dejarán de tratarse los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. - También se proporciona información sobre: cómo se de los datos personales; el tiempo que se conservan los datos personales o los derechos de los usuarios sobre el tratamiento de sus datos personales. La página web denunciada, recoge información de datos personales: nombre; apellidos, DNI, nacionalidad, fecha de nacimiento, sexo; dirección, teléfono y email, a través del link, “MAS INFORMACIÓN” accesible desde las pestañas de los ciclos formativos situadas en la parte superior, por ejemplo: ***URL.6-->Más-información. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/23 C).- Sobre la “Política de Cookies” de la página web: Indicar que en la página web denunciada, NO existe ningún banner sobre la “política de cookies”. Tampoco existe ningún link o enlace que redirija a una página que pueda informar sobre la política de cookies implantada en la web. SÉPTIMO: A la vista de los hechos denunciados, de conformidad con las evidencias de que se dispone, la Inspección de Datos de esta Agencia Española de Protección de Datos considera lo indicado anteriormente, no cumple con la normativa vigente, por lo que procede la apertura del presente procedimiento sancionador. FUNDAMENTOS DE DERECHO I Competencia: - Sobre la Política de Privacidad: En virtud de los poderes que el art 58.2 del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27/04/16, relativo a la Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales y a la Libre Circulación de estos Datos (RGPD) reconoce a cada Autoridad de Control y, según lo establecido en los arts. 47, 64.2 y 68.1 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), la Directora de la Agencia Española de Protección de Datos es competente para iniciar este procedimiento. Los apartados 1) y 2), del artículo 58 el RGPD, enumeran, respectivamente, los poderes de investigación y correctivos que la autoridad de control puede disponer al efecto, mencionando en el punto 1.d), el de: “notificar al responsable o encargo del tratamiento las presuntas infracciones del presente Reglamento” y en el 2.i), el de: “imponer una multa administrativa con arreglo al artículo 83, además o en lugar de las medidas mencionadas en el presente apartado, según las circunstancias de cada caso.”. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 9/23 - Sobre la Política de Cookies: De conformidad con lo establecido en el art. 43.1, párrafo segundo, de la de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI), es competente para iniciar y resolver este Procedimiento Sancionador, la Directora de la Agencia Española de Protección de Datos. II La finalidad de la página web, ***URL.1 es la de recabar datos personales de los interesados en cursos de formación y cederlos a los centros formativos o academias que los imparten. Una vez obtenidos los datos, el centro formativo se pone en contacto con la persona interesada para ofrecerle sus servicios. Esta práctica de cesión de datos, desde la entidad que gestiona la web al centro formativo, está recogida en la política de privacidad, que el interesado debe aceptar antes de enviar el formulario. No obstante, se han constatado varias anomalías en la gestión de los datos personales que realiza la web. III A).- Sobre la Política de Privacidad. Cuando el usuario desea recibir información extra del curso en el que está interesado, debe cliquear en el enlace, <<más información>>, desplegándose un formulario que debe rellenar con sus datos personales. En este formulario existe una casilla que el usuario debe cliquear obligatoriamente para, <<aceptar de la política de privacidad y las condiciones de uso>>. Aparte de esto, existe un link que redirige a la “política de privacidad”, a través del cual se despliega una página que proporciona información sobre aspectos como, la finalidad del tratamiento de los datos; la legitimación para el tratamiento; los destinatarios a los que se les enviarán los datos; los derechos de los usuarios, etc. No obstante, dicha página, NO se identifica al responsable del tratamiento de los datos personales recogidos, ni los datos de contacto del mismo, lo que imposibilita que el usuario pueda dirigirse a él si desea ejercitar sus derechos. Además, la dirección de C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 10/23 correo electrónico facilitado para ponerse en contacto con el delegado de protección de datos (***URL.5), rechaza los correos que recibe, reportando un mensaje de error: “Tu mensaje no se ha entregado a ***URL.5 porque no se ha encontrado la dirección o esta no puede recibir correos”, con lo que el usuario se encuentra en una total indefensión ante el tratamiento que se pueda efectuar de los sus datos personales. En este sentido, el artículo 13 del RGPD, establece la información que se debe proporcionar al interesado en el momento de recogida de sus datos personales. En particular se indica que: 1.Cuando se obtengan de un interesado datos personales relativos a él, el responsable del tratamiento, en el momento en que estos se obtengan, le facilitará toda la información indicada a continuación:
8. a)la identidad y los datos de contacto del responsable y, en su caso, de su representante;
9. b)los datos de contacto del delegado de protección de datos, en su caso;
10. c)los fines del tratamiento a que se destinan los datos personales y la base jurídica del tratamiento;
11. d)cuando el tratamiento se base en el artículo 6, apartado 1, letra f), los intereses legítimos del responsable o de un tercero;
12. e)los destinatarios o las categorías de destinatarios de los datos personales, en su caso;
13. f)en su caso, la intención del responsable de transferir datos personales a un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión, o, en el caso de las transferencias indicadas en los artículos 46 o 47 o el artículo 49, apartado 1, párrafo segundo, referencia a las garantías adecuadas o apropiadas y a los medios para obtener una copia de estas o al hecho de que se hayan prestado. 2.Además de la información mencionada en el apartado 1, el responsable del tratamiento facilitará al interesado, en el momento en que se obtengan los datos personales, la siguiente información necesaria para garantizar un tratamiento de datos leal y transparente:
14. a)el plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar este plazo;
15. b)la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 11/23 portabilidad de los datos;
16. c)cuando el tratamiento esté basado en el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), la existencia del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;
17. d)el derecho a presentar una reclamación ante una autoridad de control;
18. e)si la comunicación de datos personales es un requisito legal o contractual, o un requisito necesario para suscribir un contrato, y si el interesado está obligado a facilitar los datos personales y está informado de las posibles consecuencias de que no facilitar tales datos;
19. f)la existencia de decisiones automatizas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado. Así las cosas, los hechos conocidos podrían ser constitutivos de una infracción, imputable al reclamado, por vulneración del artículo 13 del RGPD, por la NO identificación del responsable del tratamiento de los datos, que imposibilita el ejercicio de los derechos reconocidos en el RGPD. Por su parte, el artículo 72.1.
20. h)de la LOPDGDD, considera muy grave, a efectos de prescripción, “la omisión del deber de informar al afectado acerca del tratamiento de sus datos personales conforme a lo dispuesto en los artículos 13 y 14 del RGPD” Esta infracción puede ser sancionada con multa de 20.000.000 € como máximo o, tratándose de una empresa, de una cuantía equivalente al 4 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía, de acuerdo con el artículo 83.5.
21. b)del RGPD. De acuerdo con los preceptos indicados, y sin perjuicio de lo que resulte de la instrucción del procedimiento, a efectos de fijar el importe de la sanción a imponer en el presente caso, se considera que procede graduar la sanción a imponer de acuerdo con los siguientes criterios que establece el artículo 83.2 del RGPD: - La intencionalidad o negligencia en la infracción. En el presente caso estamos ante acción negligente no intencional, (apartado b). C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 12/23 - Las categorías de los datos de carácter personal afectados por la infracción Los datos tratados en este caso, son de marcado carácter personal, (apartado g). - La forma en que la autoridad de control tuvo conocimiento de la infracción. La forma en que esta AEPD ha tenido conocimiento ha sido por la interposición de la denuncia por parte de la reclamante, (apartado h). De acuerdo con los preceptos indicados, y sin perjuicio de lo que resulte de la instrucción del procedimiento, a efectos de fijar el importe de la sanción a imponer en el presente caso, se considera que procede graduar la sanción a imponer de acuerdo con los siguientes criterios que establece el artículo 76.2 de la LOPDGDD: - La vinculación de la actividad del infractor con la realización de tratamientos de datos personales, (apartado b). El balance de las circunstancias contempladas en el artículo 83.2 del RGPD, con respecto a la infracción cometida al vulnerar lo establecido en su artículo 13, permite fijar una sanción de 3.000 euros, (tres mil euros). III B).- Sobre el consentimiento prestado por los interesados y el ejercicio de sus derechos: b.1.) Tal y como se ha indicado anteriormente, la finalidad de la página web es la de “difundir los servicios de Cursos de Formación a través del Sitio Web, Internet y cualquier otro medio de difusión o comunicación existente: el Sitio Web proporciona el acceso a información relativa a Cursos, Centros de formación y en general a contenidos y servicios relacionados con el sector de la formación”. No obstante, cuando el usuario cliquea en la casilla de aceptación de la política de privacidad, previo a poder enviar el cuestionario, implícitamente también está consintiendo el tratamiento de sus datos personales para otras finalidades ajenas al objetivo de la web, y así se indica en la propia página: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 13/23 “En ciclosformativosfp.com tratamos la información que nos facilitan las personas interesadas de acuerdo con las siguientes finalidades:
22. a)Envío de la solicitud al cliente (Centro de formación) anunciante. Pondremos en contacto usuario y centro respecto a la oferta formativa publicada.
23. b)Actividades de publicidad y prospección comercial de productos y servicios propios. Le podremos ofrecer también, encuestas de opinión, promociones y muestras gratuitas de nuestros servicios y/o productos.
24. c)Actividades de publicidad (incluidas encuestas de opinión o satisfacción) por medios electrónicos de productos y servicios de terceras entidades relacionadas con el sector de la formación y empleo. A este efecto, los datos podrán ser cedidos a esas terceras entidades.
25. d)Labores de segmentación. Podrán realizarse la segmentación o elaboración de perfiles con la finalidad de dirigir los contenidos editoriales y la publicidad a remitir. En ningún caso la segmentación o elaboración de perfiles que realizará la Empresa tendrá efectos jurídicos o significativos en el interesado.
26. e)Atender sus solicitudes y consultas relacionadas con el Portal. Recomendar a cada Usuario la formación más adecuada a sus necesidades.
27. f)Facilitar la opinión de los Usuarios sobre contenidos formativos, a través de cualquier medio de opinión electrónico.
28. g)Estudio y análisis de la información suministrada por los Usuarios para valorar nuevas tendencias y servicios (…)”. b.2.) Por otra parte, si el usuario desea ejercer sus derechos, como el acceso, rectificación, limitación u oposición al tratamiento de sus datos, en la web se indica que puede: “dirigir una carta a ciclosformativosfp.com” o “enviar un correo electrónico a datos@ciclosformativosfp.com”. Pues bien, sobre el envío de la carta, al NO existir información sobre del titular de la página web, como puede ser, su identificación o su dirección postal, no es posible dirigirse a él, y respecto al envío de un correo electrónico a ***URL.5 , esta dirección resulta NO válida, pues rechaza los correos recibidos, devolviendo la notificación siguiente: “Tu mensaje no se ha entregado a ***URL.6 porque no se ha encontrado la dirección o esta no puede recibir correos”. b.3.) También se ha detectado que, para pedir información sobre un determinado curso se debe proporcionar obligatoriamente datos como, el sexo, la fecha de nacimiento, el DNI o la nacionalidad, si se desea que el formulario se envíe, incumpliendo con ello, el principio de minimización del dato recogido en el artículo 5.1.
29. c)del RGPD: “los datos recogidos serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados”. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 14/23 Así las cosas, el artículo 6.1 del RGPD, indica que el tratamiento solo será lícito si el interesado dio su consentimiento, “para el tratamiento de sus datos personales para uno o varios fines específicos”, Por su parte, el artículo 7 del RGPD, indica, sobre el consentimiento, que: “1. Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales. 2. Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiera a otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo. No será vinculante ninguna parte de la declaración que constituya infracción del presente Reglamento. 3. El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Antes de dar su consentimiento, el interesado será informado de ello. Será tan fácil retirar el consentimiento como darlo. 4. Al evaluar si el consentimiento se ha dado libremente, se tendrá en cuenta en la mayor medida posible el hecho de si, entre otras cosas, la ejecución de un contrato, incluida la prestación de un servicio, se supedita al consentimiento al tratamiento de datos personales que no son necesarios para la ejecución de dicho contrato”. En relación con estos dos artículos citados, se debe tener en cuenta el considerando