← España

PS-00320-2017

1/25 Procedimiento Nº PS/00320/2017 RESOLUCIÓN: R/03503/2017 En el procedimiento sancionador PS/00320/2017, instruido por la Agencia Española de Protección de Datos a la entidad PROSEGUR ACTIVA ESPAÑA S.L., vista la denuncia presentada por D. B.B.B. y en consideración a los siguientes, ANTECEDENTES PRIMERO: Con fecha 04/08/2016 tiene entrada en la Agencia Española de Protección de Datos (AEPD), remitido por la Consejería de Igualdad, Salud y Políticas Sociales de la Junta de Andalucía, Delegación Territorial de Málaga, un escrito presentado ante esa Administración Pública por D. B.B.B. (en lo sucesivo, el denunciante) en el que viene a manifestar que PROSEGUR ALARMAS ESPAÑA, S.L.U., (antes, PROSEGUR ACTIVA ESPAÑA, S.L., en lo sucesivo, PROSEGUR o la denunciada), no atendió su solicitud de baja, que le comunicó en septiembre de 2015, del contrato de seguridad que había suscrito en 2007 pues, con posterioridad a esa fecha, continuó generando nuevas obligaciones de pago a su cargo. Al no atender el denunciante el pago de una deuda a la que era ajeno, PROSEGUR informó sus datos personales, vinculados a la citada deuda, al fichero de solvencia patrimonial ASNEF. La Junta de Andalucía ha remitido, anexa al escrito de denuncia, una copia de los documentos siguientes: - La reclamación presentada por el denunciante ante la Junta de Andalucía (Servicios Provinciales de Consumo) de fecha 27/05/2016 que se encuentra firmada por el reclamante. - El DNI del denunciante. - El escrito del denunciante –que lleva impreso un sello de recepción en el Registro General de la Consejería de Igualdad, Salud y Políticas Sociales, de la Junta de Andalucía, de fecha 28/06/2016- con el “asunto” “Subsanación”, en el que hace constar que “por la presente les remito copia de la documentación requerida para la reclamación planteada por mi persona contra PROSEGUR”. - El contrato de Servicios de Seguridad número ***CONTRATO.1 , suscrito entre el denunciante y PROSEGUR en A.A.A. el 16/11/2007 para una vivienda sita en la misma localidad. En el contrato se estipula que el pago de las cuotas mensuales se hará mediante domiciliación bancaria e incluye los veinte dígitos de una cuenta bancaria - El certificado de Instalación de Prosegur de fecha 23/11/2007, firmado por el técnico instalador, relativo al contrato número ***CONTRATO.1 , a nombre del denunciante, para la vivienda sita en A.A.A., en el que se detalla el servicio C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/25 contratado y el trabajo realizado. - El certificado Oficial de PROSEGUR expedido a los efectos del artículo 42 del Real Decreto 1123/2001. - El informe de transmisión con éxito de un fax enviado por el denunciante al número F.F.F., de fecha 08/09/2015. El documento va dirigido al Departamento de Bajas de PROSEGUR y a través de él el denunciante, identificándose con su NIF y haciendo constar el número de contrato y la dirección del inmueble objeto del servicio, comunica su “voluntad inequívoca de causar baja en relación con el contrato de instalación y prestación de servicios de conexión a central receptora de alarmas suscrito con ustedes” y “les solicita la cancelación de mis datos de carácter personal, en los términos establecidos en la normativa española de protección de datos”. - La carta dirigida que ASNEF EQUIFAX, SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA PATRIMONIAL Y CRÉDITO, S.L., remite el 05/04/2016 al denunciante y a su domicilio en la que, en cumplimiento del artículo 29.2 LOPD, le comunica la inclusión de sus datos personales en el fichero ASNEF, informados por PROSEGUR ALARMAS ESPAÑA, S.L., con fecha de alta 04/04/2016, por un saldo impagado de 189,23 euros. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se solicitó información a la entidad PROSEGUR teniendo conocimiento de los siguientes extremos: - En respuesta a la petición de la Inspección para que la entidad denunciada facilitara “impresión de pantalla con la dirección que consta” en sus sistemas asociada al denunciante, con indicación de las actualizaciones efectuadas en su caso, respondió aportando una impresión de pantalla en la que no existe dato alguno relativo al denunciante. Consta únicamente el código cliente “***CODIGO.1” y la indicación “CLIENTE NO VISIBLE POR LOPD”. - PROSEGUR ha remitido una carta con el anagrama de la compañía y fecha de 25/02/2016, personalizada a nombre del denunciante y dirigida a su domicilio en A.A.A., referenciada con el código D.D.D.. La carta comienza indicando “Su Nº de cliente G.G.G.” (dato que coincide con el NIF del denunciante). A través de ella le requieren formalmente el pago de una deuda de 236,25 euros y le comunican que en caso de persistir el impago en el plazo de 30 días iniciarán los trámites para su inclusión en el fichero ASNEF. - Certificado de SERVINFORM -en calidad de prestador del Servicio de envío de requerimientos de pago y cesión de crédito de PROSEGUR, en virtud del contrato marco celebrado entre EMFASIS Billing & Marketing, S.L., y EQUIFAX IBÉRICA, S.L.- en el que se hace constar que el 26/02/2016 se recibió el fichero “***FICHERO.1”, remitido por EQUIFAX IBÉRICA, con un total de 1909 registros; C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/25 que la primera comunicación a procesar llevaba la referencia E.E.E. y la última la referencia C.C.C.. Que se generó la comunicación de referencia N D.D.D. dirigida a B.B.B. con domicilio en calle H.H.H., A.A.A.. - Que la comunicación se generó, imprimió y ensobró sin que se generase incidencia alguna que alterase el resultado final, poniéndose a disposición del servicio de envíos postales, para su posterior distribución en el albarán ***ALBARAN.1, un total de 419 comunicaciones. - Albarán de entrega en Correos y Telégrafos, S.A.E., referencia “***ALBARAN.1A692”, de fecha 26/02/2016, efectuada por el cliente “***CLIENTE.1 de un total de 419 envíos. El documento está validado mecánicamente en fecha 26/02/2016 por Correos y Telégrafos S.A.E., oficina 2812096. - Certificado expedido el 29/08/2016 por EQUIFAX IBÉRICA, S.L., en su condición de prestador del Servicio de Gestión de cartas devueltas de Notificación de Requerimiento Previo de Pago de PROSEGUR en el que manifiesta que a la fecha presente no consta que la carta de notificación de requerimiento previo de pago con referencia D.D.D.2, generada en EQUIFAX en fecha 26/02/2016, haya sido devuelta por motivo alguno al apartado de Correos designado al efecto. TERCERO: Con fecha 17/07/2017 la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a PROSEGUR ACTIVA ESPAÑA S.L., por la presunta infracción de los artículos 6.1 y 4.3, en relación con el 29.4, de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD) y en relación asimismo con el artículo 38.1.

  1. a)del RLOPD, tipificadas ambas como infracciones graves, respectivamente, en los artículos 44.3.
  2. b)y 44.3.
  3. c)de la LOPD, pudiendo ser sancionada cada una con multa de 40.001 a 300.000 euros, conforme a lo prevenido en el artículo 45.2 de la citada Ley Orgánica. CUARTO: Notificado el acuerdo de inicio, PROSEGUR, mediante escrito que tuvo entrada en la AEPD el 01/08/2017, formuló alegaciones en las que solicitó el archivo de las actuaciones practicadas y, con carácter subsidiario, para el caso de que su pretensión no fuera estimada, solicitó copia de los documentos que integran el expediente al amparo del artículo 53.
  4. a)de la Ley 39/2015 de Procedimiento Administrativo Común de las Administraciones Públicas (LPACAP). La denunciada esgrimió los argumentos siguientes: - - Afirma que el expediente sancionador deriva de “un supuesto tratamiento indebido de datos sin el consentimiento del titular (inclusión en ficheros de morosos)”. Posteriormente, ampara el tratamiento de los datos personales del denunciante efectuado en los artículos 6.2 LOPD (dice al respecto que con la inclusión del denunciante en ficheros de morosidad “lo único que pretende es dar satisfacción al interés legítimo perseguido por el responsable del fichero”) y 29.2 de la LOPD. Respecto a la deuda por la que el denunciante fue incluido en ASNEF, afirma que es una deuda “líquida, vencida y exigible”. Aclara en tal sentido que el denunciante C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/25 - - - - contrató los servicios de seguridad de PROSEGUR el 16/11/2007, contrato que amplió con un anexo el 21/11/2008. Reconoce que el 08/09/2015 el denunciante le comunicó su intención de resolver el contrato de modo inmediato. Manifiesta que sus deseos fueron atendidos por PROSEGUR “finalizando la prestación del servicio el mismo mes de septiembre sin que D. B.B.B. abonase el importe de la cuota debida por el servicio prestado durante el mes de septiembre”. (El subrayado es de la AEPD) Continuando con la explicación sobre el origen de la deuda, la denunciada manifiesta que el 25/02/2016, a través de burofax, informó al denunciante del importe adeudado -236,35 euros-; de la forma en que podría hacer el pago y de las consecuencias que se producirían en caso de persistir el impago. Afirma PROSEGUR que “D. B.B.B. con fecha 4 de marzo de 2016, procedió al pago de la cantidad que entendía adeudada limitándose el mismo a la cuota del mes de septiembre pero sin atender el pago de los intereses devengados durante los cinco meses de demora” (El subrayado es de la AEPD). La denunciada añade (folio 61 del expediente, folio 3 del escrito de alegaciones) que el denunciante desatendió el pago de los intereses devengados desde el mes de septiembre hasta que efectuó el pago en marzo y afirma que “esta cantidad es la realmente adeudada y no la que consta en la comunicación de la inclusión en el fichero de solvencia patrimonial que por error de cálculo no se corresponde con lo realmente abonado”. Anexa la copia de un documento que afirma haber enviado al denunciante por burofax, que lleva fecha de 25/02/2016, (folio 66). El texto del documento dice: “Le comunicamos que debido a las facturas pendientes de cobro, su expediente se encuentra en el departamento de cobros. Por medio de la presente le requerimos formalmente el pago de la cantidad que nos adeuda que asciende a 236, 35 euros.” Se informa de la cuenta bancaria de pago y se añade que en caso de persistir el impago, en el plazo de 30 días iniciarán los trámites para su inclusión en ASNEF. Aporta copia de la carta que EQUIFAX IBÉRICA, S.L., remitió al denunciante en cumplimiento del artículo 29.2 de la LOPD en la que le informa de que sus datos han sido incluidos en ASNEF, con fecha de alta 04/04/2016, informados por PROSEGUR por un saldo deudor de 189,23 euros. Invoca la vulneración del principio “non bis in ídem”, por cuanto dice “en el presente procedimiento sancionador se proponen dos sanciones por un mismo hecho”. Tras recordar que son de aplicación al Derecho Administrativo sancionador los principios inspiradores del orden penal, con matizaciones, por ser ambos manifestación de la potestad punitiva del Estado (STC 18/1981) hace una descripción del concurso ideal o concurso de normas, del concurso real y del concurso medial y recuerda que cualquiera que sea el supuesto en el que nos encontremos, por aplicación del citado principio “non bis in ídem” –que tiene fundamento constitucional, ex artículo 9.3, 10.2 y 25.1 de la C.E.- la Administración únicamente podría sancionar por uno de los tipos infractores, pero en ningún caso por los dos de los que se responsabiliza a PROSEGUR: artículos 44.3.b y 44.3.c, relativos, respectivamente, a la vulneración de los artículos 6.1 y 4.3 LOPD. QUINTO: En fecha 17/11/2017, en respuesta a su petición, formulada en el escrito de alegaciones al acuerdo de inicio, se dio traslado a la denunciada de una copia del expediente administrativo. El traslado del expediente se efectuó, de conformidad con el artículo 14 de la LPACAP, electrónicamente. Al emitir la Propuesta de resolución se constató que por C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/25 error se había remitido a una dirección electrónica que no era la de la entidad denunciada, toda vez que esta entidad constaba en nuestros registros con un NIF que no era el suyo -B847525442, que perteneció a Prosegur Activa España, S.L.,- lo que explica que conste la notificación como rechazada automáticamente transcurridos diez días. Detectado el error, en fecha 19/12/2017, se dio traslado nuevamente de la documentación, esta vez a la dirección electrónica asociada a su verdadero NIF. En fecha 20/12/2017 la notificación consta aceptada por la denunciada. SEXTO: Con fecha 16/11/2017, de conformidad con lo establecido en el artículo 77 de la LPACAP, se inició una fase de prueba en la que se acordó practicar las siguientes diligencias probatorias: - Incorporar al expediente a efectos probatorios la denuncia y documentación anexa a ella y la documentación recabada en las actuaciones previas de inspección; documentos todos ellos que integran el expediente E/05071/2016. - Asimismo, se dan por reproducidas a efectos probatorios, las alegaciones presentadas por PROSEGUR al acuerdo de inicio del expediente PS/00320/2017. - Se solicitó a PROSEGUR que remitiera a la AEPD la información y documentación que seguidamente se detalla: o o o o o C/ Jorge Juan, 6 28001 – Madrid Que explique el motivo por el cual, en el curso de las actuaciones de investigación previa, obstruyó la labor inspectora al facilitar una impresión de sus ficheros referente al denunciante con la indicación “no visible por protección de datos” ya que, conforme al artículo 16 LOPD, el bloqueo de los datos personales es compatible con el mantenimiento de éstos a disposición de las Administraciones públicas para atender las responsabilidades nacidas del tratamiento de los datos. Copia de todas las facturas emitidas por PROSEGUR al denunciante durante el año 2015. Copia del contrato celebrado entre ambos en el año 2007 así como del “Anexo al Contrato de Servicios de Seguridad” suscrito el 21 de noviembre de 2008. Según manifiesta esa entidad en las alegaciones al acuerdo de inicio del expediente sancionador, presentadas en esta Agencia el 01/08/2017, el denunciante “con fecha 4 de marzo de 2016, procedió al pago de la cantidad que entendía adeudada limitándose el mismo a la cuota del mes de septiembre pero sin atender el pago de los intereses devengados durante los cinco meses de demora”. A la vista de estas manifestaciones se le requiere para que aporte justificante del ingreso efectuado por el denunciante que correspondía, según sus palabras, a la “cuota del mes de septiembre”. En el documento que aporte deberán figurar el importe abonado y la fecha. Según ha manifestado PROSEGUR en sus alegaciones al acuerdo de inicio, presentadas en esta Agencia el 01/08/2017, la cantidad realmente adeudada por el denunciante era únicamente “el pago de www.agpd.es sedeagpd.gob.es 6/25 o o los intereses legales devengados desde el mes de septiembre hasta que efectuó el pago en marzo. Esta cantidad es la realmente adeudada y no la que consta en la comunicación de inclusión del fichero de solvencia patrimonial que por error de cálculo no se corresponde con lo realmente adeudado”. De conformidad con el artículo 38.3. del Reglamento de desarrollo de la Ley Orgánica 15/1999, aprobado por el Real Decreto 1720/2007, se le requiere para que aporte documentación cierta e indubitada en la que conste cuál era el importe exacto debido por el denunciante a PROSEGUR en la fecha en la que esa entidad le incluyó en el fichero ASNEF, esto es, el 4 de abril de 2016. Para entender cumplida la obligación que le impone el artículo 38.3 del RLOPD será imprescindible que precise y distinga cuál era en la fecha de alta en el fichero de morosos el importe exacto de la cuota impagada y a cuánto ascendían entonces los intereses devengados, toda vez que en la carta de requerimiento que dirigieron al denunciante el 25 de febrero de 2016 fijaban el total adeudado en 236,35 euros. Habida cuenta de que en sus alegaciones al acuerdo de inicio del presente expediente sancionador PROSEGUR afirma taxativamente que en fecha 4 de marzo de 2016 el denunciante procedió al pago de la cuota del mes de septiembre que había resultado impagada y que la cuantía adeudada se correspondía exclusivamente con los intereses de demora generados, a lo que añade que la cantidad que consta como debida en el fichero de morosidad (189,23 euros) no era la realmente adeudada, se le requiere para que explique a qué facturas se refería PROSEGUR en el escrito dirigido a la Consejería de Salud, Igualdad y Políticas Sociales de la Junta de Andalucía, enviado por fax el 21 de julio de 2016, en relación a la reclamación formulada por el denunciante ante esa Administración Pública. Según sus palabras esas facturas (en plural) “constaban como pendientes”. Se le requiere para que explique por qué en su respuesta a la Junta de Andalucía de 21 de julio de 2016 afirma que “proceden” “a formalizar la baja del contrato” mientras en sus alegaciones al acuerdo de inicio del expediente sancionador afirman que el denunciante comunicó el 8 de septiembre de 2015 la baja del contrato y que estos deseos fueron atendidos “finalizando la prestación del servicio el mismo mes de septiembre”. La notificación de la apertura del periodo probatorio y de las pruebas solicitadas se efectuó, en cumplimiento de lo dispuesto en el artículo 14 de la Ley 39/2015, por medios electrónicos. También esa notificación resultó afectada por el error detectado al tiempo de emitir la Propuesta, consistente en asociar a PROSEGUR un NIF que no le correspondía (B84752542). Como consecuencia de ello, según el Certificado del Servicio de Soporte de Notificaciones Electrónicas de la FNMT, se puso a disposición en fecha 16/11/2017 y consta como rechazo automático el 26/11/2017. Por tal motivo, en el texto de la Propuesta de resolución se indicó que PROSEGUR podía, si lo estimaba oportuno, remitir a la AEPD en el trámite de alegaciones a la Propuesta la documentación las explicaciones solicitadas en el periodo C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/25 probatorio. - Se solicitó a EQUIFAX IBÉRICA, S.L., en escrito de 20/11/2017 que aportara información relativa a la inclusión en ASNEF de deudas asociadas al NIF del denunciante comunicadas por la entidad denunciada. A tenor de la información ofrecida por el fichero auxiliar de ASNEF, FOTOCLI, PROSEGUR informó, asociada al NIF del denunciante, una deuda por importe de 189,23 euros, con fecha de alta 04/04/2016 y fecha de baja 02/06/2016. Como fechas de primer y último vencimientos impagados consta: “30/09/2015-31/12/2015”. EQUIFAX aporta copia del expediente 2016/94678, tramitado en virtud del ejercicio del derecho de cancelación por el denunciante en fecha 01/06/2016. El 02/06/2016 PROSEGUR acuerda la baja de la incidencia del fichero. - Se solicitó al denunciante diversa documentación e información. En escrito que tuvo entrada en la AEPD el 13/12/2017 aporta copia de todos resguardos de domiciliación bancaria del pago a PROSEGUR correspondiente a las mensualidades de enero, febrero, marzo, abril, mayo, junio, julio y agosto de 2015. * Todos ellos se emitieron por la entidad denunciada y se abonaron por el denunciante por un importe de 47,12 euros (excepto el de abril de 2015 en el que la cantidad es de 47,11 euros). * El denunciante manifiesta en su escrito que se dio de baja el 08/09/2015 por lo que en fecha 03/03/2016 abonó el importe correspondiente a la mensualidad de septiembre de 2015 que adeudaba. Se aporta copia del resguardo de la pago por orden de transferencia de esa fecha, por importe de 47,12 euros. SÉPTIMO: Con fecha 20/12/2017 se notificó la Propuesta de resolución formulada en los siguientes términos: <<PRIMERO: Que por la Directora de la Agencia Española de Protección de Datos se sancione a PROSEGUR ACTIVA ESPAÑA S.L., con NIF B87222006, con multa de 24.000 euros (veinticuatro mil euros) por la infracción del artículo 6.1 de la LOPD, tipificada como infracción grave en el artículo 44.3.
  5. b)de dicha norma. SEGUNDO: Que por la Directora de la Agencia Española de Protección de Datos se sancione a PROSEGUR ACTIVA ESPAÑA S.L., con NIF B87222006, con multa de 24.000 euros (veinticuatro mil euros) por la infracción del artículo 4.3, en relación con el 29.4 de la LOPD, y en relación asimismo con el artículo 38.1.
  6. a)del RLOPD, tipificada como infracción grave en el artículo 44.3.
  7. b)de dicha norma.>> OCTAVO: En fecha 26/12/2017 PROSEGUR remite a la AEPD sus alegaciones a la Propuesta de resolución en las que reitera la petición de archivo de las presentes actuaciones. Aduce en apoyo de esta pretensión los siguientes argumentos: - Se ratifica en las alegaciones al acuerdo de inicio del expediente sancionador presentadas el 01/08/2017. A propósito de la infracción del artículo 6.1 LOPD que se le imputa, niega su C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/25 - - - comisión y argumenta que está acreditado el interés legítimo de la entidad para tratar los datos personales del afectado, de conformidad con el artículo 6.2 LOPD, pues el tratamiento resulta indispensable para cobrar el importe adeudado. Señala en tal sentido que esa entidad “puede conservar los datos de los deudores en tanto en cuanto la deuda subsista, ya que de otro modo sería imposible reclamar los impagos de los servicios”. Cita el informe del Servicio Jurídico de la AEPD del año 2000 “titulado Tratamiento por Abogados y Procuradores de los datos de las partes en un proceso”. Argumenta que ha quedado acreditado que existía una deuda cierta, vencida y exigible que ha resultado impagada, derivada de la aplicación del artículo 1108 del Código Civil. Advierte que cosa distinta es que el denunciante no esté conforme con la cuantía de la deuda reclamada, lo que constituiría una cuestión civil – derecho de obligaciones- que no corresponde debatir en el marco de un procedimiento administrativo sancionador. Insiste en que la relación mercantil existía entre las partes y la conservación de los datos no solo opera durante la existencia de la prestación de los servicios sino con posterioridad, en tanto en cuanto subsistan las obligaciones derivadas del contrato, como sucede con la obligación de pago, obligación principal que incumbe al denunciante. Invoca la vulneración del principio non bis in ídem Invoca la indefensión sufrida como consecuencia de que no se le hubiera notificado la apertura del periodo de prueba hasta el momento en que recibe la propuesta de resolución. Alega que no presentó documentación u otros elementos probatorios con sus alegaciones al acuerdo de inicio por no considerarlos necesarios para fundamentar su postura y añade: “…es el instructor del procedimiento quien, si tiene alguna duda sobre lo sucedido, debe asegurarse de dar la posibilidad a la denunciada de explicarse y aportar la documentación que estime necesaria. Lo que implica la obligación de observar y vigilar que se le notifique correctamente. El instructor no puede emitir una Propuesta de Resolución obviando que mi mandante podía haber aportado la documentación que ayudase a aclarar las dudas del instructor y menos escudarse en “Prosegur puede en el trámite de alegaciones a la Propuesta aportar la documentación y las explicaciones solicitadas” ya que sin la notificación de lo resuelto, desconoce que sus alegaciones no han sido lo suficientemente claras a juicio del Instructor”. (El subrayado es de la AEPD) De las actuaciones practicadas en el presente procedimiento han quedado acreditados los siguientes HECHOS PROBADOS PRIMERO: B.B.B., con NIF G.G.G. (folio 4) denuncia a PROSEGUR por incluir sus datos personales en el fichero ASNEF por una deuda que no le pertenece. Ha manifestado que tras siete años de vigencia del contrato celebrado con PROSEGUR se dio de baja en fecha 08/09/2015, lo que comunicó a la entidad, y que tiene abonadas todas las facturas correspondientes al periodo en el que el contrato estuvo vigente (folios 2 y 3) SEGUNDO: El fichero auxiliar de ASNEF, FOTOCLI, de operaciones canceladas, revela que PROSEGUR informó al fichero de solvencia los datos personales del denunciante. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/25 - Como fecha de alta de la anotación consta el 04/04/2016 y como fecha de baja el 02/06/2016. - La deuda atribuida al denunciante era de 189,23 euros. - Como fechas del primer y último vencimiento impagados, consta “30/09/201531/12/2015”. (Folios 79 y 80) TERCERO: El denunciante ejerció ante EQUIFAX IBÉRICA, S.L., el derecho de cancelación de sus datos del fichero ASNEF en fecha 01/06/2016 dando lugar al expediente 2016/94678. Entre los documentos que lo integran, facilitados a la AEPD por EQUIFAX (folios 84 a 100) existe una impresión de pantalla con el resultado de la consulta realizada a la entidad informante. PROSEGUR, conocida la petición de cancelación del denunciante, en fecha 02/06/2016 comunicó a EQUIFAX que accedía a la cancelación solicitada, (folios 84 a 100). CUARTO: El denunciante ha aportado en fase de prueba copia los siguientes documentos: a. Los resguardos bancarios -de la entidad Caixa Bank- correspondientes a los adeudos domiciliados en su cuenta, emitidos por PROSEGUR para el cobro del servicio prestado. Esos documentos, que justifican el pago, corresponden a los meses de enero, febrero, marzo, abril, mayo, junio, julio y agosto de 2015. En todos ellos (ocho meses) los cargos emitidos mensualmente al denunciante por PROSEGUR para el cobro de sus servicios son de 47,12 euros. Con la única excepción de abril de 2015 en el que el recibo es un céntimo menor, se emite por 47,11 euros. (Folios 118 a 125) b. El resguardo de una transferencia bancaria ordenada por el denunciante el 03/03/2016, por un importe de 47,12 euros. Como beneficiario de la transferencia figura PROSEGUR y la cuenta de abono pertenece a la entidad 0049 y finaliza en los dígitos I.I.I. (folio 126). Ese número de cuenta es el que PROSEGUR hizo constar en el escrito de requerimiento de pago que afirma haber enviado al denunciante en fecha 25/02/2016, reclamándole 236,35 euros (folio 66) QUINTO: El denunciante manifestó en la fase de prueba que dio de baja el servicio con PROSEGUR el 08/09/2015 y que había abonado todas las facturas emitidas. Que habida cuenta de que la baja se produjo iniciado el mes de septiembre, posteriormente, el 03/03/2016, abonó mediante transferencia el importe íntegro correspondiente a esa mensualidad. (Folio 117) SEXTO: El denunciante presentó reclamación ante la oficina de consumo de la Junta de Andalucía en junio de 2016. Solicitó que sus datos fueran cancelados de ASNEF, manifestó que había comunicado a PROSEGUR su decisión de darse de baja del contrato el 08/09/2015, que había abonado todas las facturas y que no reconocía los cargos que la entidad le reclamaba. Remitió con su reclamación ante la oficina de consumo de la Junta de Andalucía un formulario de baja de la compañía, debidamente cumplimentado con sus datos, en el que consta como fecha el 02/09/2015 y el reporter del fax en el que se envía el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 10/25 documento a PROSEGUR en fecha 08/09/2015 con resultado ok. (Folio 9) SÉPTIMO: PROSEGUR, en escrito dirigido a la oficina de consumo de la Junta de Andalucía responde a la reclamación formulada por el denunciante, de la que se le dio traslado el 04/07/2016 y que PROSEGUR recibió el 15/07/2016, haciendo la siguiente manifestación: “En relación al contrato ***CONTRATO.1 , (…) una vez revisado nuestros registros con lo que nos indica en su escrito, hemos validado la solicitud de baja por parte de nuestro cliente por lo que procedemos a formalizar la baja del contrato y abonar todas las facturas que constaban como pendientes de pago en nuestro sistema. (folio 15) OCTAVO: PROSEGUR ha manifestado en sus alegaciones al acuerdo de inicio del expediente que atendió de manera inmediata el deseo del denunciante de darse de baja del contrato, que le fue comunicado el 08/09/2015; que el denunciante no abonó el importe de la cuota correspondiente a septiembre de 2015; que mediante burofax de fecha 25/02/2016, requirió al denunciante el pago de una deuda que ascendía 236,65 euros; que ante el requerimiento el denunciante procedió a abonar el importe que él consideraba que debía, el correspondiente a la cuota de septiembre de 2015 “pero sin atender el pago de los intereses devengados durante los cinco meses de demora”. Que el denunciante “desatendió el pago de los intereses legales devengados desde el mes de septiembre hasta que efectuó el pago en marzo. Esta cantidad es la realmente adeudada y no la que consta en la comunicación de la inclusión del fichero de solvencia patrimonial que por error de cálculo no se corresponde con lo realmente adeudado”. (Folio 61)El subrayado es de la AEPD. NOVENO: PROSEGUR ha aportado los documentos que acreditan que en fecha 29/02/2016, a través de correo postal, remitió al denunciante una carta en la que le requería el pago de 236,25 euros “debido a las facturas pendientes de cobro”, (folio 66) FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.
  8. g)en relación con el artículo 36 de la LOPD. II Los principios generales de protección de datos regulados en los artículos 4 a 12 de la LOPD, que integran el Título II de la citada Ley Orgánica, constituyen el contenido esencial de este derecho fundamental. El artículo 6 LOPD bajo la rúbrica “Consentimiento del afectado” establece: “1. El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la ley disponga otra cosa. 2. No será preciso el consentimiento cuando los datos de carácter personal se C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 11/25 recojan para el ejercicio de las funciones propias de la Administraciones Públicas en el ámbito de sus competencias; cuando se refieran a las partes de un contrato o precontrato de una relación negocial, laboral o administrativa y sean necesarios para su mantenimiento o cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un interés vital del interesado en los términos del artículo 7, apartado 6,de la presente Ley, o cuando los datos figuren en fuentes accesibles al público y su tratamiento sea necesario para la satisfacción del interés legítimo perseguido por el responsable del fichero o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado. El artículo 6 de la LOPD consagra el principio del consentimiento o autodeterminación, piedra angular en la construcción del derecho fundamental a la protección de datos que alude a la necesidad de contar con el consentimiento del afectado para que puedan tratarse sus datos personales. Conforme al citado precepto el tratamiento de datos sin consentimiento de su titular o sin otra habilitación amparada en la Ley constituye una vulneración de este derecho, pues sólo el consentimiento, con las excepciones contempladas en la ley, legitima el tratamiento de los datos personales. El Tribunal Constitucional, en su Sentencia 292/2000, de 30 de noviembre (Fundamento Jurídico 7), se refiere al contenido esencial de este derecho y expone que “consiste en un poder de disposición y de control sobre los datos personales que faculta a la persona para decidir cuáles de esos datos proporcionar a un tercero, sea el Estado o un particular, o cuáles puede este tercero recabar, y que también permite al individuo saber quién posee esos datos personales y para qué, pudiendo oponerse a esa posesión o uso. Estos poderes de disposición y control sobre los datos personales, que constituyen parte del contenido del derecho fundamental a la protección de datos se concretan jurídicamente en la facultad de consentir la recogida, la obtención y el acceso a los datos personales, su posterior almacenamiento y tratamiento, así como su uso o usos posibles, por un tercero, sea el Estado o un particular (…)” El artículo 4 de la LOPD se ocupa de la “Calidad de los datos” y establece en el apartado 3: “Los datos de carácter personal serán exactos y puestos al día de forma que responsan con veracidad a la situación actual del afectado”. El artículo 29 de la Ley Orgánica 15/1999 señala en sus apartados 2 y 4: “Podrán tratarse también datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. En estos casos se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos en la presente Ley”. “Sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquellos”. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 12/25 El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la LOPD se ocupa (capítulo I del Título IV) de los “Ficheros de información sobre solvencia patrimonial y crédito” y dispone en el artículo 38, bajo la rúbrica “Requisitos para la inclusión de los datos”: “1. Sólo será posible la inclusión en estos ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, siempre que concurran los siguientes requisitos:
  9. a)Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada (….) . El artículo 38 apartado 3 añade que “El acreedor o quien actúe por su cuenta o interés estará obligado a conservar a disposición del responsable del fichero común y de la Agencia Española de Protección de Datos documentación suficiente que acredite el cumplimiento de los requisitos establecidos en este artículo y del requerimiento previo al que se refiere el artículo siguiente”. (El subrayado es de la AEPD). La vulneración de los artículos 6.1 y 4.3 de la LOPD se tipifican como infracciones graves en el artículo 44.3.b, y 44.3.c, respectivamente, precepto que dispone: “3. Son infracciones graves: (…)
  10. b)Tratar datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus disposiciones de desarrollo.
  11. c)Tratar datos de carácter personal o usarlos posteriormente con conculcación de los principios y garantías establecidos en el artículo 4 de la presente Ley y las disposiciones que lo desarrollan, salvo cuando sea constitutivo de infracción muy grave”. III Se atribuye a PROSEGUR en el presente expediente sancionador la comisión de dos infracciones de la LOPD, artículos 6.1 y 4.3. Por lo que concierne a la infracción del artículo 6.1 de la LOPD se hacen las siguientes consideraciones. A. A tenor del artículo 6 LOPD, el tratamiento de los datos personales de un tercero exige contar con el consentimiento inequívoco de su titular, del que se dispensa al responsable del fichero -entre otros supuestos previstos en la Ley Orgánica 15/1999-, cuando el tratamiento se refiere a las partes de un contrato o precontrato y es necesario para su mantenimiento o cumplimiento (ex artículo 6.2 LOPD). Esto, porque el consentimiento para el tratamiento de los datos está implícito en el consentimiento otorgado a la contratación, pero únicamente si quien facilita los datos personales con ocasión de ella es efectivamente su titular y en la medida en que el referido tratamiento sea preciso para la ejecución del contrato. Ha quedado acreditado por las manifestaciones de las partes y por la documentación que obra en el expediente que el denunciante y PROSEGUR celebraron un contrato de seguridad en el año 2007 y que el denunciante comunicó a la denunciada, mediante fax de fecha 08/09/2015, su voluntad de dar de baja el referido contrato de forma irrevocable. Ninguna discrepancia existe, pues, sobe ambos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 13/25 extremos. Ahora bien existe una sustancial discrepancia entre la versión de los hechos ofrecida por PROSEGUR en el marco de la reclamación que el denunciante formuló ante la Oficina de Consumo de la Junta de Andalucía y la que expone en su escrito de alegaciones al acuerdo de inicio de este procedimiento sancionador que ratifica en las alegaciones a la Propuesta de resolución. Divergencia radical que atañe (
  12. a)al curso que la denunciada dio a la solicitud de baja del contrato que el denunciante le comunicó por fax de 08/09/2015 y (
  13. b)al origen de la deuda que PROSEGUR requirió de pago al denunciante en fecha 29/02/2016 y de la deuda por la cual incluyó los datos del denunciante en el fichero de solvencia ASNEF. (
  14. a)Por lo que respecta a las gestiones efectuadas por PROSEGUR para dar curso a la solicitud de baja del contrato de servicios de seguridad, solicitud que el denunciante le comunicó a través de un fax de fecha 08/09/2015, la denunciada manifestó en sus alegaciones al acuerdo de inicio del expediente que de inmediato, nada más recibir el fax, gestionó esa petición de baja del contrato. Añadió en su alegaciones que, toda vez que la solicitud de baja se había presentado por el afectado el 8 de septiembre y la cuota de ese mes en curso no había sido aún satisfecha por el cliente, mediante burofax de 25/02/2016 le requirió el pago de una deuda de 236,35 euros explicándole la forma en la que podía efectuar el pago y las consecuencias que se derivarían para él de no atenderlo. La denunciada afirma que el denunciante procedió el 04/03/2016 (por tanto, poco más de seis días después de la fecha en la que hizo el requerimiento) a pagar una cantidad –de cuyo importe en ningún caso ha informado a esta Agencia- que, según sus declaraciones, correspondía a la cuota del mes de septiembre de 2015. Estos extremos quedan confirmados por el documento aportado por el denunciante (hecho probado cuarto, b): el resguardo de la transferencia bancaria ordenada el 3/03/2016 a favor de PROSEGUR por un importe de 47,12 euros. Para un mayor rigor expositivo transcribimos los siguientes párrafos del escrito de alegaciones al acuerdo de inicio presentado por PROSEGUR: “Ante el requerimiento de pago efectuado por mi representada, D. B.B.B. con fecha 4 de marzo de 2016, procedió al pago de la cantidad que entendía adeudada limitándose el mismo a la cuota del mes de septiembre pero sin atender el pago de los intereses devengados durante los cinco meses de demora”. El alegato de PROSEGUR continúa con la transcripción del artículo 1.108 del Código Civil tras lo cual afirma: “D. B.B.B., en atención a lo dispuesto en el precitado artículo desatendió el pago de los intereses legales devengados desde el mes de septiembre hasta que efectuó el pago en marzo. Esta cantidad es la realmente adeudada y no la que consta en la comunicación de la inclusión en el fichero de solvencia patrimonial que por error de cálculo no se corresponde con lo realmente adeudado”. Y dice: “Cuando se incluyó a D. B.B.B. existía una deuda líquida, vencida y exigible”. Los términos de las alegaciones de PROSEGUR al acuerdo de inicio del expediente son taxativos respecto al hecho de que el denunciante abonó el 04/03/2016 C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 14/25 una cantidad (no dice cuál era el importe, aunque consta a través del documento aportado en pruebas por el denunciante que era de 47,12 euros) que correspondía a la cuota de los servicios de seguridad del mes de septiembre; que a raíz de tal pago el denunciante adeudó únicamente los intereses que habían devengado durante los seis meses que se mantuvo impagada la cuota de septiembre de 2015 (de septiembre de 2015 a marzo de 2016). PROSEGUR no ha informado del importe de la deuda que, según afirma, el denunciante seguía manteniendo con esa mercantil con posterioridad al pago de la cuota de septiembre de 2015 y que, a tenor de reiteradas manifestaciones de esa entidad, consistía exclusivamente en los intereses de demora devengados. Ahora bien, PROSEGUR, además de no precisar cuál era la cuantía de la deuda pendiente –que ha declarado que correspondía exclusivamente a los intereses de demora- utiliza una expresión intencionadamente equívoca sobre su importe. En varios párrafos de su escrito introduce una frase cuyo alcance no es posible precisar: que la cuantía “que consta en la comunicación de inclusión en el fichero ASNEF que el denunciante recibe de EQUIFAX”, y que ascendía a 189,23 euros, “por error de cálculo no se corresponde con lo realmente adeudado”. Evidentemente, en congruencia con la línea argumental que la denunciada mantiene, tampoco precisa cuál es el error de cálculo ni a cuánto asciende la supuesta deuda derivada de los intereses generados por el impago. Es importante subrayar en este punto que PROSEGUR no ha aportado, ni con las alegaciones al acuerdo de inicio ni con las alegaciones a la Propuesta, ningún documento haga prueba de las manifestaciones efectuadas. Hasta aquí la explicación de los hechos que PROSEGUR ha ofrecido a la AEPD en sus escritos de alegaciones. Sin embargo, tal explicación es radicalmente diferente de la que había facilitado tiempo atrás a la Junta de Andalucía, Oficina de Consumo, ante la que el denunciante presentó una reclamación contra la entidad en junio de 2016. Explicación ofrecida, evidentemente, antes de que la AEPD acordara la apertura de un expediente sancionador contra la denunciada. Pues bien, PROSEGUR respondió a la Junta de Andalucía -que le dio traslado de la reclamación del afectado- a través de un fax de fecha 21/07/2016, documento que obra en el expediente (folio 15), que fue a raíz de haber recibido tal reclamación cuando procedió a dar curso a la baja del contrato que el denunciante le había solicitado y reconoce además que en sus sistemas existían varias facturas pendientes de pago. Reproducimos por su interés el siguiente fragmento del fax que PROSEGUR envía a la Junta de Andalucía el 21/07/2016: “En relación al contrato ***CONTRATO.1 , (…) una vez revisado nuestros registros con lo que nos indica en su escrito, hemos validado la solicitud de baja por parte de nuestro cliente por lo que procedemos a formalizar la baja del contrato y a abonar todas las facturas que constaban como pendientes de pago en nuestro sistema. (Folio 15) El subrayado es de la AEPD. Así las cosas se han de hacer varias consideraciones: La primera, que en la fecha en la que PROSEGUR responde a la Junta de Andalucía (el 21/07/2016) habían transcurrido más de tres meses desde que el denunciante abonó la cuota del mes de septiembre de 2015 -recordemos que C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 15/25 PROSEGUR reconoce que el afectado pagó esta cuota el 03/03/2016-, que correspondía al último mes de vigencia del contrato. Por tanto, desde esa fecha no quedaba pendiente de pago por el denunciante ninguna factura y tampoco podía la denunciada haber emitido nuevas facturas después de septiembre de 2015, cuando el titular de los datos manifiesta su voluntad de poner fin al contrato. La pregunta que ha de formularse entonces es a qué facturas se está refiriendo PROSEGUR cuando explica a la Oficina de Consumo de la Junta el 21/07/2016 que “varias” facturas constan en sus sistemas como pendientes de abono. No puede obviarse que cuando la denunciada informa a la Junta de Andalucía de que existen en sus sistemas “varias” facturas del denunciante pendientes de pago y dice también en el mismo escrito que “procede a formalizar la baja del contrato”, está reconociendo que el contrato había continuado activo en sus sistemas hasta el momento en que recibió, a través de esa Oficina de Consumo, la reclamación del denunciante y hace las oportunas revisiones de sus ficheros. Una última reflexión merece –sin perjuicio de que tal cuestión es objeto de un análisis específico más adelante- la cuantía de la deuda que PROSEGUR reclamó al denunciante el 25/02/2016 y la cuantía de la deuda que informó a ASNEF el 04/04/2016 asociada a los datos personales del denunciante: La primera de 236,35 euros y la segunda de 189,23 euros. Estos datos han de conectarse con el importe correspondiente a las cuotas que el denunciante estuvo abonando a PROSEGUR por sus servicios en el ejercicio 2015. Como se refleja en el hecho probado cuarto, con la única excepción de una cuota, todas las demás que el denunciante pagó a PROSEGUR en 2015 tuvieron un importe de 47,12 euros, incluida la que el denunciante abonó mediante transferencia el 03/03/2016 en pago de la cuota del mes de septiembre de 2015. Pues bien, si al total requerido por PROSEGUR al denunciante el 25/02/2016 -236,35 euros- le restamos la cantidad que el denunciante satisfizo por la cuota impagada -de septiembre de 2015-, la cantidad resultante es de 189,23 euros; esto es, el mismo importe por el que PROSEGUR le incluyó en ASNEF. Pero es más, si el importe de la deuda informada a ASNEF se divide entre el importe de la cuota que el denunciante pagaba a PROSEGUR (47,12 euros) resulta que la citada cuantía (189, 23 euros) equivale a multiplicar por cuatro el importe de la cuota mensual. Resulta de lo expuesto que además de obrar en el expediente la declaración que PROSEGUR hizo ante la Junta de Andalucía –que evidencia que no tramitó la baja del contrato cuando el denunciante le comunicó su decisión de darlo por terminado y que con posterioridad a la fecha en la que debía haberse extinguido se emitieron a nombre del afectado nuevas facturas, tratamiento de datos para el que PROSEGUR no estaba legitimada- obran respecto a los hechos que nos ocupan otros sólidos indicios que confirman la vulneración del principio del consentimiento. En definitiva, que con posterioridad a septiembre de 2015, esto es, después de que su cliente y actual denunciante hubiera comunicado su voluntad de finalizar el contrato, PROSEGUR continuó tratando sus datos en el marco de una relación contractual inexistente, por lo que carecía de legitimación para el tratamiento de los datos del afectado que implicaran el nacimiento de nuevas obligaciones a su cargo. Todo indica que PROSEGUR generó C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 16/25 con posterioridad a septiembre de 2015 varias facturas vinculadas a los datos personales del denunciante. B. La infracción del artículo 6.1 de la LOPD que se atribuye a PROSEGUR parte de la consideración de que esa entidad trató los datos personales del afectado después de la fecha en la que la solicitud de baja del contrato comunicada por su cliente debía haber surtido efectos. Tratamiento cuya finalidad que no se circunscribía al desenvolvimiento o ejecución del contrato que las partes celebraron en 2007. Así pues, el tratamiento de datos al que nos referimos, que es subsumible en el tipo sancionador del artículo 44.3.
  15. b)LOPD, es aquél que no puede ampararse en el artículo 6.2 LOPD. Desde la fecha en la que el denunciante solicitó a PROSEGUR la baja del contrato, el 08/09/2015, la denunciada sólo podía tratar sus datos con el fin de ejecutar las obligaciones derivadas de aquél, por lo que aquí interesa cobrar la factura pendiente de abono, la cuota del mes de septiembre de 2015 pues el afectado se había dado de baja pasados ocho días del inicio de septiembre de 2015. El tratamiento que PROSEGUR hizo de los datos personales del denunciante exclusivamente con la finalidad de cobrar de la deuda precitada sí estaba amparado en el artículo 6.2 de la LOPD pues era necesario para el desenvolvimiento o ejecución de un contrato valido y existente. Carece de sentido por tanto lo esgrimido de contrario en el escrito de alegaciones a la Propuesta de resolución en el que PROSEGUR niega haber incurrido en una infracción del artículo 6.1 LOPD y argumenta que existía un “interés legítimo de la denunciada para tratar los datos personales del afectado, de conformidad con el artículo 6.2 LOPD, ya que ese tratamiento era indispensable para cobrar el importe adeudado.” Esta Agencia ha dejado claro en todo momento que el artículo 6.2 LOPD legitima el tratamiento de los datos personales de un tercero que sea parte en una relación contractual en tanto es necesario “para su mantenimiento o cumplimiento”. Igualmente se ha expuesto con claridad que la conducta en la que se materializa la infracción del principio del consentimiento, de la que se responsabiliza a PROSEGUR, no era el tratamiento de los datos del afectado necesario para el cobro de la deuda impagada, que fue abonada por el denunciante en fecha 03/03/2016. PROSEGUR trató los datos del afectado con una finalidad distinta del mero cumplimiento o ejecución de las obligaciones generadas por el contrato que le vinculaba con el denunciante. Desde que el titular de los datos comunica a PROSEGUR su voluntad de darlo por terminado la entidad carece de legitimación para el tratamiento de sus datos que llevó a cabo -que se concreta en la atribución al afectado de nuevas obligaciones- pues el contrato del que podían nacer había dejado de existir. Así pues, el tratamiento de los datos del denunciante en el que se concreta la conducta infractora no puede justificarse en el artículo 6.2 de la LOPD, ni como argumenta la entidad denunciada en la necesidad de conservar los datos para dar cumplimiento a la ejecución de la obligación de pago. Tal razonamiento es cierto únicamente respecto a la deuda de la cuota de septiembre de 2015 pero en ningún caso comprende la atribución por PROSEGUR de nuevas obligaciones que se generaron en C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 17/25 fecha posterior. Nos remitimos a tal efecto a la fecha de devengo de la deuda informada a ASNEF, conforme a la cual el primer y último vencimiento corresponde, respectivamente, al 30/09/2015 y al 31/12/2015. C. El tratamiento de los datos personales del denunciante que es objeto de la infracción del artículo 6.1 LOPD, de la que es responsable PROSEGUR, se materializó en mantener vigente el contrato que el cliente dio por finalizado en septiembre de 2015 durante varios meses generando varias deudas a cargo del denunciante que posteriormente se comunicarían al fichero de solvencia ASNEF. El derecho a la presunción de inocencia rige sin excepciones en el procedimiento administrativo sancionador –si bien con ciertas matizaciones- por cuanto es una manifestación de la potestad punitiva del Estado y comporta, (STC 76/1990) “que la sanción esté basada en actos o medios probatorios de cargo o incriminadores de la conducta reprochada; que la carga de la prueba corresponda a quien acusa, sin que nadie esté obligado a probar su propia inocencia; y que cualquier insuficiencia en el resultado de las pruebas practicadas, libremente valorado por el órgano sancionador, debe traducirse en un pronunciamiento absolutorio”. El Tribunal Supremos (STS de 26/10/1998) ha indicado que la vigencia del principio de presunción de inocencia “no se opone a que la convicción judicial en un proceso pueda formarse sobre la base de una prueba indiciaria, pero para que esta prueba pueda desvirtuar dicha presunción debe satisfacer las siguientes exigencias constitucionales: los indicios han de estar plenamente probados – no puede tratarse de meras sospechas – y tiene que explicitar el razonamiento en virtud del cual, partiendo de los indicios probados, ha llegado a la conclusión de que el imputado realizó la conducta infractora, pues, de otro modo, ni la subsunción estaría fundada en Derecho ni habría manera de determinar si el proceso deductivo es arbitrario, irracional o absurdo, es decir, si se ha vulnerado el derecho a la presunción de inocencia al estimar que la actividad probatoria pueda entenderse de cargo.” La prueba de cargo de la infracción del artículo 6.1 de la LOPD que se atribuye a PROSEGUR es la declaración emitida por la propia denunciada ante una Administración pública cuando le solicitó explicación sobre los hechos que el entonces reclamante planteó ante ella. Nos referimos al documento tantas veces mencionado en esta resolución que PROSEGUR remitió a la Junta de Andalucía mediante fax de 21/07/2016. Documento que ha servido de fundamento para la apertura del expediente sancionador. Esta prueba de cargo –documento que obra al folio 15- se acompaña de otros indicios razonables que confirman lo manifestado entonces por PROSEGUR: esto es, que procedía a dar curso a la baja del contrato que el denunciante había solicitado -lo que significa que el contrato había continuado vigente más allá de septiembre de 2015y a abonar las facturas que constaban en sus sistemas como pendientes -lo que implica que, no debiendo el denunciante nada desde el 03/03/2016, fecha en la que paga la factura de septiembre de 2015, PROSEGUR emitió asociadas al afectado nuevas facturas que no podía ampararse en un contrato para el que el titular había manifestado su voluntad extintiva-. Como indicios que corroboran el alcance de la prueba de cargo nos referimos a C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 18/25 la cuantía de la deudas requerida y del importe informado al fichero ASNEF así como a la fecha de los vencimientos impagados que PROSEGUR comunicó al citado fichero de solvencia. En definitiva, la prueba de cargo y las evidencias mencionadas tienen virtualidad para enervar la presunción de inocencia de la que goza la entidad denunciada. En contraste con las pruebas que confirman la exposición precedente PROSEGUR no ha aportado documento o prueba alguna que sustente la versión ofrecida en el curso del procedimiento sancionador. La entidad ha declarado que no estimó necesario aportar ninguna prueba con su escrito de alegaciones al acuerdo de inicio por considerarlos innecesarios para fundamentar su postura y que el instructor del procedimiento debe asegurarse de la posibilidad de la denunciada de explicarse y aportar la documentación que estime necesaria. Basta indicar ante este alegato que la prueba de cargo que obra en el expediente procede de la documentación anexa al escrito de denuncia y en consideración a ella se acordó la apertura del expediente sancionador. Además, en el acuerdo de inicio se explicó con claridad a PROSEGUR cuáles eran las conductas infractoras de las que se le responsabilizaba, mencionando los hechos que servían de fundamento a la apertura del procedimiento sancionador. Pese a ello la denunciada declara en sus alegaciones a la Propuesta de resolución que estimó que no era necesario sustentar su versión de los hechos – que, por otra parte, contradice lo que ella misma había manifestado ante la Oficina de Consumo de la Junta- en prueba alguna. Decisión que, en tanto está vinculada con el ejercicio de su derecho de defensa, concierne exclusivamente a PROSEGUR. Señalar en todo caso que estaba acreditado en la documentación que sirvió de base a la apertura del expediente sancionador que había existido un tratamiento de datos por la entidad denunciada para el que carecía de legitimación, por lo que era a ella a quien incumbía la carga de acreditar el consentimiento al tratamiento efectuado. Nos remitimos a la SAN de 11/05/2001 en la que se indica que “...quien gestiona la base, debe estar en condiciones de acreditar el consentimiento del afectado, siendo carga de la prueba del mismo su justificación, y la entidad recurrente en ningún momento ha realizado esfuerzo probatorio tendente a la acreditación del consentimiento de las personas en las que se basa la sanción” (El subrayado es de la AEPD). La conducta analizada, de la que es responsable PROSEGUR – constituye una infracción del artículo 6.1 de la LOPD, tipificada como infracción grave en el artículo 44.3.b de la LOPD. IV Por lo que concierne a la infracción del artículo 4.3 de la LOPD, en relación con el artículo 29.4, que se atribuye a PROSEGUR han de hacerse las siguientes reflexiones: Las normas jurídicas reproducidas en el Fundamento de Derecho I ponen de manifiesto que la comunicación de los datos de un tercero a un fichero de solvencia patrimonial exige que la deuda sea cierta, vencida, exigible y que haya resultado impagada. Conviene recordar, además, que el acreedor que informa los datos al fichero es el responsable de comprobar que tal inclusión se ajusta a los requisitos establecidos en el artículo 4 de la LOPD y su normativa de desarrollo. En tal sentido ha de traerse a C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 19/25 colación la disposición del artículo 43.1 del RLOPD que establece: “1. El acreedor o quien actúe por su cuenta o interés deberá asegurarse que concurren todos los requisitos exigidos en los artículos 38 y 39 en el momento de notificar los datos adversos al responsable del fichero común. 2. El acreedor o quien actúe por su cuenta o interés será responsable de la inexistencia o inexactitud de los datos que hubiera facilitado para su inclusión en el fichero, en los términos previstos en la Ley Orgánica 15/1999, de 13 de diciembre”. (El subrayado es de la AEPD) Los datos personales del denunciante se dieron de alta en el fichero ASNEF en fecha 04/04/2016 por un saldo impagado de 189,23 euros y por vencimientos impagados, primero y último, 30/09/2015-31/12/2015. El denunciante reconoce haber abonado en fecha 03/03/2016, a raíz del requerimiento de pago que le hizo PROSEGUR por carta de fecha 29/02/2016, la cuota correspondiente a septiembre de 2015. Este abono también ha sido reconocido por PROSEGUR. Así pues, en congruencia con el criterio expuesto en el Fundamento Jurídico precedente, habida cuenta de que el denunciante solicitó la baja del contrato el 08/09/2015 y que cuando sus datos son incluidos en ASNEF –el 04/04/2016- la única factura impagada estaba satisfecha con fecha de 03/03/2016, la deuda por la que PROSEGUR informa a ASNEF los datos del denunciante no era cierta, ni vencida ni exigible desde la perspectiva del afectado. La deuda se había vinculado por la entidad responsable a un contrato del que el denunciante fue parte pero que quedó extinguido antes de la fecha en la que tales obligaciones se generan. Así lo confirma la información que ofrece ASNEF referente a las fechas de los vencimientos, primero y último, de la deuda atribuida al denunciante: 30 de septiembre y 31 de diciembre de 2015. Conforme al alegato remitido por PROSEGUR a la oficina de consumo de la Junta de Andalucía, en el que dice que “procedemos a formalizar la baja del contrato y abonar todas las facturas que constaban como pendientes”, se evidencia que la cantidad informada correspondía a facturas emitidas con posterioridad al momento en el que el denunciante solicitó y comunicó a PROSEGUR la baja de su contrato. Así lo confirma la información que ofrece ASNEF sobre la fecha de los vencimientos, primero y último, de la deuda asociada al denunciante: 30 de septiembre y 31 de diciembre de 2015. Por tanto, la deuda generada no era, respecto al denunciante, una deuda cierta, ni vencida ni exigible. La inclusión en ASNEF de los datos del denunciante a instancia de PROSEGUR vulneraría el artículo 38.1.a, del RLOPD, en relación con los artículos 4.3 y 29.4 de la LOPD. A idéntica conclusión se llega si aceptamos la nueva versión que PROSEGUR ha ofrecido en el curso de este expedientes en sus escritos de alegaciones al acuerdo de inicio y a la Propuesta de resolución acerca del origen de la deuda que informó a ASNEF. Sostiene que la inclusión en ASNEF se produjo por una cantidad inferior a la comunicada al citado fichero, importe que es erróneo y, dice, sería en realidad el importe correspondiente al interés devengado por el impago de la cuota de septiembre de 2015 hasta la fecha en la que el denunciante hace el pago, el 03/03/2016. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 20/25 Llegados a este punto se ha de subrayar, por una parte, que PROSEGUR no informa de a cuánto asciende la supuesta deuda generada por los intereses ni aporta la estipulación contractual en la que se prevea un interés para el caso de demora. En aplicación del artículo 1.108 del Código Civil que PROSEGUR invoca en su escrito, en tanto desconocemos cuál fue el supuesto interés pactado, si es que lo hubo, hemos de aplicar el interés legal del dinero. Siendo la cuota impagada de septiembre de 2015 de 47,12 euros el interés devengado durante seis meses estaría por debajo de un euro. Teniendo en cuenta que al denunciante se le requirió de pago con carácter previo a su inclusión en ASNEF por una cantidad de 236,65 euros y que, pese a realizar el pago de la cuota de septiembre, se le incluyo en el fichero por una deuda de 189,23 euros, aceptando la tesis de PROSEGUR conforme a la cual lo que debía era el interés devengado durante seis meses por la deuda de 47,12 euros (que hemos cuantificado en no más de un euro aplicando el interés legal del dinero) es evidente que la deuda informada a ASNEF no era cierta, ni vencida ni exigible. Resultaría por ello que tal inclusión en el fichero de solvencia incumplió el requisito de certeza de la deuda que exige el artículo 38.1.a, del RLOPD. Se suma a la anterior reflexión otra consideración de peso que conduce igualmente a concluir que, si como mantiene PROSEGUR la deuda informada a ASNEF no era sino el importe de los intereses devengados en el curso de seis meses por el impago de la factura de septiembre de 2015, tal inclusión no cumplía el requisito del artículo 38.1.a del RLOPD. Nos referimos a la doctrina sentada por la Sala de lo Contencioso Administrativo del a Audiencia Nacional a tenor de la cual se niega que puedan acceder a ficheros de solvencia, pues no reúnen el requisito del artículo 38.1.a, del RLOPD, deuda cierta, vencida y exigible- aquellas deudas que “exclusivamente” consistan en los intereses de demora devengados por el incumplimiento de una obligación de pago. A tenor de lo manifestado por PROSEGUR la deuda por la que incluyó al afectado en ASNEF procede, exclusivamente, de los intereses generados durante seis meses (de septiembre de 2015 a marzo de 2016) por el impago de la factura de septiembre de 2015. La conducta anteriormente descrita vulnera el principio de calidad del dato consagrado en el artículo 4.3 en relación con el 29.4 de la LOPD, y en relación con el artículo 38.1.a, del RLOPD, infracción tipificada en el artículo 44.3.
  16. c)de la citada norma, que dispone: “Son infracciones graves, (..)
  17. c)Tratar datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus disposiciones de desarrollo” V PROSEGUR esgrime en su defensa la vulneración del principio “non bis in ídem” y explica que las conductas tipificadas en los artículos 44.3.
  18. b)y 44.3.
  19. c)LOPD cuya responsabilidad se le atribuye (ex artículo 43.1 LOPD) no son en realidad conductas distintas, sino una misma conducta. En defensa de esta versión comienza su escrito de alegaciones manifestando que el expediente sancionador deriva de “un supuesto tratamiento indebido de datos sin el consentimiento del titular (inclusión en ficheros de morosos)” (El subrayado es de la AEPD). Con tal afirmación, que se transcribe literalmente, enturbia y confunde los límites C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 21/25 de cada una de las conductas que se sancionan. En congruencia con esa versión de los hechos concluye que estamos en presencia de “un concurso ideal, de un concurso real o bien de un concurso medial” Sin perjuicio de advertir que en los Fundamentos precedentes ha quedado claramente delimitada cada una de las conductas que se subsumen en los respectivos tipos infractores (artículos 44.3.b y 44.3.
  20. c)y que cada una de ellas vulnera un principio distinto de los que integran el contenido del derecho fundamental que la LOPD regula, a saber, el principio del consentimiento y de calidad de los datos, se pone en su conocimiento que la Audiencia Nacional, Sala de lo Contencioso Administrativo, se ha pronunciado en numerosas resoluciones sobre un pretendido concurso medial entre los artículos 6.1 y 4.3 LOPD en supuestos como el que aquí se plantea y ha rechazado su existencia. La tesis de un concurso real entre la infracción del artículo 6.1 y 4.3 de la LOPD se ha planteado en vía contenciosa en numerosas ocasiones dado que el Reglamento de desarrollo del Procedimiento Administrativo Sancionador, aprobado por el Real Decreto 1398/1993,(actualmente derogado) contemplaba esta figura en su artículo 4.4. Cabe citar al respecto la SAN de 28/01/2009 (Rec 151/2007) en cuyo Fundamento Jurídico quinto indica lo siguiente: “Basta con señalar que el artículo 4.4 del Reglamento de Procedimiento para el ejercicio de la potestad sancionadora, aprobado por Real Decreto 1398/1993, de 4 de agosto, exige, para la aplicación del concurso medial, una necesaria derivación de unas infracciones respecto de otra u otras y viceversa, por lo que resulta indispensable que las unas no puedan cometerse sin ejecutar las otras, tal es el sentido que ha de conferirse a la expresión reglamentaria de que <<una infracción derive necesariamente la comisión de otra>>. Solo en tal caso puede seguirse la consecuencia propia del concurso medial y es que únicamente se imponga la sanción correspondiente a la infracción más grave cometida. Lo que no concurre en el caso examinado pues ninguna de las contravenciones administrativas sancionadas es un medio para la perpetración de la otra. Ambas pueden realizarse con independencia absoluta, porque protegen principios diferentes, en un caso el consentimiento (artículo 6.1 de la Ley 15/1999 ), y, en otro, la calidad el dato (artículo 4.3 de la citada LO), para la salvaguarda del poder de disposición del titular de los datos personales que integra el derecho fundamental a la protección de los datos.” (El subrayado es de la AEPD). Así pues, en atención a lo expuesto ese alegato de la denunciada no puede prosperar. VI El artículo 45 de la LOPD, apartados 1 a 5, según redacción introducida por la Ley 2/2011, de 4 de marzo, de Economía Sostenible, establece: “1. Las infracciones leves serán sancionadas con multa de 900 a 40.000 euros. 2. Las infracciones graves serán sancionadas con multa de 40.001 a 300.000 euros. 3. Las infracciones muy graves serán sancionadas con multa de 300.001 a 600.000 euros. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 22/25 4. La cuantía de las sanciones se graduará atendiendo a los siguientes criterios:
  21. a)El carácter continuado de la infracción.
  22. b)El volumen de los tratamientos efectuados.
  23. c)La vinculación de la actividad del infractor con la realización de tratamientos de datos de carácter personal.
  24. d)El volumen de negocio o actividad del infractor.
  25. e)Los beneficios obtenidos como consecuencia de la comisión de la infracción.
  26. f)El grado de intencionalidad.
  27. g)La reincidencia por comisión de infracciones de la misma naturaleza.
  28. h)La naturaleza de los perjuicios causados a las personas interesadas o a terceras personas.
  29. i)La acreditación de que con anterioridad a los hechos constitutivos de infracción la entidad imputada tenía implantados procedimientos adecuados de actuación en la recogida y tratamiento de los datos de carácter personal, siendo la infracción consecuencia de una anomalía en el funcionamiento de dichos procedimientos no debida a una falta de diligencia exigible al infractor.
  30. j)Cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora. 5. El órgano sancionador establecerá la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate, en los siguientes supuestos:
  31. a)Cuando se aprecie una cualificada disminución de la culpabilidad del imputado o de la antijuridicidad del hecho como consecuencia de la concurrencia significativa de varios de los criterios enunciados en el apartado 4 de este artículo.
  32. b)Cuando la entidad infractora haya regularizado la situación irregular de forma diligente.
  33. c)Cuando pueda apreciarse que la conducta del afectado ha podido inducir a la comisión de la infracción.
  34. d)Cuando el infractor haya reconocido espontáneamente su culpabilidad.
  35. e)Cuando se haya producido un proceso de fusión por absorción y la infracción fuese anterior a dicho proceso, no siendo imputable a la entidad absorbente.” El artículo 45.5 de la LOPD deriva del principio de proporcionalidad de la sanción y permite establecer su cuantía “aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en la que se integra la considerada en el caso de que se trate", pero para ello es necesaria la concurrencia de, o bien una cualificada disminución de la culpabilidad del imputado, o de la antijuridicidad del hecho, o de alguna otra de las circunstancias que el mismo precepto cita. En el presente caso se estima aplicable, respecto a las dos infracciones de la LOPD atribuidas a PROSEGUR, la atenuante cualificada del artículo 45.5.
  36. b)LOPD –“Cuando la entidad infractora haya regularizado la situación irregular de forma diligente”. Tal decisión se funda en el hecho de que la denunciada dio de baja la incidencia en ASNEF en fecha 02/06/2016, en respuesta a la cancelación solicitada por el denunciante ante EQUIFAX el 01/06/2016. Se añade a lo expuesto que en respuesta C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 23/25 a la reclamación que el denunciante presentó en la Oficina de Consumo de la Junta de Andalucía le comunicó que había “validado la solicitud de baja por parte de nuestro cliente por lo que procedemos a formalizar la baja del contrato y a abonar todas las facturas que constaban como pendientes de pago en nuestro sistema”. El efecto jurídico que deriva de la aplicación de cualquiera de las circunstancias descritas en el artículo 45.5 LOPD es la imposición de la sanción con arreglo a la escala que precede en gravedad a la prevista para la infracción cometida, por lo que en el presente caso, siendo graves las dos infracciones atribuidas a PROSEGUR, la sanción a imponer estará comprendida dentro de los márgenes que el artículo 45.1 LOPD fija para las infracciones leves: de 900 a 40.000 euros. En la graduación de la sanción han de tomarse en consideración, en calidad de agravantes, las siguientes circunstancias descritas en el artículo 45.4 LOPD: -“El carácter continuado de la infracción”, apartado a): Circunstancia que opera tanto respecto a la vulneración del principio del consentimiento como de calidad de los datos. Durante un prolongado periodo de tiempo, casi nueve meses, desde la fecha en la que debieron producirse los efectos de la baja del contrato (el 08/09/2015) hasta que la entidad denunciada cesa en el tratamiento de los datos personales del denunciante (en julio de 2016, cuando responde al requerimiento de la Oficina de Consumo de la Junta de Andalucía), PROSEGUR trató sus datos de forma ilegítima. Por otra parte, los datos personales del denunciante se incluyeron en ASNEF, vinculados a una deuda que respecto a él no era cierta, ni vencida ni exigible, el 04/04/2016 y se dieron de baja el 02/06/2016. -“La vinculación de la actividad del infractor con la realización de tratamientos de datos de carácter personal” (apartado c,). La actividad empresarial de PROSEGUR lleva implícita el tratamiento de datos de carácter personal lo que le obliga a extremar la diligencia en el cumplimiento de la normativa de protección de datos. La Audiencia Nacional en SAN de 17/10/2007 (Rec. 63/2006), ha exigido a aquellas entidades en las que el desarrollo de su actividad conlleva un continuo tratamiento de datos de clientes y terceros que observen un adecuado nivel de diligencia y precisa que “….el Tribunal Supremo viene entendiendo que existe imprudencia siempre que se desatiende un deber legal de cuidado, es decir, cuando el infractor no se comporta con la diligencia exigible. Y en la valoración del grado de diligencia ha de ponderarse especialmente la profesionalidad o no del sujeto, y no cabe duda de que, en el caso ahora examinado, cuando la actividad de la recurrente es de constante y abundante manejo de datos de carácter personal ha de insistirse en el rigor y el exquisito cuidado por ajustarse a las prevenciones legales al respecto”. - “El volumen de negocio o actividad del infractor” (apartado d,). Basta señalar sobre este particular que según la información corporativa que PROSEGUR ofrece en su página web (Informe 2015) la cifra de facturación en el ejercicio 2015 superó los 3.900 millones de euros. A tenor de las reflexiones precedentes, toda vez que concurre la atenuante cualificada del artículo 45.5.
  37. b)LOPD y valoradas las circunstancias que agravan la responsabilidad exigible a PROSEGUR ( ex artículo 45.4 LOPD, apartados a, c y
  38. d)se C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 24/25 acuerda imponer a la entidad denunciada por cada una de las infracciones de la LOPD de las que es responsable (ex artículo 43.1 LOPD), artículos 6.1 y 4.3 de la citada Ley Orgánica, una sanción de 24.000 euros. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: IMPONER a la entidad PROSEGUR ACTIVA ESPAÑA S.L.U., con NIF 87222006, por una infracción del artículo 6.1 de la LOPD, tipificada como infracción grave en el artículo 44.3.
  39. b)LOPD, una sanción de 24.000 euros (veinticuatro mil euros) de conformidad con lo dispuesto en el artículo 45.1 en relación con los artículos 45.2 y 45.5.
  40. b)de la LOPD. SEGUNDO: IMPONER a la entidad PROSEGUR ACTIVA ESPAÑA S.L.U., con NIF 87222006, por una infracción del artículo 4.3, en relación con el 29.4 de la LOPD, y en relación asimismo con el artículo 38.1.a del Reglamento de desarrollo de la LOPD, tipificada como infracción grave en el artículo 44.3.
  41. c)de la referida Ley Orgánica, con una sanción de 24.000 euros (veinticuatro mil euros) de conformidad con lo dispuesto en el artículo 45.1 en relación con los artículos 45.2 y 45.5.
  42. b)de la LOPD. TERCERO: NOTIFICAR la presente resolución a PROSEGUR ACTIVA ESPAÑA S.L. CUARTO: Advertir a la entidad sancionada que la sanción impuesta deberá hacerla efectiva una vez sea ejecutiva la presente resolución, de conformidad con lo dispuesto en el artículo 98.1.
  43. b)de la ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, en el plazo de pago voluntario que señala el artículo 68 del Reglamento General de Recaudación, aprobado por Real Decreto 939/2005, de 29 de julio, en relación con el art. 62 de la Ley 58/2003, de 17 de diciembre, mediante su ingreso en la cuenta restringida nº ES00 0000 0000 0000 0000 0000 , abierta a nombre de la Agencia Española de Protección de Datos en el Banco CAIXABANK, S.A. o en caso contrario, se procederá a su recaudación en período ejecutivo. Recibida la notificación y una vez ejecutiva, si la fecha de ejecutividad se encuentra entre los días 1 y 15 de cada mes, ambos inclusive, el plazo para efectuar el pago voluntario será hasta el día 20 del mes siguiente o inmediato hábil posterior, y si se encuentra entre los días 16 y último de cada mes, ambos inclusive, el plazo del pago será hasta el 5 del segundo mes siguiente o inmediato hábil posterior. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 25/25 Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en los artículos 112 y 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contenciosoadministrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es

🔗 A la fuente oficial

Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.