← España

PS-00243-2017

1/18 Procedimiento Nº: PS/00243/2017 RESOLUCIÓN R/03044/2017 DE TERMINACIÓN DEL PROCEDIMIENTO POR PAGO VOLUNTARIO En el procedimiento sancionador PS/00243/2017, instruido por la Agencia Española de Protección de Datos a la entidad TICKETMASTER SPAIN S.A., vista la denuncia presentada por AGENCIA ESPAÑOLA DE CONSUMO, SEGURIDAD ALIMENTARIA Y NUTRICIÓN, y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 25/10/2017, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a la entidad TICKETMASTER SPAIN S.A., mediante el Acuerdo que se transcribe: <<HECHOS PRIMERO: Con fecha de 9/03/2017 tiene entrada en el registro general de esta Agencia, un escrito de la AGENCIA ESPAÑOLA DE CONSUMO, SEGURIDAD ALIMENTARIA Y NUTRICIÓN (AECOSAN en lo sucesivo) en el que denuncia a varias páginas web, por la vulneración de las obligaciones legales en materia de información y consentimiento relativas al uso de cookies, -dispositivos de almacenamiento y recuperación de datos (DARD en lo sucesivo)- y en relación con las políticas de privacidad y su adecuación a la LOPD. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se practican diligencias, teniendo conocimiento de que: Se practican diligencias de investigación en fechas de 26/04/2017, 23/05/2017, 2/06/2017, 17/10/2017 y 19/10/2017 teniendo conocimiento de lo siguiente: 1 Respecto de la identidad del prestador del servicio de la página web ***WEB.1 1.1. En la página web consta la siguiente informacion: Nuestro objetivo en Ticketmaster Spain S.A.U., sociedad registrada en España, con número de identificación fiscal ***CIF.1, con domicilio social en ***DIRECCIÓN.1 e inscrita en el Registro Mercantil de Barcelona, hoja ***, Tomo 43102, Folio 166 («nuestra entidad», «nosotros», «nuestro» «Ticketmaster»), es que tu experiencia al realizar una compra sea fácil, ágil y justa, de forma que podamos conseguir que pongas rumbo a espectáculos en directo lo más rápidamente posible. 1.2. C/ Jorge Juan, 6 28001 – Madrid Información Mercantil (Registro Mercantil Central, etc.,.): www.agpd.es sedeagpd.gob.es 2/18 TICKETMASTER SPAIN S.A. ***CIF.1 ***DIRECCIÓN.1 BARCELONA 1.3. Actividad y servicios prestados en la página web: Venta de entradas para eventos relacionados con el ocio. 2 Respecto de los deberes de información y consentimiento para el uso de Dispositivos de Almacenamiento y Recuperación de Datos (DARD en lo sucesivo): 2.1 Información sobre DARD al acceder a la web (información en primera capa): 2.1.1 -En la prueba realizada en fecha de 26/04/2017, no se ha localizado información sobre DARD al acceder a la página. Únicamente al mover el scroll de la página hasta la parte inferior de la misma consta un banner con el texto “PREFRENCIA PARA LAS COOKIES. 2.1.2 -En la prueba realizada en fecha de 23/05/2017, no se ha localizado información sobre DARD, tal como se recoge en la diligencia de esa fecha. 2.2 DARD descargados en el navegador al acceder: se verifica la existencia de DARD de terceros de carácter persistente con finalidad publicitaria, analítica web y compartición de contenidos, tal como consta en las diligencia de fecha 23/05/2017 incorporada al expediente. 2.3 Al pulsar el banner descrito en el punto 2.1.1 se abre un cuadro de dialogo que muestra un texto en idioma inglés, ofreciendo la opción de ACEPTAR Y CONTINUAR y un enlace a MAS INFORMACION, que pulsándolo se abre un cuadro de dialogo que permite establecer una configuración respecto de cookies. 2.3.1 Por el inspector actuante se establece la mayor restricción, permitiendo únicamente el uso de COOKIES OBLIGATORIAS que según se informa (…) Se requieren estas cookies para permitir la funcionalidad del sitio principal (…) y como Funcionalidad Permitida informa de lo siguiente: Proporciona un inicio de sesión seguro. Recuerda en qué etapa se encuentra tu pedido. 2.3.2 A continuación se envían las preferencias elegidas y se verifica la instalación y descarga en el navegador de internet de los mismos DARD que se descargaron al acceder a la página sin realizar el proceso de configuración detallado. 2.4 Información sobre DARD en enlace establecido al efecto (Información de segunda capa): 2.4.1 En la página principal del sitio web consta en la parte inferior un enlace ***WEB.1 que muestra la siguiente información: Cuando usted interactúa con nosotros (por ejemplo, cuando navega por nuestras webs, utiliza nuestras aplicaciones o se subscribe a los correos electrónicos de marketing) nosotros y terceras organizaciones podemos recopilar información mediante el uso de cookies y otras tecnologías, como por ejemplo pixel tags (para simplificar, nos referimos a todas estas tecnologías como cookies). Para C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/18 obtener una lista de las empresas que utilizan cookies y como las utilizan puede acceder a nuestra herramienta de Consentimiento de cookies. Esta herramienta siempre está disponible a la esquina inferior de nuestros lugares. Al continuar utilizando este lugar, cuando se crea una cuenta o cuando compra o vende entradas, usted muestra que está de acuerdo con nosotros y con terceras organizaciones para que utilicen cookies de acuerdo con su configuración de cookies. Podéis utilizar la herramienta de Consentimiento de cookies para cambiar sus preferencias en cualquier momento. Para obtener información sobre cómo se utiliza su información personal, por favor consulte nuestra Política de privacidad. 01. ¿Que son las cookies y cómo funcionan? Las cookies son pequeños fragmentos de texto que se descargan a su ordenador u otro dispositivo cuando visita un sitio web. Su navegador envía estas cookies de vuelta a la página web cada vez que usted visita el lugar de nuevo. De este modo la web lo puede reconocer y adaptar y personalizar el que usted ve en la pantalla. Pixel tags (a veces llamados web beacons): Un pixel tag es una imagen invisible con una línea de código que se encuentra en un email o en una web. 02. ¿Para que utilizamos las cookies? Nuestra herramienta de Consentimiento de cookies le informa de qué empresas utilizan determinados tipos de cookies. Para facilitar la comprensión, hemos resumido los tipos de cookies en las siguientes 3 categorías: Para proporcionarle con el servicio que usted ha pedido (cookies esenciales) Por ejemplo, estas cookies le mantienen conectado durante su visita. Sin cookies el sitio web puede olvidar su presencia y tendría que entrar de nuevo constantemente. Al comprar entradas, las cookies aseguran que las entradas estén todavía en su cesta de compra cuando llegue a la plataforma de pago. Para ofrecerle publicidad que es más relevante para sus intereses (cookies publicitarias) Por ejemplo nosotros y terceras organizaciones pueden utilizar cookies para restringir el número de veces que usted ve un mismo anuncio o para mostrarle otros anuncios que pueden ser más relevantes para usted (esta actividad a menudo es llamada publicidad basada en el comportamiento online, o OBA). OBA es una forma de utilizar información sobre su actividad online, recogida mediante el uso de las cookies instaladas cuando usted navega en Internet o abre un correo electrónico, y otra información que nosotros o terceras organizaciones han recogido en otro lugar para agruparlo a usted y a otros usuarios en grupos de interés a los cuales mostrar anuncios en base a estos intereses. Para analizar y mejorar su experiencia cuando navega y/o recibe un email (analítica y cookies de personalización) Por ejemplo, con propósitos de análisis, podemos averiguar qué páginas y enlaces son populares, incluyendo información contenida en sus mensajes de correo electrónico, y cuáles no son tan populares para ayudar a mantener nuestras webs y correos electrónicos actualizados y relevantes. También los usamos para personalizar su visita en nuestras webs, por ejemplo para recordar decisiones que ya ha tomado, como su idioma o región. 03. Como administrar las cookies Si desea no permitir a Ticketmaster y terceras organizaciones el uso de cookies en correos electrónicos, como por ejemplo pixel tags, la mejor manera de hacerlo es deshabilitar las imágenes cuando vea nuestros mails. En otras palabras, sólo ver el texto sin formato del correo electrónico. Algunos navegadores y servicios de correo electrónico tienen configuraciones o extensiones disponibles que permiten desactivar/bloquear las cookies. Última actualización: 28 de junio de 2016 2.4.2 Al final de la página consta el banner referenciado en el punto 2.1.1 3. Respecto de la recogida de datos de carácter personal e información proporcionada: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/18 3.1 Se verifica la existencia de formularios de recogida de datos: 3.1.1 Para crear una cuenta de usuario: ***WEB.2 Se recogen datos de la cuenta de usuario (dirección de correo electrónico y contraseña); Datos Personales (nombre, apellidos, empresa, sexo); Datos de Facturación y Entrega (domicilio completo, y teléfono) y otros. 3.1.2 Se muestra al finalizar el registro una casilla no marcada con el siguiente texto: Newsletter - Sí, me gustaría recibir newsletters y comunicaciones de marketing por parte de Ticketmaster que incluyan ofertas especiales o información de interés. Puedo darme de baja en cualquier momento desde mi Cuenta o desde las comunicaciones de marketing. 3.1.3 Antes de finalizar el registro consta: Acepto la Política de Privacidad de Ticketmaster, incluyendo la posibilidad de que Ticketmaster y su grupo pueda crear un perfil de mi usuario para ofrecerme servicios personalizados. Como usuario registrado en Ticketmaster también estoy sujeto al cumplimiento de las Condiciones de Uso. 3.2 En la Política de Privacidad, se muestra la siguiente información: Política de Privacidad Ticketmaster es la propietaria de la web ***WEB.1 a través de la que Ticketmaster vende entradas en nombre de terceras partes. Ticketmaster es pues responsable de procesar tu información personal, en relación a toda la información que Ticketmaster recoge y recibe de ti, cuando utilizas nuestra web o nuestros servicios. Esta Política explica qué información personal recogen Ticketmaster y su grupo (llamadas en esta Política "nosotros" o "Ticketmaster") tanto online como offline, y cómo la utilizamos, así como tus derechos de privacidad. Por favor léela detenidamente. Ticketmaster está sujeta y utiliza tu información en concordancia con la ley 15/1999 de 13 de Diciembre, de Protección de datos de carácter personal (la "ley") y otras regulaciones vigentes aplicables. Por lo general, recogemos información sobre ti si creas una cuenta en tu compra de entradas, cuando nos escribes o llamas, o cuando realizas compras en taquillas administradas o que operan con nosotros, y cuando utilizas nuestras webs, aplicaciones y redes sociales. Utilizamos esta y otra información para proporcionarte mejores servicios, marketing y ayuda, a ti y el resto de nuestros clientes (además de analizar tu información para proporcionarte una experiencia personalizada). Cuando, por ejemplo, creas una cuenta, compras entradas, descargas una de nuestras aplicaciones o nos contactas telefónicamente, podemos pedirte tu consentimiento para utilizar tu información para determinados propósitos. Tus elecciones sobre cómo utilizamos la información están descritas aquí. (…) 02. Recogemos tu información de diferentes formas Directamente de ti. (…) A través de tu uso de la web y las aplicaciones. Puedes ver y utilizar nuestras webs y aplicaciones desde un ordenador, móvil, tablet u otros dispositivos. Utilizamos herramientas de rastreo como De terceras partes. Por ejemplo, si eliges utilizar un medio social integrado en nuestras webs o aplicaciones, la web del medio social, como tercera parte, nos dará determinada información sobre ti. Esto podría incluir tu nombre y dirección de correo electrónico. Tu actividad en nuestras webs y aplicaciones puede ser enviada a las plataformas de medios sociales. Tienes más información C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/18 disponible sobre terceras partes de las que obtenemos información aquí. 03. Información que podemos guardar sobe ti Utilizamos la siguiente información para los propósitos descritos en esta política: Información de contacto y sobre tu cuenta. (…) Tu información de pago y facturación. (…) Información que cuelgas online. Por ejemplo, guardamos información que cuelgas en nuestra web o en medios sociales de terceras partes a los que tenemos acceso (incluyendo comentarios que subas o encuestas que rellenes). Cuando cuelgas información online, no debes infringir los derechos de otros (incluyendo derechos de privacidad) y debes ser consciente de que otros pueden usar, poner tags y/o re-publicar tu información de formas que no esperas (incluyendo formas ilegales). Aceptas que nosotros y otros (incluyendo nuestras compañías de eventos afiliadas) podamos usar y republicar cualquier dato que cuelgues públicamente online en nuestra web, o cuando utilices aplicaciones o herramientas de medios sociales. Información sobre tus preferencias. Podemos recoger información sobre eventos que te gusten, productos que compres o sobre los que preguntes (p. ej. Como parte de una encuesta o en tus comentarios sobre un evento). También podemos recoger información sobre tus intereses en categorías demográficas inferidas de cómo interactúes con nosotros, de tal forma que podamos proporcionarte un mejor servicio, e información más enfocada a ti. Por ejemplo, si compras entradas para un concierto determinado y mucha de la gente que fue a ese concierto también compró entradas para otro concierto, puede que te enviemos información sobre este último. Información de otras compañías. Guardaremos información (p. ej. Tus intereses, compras o tipo de hogar) que nos proporcionen otras compañías. También podremos añadir información a los detalles que hayamos obtenido de otras compañías o fuentes. Por ejemplo, podemos comprobar la veracidad de la información que tengamos con otras bases de datos, o podemos añadir información demográfica. (…) Utilización de la información de la web. Si utilizas nuestra web, podemos recoger información sobre el navegador que estás usando y tu dirección IP (…) Podemos mirar de qué web vienes, para qué usaste o dejaste de usar nuestra página, o qué web visitas cuando nos dejas. Utilización de la información de las aplicaciones. Si utilizas nuestras aplicaciones podemos recoger información sobre tu localización GPS o el identificador único de tu dispositivo. También podemos guardar el tipo de dispositivo que estás usando, o la versión del sistema operativo de tu ordenador o dispositivo. Podemos mirar cuán a menudo usas la aplicación y desde donde la descargaste. Tus elecciones sobre cómo usamos la información de tu móvil está descrita aquí. Información de respuesta de emails. En relación con los emails que te enviamos, podemos usar estos emails. Por ejemplo, sobre la cantidad de veces que abres el email o la cantidad de veces que haces clic en los links que hay en ellos etc(…) 04. Podemos utilizar tu información para los siguientes propósitos Para proporcionarte productos, servicios, información de la cuenta y procesos sobre cualquier petición o darte soporte. (…) Para identificar tendencias e intereses. Usamos tu información para intentar conocer cuáles son tus preferencias para mejorar nuestra oferta para ti y para que tu experiencia con nosotros sea más personal. Puede que combinemos información que tú nos des con información sobre ti que conseguimos por terceras partes, también para analizar comportamientos de consumo. Para monitorizar y mejorar nuestros productos, servicios y webs. Analizamos tu información para mejorar nuestro conocimiento sobre ti y en general sobre nuestro consumidor base. Hacemos esto de tal forma que podamos tomar mejores decisiones sobre nuestros servicios, anuncios, productos y contenidos, basándonos en una descripción más detallada sobre cómo nuestros clientes utilizan nuestros servicios, y para proporcionarte una experiencia más personalizada. (…) Para proporcionarte publicidad a medida y publicidad de segmentación por comportamiento. Podemos trabajar con otras compañías para mostrarte anuncios que pensemos que te pueden C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/18 interesar o te pueden ser útiles. Esto puede incluir anuncios mostrados en nuestras webs o aplicaciones, o anuncios nuestros mostrados en webs de otras compañías. Los anuncios que ves pueden estar basados en información recogida por nosotros o terceras partes y/o puede estar basada en tus actividades en nuestras webs o en las webs de terceras partes. El segundo tipo de publicidad es la llamada ‘publicidad de segmentación por comportamiento’. Para más información y sobre las opciones de las que dispones, por favor mira nuestra Política de cookies. Para propósitos de marketing. Puedes recibir información por email, mensajes de texto u otros medios, si así lo has aceptado, con información u ofertas en relación a eventos venideros, productos o servicios (incluyendo newsletters). También podemos enviarte información u ofertas en nombre de otras empresas, pero cuando hagamos esto, no daremos a esas empresas tu nombre y dirección. (…) 05. Tienes ciertas elecciones acerca de cómo usamos tu información Cuando creas una cuenta, compras entradas o descargas aplicaciones, podemos pedir tu consentimiento para recoger, procesar o utilizar tu información personal para propósitos específicos. Si deseas retirar cualquier consentimiento que hayas dado del uso de tu información personal, por favor, escríbenos o dinos tus preferencias usando los métodos descritos en esta sección. Entiendes que si eliges no darnos consentimiento, o si retiras tal consentimiento, puedes no beneficiarte de una o más características que te ofrecemos. Además de escribirnos, puedes retractarte de las siguientes formas: Puedes dejar de recibir nuestra comunicación de marketing. Para dejar de recibir nuestros emails promocionales, por favor puedes hacerlo desde tu cuenta de Ticketmaster online o sigue las instrucciones de cualquiera de los mensajes proporcionales que te enviamos. Los ajustes de tu dispositivo deberían darte instrucciones de cómo desactivar las notificaciones. Tu solicitud puede tardar unos días en filtrarse en nuestros sistemas. ¡No te preocupes! Incluso si te das de baja de nuestros mensajes marketing, nos aseguraremos de enviarte mensajes de transacciones. Por ejemplo, aun podremos contactarte en relación a tus pedidos. (…) 08. Tienes ciertas elecciones sobre con quienes compartimos tu información Cuando creas una cuenta, compras entradas o descargas aplicaciones, podemos pedirte tu consentimiento de tal forma que podamos compartir tu información con nuestras compañías de eventos afiladas, tal y como se describe arriba en el apartado anterior. Así, podrás decidir si das o no tu consentimiento a que tal información sea transferida. Si deseas retirar cualquier consentimiento que hayas dado ara tal uso de tu información personal, por favor, contacta con esas compañías de eventos socias afiliadas directamente. Tienes derecho a cancelar tu suscripción, a rectificar tus datos e información en cualquier momento, a cancelar tus datos, a oponerte a recibir comunicaciones comerciales y a acceder que la información sobre ti que cualquiera de estas compañías asociadas al evento tenga. Podrás cancelar tu suscripción siguiendo las instrucciones listadas al final del cuerpo de cualquiera de las comunicaciones comerciales que te lleguen (por ejemplo, para cancelar la suscripción por favor haz clic aquí o envía un email a la dirección indicada abajo en este mismo correo electrónico), siempre dirigiéndote a la compañía asociada con el evento de la que no quieres recibir comunicaciones. En cualquier caso, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición notificándolo por cualquier medio válido a las compañías asociadas al evento en cuestión. (…) 14. Siéntete libre de contactarnos si tienes preguntas Si tienes preguntas sobre esta política o cualquier duda sobre privacidad, por favor contáctanos a través de nuestra atención al cliente, disponible en http://ayuda.ticketmaster.es/?lang=es. Si quieres pedir copias de la información que almacenamos sobre ti, o corregir, modificar o actualizar información que nos hayas proporcionado, o retirar el consentimiento que nos has dado (esto es, si deseas ejercer tu derecho al acceso, rectificación cancelación u oposición) por favor, también puedes contactarnos por correo postal ordinario dirigiéndote a Ticketmaster España, S.A.U. ***DIRECCIÓN.1 Barcelona o por email dirigiéndote a ***EMAIL.1 (asunto: protección de datos) adjuntando con tu petición una copia de tu carnet de identidad. No incluyas la numeración de tu tarjeta de crédito u otra información financiera o delicada en tu email. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/18 3.3 Se establece un formulario de contacto en ***WEB.1 donde se recogen datos personales (nombre, apellidos, teléfono y correo electrónico) 3.3.3 Al realizar compra informa de la cesión a terceros ***WEB.3 Cesión de datos Condiciones: Al hacer “clic” estás aceptando que los datos que has comunicado a Ticketmaster durante el proceso de compra puedan ser cedidos a las empresas asociadas al evento para el cual has comprado tu entrada y, por tanto, éstas puedan remitirte comunicaciones por vía electrónica (email, SMS, etc.) de carácter promocional, informativo o publicitario. Las empresas o profesionales asociados al evento pueden ser las siguientes: - El artista del evento: si quieres recibir noticias, promociones o novedades de tu cantante favorito. - El promotor del evento: si te apasionan los festivales y los conciertos, puedes recibir directamente en tu correo las novedades, noticias o promociones de tus promotores favoritos. - El recinto del evento: si quieres estar al día de los eventos que se organizan en tu recinto favorito. - La página Web de venta: si quieres recibir información de otros eventos de página Web a través de la cual has accedido a comprar tu evento en Ticketmaster. Te informamos que el consentimiento que prestas al hacer “clic” es revocable en cualquier momento. Tienes derecho a darte de baja y a cancelar tus datos, oponerte a seguir recibiendo comunicaciones comerciales y a acceder a la información que sobre ti pueda tener cualquiera de estas empresas asociadas al evento. Podrás darte de baja siguiendo las instrucciones que se indican al pie del cuerpo de cada una de las comunicaciones comerciales que te lleguen (por ejemplo, para darse de baja haz “clic” aquí o enviando un e-mail a la dirección de baja indicada en el mismo correo electrónico), dirigiéndote siempre a la empresa asociada al evento de la cual no quieres seguir recibiendo comunicaciones por vía electrónica. En cualquier caso, podrás ejercer tus derechos de acceso, rectificación, cancelación y oposición notificándolo por cualquier medio válido a la empresa asociada el evento en cuestión. 4. Respecto de la información relativa a la comunicación de datos que consta en la política de privacidad, relativa a: 06. Te informamos que podemos compartir información con las siguientes terceras partes (…) Dentro de la familia de compañías de Ticketmaster y Live Nation Entertainment. .Podemos compartir cualquier información con las compañías de nuestro grupo para los propósitos abajo listados: • Ticketmaster LLC, en California, Estados Unidos: para propósitos de back-up, soporte técnico de recuperación de desastres, mantenimiento, ingeniería de software y a efectos de coordinación e información dentro del grupo. • Live Nation Entertainment Inc. en California, Estados Unidos, para propósitos de seguridad, prevención y detección del fraude, y y a efectos de coordinación e información dentro del grupo. • Ticketmaster UK Limited en London, Reino Unido, para el análisis del perfil del consumidor de tal forma que Ticketmaster pueda mejorar sus servicios tal y como se explica en esta política. (…) Por el inspector actuante, se requirió en fecha de 2/06/2017 la siguiente información: 1) Qué tipo de información comparten con las entidades referidas, 2) El fichero dónde se encuentra dicha información, 3) Cómo se comparte dicha información, a través de qué medios o plataformas 4) la documentación contractual que sustenta dicha cesión de información. 4.1 Mediante escrito de la entidad denunciada de fecha 29/06/2017, con fecha de entrada 04/07/2017, los representantes de la entidad ponen de manifiesto, lo siguiente: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/18 La entidad pertenece al grupo empresarial Live Nation Entertaiment (Grupo LNE en lo sucesivo) y bajo la marca Ticketmaster pone a disposición de los consumidores finales un servicio de venta anticipada de entradas para eventos de distinta naturaleza. Para gestionar la información generada a raíz de la compra de entradas, al igual que otras empresas del Grupo LNE, Ticketmaster utiliza la Plataforma de Ticketing ( la Plataforma en lo sucesivo) Algunas empresas del Grupo LNE prestan servicios de carácter interno o corporativo a otras empresa del grupo, como Ticketmaster LLC y Live Nation Entertaiment Inc., con sede en California (EEUU). Entre las empresas situadas en la UE que hacen uso de la Plataforma de Ticketing a las que las citadas compañías prestan dichos servicios corporativos, se encuentra Ticketmaster. Respecto de TicketMaster UK Limited, con sede en Londres, lleva por su cuenta propia acciones de análisis del perfil del consumidor con la información facilitada por las empresas del Grupo LNE, situadas en la UE que hacen uso de la Plataforma con la finalidad de estudiar y analizar como evolucionar y desarrollar los productos comercializados baja la marca Ticketmaster. Información compartida con TicketMaster LLC y Live Nation Entertaiment Inc.: Con el fin de prestar servicio a la Plataforma, estas entidades pueden acceder a información de los consumidores finales como: Datos identificativos, Datos de carácter profesional, Datos de carácter personal, Datos económicos y Datos sobre tráfico. Dicho acceso no puede ser calificado de comunicación de datos pues las citadas entidades actúan como encargadas del tratamiento con el fin de prestar servicios a la Plataforma. Información compartida con Ticket Master UK Limited: Las comunicaciones con esta entidad no encuentran cabida en la figura del encargado del tratamiento, sino que se realizan en satisfacción del interés legítimo perseguido por las empresas del Grupo LNE, y de acuerdo con el art. 11 de la LOPD. Se realiza dicha cesión con el (…) fin de que esta última lleve a cabo por su cuenta tratamientos de análisis e investigación de comportamiento sobre dichos datos con el fin de conocer mejor las preferencias, gustos y hábitos de compra de los consumidores y desarrollar, evolucionar y mejorar los productos y servicios ofrecidos bajo la marca TICKETMASTER, adaptándolos de manera más especializada o personalizada a las preferencias, gustos y hábitos de compra de consumidores finales (…) C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/18 La información compartida es la siguiente: Datos identificativos, Datos de carácter profesional, Datos de carácter personal, Datos económicos y Datos sobre tráfico. Respecto del consentimiento de los usuarios para las comunicaciones arriba descritas, Ticketmaster incluye en la política de privacidad disponible en su web corporativa, la información oportuna de forma clara, inteligible y transparente sobre la transferencia internacional de datos a EEUU y la comunicación de datos dentro de la UE, con el fin de que los usuarios den su consentimiento. (…) asimismo, y siempre y en todo caso, Ticketmaster incluye la política de privacidad el proceso de compra o en el proceso de registros por primera vez con el fin de recabar el consentimiento del os usuarios, con el fin de cumplir debidamente con lo dispuesto en los arts. 34.

  1. e)y 11.1 LOPD en lo relativo a las transferencias de datos a países fuera de la UE que no ofrecen un nivel de protección equiparable al que presta la LOPD (…) El fichero donde se encuentra la información a la que acceden las citadas entidades es el denominado USUARIOS con código de inscripción en el RGPD ***CODIGO.1, y que tras la solicitud de información de la AEPD ha modificado la inscripción incluyendo la previsión respecto de la transferencia internacional a las compañías Ticketmaster LLC y Live Nation Entertaiment, en calidad de encargadas del tratamiento y la comunicación de datos a la mercantil Ticketmaster UK en calidad de cesionaria. De cómo se comparte la información a través de qué medios o plataformas: a- Mediante back-up y soporte técnico de recuperación de desastres. Mediante Oracle Dataguard. Las vías de comunicación en EEUU y en la UE se conectan mediante nexo privado y con VPN de seguridad. b- Mantenimiento e ingeniería de software. Las empresas del Grupo LNe cuentan con vía acceso remito seguro con claves de acceso (llaves SSH) de cada individuo. Cesando el acceso cuando deja de ser necesario. c- Seguridad y prevención y detección de fraude. Los datos son comunicados a un proveedor externo de manera puntual solo cuando se detecta un fraude. d- Análisis e investigación del comportamiento. Los datos transferidos a Ticketmaster UK se hacen a través de los segmentos de redes propias del Grupo LNE, cuyo acceso está restringido solo al personal autorizado, siempre cumpliendo con los estándares de la normativa PCD DSS. Respecto de la documentación contractual que sustenta el acceso de las empresas domiciliadas en EEUU: Se firmó el protocolo “Acuerdo Intragrupo LNE” que establece las directrices que las C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 10/18 compañías deben aplicar en materia de privacidad y protección de datos y para aquellas transferencias a países que no tienen un nivel adecuado de protección, fuera del Espacio Económico Europeo se firmó el “Programa D” incluido como Anexo 2 al Acuerdo Intragrupo que reúne las garantías adecuadas estipuladas por las cláusulas contractuales tipo establecidas en la Decisión de la Comisión Europea 2010/87/UE, de 5 de febrero de 2010. Se adjunta la copia del acuerdo intragrupo y los documentos de adhesión correspondientes. Respecto de la documentación contractual que sustenta la comunicación a Ticketmaster UK Limited, se incluyó en la política de privacidad, de forma clara, sencilla y visible dicha comunicación identificando debidamente la compañía destinataria y las finalidades de dicha comunicación. 4.2 Mediante escrito de fecha de entrada en esta Agencia 01/08/2017, comunicó subsanación de la información remitida en su anterior escrito referenciada en el punto anterior, manifestando en síntesis, lo siguiente: Existencia de finalidad adicional de la Transferencia Internacional realizada a las compañías Ticketmaster LLC y LiveNation INC.,. (Las compañías en adelante):
  2. a)Las compañías tienen su sede social en EEUU y prestan servicios de back-up, soporte técnico, mantenimiento e ingeniería de software, seguridad y prevención y detección de fraude, tal como se indicó en el anterior escrito, y ADEMAS realizan análisis de marketing e informes financieros de forma global en calidad de responsables del tratamiento sobre los datos identificativos, personales y económicos de los consumidores finales que TM remite a dichas compañías con el fin de que tengan la debida información y coordinación en el grupo LNE. Dicha transferencia se lleva a cabo sobre la base del consentimiento consumidor final, a quien TM informa debidamente a través de su política de privacidad en el apartado 06. A estas transferencias resulta de aplicación el Programa A del acuerdo Intragrupo LNE, cuya copia se adjunta. Adicionalmente se aportan documentos relativos cuadros resumen de transferencias adjuntos al acuerdo Intragurpo LNE y que por error no se aportaron en el anterior escrito.
  3. b)Debe destacarse que los datos de “Salud/Discapacidad” a los que hace referencia la columna “Datos Confidenciales” responden a la existencia de en la pagina web de un formulario “reservas de entradas para personas con discapacidad”
  4. c)Existencia de una errata en el anterior escrito, cuando se menciona el programa adjunto al Acuerdo Intragurpo LNE aplicable a las trasferencias realizadas por TM a las compañías, en calidad de encargadas del tratamiento, se menciona el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 11/18 “Programa D” cuando, en realidad debe indicarse que es el “Programa B”. 5. En fechas de 30/05/2017 y 19/10/2017 se realizó una búsqueda en el sitio web ***WEB.4 utilizando la denominación de Ticketmaster LLC y LiveNation INC., sin encontrarse resultados. 6. En fecha de 17/10/2017 se realizan pruebas respecto del uso de DARD, obteniendo el siguiente resultado que se incorpora en diligencia de esa fecha con los correspondientes ANEXOS I a V: Información obtenida a través de Internet en el sitio web: ***WEB.1 , en la que se constata:  La venta de productos (Anexo I con captura de pantallas).  Consta un aviso de primera capa (Anexo II con captura de pantalla) con el siguiente texto: “Su elección con respecto a las cookies en este sitio Ticketmaster y organizaciones de terceros utilizan cookies y tecnologías similares para ofrecer servicios, mostrar anuncios y ofertas adaptadas a sus intereses y para asegurar transacciones en nuestro sitio. Al hacer clic en Aceptar y Continuar o continuar con la navegación de nuestro sitio, usted acepta nuestro uso de cookies para estos fines. Para obtener más información puede acudir ***WEB.1 y para administrar la configuración de  Consta un enlace que haga referencia a política de cookies en el aviso de primera capa (Anexo II con captura de pantalla) con el siguiente texto: “Más información”  Consta un aviso de segunda capa (Anexo II con captura de pantalla) con el siguiente texto: “Indique si este sitio puede utilizar cookies funcionales y/o de publicidad, como se describe a continuación:” A continuación el aviso de segunda capar permite configurar las cookies aceptadas en 3 niveles:  Cookies obligatorias, sólo se permite el uso de las que son las necesarias para el correcto funcionamiento del sitio web.  Cookies funcionales, se permite el uso de las cookies obligatorias y las que permiten analizar el uso del sitio web. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 12/18  Cookies de publicidad (selección por defecto). Se permiten todas las cookies. El sistema de control de cookies dispone de un botón de “CONFIGURACIONES AVANZADAS” que permite consultar todos los prestadores de servicios que utilizan cookies a través de la página agrupándolos por niveles (obligatorios, funcionales y publicitarios) y permitiendo en algunos casos, indicar para un determinado prestador de servicios, si se desea aceptar o rechazar el uso de cookies.  La utilización de DARD (Anexo III con captura de pantallas) antes de haber aceptado su uso mediante el control incluido en el sitio web. Entre las cookies descargadas se encuentran algunas de las que el propio sistema de gestión de cookies clasifica como cookies publicitarias. A continuación se lista un conjunto ilustrativo pero no exhaustivo de las cookies publicitarias descargadas. Nombre Dominio Responsable uuid2 ***WEB.6 Tercera parte Caducidad Permanentes IDE ***WEB.7 Tercera parte Permanentes NID ***WEB.8 Tercera parte Permanentes ra1_uid ***WEB.9 Tercera parte Permanentes mc ***WEB.11 Tercera parte Permanentes au ***WEB.11 Tercera parte Permanentes  Constan los siguientes datos del responsable de la página (Anexo IV con captura de pantalla): o Ticketmaster España, S.A. con domicilio en ***DIRECCIÓN.1 Barcelona y NIF ***CIF.1  Que tras seleccionar en la herramienta de configuración de cookies el nivel más restrictivo, que sólo permite las cookies obligatorias, algunas de las cambiado su valor del identificador a -1, mientras que otras cookies, como la NID del dominio google.com o la IDE del dominio ***WEB.7 lo mantienen. (Anexo V con captura de pantallas) TERCERO: De las actuaciones practicadas y sin perjuicio de lo que se derive de la instrucción del presente expediente, se desprende que la página web ***WEB.1 utiliza DARD sin el consentimiento previo e informado del usuario. Asimismo se verifica la recogida de datos personales sin información que cumpla lo dispuesto en el art. 5 de la LOPD en relación con el art. 45 1 B) del RDLOPD. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 13/18 FUNDAMENTOS DE DERECHO I Los hechos expuestos podrían suponer por parte de TICKETMASTER SPAIN S.A. la infracción del artículo 5 de la LOPD que señala que 1. Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco:
  5. a)De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
  6. b)Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
  7. c)De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
  8. d)De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
  9. e)De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante.” en relación con lo dispuesto en el artículo 45.1
  10. b)del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. ( RDLOPD en lo sucesivo) que bajo la rúbrica Datos susceptibles de tratamiento e información al interesado señala lo siguiente: 1. Quienes se dediquen a la recopilación de direcciones, reparto de documentos, publicidad, venta a distancia, prospección comercial y otras actividades análogas, así como quienes realicen estas actividades con el fin de comercializar sus propios productos o servicios o los de terceros, sólo podrán utilizar nombres y direcciones u otros datos de carácter personal cuando los mismos se encuentren en uno de los siguientes casos:
  11. b)Hayan sido facilitados por los propios interesados u obtenidos con su consentimiento para finalidades determinadas, explícitas y legítimas relacionadas con la actividad de publicidad o prospección comercial, habiéndose informado a los interesados sobre los sectores específicos y concretos de actividad respecto de los que podrá recibir información o publicidad. Tipificada como leve en el artículo 44.2
  12. c)de dicha norma, que considera como tal “El incumplimiento del deber de información al afectado acerca del tratamiento de sus datos de carácter personal cuando los datos sean recabados del propio interesado”, Pudiendo ser sancionada con multa de 900 € a 40.000 €, de acuerdo con el artículo 45.1 de la misma Ley Orgánica. II De conformidad con las evidencias de las que se dispone en el presente momento de acuerdo de inicio del procedimiento sancionador, y sin perjuicio de lo que resulte de la instrucción, se considera que procede graduar la sanción a imponer de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 14/18 acuerdo con los siguientes criterios que establece el art. 45.4 de la LOPD, estimándose como circunstancias agravantes las previstas en los apartados
  13. c)y
  14. d)en cuanto a la vinculación de la actividad del investigado con la realización de tratamientos de datos de carácter personal, y El volumen de negocio del infractor que en el desarrollo de su actividad requiere tratar gran volumen de datos, determinándose la cuantía de la sanción por vulneración del art. 5 de la LOPD, en la cuantía de 12.000 euros. III Los hechos expuestos podrían suponer la comisión, por parte de TICKETMASTER SPAIN S.A. de una infracción del artículo 22.2 de la LSSI que dispone: Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre , de protección de datos de carácter personal. Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones. Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario. La citada infracción se encuentra tipificada como leve en el artículo 38.4.
  15. g)de dicha norma, que califica como tal “Utilizar dispositivos de almacenamiento y recuperación de datos cuando no se hubiera facilitado la información u obtenido el consentimiento del destinatario del servicio en los términos exigidos por el artículo 22.2.” pudiendo ser sancionada con multa de hasta 30.000 €, de acuerdo con el artículo 39 de la citada LSSI. IV De conformidad con las evidencias de las que se dispone en el presente momento de acuerdo de inicio del procedimiento y sin perjuicio de lo que resulte de la instrucción, se considera que procede graduar la sanción a imponer, por la presunta infracción del artículo 22.2 de la LSSI, de acuerdo con los siguientes criterios que establece el art. 40 de la LSSI, el previsto en el apartado
  16. a)la existencia de intencionalidad, expresión que ha de interpretarse como equivalente a grado de culpabilidad acuerdo con la Sentencia de la Audiencia Nacional de 12/11/2007 recaída en el Recurso núm. 351/2006, en la medida que el procedimiento de obtención del consentimiento e información respecto del uso de DARD es responsabilidad de la entidad denunciada, correspondiendo a la entidad denunciada la determinación de un sistema de obtención del consentimiento informado que se adecue al mandato de la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 15/18 LSSI, determinándose en la cuantía de 5.000 euros. Por lo tanto, de acuerdo con lo señalado, Por la Directora de la Agencia Española de Protección de Datos, 1. INICIAR PROCEDIMIENTO SANCIONADOR a TICKETMASTER SPAIN S.A. con arreglo a lo dispuesto en el artículo 127 del reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre, por la presunta infracción del artículo 5 de la LOPD, tipificada como leve en el artículo 44.2
  17. b)de la citada Ley Orgánica, y por la presunta infracción del artículo 22.2 de la LSSI, tipificada como leve en el artículo 38.4
  18. g)de la citada ley. 2. NOMBRAR como Instructor a ………. y como Secretaria a …… indicando que cualquiera de ellos podrá ser recusado, en su caso, conforme a lo establecido en los artículos 23 y 24 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público (LRJSP), y de acuerdo con lo establecido en el artículo 127 del RLOPD. 3. INCORPORAR al expediente sancionador, a efectos probatorios, la denuncia interpuesta su documentación; los documentos obtenidos y generados por los Servicios de Inspección durante la fase de investigaciones, todos ellos parte del expediente. 4. QUE a los efectos previstos en el art. 64.2
  19. b)de la ley 39/2015, de 1 de octubre y art. 127 letra
  20. b)del RLOPD, la sanción que pudiera corresponder sería de 17.000 euros, sin perjuicio de lo que resulte de la instrucción. 5. NOTIFICAR el presente Acuerdo a TICKETMASTER SPAIN S.A. indicándole expresamente su derecho a la audiencia en el procedimiento y otorgándole un plazo de DIEZ DÍAS HÁBILES para que formule las alegaciones y proponga las pruebas que considere procedentes, de acuerdo con lo preceptuado en el apartado
  21. f)del artículo 127 del RLOPD. Asimismo, de conformidad con los artículos 64.2.
  22. f)y 85 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (LPACAP), se le informa de que si no efectuara alegaciones en plazo a este acuerdo de inicio, el mismo podrá ser considerado propuesta de resolución. También se le informa de que, de conformidad con lo dispuesto en el artículo 85.1 LPACAP, podrá reconocer su responsabilidad dentro del plazo otorgado para la formulación de alegaciones al presente acuerdo de inicio; lo que llevará aparejada una reducción de un 20% de la sanción que proceda imponer en el presente procedimiento, equivalente en este caso a 3.400 Euros. Con la aplicación de esta reducción, la sanción quedaría establecida en 13.600 Euros, resolviéndose el procedimiento con la imposición de esta sanción. Del mismo modo podrá, en cualquier momento anterior a la resolución del presente procedimiento, llevar a cabo el pago voluntario de la sanción propuesta, de conformidad C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 16/18 con lo establecido en el artículo 85.2 LPACAP, lo que supondrá una reducción de un 20% del importe de la misma, equivalente en este caso a 3.400 euros. Con la aplicación de esta reducción, la sanción quedaría establecida en 13.600 Euros y su pago implicará la terminación del procedimiento. La reducción por el pago voluntario de la sanción es acumulable a la que corresponde aplicar por el reconocimiento de la responsabilidad, siempre que este reconocimiento de la responsabilidad se ponga de manifiesto dentro del plazo concedido para formular alegaciones a la apertura del procedimiento. El pago voluntario de la cantidad referida en el párrafo anterior podrá hacerse en cualquier momento anterior a la resolución. En este caso, si procediera aplicar ambas reducciones, el importe de la sanción quedaría establecido en 10.200 Euros. En todo caso, la efectividad de cualquiera de las dos reducciones mencionadas estará condicionada al desistimiento o renuncia de cualquier acción o recurso en vía administrativa contra la sanción. En caso de que optara por proceder al pago voluntario de cualquiera de las cantidades señaladas anteriormente (13.600 Euros o 10.200 Euros), de acuerdo con lo previsto en el artículo 85.2 referido, le indicamos que deberá hacerla efectiva mediante su ingreso en la cuenta restringida nº ES00 0000 0000 0000 0000 0000 abierta a nombre de la Agencia Española de Protección de Datos en el Banco CAIXABANK, S.A., indicando en el concepto el número de referencia del PS/00243/2017 y la causa de reducción del importe de la sanción a la que se acoge, y enviando el justificante del ingreso a la Subdirección General de Inspección para continuar con el procedimiento de acuerdo con la cantidad ingresada. De conformidad con lo establecido en los artículos 37.
  23. g)y 36 de la LOPD y 43 de la LSSI, en relación con los artículos 120 y 127 del RLOPD, la competencia para resolver el presente Procedimiento Sancionador corresponde a la Directora de la Agencia Española de Protección de Datos. Conforme a lo establecido en el artículo 112.1 de la LPACAP, contra el presente acto no cabe recurso administrativo alguno.>> SEGUNDO: En fecha 8/11/2017 la entidad TICKETMASTER SPAIN S.A. ha procedido al pago de la sanción en la cuantía de 10.200 euros ( diez mil doscientos euros) haciendo uso de las reducciones previstas en el Acuerdo de inicio, que conlleva la renuncia a cualquier acción o recurso en vía administrativa y el reconocimiento de responsabilidad. FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento la Directora de la Agencia C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 17/18 Española de Protección de Datos, conforme a lo establecido en el artículo 37.g), en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. II El artículo 85 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en lo sucesivo LPACAP), bajo la rúbrica “Terminación en los procedimientos sancionadores” dispone lo siguiente: “1. Iniciado un procedimiento sancionador, si el infractor reconoce su responsabilidad, se podrá resolver el procedimiento con la imposición de la sanción que proceda. 2. Cuando la sanción tenga únicamente carácter pecuniario o bien quepa imponer una sanción pecuniaria y otra de carácter no pecuniario pero se ha justificado la improcedencia de la segunda, el pago voluntario por el presunto responsable, en cualquier momento anterior a la resolución, implicará la terminación del procedimiento, salvo en lo relativo a la reposición de la situación alterada o a la determinación de la indemnización por los daños y perjuicios causados por la comisión de la infracción. 3. En ambos casos, cuando la sanción tenga únicamente carácter pecuniario, el órgano competente para resolver el procedimiento aplicará reducciones de, al menos, el 20 % sobre el importe de la sanción propuesta, siendo éstos acumulables entre sí. Las citadas reducciones, deberán estar determinadas en la notificación de iniciación del procedimiento y su efectividad estará condicionada al desistimiento o renuncia de cualquier acción o recurso en vía administrativa contra la sanción. El porcentaje de reducción previsto en este apartado podrá ser incrementado reglamentariamente” De acuerdo con lo señalado, la Directora de la Agencia Española de Protección de Datos RESUELVE PRIMERO: DECLARAR la terminación del procedimiento conformidad con lo establecido en el artículo 85 de la LPACAP. PS/00243/2017, de SEGUNDO: NOTIFICAR la presente resolución a TICKETMASTER SPAIN S.A. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, el presente Acuerdo se hará público, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 18/18 Podrán interponer recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de esta resolución, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es

🔗 A la fuente oficial

Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.