1/9 Expediente N.º: EXP202102488 RESOLUCIÓN DE PROCEDIMIENTO SANCIONADOR Del procedimiento instruido por la Agencia Española de Protección de Datos y en base a los siguientes ANTECEDENTES PRIMERO: Con fecha 22 de julio de 2021, A.A.A. (en adelante, la parte reclamante) interpuso reclamación ante la Agencia Española de Protección de Datos contra ADSL HOUSE, S.L. con NIF B98081102 (en adelante, la parte reclamada). Los motivos en que basa la reclamación son los siguientes: la recepción de llamadas comerciales no consentidas en las líneas de telefonía: ***TELEFONO.1 y ***TELEFONO.2, a pesar de estar registradas en la lista de exclusión publicitaria, Lista Robinson. El reclamante pone de manifiesto que no es cliente de la reclamada y que solicitó al comercial que le informase de dónde había obtenido sus datos. El comercial se identificó en nombre de VIRGIN TELCO y no le facilitó la información relacionada con sus datos. Las llamadas tuvieron lugar el 22 de julio de 2021, desde la línea ***TELEFONO.3, a las 17:51 horas en la línea móvil del reclamante y a las 17:54 horas en su línea de telefonía fija. Junto a su denuncia aporta la siguiente documentación: - Factura de su operadora telefónica MASMÓVIL Certificado de inscripción de su teléfono móvil y fijo en Lista Robinson Capturas de pantallas en su teléfono fijo y móvil con registro de llamada desde el número ***TELEFONO.3 SEGUNDO: De conformidad con el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD), se dio traslado de dicha reclamación a EUSKALTEL, S.A., (GRUPO MASMOVIL), para que procediese a su análisis e informase a esta Agencia en el plazo de un mes, de las acciones llevadas a cabo para adecuarse a los requisitos previstos en la normativa de protección de datos. En fecha 15 de noviembre de 2021 se recibe contestación de la entidad reclamada, alegando: “Para la comercialización de sus servicios Euskaltel cuenta con los servicios de diferentes proveedores, que utilizan para citada comercialización listados que facilita Euskaltel o listados propios. En ambos casos solo se realizarán llamadas comerciales a números para los que se tenga el consentimiento del titular, o serán cruzados con Listas Robinson. En estos términos se verificó que ninguno de los números objeto de reclamación, ***TELEFONO.1 y ***TELEFONO.2, han sido incluido por Euskaltel en los listados propios utilizados para la realización de campañas comerciales.” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/9 “Por otra parte, hemos identificado al proveedor que realizó la llamada por el número originario de la misma, el ***TELEFONO.3, como VECTOR SOFTWARE FACTORY, S.L. (en adelante VECTOR) con el que Euskaltel tiene suscrito un contrato de prestación de servicios de televenta para su marca Virgin Telco.” “Las llamadas objeto de reclamación fueron realizadas con datos de los que es Responsable del Tratamiento el propio VECTOR. En el contrato de prestación de servicios se recoge la obligación de VECTOR como Responsable del Tratamiento de las bases de datos propias de comercialización que utilice, de contar con legitimación para tratar esos números. En este caso, en el convencimiento de que la legitimación es el consentimiento, por tratarse de dos números incluidos en Lista Robinson a fecha de las llamadas, según el reclamante, hemos requerido a VECTOR que nos facilite la vía por la que recabó citado consentimiento y prueba fehaciente de haberlo hecho.” ”En el momento de facilitar esta respuesta todavía no tenemos todos los datos, por lo que procederemos a realizar una ampliación de respuesta en cuanto VECTOR nos facilite la información solicitada.” TERCERO: Con fecha 22 de octubre de 2021, de conformidad con el artículo 65 de la LOPDGDD, se admitió a trámite la reclamación presentada por la parte reclamante. CUARTO: La Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos en cuestión, en virtud de las funciones asignadas a las autoridades de control en el artículo 57.1 y de los poderes otorgados en el artículo 58.1 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante RGPD), y de conformidad con lo establecido en el Título VII, Capítulo I, Sección segunda, de la LOPDGDD, teniendo conocimiento de los siguientes extremos: A través del registro de la asociación de operadores para la portabilidad, en la página web www.portanet.net (documento con denominación “Diligencia”), se verifica que, a fecha de investigación de este expediente, el operador del número origen de las llamadas (***TELEFONO.3) es ORANGE. En respuesta al requerimiento de información a ORANGE sobre la titularidad de la línea telefónica del reclamado y sobre la confirmación de la realización de las llamadas al número del reclamante ORANGE responde que no constan las llamadas a ninguno de los números del reclamante y que la línea a la fecha de las llamadas pertenecía a ALHAMBRA SYSTEMS. En respuesta al requerimiento de información a ALHAMBRA SYSTEMS sobre la titularidad de la línea telefónica del reclamado y sobre la confirmación de la realización de las llamadas al número del reclamante, ALHAMBRA SYSTEMS responde confirmando la realización de las llamadas e indica que el titular de la línea reclamada era ADSL HOUSE,S.L. En respuesta al requerimiento de información a ADSL HOUSE, S.L. sobre razón de las llamadas a los números del reclamante, relación contractual con VIRGIN TELCO (EUSKALTEL) y sobre consulta de lista Robinson para verificar los números de teléfono a los que no puede llamar dicho requerimiento resultó expirado tras concluir los diez días dados para su acceso al documento electrónico, por lo que se procedió a su reiteración vía postal de requerimiento de información a ADSL HOUSE, S.L. sobre razón de las llamadas a los números del reclamante, relación contractual con VIRGIN TELCO C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/9 (EUSKALTEL) y sobre consulta de lista Robinson para verificar los números de teléfono a los que no puede llamar, resultando dicho requerimiento devuelto por correos. Se solicitó la dirección fiscal de ADSL HOUSE. a la AEAT, quien señala la siguiente dirección: ***DIRECCION.1 En fecha 25/05/2022 se envía, vía postal, nueva reiteración de requerimiento a ADSL HOUSE a la nueva dirección actualizada, a lo que contesta lo siguiente: “Las llamadas a los referidos números se efectúan como consecuencia de estar incluidos sendos números de teléfono del interesado y reclamante en una base de datos titularidad de ADSL HOUSE, S.L., la cual cuenta con la legitimación para el tratamiento, anonimización del dato (pues no es posible asociar un número de teléfono a una persona concreta), con la obtención de consentimiento y aceptación por el interesado de las políticas de privacidad, procedente de campañas realizadas anteriormente en las que el número del interesado aparece registrado tras haber contactado proactivamente con esta entidad y mostrar su interés en la contratación de servicios y productos en los que ADSL HOUSE interviene como intermediario en su contratación, concretamente, para Grupo Masmovil.” “Las llamadas se efectuaron con la finalidad de trasladar al interesado una mejor oferta en sus servicios de telefonía vigentes……” “Esta entidad se sirve de listas y/o ficheros de exclusión y de un software informático para el limpiado de datos de contacto a los que por las razones que sean no se deba llamar y cuya función es que, una vez filtrados todos los contactos que integran los diferentes lotes, se obtiene un listado neto de contactos a los que se podrían efectuar llamadas, evitando así la realización de llamadas a aquellos números que hubieran sido excluidos del listado y cuyo titular hubiera dado orden de que no se reciban esas llamadas.” “Como dicho procedimiento, en aquella fecha se producía de manera automática por un software específico pero con intervención de un encargado de hacer la carga de la base de datos bruta en el software de cribado, por un error humano de la persona encargada de llevar a cabo la criba o filtrado de la lista bruta de contactos existentes, dicho filtrado fracasó o no se produjo de manera correcta y como consecuencia de ese fallo o error, se cargó en el software utilizado para distribuir los contactos a los distintos agentes, la correspondiente lista sin haber sido filtrada debidamente y pudiendo contener contactos que no debían ser llamados. Hemos de indicar que se han adoptado las medidas de seguridad organizativas y técnicas tendentes a evitar que una situación como la descrita pueda producirse en el futuro y que puedan filtrarse números que no deban ser contactados.” “En cuanto a la relación contractual con la empresa VIRGIN TELCO (EUSKALTEL) entidad integrante del Grupo Masmovil, esta entidad, mantiene una relación contractual como subencargado en el tratamiento de los datos personales, en virtud del correspondiente acuerdo de subencargo, para llevar a cabo actuaciones comerciales en la promoción de servicios y productos de las entidades que sean responsables de los datos personales, ofreciendo servicios de telemarketing y servicios de televenta en Campaña Virgin Telco. Dicho acuerdo de subencargo está suscrito con la sociedad VECTOR SOFTWARE FACTORY, S.L., sociedad que es la encargada del tratamiento a favor de EUSKALTEL, S.A., (GRUPO MASMOVIL) como responsable del tratamiento de los datos, con las finalidades, alcance y uso descrito en el acuerdo de distribución y agencia suscrito entre estas entidades.” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/9 Se adjunta además el contrato de subencargo de tratamiento de datos firmado con VECTOR SOFTWARE, donde se especifica que VECTOR SOFTWARE FACTORY, S.L. es el encargado del tratamiento y ADSL HOUSE, S.L. es el subencargado del tratamiento. Se indica también en dicho contrato que VECTOR había resultado adjudicataria del contrato para la prestación de “Servicios de telemarketing y servicios de televenta en la Campaña Virgin Telco, a favor de cliente EUSKALTEL S.A.” el Grupo Másmovil en virtud del cual VECTOR asumía la función de encargado del tratamiento de los datos personales a los que tuviera acceso con objeto de dicho contrato. En respuesta a los números de teléfono a los cuales debe realizar las llamadas indica: “Como se ha indicado previamente, los números se reciben a través de página web de titularidad de ADSL HOUSE, S.L., en la que se recaban datos, exclusivamente números de teléfono y no ningún otro dato, de personas que hayan llamado o dejado proactiva y voluntariamente su teléfono para que se les llame habiendo mostrado su interés en los servicios y productos de alguno o algunos de los clientes para los que prestamos servicios de intermediación, o en los que, como el caso que nos ocupa, somos subencargados en el tratamiento de los datos personales mediante el contacto para los fines especificados.” A la pregunta de confirmación de la consulta de alguna lista de números a los que no se debe llamar, contestan: “Efectivamente, se consulta y contrastan los datos personales que cada interesado consigna a través de las páginas webs de generación de contactos, contra la denominada comúnmente como Lista Robinson, propia de la Asociación Española de la Economía Digital (Adigital), también contra listas o ficheros de exclusión, en su caso, que puedan facilitarnos nuestros clientes, y contra ficheros de exclusión propios. Se acompaña documento de adhesión firmado con ADIGITAL documento nº 2.” “En el caso que nos ocupa, como hemos referido anteriormente, por un error humano se ha producido la carga de un lote de contactos que no se encontraba debidamente filtrado, sin haber pasado las verificaciones correspondientes frente a las listas o ficheros de exclusión citados y que, por esa circunstancia, derivaron en sendas llamadas erróneas.” “Es necesario indicar, que los números de teléfono titularidad del reclamante fueron bloqueados a raíz de este suceso sin que sea posible volver a contactarles, reiterando que se han adoptado diligentemente las medidas de seguridad organizativas y técnicas para evitar supuestos como el acontecido.” Por lo tanto, de las actuaciones de investigación realizadas, parece desprenderse que, por un error humano se ha producido la carga de un lote de contactos que no se encontraba debidamente filtrado, sin haber pasado las verificaciones correspondientes frente a las listas o ficheros de exclusión citados y que, por esa circunstancia, derivaron en sendas llamadas erróneas. ADSL confirma la realización de las llamadas objeto de esta reclamación, e informa de que su finalidad era de carácter comercial, en concreto para ofrecer productos de telefonía, y acredita su relación contractual con EUSKALTEL y VECTOR SOFTWARE FACTORY S.L., siendo estos encargado y responsable respectivamente del tratamiento de datos y ADSL, el subencargado de los mismos. QUINTO: Con fecha 15 de julio de 2022, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a la parte reclamada, por la presunta infracción del artículo 48.1.
Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.