1/12 Expediente Nº: EXP202407582 RESOLUCIÓN DE TERMINACIÓN DEL PROCEDIMIENTO POR PAGO VOLUNTARIO Del procedimiento instruido por la Agencia Española de Protección de Datos y en base a los siguientes ANTECEDENTES PRIMERO: Con fecha 1 de octubre de 2024, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a CONSULTORIA INTEGRAL DE ENERGÍA ECOLÓGICA, S.L. (en adelante, la parte reclamada), mediante el Acuerdo que se transcribe: << Procedimiento Nº: EXP202407582 (PS/00411/2024) ACUERDO DE INICIO DE PROCEDIMIENTO SANCIONADOR De las actuaciones practicadas por la Agencia Española de Protección de Datos y en base a los siguientes, HECHOS PRIMERO: Con fecha 29/04/24, A.A.A. (en adelante, la parte reclamante), presenta escrito de reclamación ante la Agencia Española de Protección de Datos (AEPD). La reclamación se dirige contra la entidad CONSULTORIA INTEGRAL DE ENERGÍA ECOLÓGICA, S.L. con NIF: B01855550 (la parte reclamada), por la presunta vulneración de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI). Los hechos que manifiesta el reclamante son los siguientes: “La empresa reclamada dice ser una consultoría energética que te asesora para encontrar una tarifa de suministros eléctrico y de gas para rebajar las facturas. Rellené el formulario en su página web https://consultoriafuxiona.com/te-llamamos/ con mis datos. Cuando me llamaron por primera vez me informaron de algunas tarifas, pero no me convenció y les dije que no me interesaba. A partir de ese momento empezaron a llamarme día tras día y a todas horas de manera masiva. Yo les solicité en múltiples ocasiones que no me llamasen más y que borrasen mis datos; me decían que tomaban nota, pero las llamadas continuaron. Me dijeron que las llamadas las efectuaba una máquina automática. También me enviaban C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/12 mensajes por WhatsApp. Entonces les envié un correo electrónico con un escrito para el ejercicio del derecho de supresión de todos mis datos personales, y me contestaron diciendo que procedían a eliminar mis datos. A partir de entonces cesaron las llamadas telefónicas, pero a día de hoy sigo recibiendo mensajes por WhatsApp. Les volví a escribir al correo electrónico advirtiéndoles de esto, pero no me han contestado”. Junto al escrito de reclamación, se acompaña la siguiente documentación: - Copia de la “POLÍTICA DE PRIVACIDAD- AVISO LEGAL” de la web https://fuxionabrokers.com/ (https://fuxionabrokers.com/privacy-policy/), donde se puede leer, entre otras cuestiones, lo siguiente o En cumplimiento con el deber de información recogido en artículo10 de la Ley 34/2002. de 11 de julio. de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSICE), el propietario de la web y responsable del tratamiento de sus datos, le informa lo siguiente: Denominación socia/: Consultoría Integral de Energía Ecológica S.L. NIF-807855550… Delegado en Protección de Datos: dpo@fuxiona.es. Para comunicar con el Delegado de Protección de Datos es posible remitir un correo a la dirección indicada… Le informamos también de que tendrá la posibilidad en todo momento de ejercer los derechos ARCO-POL: de acceso, rectificación, cancelación, oposición, limitación y portabilidad de sus datos de carácter personal, de manera gratuita mediante email a: dpo@fuxiona.es o en la dirección: C/ Gladiolo 2- Local, 29651 – Mijas (Málaga)… ¿Dónde puedo ejercer mis derechos ARCO-POL? El usuario podrá en cualquier momento ejercitar los derechos ARCO-POL: de acceso, oposición, rectificación, cancelación, limitación y portabilidad reconocidos en el citado Reglamento (UE). El ejercicio de estos derechos puede realizarlo el propio usuario a través de email a: dpo@fuxiona.es o en la dirección: C/ Gladiolo 2- Local, C.P. 29651 – Mijas (Málaga). - Pantallazo de la conversación mantenida el 02/01/24, vía WhatsApp: FUXIONA ENERGÍA: Hola soy B.B.B.… una pregunta que no te hice B.B.B.: ¿para BAJAR la potencia contratada hace falta el boletín de instalación? 16:55 Muchas gracias por su mensaje. En estos momentos no podemos atenderle. Ruego nos contacte de lunes a viernes de 10:00 a 15:00. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/12 Gracias y disculpe las molestias. 16:55 - Copia de la carta fechada el 04/01/24 dirigida a la Consultoría Integral de Energía Ecológica S.L. y donde se solicita: o - Copia del correo electrónico fechado el 04/01/24, enviado desde la dirección de correo: ***EMAIL.1 a la dirección de correo: derechosarco@fuxiona.es con el Asunto: Solicitud de derecho de supresión. o - Que se proceda a la supresión de todos mis datos personales de manera inmediata y que se me notifique de forma escrita el resultado de la supresión practicada. Que en caso de que mis datos personales hayan sido comunicados por ese responsable a otros responsables del tratamiento, se comunique esta supresión. Que en caso de que se acuerde que no procede practicar total o parcialmente la supresión solicitada, se me comunique motivadamente a fin de, en su caso, reclamar ante la Autoridad de control que corresponda. Por la presente vengo a ejercer el derecho de supresión de mis datos personales. Adjunto documento de solicitud firmado digitalmente. Ruego me confirmen la recepción de esta petición. Copia del mensaje recibido el 17/01/24 vía WhatsApp o FUXIONA ENERGÍA: Entra al siguiente enlace y deja una reseña … Comenta que te ha parecido la gestión con nosotros y también nos ayudas a mejorar para brindaros siempre la mejor atención! No te olvides de MENCIONARME!! ..- - Copia del correo electrónico fechado el 19/01/24 enviado desde la dirección de correo: DPO@FUXIONA.ES FUXIONA; dpo@fuxiona.es, a la dirección de correo: ***EMAIL.1, con el Asunto: SOLICITUD DE DERECHO DE SUPRESIÓN: o - Estimado A.A.A., Recibida su solicitud de cancelación a los datos personales que sobre su persona obran incorporados en ficheros automatizados de los que es responsable esta empresa, le informamos se ha procedido a su destrucción, cancelación o, en su defecto, al bloqueo por las causas legalmente establecidas. Estamos comprometidos con su privacidad y seguridad de datos. Quedamos a su disposición para cualquier consulta adicional. Atentamente, DPO Copia de los mensajes recibidos vía WhatsApp desde FUXIONA ENERGÍA: 1 de marzo de 2024 EI GOBIERNO sube el IVA al 21 %. Pasa mi número a todos tus contactos para revisar sus facturas y que AHORREN, no dudes en prevenir este INCREMENTO en tus gastos. 14:15 C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/12 14 de marzo de 2024 Ya tenemos el ganador del sorteo del mes pasado, sino dejaste tu reseña no te preocupes, solo tienes que ir a reseñas de Google y hacerla, a mi nombre y te incluyo para los sorteos posteriores. Y RECUERDA. seguimos revisando todas las facturas de luz y gas, PÁSALO a tus contactos 14:35 19 de marzo de 2024 El 1 de abril comienzan las tarifas de primavera, envíame tus facturas de luz y gas y podrás obtenerla que más se ajuste a tus necesidades y si ya lo hemos hecho, pasa este número a tus contactos para que se beneficien de nuestros servicios gratuitos 12:06 9 de abril de 2024 Aún estás a tiempo de activar tu contrato y empezar a AHORRAR en tus facturas de luz y gas… Hoy: Llega el mes de la primavera y con eso las nuevas revisiones para tu factura, si aun note hemos realizado a revisión de tu factura de luz y/o gas. Envíamela y te daremos toda a información y si tienes algún conocido o familiar que quiera que le facilitemos el estudio gratuito de su factura , puedes pasarme el contacto. Fuxiona verás que funciona!!!! - Copia del correo electrónico fechado el 15/04/24, enviado desde la dirección de correo: ***EMAIL.1 a la dirección de correo: "DPO@FUXIONA.ES FUXIONA" < dpo@fuxiona.es > con el siguiente mensaje: “Sigo recibiendo mensajes suyos a través de WhatsApp. Les doy una última oportunidad para eliminar absolutamente TODOS mis datos y dejen de contactarme a través de cualquier medio…” SEGUNDO: Con fecha 23/05/24, de conformidad con lo estipulado en el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, (LOPDGDD), por parte de esta Agencia, se dio traslado de dicha reclamación a la parte reclamada para que procediese a su análisis e informase, en el plazo de un mes, sobre lo que se exponía en el escrito de reclamación. TERCERO: Con fecha 21/06/24, se recibió en esta Agencia escrito de contestación de la entidad reclamada en el que manifiesta lo siguiente: 1. Se ha eliminado y bloqueado el contacto del dispositivo móvil por el cual se estaban recibiendo emails informativos previamente a su solicitud consentidos, y sobre el que se había solicitado y acogido el reclamante, a su derecho a no recibir llamadas comerciales. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/12 Se ha supervisado el dispositivo de envío para corroborar dicha información y se ha comprobado que, debido a un error humano o fallo en el dispositivo, dicho teléfono perteneciente al reclamante no ha sido eliminado de la lista de difusión del informativa/comercial. Las listas de difusión son listas de contactos guardadas que te permiten enviar mensajes a muchos clientes al mismo tiempo y que debido a un error humano no se había procedido a un correcto eliminado de dicho contacto. Cabe resaltar que el Responsable del Tratamiento contaba con el consentimiento expreso del solicitante y que se había atendido su derecho a no recibir información comercial, en tiempo y forma por parte del Data Officer de la entidad. Siempre bajo las pautas del protocolo establecido para el ejercicio de derechos con el que cuenta la entidad, supervisado y pautado por el DPD. La decisión adoptada a propósito de esta reclamación ha sido revisar y examinar el cumplimiento del protocolo sobre el ejercicio de derechos, donde se garantiza el borrado o bloqueo de datos seguro cuando proceda, mediante medidas técnicas y organizativas, que han dado lugar a un error en el bloqueo. La política de borrado o bloqueo seguro de la información de los dispositivos electrónicos de la entidad contempla los siguientes elementos en la gestión de soportes o dispositivos: - Se lleva un seguimiento de los dispositivos de la empresa, las personas o departamentos responsables de los mismos, la información que contienen y su clasificación. - Se supervisan los dispositivos que almacenan datos o copias de seguridad de los datos de la 2. Informe sobre las causas que han motivado la incidencia que ha originado la reclamación. El reclamante es un cliente de Consultoría Integral de Energía Ecológica, actualmente en activo que había solicitado su oposición al envío de comunicaciones comerciales y cuyo derecho había sido atendido. Como consta en el expediente y en las pruebas aportadas por el reclamante la petición de su derecho fue atendida en tiempo y forma, y por consiguiente su email fue bloqueado de los distintos CRM de BBDD con los que cuenta la entidad para el almacenamiento de datos y difusión comercial. Debido, probablemente a un descuido técnico u organizativo, un error de ejecución en el protocolo no se ha bloqueado su línea telefónica en el dispositivo de envío correctamente. Con la finalidad de que no vuelvan a ocurrir hechos similares, junto al DPD externo designado por la entidad, se examinó el protocolo de actuación sobre la política de borrado junto al departamento responsable de llevarlo a cabo para evitar futuras incidencias. Se ha revisado junto al Data Officer designado por la entidad, los protocolos de implementación y las distintas fases del tratamiento de datos personales, en concreto del Registro de clientes y potencias clientes, desde el momento de la obtención del dato. Se examinó la trazabilidad, como el proceso por el que se C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/12 permite conocer todas las etapas, ubicaciones o cambios por los que pueden pasar los datos personales de los que son responsables, en el contexto de una actividad de tratamiento. CUARTO: Con fecha 29/07/24, por parte de la Directora de la Agencia Española de Protección de Datos se dicta acuerdo de admisión de trámite de la reclamación presentada, de conformidad con el artículo 65 de la LOPDGDD. QUINTO: De acuerdo con el informe recogido de la herramienta AXESOR, la entidad CONSULTORIA INTEGRAL DE ENERGÍA ECOLÓGICA, S.L. con NIF: B01855550 tuvo un volumen de negocios de 1,4 MM euros, en el año 2022. FUNDAMENTOS DE DERECHO I. Competencia. Es competente para iniciar y resolver este Procedimiento Sancionador, la Directora de la Agencia Española de Protección de Datos, de conformidad con lo establecido en el art. 43.1, párrafo segundo, de la LSSI y según lo establecido en los artículos 47, 48.1, 64.2 y 68.1 de la LOPDGDD. La D.A. cuarta de la LOPDGDD establece, sobre el "Procedimiento en relación con las competencias atribuidas a la Agencia Española de Protección de Datos por otras leyes", que: "Lo dispuesto en el Título VIII y en sus normas de desarrollo será de aplicación a los procedimientos que la Agencia Española de Protección de Datos hubiera de tramitar en ejercicio de las competencias que le fueran atribuidas por otras leyes." II. Síntesis de los hechos acaecidos: En el presente caso, el reclamante manifiesta que, tras haber facilitado sus datos personales para recibir asesoramiento sobre tarifas energéticas, fue objeto de constantes llamadas telefónicas y mensajes vía WhatsApp, incluso después de haber manifestado su falta de interés en los servicios ofrecidos y de haber solicitado de manera reiterada la supresión de sus datos. En apoyo de su reclamación, el interesado aportó diversas pruebas documentales, tales como capturas de pantalla de las comunicaciones mantenidas vía WhatsApp, copias de los correos electrónicos intercambiados con la entidad, así como la política de privacidad y el aviso legal disponible en la página web de la empresa. La entidad respondió a dicha solicitud confirmando que había procedido a la eliminación de sus datos, lo que aparentemente resultó en el cese de las llamadas telefónicas, pero los mensajes de WhatsApp continuaron, lo que motivó al reclamante a insistir en que se respetara plenamente su derecho de supresión a través del envío de varios correos electrónicos a la dirección del DPD que aparece en la “Política de Privacidad” de la página web de la reclamada. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/12 Por otra parte, la entidad reclamada informó a esta Agencia que se revisaron los protocolos internos relativos al ejercicio de los derechos de los interesados, así como las políticas de bloqueo y eliminación segura de los datos. Se detectó un fallo en la aplicación de dichas políticas, que afectó al número de teléfono del reclamante, el cual no fue eliminado de manera adecuada. Para evitar que se repitieran hechos similares, la entidad adoptó medidas correctivas, supervisadas por su Delegado de Protección de Datos (DPD), y revisó los procesos de gestión y trazabilidad de los datos personales. III. Tipificación de la posible infracción cometida por el envío de comunicaciones comerciales sin legitimación. Los hechos enumerados anteriormente, en el sentido del envío de comunicaciones comerciales vía WhatsApp sin haberlas solicitado o expresamente autorizado, pueden constituir una vulneración de lo establecido en el artículo 21 de la LSSI, por parte de la entidad reclamada, pues establece lo siguiente: “1. Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de estas. 2. Lo dispuesto en el apartado anterior no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente. En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija. Cuando las comunicaciones hubieran sido remitidas por correo electrónico, dicho medio deberá consistir necesariamente en la inclusión de una dirección de correo electrónico u otra dirección electrónica válida donde pueda ejercitarse este derecho, quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.” IV. Propuesta y Graduación de la sanción La citada infracción del artículo 21 de la LSSI, se encuentra tipificada como leve en el art. 38.4.
Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.