PS-00276-2021

1/13  Procedimiento PS/00276/2021 RESOLUCIÓN DE PROCEDIMIENTO SANCIONADOR Mediante Acuerdo de fecha 07/07/21, se inició el procedimiento sancionador, PS/ 0276/2021, instruido por la Agencia Española de Protección de Datos a la entidad, WW E-SERVICES IBERIA, S.L.U. ("WESTWING"), con CIF.: B65732984, titular de la página web, www.westwing.es, (en adelante, “la parte reclamada”), en virtud de la reclamación presentada por D. A.A.A., por presunta infracción de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI), y en base a los siguientes: ANTECEDENTES PRIMERO: Con fecha 15/01/21, tuvo entrada en esta Agencia, un escrito de reclamación de la parte reclamante, en el que, entre otras, se indicaba: “Al acceder a la página web www.westwing.es por primera vez, tras aceptar las que se solicite en el selector) se bloquea la pantalla con un pop-up que te pide incluir tu correo electrónico para poder acceder a la página web. Ese correo electrónico se usa para dar de alta como usuario. No hay posibilidad de rechazo de este por lo que la aceptación no es libre sino necesaria para acceder a la web. Además, se activa una casilla de recepción de publicidad (newsletter) debe ser sí o sí seleccionada para poder acceder, por lo que la aceptación no es libre ni en la recepción de publicidad ni en el registro. Una vez dentro de la web no se permite borrar la cuenta. Aunque se desactive la solicitud de recepción de newsletters siguen mandando correos, algo más espaciados en el tiempo, con promociones y publicidad”. SEGUNDO: Con fecha 08/03/21, por parte de esta Agencia se dirigió requerimiento informativo a la parte reclamada, de conformidad con lo estipulado en el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, (“LOPDGDD”). TERCERO: Con fecha 08/04/21, se recibió en esta Agencia escrito de contestación al requerimiento hecho a la parte reclamada, en el cual, entre otras, se informa de: “En este caso no tenemos constancia de que el interesado haya presentado directamente a la Compañía la reclamación a la que hace referencia su correspondencia. Por ello, al no recibirse dicha reclamación, la Compañía no ha podido atenderla, ni facilitar al interesado ninguna información o aclaración respecto de lo que es objeto de su queja, desconociendo incluso si el reclamante es un miembro registrado de nuestro Shopping Club y si, por lo tanto, ha facilitado algún dato personal a la Compañía. Por ese motivo, ignoramos las causas que han motivado la reclamación efectuada, más allá que el motivo que consta en la correspondencia de la AEPD. En relación con el hecho que se indica como motivo de la reclamación, respetuosamente debemos manifestar que no es cierto que el consentimiento de los usuarios de nuestro Shopping Club no se preste de manera libre. En ese sentido, para que poder C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/13 valorar correctamente nuestro sistema de registro, es preciso tener presente la naturaleza de los servicios que ofrecemos en nuestro Shopping Club. Tal y como se advierte en nuestra página web antes de que los clientes procedan a registrarse (para lo que únicamente deben proporcionar una dirección de correo electrónico y una contraseña), "Somos un shopping club que ofrece cada día nuevas ventas seleccionadas por expertos con fantásticas marcas, una duración limitada y descuentos de hasta el 70%". De hecho, como se explica en nuestra web, somos una verdadera "revista de compras seleccionadas" ("curated shoppable magazín"), facilitando constantemente a nuestros usuarios motivos de inspiración, consejos de decoración, historias sobre casas e información sobre productos cuidadosamente seleccionados, de marcas famosas 0 de diseñadores emergentes. Para ello, WESTWING se compromete a proporcionar cada día a los miembros de su Shopping Club ofertas exclusivas, por un tiempo muy breve, en campañas de muy corta duración y con un número limitado de productos. Como es obvio, para que WESTWING pueda cumplir con los servicios ofertados y contratados por sus usuarios, es preciso que informe puntualmente a los miembros del Shopping Club de las campañas flash que lanza, lo que lleva a cabo mediante el envío vía de boletines informativos vía email. Por ello, dada la naturaleza del servicio ofrecido, en sus condiciones generales WESTWING se compromete a proporcionar a sus clientes información relativa a distintos productos, ya sean propios o de terceros colaboradores, y facilitarles acceso a los mismos mediante su adquisición en las condiciones ofertadas en la WEB, por medio del procedimiento de contratación establecido (todo ello denominado conjuntamente como los "SERVICIOS")". A tal efecto, únicamente es posible acceder al club privado de compras "previa adquisición de la condición de miembro" y "Las ofertas de WESTWING.ES no son de libre acceso, sino que están reservada única y exclusivamente a sus miembros". "En estas condiciones, WESTWING proporciona información acerca de distintos productos, propios o de terceros, ofreciendo a sus miembros la posibilidad de adquiridos a través de WESTWING.ES en las condiciones que aquí se especifican. Como es de ver, para que WESTWING pueda cumplir con dichos compromisos y prestar correctamente sus servicios, es preciso el envío de estos boletines informativos, estando amparado el tratamiento de los datos personales de los usuarios para esta finalidad den el art. 6.1.b) del RG PD, por ser el "tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales". De otro modo, WESTWING no podría prestar a los usuarios los servicios que estos solicitan de su Shopping Club, incumpliendo así sus propias condiciones generales de contratación. Guiados por un criterio de máxima prudencia y respeto a la voluntad de los usuarios, en el momento de solicitar el registro en el Shopping Club a los usuarios se les solicita que presten su consentimiento para recibir periódicamente información por correo electrónico relacionada con el Shopping Club, haciéndoles saber con la máxima transparencia que, no obstante, pueden revocar su consentimiento en cualquier momento (incluso simultáneamente con el registro en el Shopping Club), de manera fácil e inmediata, bien por email o bien a través del perfil de usuario en el sitio web, en un lugar visible y accesible desde el primer momento de acceso ("Mi cuenta"). C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/13 Así, aun cuando el envío de estos boletines informativos está amparado en la base de tratamiento prevista en el art. 6.1.b) del RGPD, pues es la forma en la que WESTWING presta los servicios que ofrece de acuerdo con sus condiciones generales, al objeto de que sea el propio usuario el que pueda modular el alcance de los servicios que quiere recibir del Shopping Club, se le facilita un mecanismo directo, inmediato y tuitivo para poder indicar que quiere limitar los servicios establecidos en las condiciones generales de contratación, indicando que no quiere recibir ningún tipo de boletín informativo del Shopping Club, o reduciendo la frecuencia con la que quiere recibirlo, eximiendo así a WESTWING de su compromiso de proporcionarle información sobre las ofertas de su Shopping Club, reduciéndolos a la habilitación y uso de una tienda online, accesible cuando el usuario lo desee. Con ello se permite que el miembro que desee minimizar su contacto o interacción con el Shopping Club así lo pueda establecer, de modo que el usuario en cuestión sea el que delimite el alcance de los servicios prestados por WESTWING y, en consecuencia, el tratamiento de sus datos personales. De esta forma que damos una mayor información y seguridad al cliente, garantizando así la libertad absoluta de los usuarios y la máxima atención a sus intereses. Poco tiempo después de la entrada en vigor del RGPD, el 25/05/2018), en enero de 2019 Westwing recibió un requerimiento de información de la autoridad de control competente alemana (Bayerisches Landesamtfúr Datenschutzaufsicht— BayLDA -), en la que se le solicitó que informase sobre el proceso de registro en su Shopping Club. Dicho requerimiento fue atendido por los asesores jurídicos de la compañía, explicando a la autoridad de control que la base de tratamiento en cuestión era el art. 6.1.b) del RGPD, dado que, entre otras cosas, "La obligación de Westwing va más allá de la mera puesta a disposición del área cerrada para miembros. La oferta en www.westwína.de es un club de compras o una ”revista de compras " para los miembros registrados. Por tanto, el servicio de nuestro cliente también consiste en ofrecer a los socios todas las ventajas de un club de compras y proporcionarles información valiosa en forma de correos electrónicos curados. [...] El hecho de que el art. 6