PS-00434-2014

1/19 Procedimiento Nº PS/00434/2014 RESOLUCIÓN: R/02961/2014 En el procedimiento sancionador PS/00434/2014, instruido por la Agencia Española de Protección de Datos a la entidad Iberdrola Clientes SAU (Iberdrola Generación SAU), vista la denuncia presentada por A.A.A. y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha de 1 de agosto de 2013 tiene entrada en esta Agencia un escrito de A.A.A. en el que denuncia: Que Iberdrola Generación SAU (Ibergen) –ahora Iberdrola Clientes SAU- había formalizado un contrato de suministro de gas y electricidad a su nombre sin su consentimiento reclamándole el pago de diversas facturas, que ha tenido que abonar para ser excluido de ficheros de morosidad. Junto a su denuncia aporta los siguientes documentos: 1. Copia de su DNI. 2. Copia de la denuncia de fecha 24/7/2013 ante la Guardia Civil en la que pone de manifiesto que, tras alquilar un piso de su propiedad, la inquilina cambio la compañía que suministraba la luz y el gas a la vivienda encontrándose un contrato en el que él figura como titular sin haber recabado la compañía su consentimiento y habiéndose falsificado su firma. 3. Copia del contrato de fecha 12/5/2011, que considera fraudulento, para el suministro de electricidad y gas. 4. Copia de los avisos de pago remitidos por la empresa de recobro Collecta Servicios de Gestión de Cobros SA a A.A.A. en nombre de Iberdrola Generación SAU. 5. Copia de las transferencias realizadas para hacer frente a los pagos reclamados, señalando A.A.A. que realizó dichos pagos, no como reconocimiento de la deuda, sino con el fin de que le excluyeran de los ficheros de morosidad ya que le estaba ocasionando perjuicios a la hora de solicitar financiación. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se solicitó información a la entidad Ibergen y más tarde se eleva el informe de la Inspección de Datos: <<< Con fecha de 25/9/2013 se solicita información a IBERDROLA GENERACIÓN SAU (en adelante IBERGEN) recibiéndose respuesta en fecha de 8/11/2013 de la que se desprende lo siguiente: 1.1. Según IBERGEN, el mencionado contrato a nombre de A.A.A. se formalizó en fecha 12/5/2011 de forma presencial mediante visita de un agente externo de la empresa ENR WATIO, SL que trabajaba por cuenta de IBERGEN, siendo facilitados los documentos necesarios para el contrato aportados por la persona que C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/19 ocupaba la vivienda en calidad de inquilina y por lo tanto, la usuaria efectiva de la energía, quien firmó el documento autocopiativo de contratación en nombre de A.A.A.. 1.2. Añade IBERGEN, que la inquilina hizo frente al pago de las facturas emitidas en una cuenta bancaria titular de dicha inquilina hasta que dicha persona dejo la vivienda dos años después, momento en que A.A.A. denunció la realización de dicho contrato a su nombre. 1.3. Consecuencia de la denuncia anterior, la empresa IBERGEN procedió a anular las facturas reclamadas a A.A.A.. 1.4. Que a pesar de lo anterior, los dos suministros de gas y electricidad para la mencionada vivienda siguen siendo prestados por IBERGEN ya que A.A.A. no ha formalizado los contratos correspondientes con ninguna otra comercializadora. 1.5. IBERGEN reconoce que se han implantado controles de calidad para este tipo de contrataciones presenciales consistentes en: 1.5.1. Realización de llamada de comprobación de la venta presencial. 1.5.2. Recogida de copia del DNI del titular del contrato, quien además, debe ser el firmante del mismo. >>> TERCERO: De todo lo actuado en la investigación previa se concluyó, salvo prueba en contrario, que una entidad contratada para captación de clientes, como encargada de tratamiento, recogió los datos, con ellos cumplimentó el formulario de contratación y les puso a disposición de Ibergen. Esta realizó tratamiento de los datos personales de la persona denunciante al incorporarlos a su fichero de clientes como titular de un contrato de electricidad y gas, que la denunciante no había solicitado y sin haber otorgado su consentimiento. Siguiendo con la gestión de esos contratos y sin realizar comprobaciones de la identidad y de la voluntad de contratar de la titular de los datos con suficiente diligencia emitieron facturas a su nombre y le incluyeron en el fichero Asnef por los impagos producidos. CUARTO: Con fecha 24/07/14 el Director de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a Ibergen, por la presunta infracción del artículo 6.1 de la LOPD, tipificada como grave en el artículo 44.3.

1. b)de la citada Ley Orgánica. QUINTO: Notificado el acuerdo de inicio a Ibergen, formula alegaciones y solicita el archivo de las actuaciones. Acompaña copia de las facturas de las anteriores empresas que aportó el inquilino. Alega: <<< Con fecha 12 de mayo de 2011 se formalizaron los contratos de gas y electricidad a nombre de D. A.A.A.. Los contratos se realizaron de forma presencial, mediante visita a domicilio de un agente comercial externo y se contrataron los dos suministros para la vivienda, propiedad de D. A.A.A., ubicada en la calle (C/.............1) (Toledo). Los datos y documentos necesarios para la contratación fueron aportados por Dña. B.B.B., que era la persona que ocupaba la vivienda en calidad de inquilina desde el 2 de agosto de 2010 y, por tanto, era la usuaria efectiva de la energía, quien firmó el documento autocopiativo de contratación en nombre fiel propietario firmando por éste en C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/19 los documentos. …, la inquilina aportó al agente comercial en el momento de la contratación una copia de la última factura de electricidad de la anterior empresa comercializadora de electricidad (GAS NATURAL-FENOSA) y una copia de la última factura de gas de la anterior empresa comercializadora de gas natural (GAS NATURAL-FENOSA) que ella venía pagando habitualmente y en las que figuraba como titular el propietario de la vivienda, D. A.A.A., … . Cabe destacar que la inquilina domicilió las facturas en su propia cuenta bancaria para atender el pago de los suministros do los que era usuaria. … IBERGEN procedió a la activación de los contratos de los dos suministros con toda normalidad y por lo tanto a la entrega de energía y su facturación, manteniendo la titularidad de los contratos a nombre de D. A.A.A., … . •las facturas de los dos suministros, a nombre del propietario, se abonaron con total normalidad por parte de la inquilina en su propia cuenta bancada hasta marzo de 2013 (durante 2 años) en que esta persona deja de ocupar la vivienda. •El 30 de julio de 2013, más de dos años después de la contratación, se recibió en IBERGEN la única reclamación de D. A.A.A.en la que reclamaba la devolución del importe de las últimas facturas (desde marzo de 2013) indicando que había tenido que abonarlas él … . •Con fecha 14 de agosto de 2013 IBERGEN le contestó indicándole que se procedería a la anulación de las facturas que él reclamaba que no le correspondía pagar (desde marzo 2013) como así se hizo. Por tanto, IBERGEN asumió el coste del consumo de electricidad y de gas natural, efectivamente realizado, … . •…, con fecha 13 de diciembre de 2013 y 24 de enero de 2014 los contratos de electricidad y gas se dieron de baja con IBERGEN por indicación de las respectivas empresas distribuidoras por cambio de comercializadora … . …, … IBERGEN actuó de buena fe, confiando en que atendía el deseo de contratación del usuario efectivo de la energía {la inquilina) con el consentimiento del titular (el propietario) ya que las facturas de las anteriores empresas comercializadoras también se emitían a nombre de D. A.A.A., estando al parecer las dos de acuerdo en no actualizarlas a nombre de la inquilina Dña. B.B.B.. ..., la actuación de la persona que suscribió el contrato y la relación comercial de ésta con el propio denunciante ha sido determinante para provocar el supuesto tratamiento indebido de datos personales que, por otra parte, se han limitado a facilitarle un cambio de comercializadora del suministro de electricidad y de gas, como el usuario solicitó. …, IBERGEN ha actuado correctamente, sin infracción alguna de los principios que rigen la protección de datos de carácter personal ya que los datos de la afectada se han tratado únicamente para formalizar el cambio de comercializadora, manteniendo la titularidad del contrato de electricidad a su nombre y siempre en el ánimo de satisfacer C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/19 al cliente. >>> SEXTO: Con fecha 28/08/14 se inició el período de práctica de pruebas, acordándose dar por reproducidos a efectos probatorios la denuncia interpuesta y su documentación, junto con los documentos generados en las actuaciones previas de Inspección y las alegaciones de los interesados. Se requiere a denunciante y denunciada que aporten documentos sobre los hechos. La denunciada no ha presentado su respuesta. La persona denunciante aporta copia de contratos, facturas, reclamaciones, escritos, denuncias y justificantes de pago. SÉPTIMO: En fecha 02/12/14, fue emitida Propuesta de Resolución en el sentido de Que por el Director de la Agencia Española de Protección de Datos se sancione a Iberdrola Clientes SAU (antes Iberdrola Generación SAU): 1. Por la infracción del artículo 6.1 de la LOPD, tipificada como grave en el artículo 44.3.
2. b)de dicha norma, con una multa de 50.000 euros (cincuenta mil euros) para cada una de ellas, de conformidad con lo establecido en el artículo 45.2 y 4 de la citada Ley Orgánica. 2Por la infracción del artículo 4.3 de la LOPD, tipificada como grave en el artículo 44.3.
3. c)de dicha norma, con una multa de 50.000 euros (cincuenta mil euros) para cada una de ellas, de conformidad con lo establecido en el artículo 45.2 y 4 de la citada Ley Orgánica. OCTAVO: La propuesta de resolución sancionadora fue notificada a Ibercli. En plazo presentó alegaciones y solicita se imponga una sola sanción, conforme al art. 4.4 del Reglamento de la Potestad Sancionadora, por infracción del 6.1 de la LOPD por el importe mínimo de las leves, conforme al 45.5 y 4 de la LOPD, por tratarse de una culpabilidad muy limitada. Alega: --- Concurso medial dado que el tratamiento inconsentido –contratación de suministro sin acreditación de consentimiento del titula, considerado valido por Ibergenprosiguió durante los más de dos años en que la usuaria del suministro abonó las facturas. Al producirse el impago de las últimas derivó en un incumplimiento del 4.3 de la LOPD –datos personales asociados a una deuda con inclusión en Asnef sin requerimiento previo-, que no se hubiera producido de no haber incurrido en la primera infracción. --- Que las notificaciones de los requerimientos de pago, previos a las inclusiones en Asnef por las facturas impagadas de electricidad y gas, fueron remitidas a la dirección postal del punto de suministro por certificado con aviso de recibo y devueltas por el servicio de correos con anotación de "ausente" y "desconocido". --- Que la cancelación de las inclusiones en Asnef se realizaron una vez pagadas las facturas y antes de que recibiera su reclamación. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/19 De las actuaciones practicadas en el presente procedimiento, han quedado acreditados los siguientes HECHOS PROBADOS 01. 12/05/11, fecha del formulario de "Contrato de energía suministros de electricidad y gas" de Iberdrola, cumplimentado por el agente ***NÚMERO.1 (***NOMBRE.1) para Iberdrola Generación SAU (Ibergen) en el que figura como titular A.A.A., DNI ***DNI.1, teléfono ***TEL.1, dirección de suministro en (C/.............1) (Toledo) y pago domiciliado en ccc ***CCC.1. Se contrata el suministro de gas y electricidad con cambio de comercializadoras, antes Gas Natural Servicios SDG SAU y Gas Natural SUR SDG SAU. Las firmas del cliente en el formulario, al igual que en las solicitudes de cambio de comercializadora, son totalmente diferentes a las que figuran en el DNI y demás escritos del denunciante. 02. 01/03/13, Ibergen emite factura de gas a nombre del denunciante (A.A.A.) por la vivienda de (C/.............1) 35, ***LOCALIDAD.1 por importe de 135,23 € € por el suministro de 22/02/13 a 17/04/13, con pago domiciliado en Banco Popular Español, ***CCC.1. 03. 23/03/13, fecha del requerimiento de pago (referencia ***REF.1) de 135,23 € remitido por Ibergen a A.A.A., calle (C/.............1) 31 CA, ***LOCALIDAD.1 (Toledo). Devuelto por el Servicio de Correos como "desconocido" el 04/04/13. 04. 22/04/13, Ibergen incluye los datos personales del denunciante (A.A.A.) en el fichero de morosos Asnef asociados a una deuda de 135,23 €. 05. 30/04/13, Ibergen emite factura de electricidad a nombre del denunciante (A.A.A.) por la vivienda de (C/.............1) 31 CA, ***LOCALIDAD.1 por importe de 66.34 € por el suministro de 21/02/13 a 23/04/13, con pago domiciliado en Banco Popular Español, ***CCC.1. 06. 08/05/13, Ibergen, por medio de la empresa de recobros Collecta, solicita al denunciante el pago de 135,23 €. 07. 23/05/13, fecha del requerimiento de pago (referencia ***REF.2) de 67,11 € remitido por Ibergen a A.A.A., calle (C/.............1) 31 CA, ***LOCALIDAD.1 (Toledo). Devuelto por el Servicio de Correos como "ausente" el 27/05/13. 08. 30/05/13, fecha del requerimiento de pago (referencia ***REF.3) de 66.34 € remitido por Ibergen a A.A.A., calle (C/.............1) 31 CA, ***LOCALIDAD.1 (Toledo). Devuelto por el Servicio de Correos como "ausente". 09. 22/06/13, Ibergen, por medio de la empresa de recobros Collecta, solicita al denunciante el pago de 202,34 €. 10. 24/06/13, Ibergen incluye los datos personales del denunciante (A.A.A.) en el fichero de morosos Asnef asociados a una deuda de 66,34 €. Equifax por escrito de 27/06/13 le comunica la inclusión. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/19 11. 25/06/13, Ibergen emite factura de electricidad a nombre del denunciante por la vivienda de (C/.............1) 31 CA, ***LOCALIDAD.1 por importe de 30,63 €, por el periodo 23/04/13 – 20/06/13. 12. 27/06/13, Ibergen emite factura de gas a nombre del denunciante por la vivienda de (C/.............1) 31 CA, ***LOCALIDAD.1 por importe de 36,08 €, por el periodo 18/04/13 – 20/06/13. 13. 08/07/13, la persona denunciante ordena desde su ccc ***CCC.2 tres transferencias bancarias por importe de 135,23, 66.34 y 67,11 € a la cuenta de Ibergen, y remite a la empresa de recobros Collecta copias de los resguardos de las transferencias, para que le quiten de Asnef. 14. 20/07/13, Ibergen remite al denunciante escrito comunicándole que, debido a que su cuenta de domiciliación en el Banco Popular Español - ***CCC.1devuelve las facturas impagadas, entienden que no desea continuar realizando el pago de forma domiciliada. 15. 24/07/13, la persona denunciante comparece ante la Guardia Civil de Griñón y formula la siguiente denuncia: Que el compareciente es propietario de un domicilio sito en la C/ (C/.............1) N° 31 de la localidad de Seseña (Toledo) el cual alquiló el pasado 02-08-2010 a la persona de B.B.B. (***DNI.2) hasta el pasado mes de marzo del presente año, fecha en que la inquilina abandonó el domicilio sin abonar varias mensualidades que debía al dicente en concepto de alquiler , intentando el dicente en ponerse en contacto con ella, dando resultado negativo, desconociendo hasta el momento el paradero de esta.Que el dicente cuando alquiló el domicilio a la arriba reseñada tenía contrato de luz y gas con la compañía eléctrica UNIÓN FENOSA, cambiando la inquilina por propia iniciativa a la compañía eléctrica IBERDROLA, debido a que había una promoción que le regalaba varios meses de electricidad por hacerse cliente-de esa compañía eléctrica, cuyo contrato realizó el agente con nº ***NÚMERO.1.Que una vez que la inquilina abandonó el domicilio reseñado, dejó también de abonar diversas mensualidades a la compañía eléctrica IBERDROLA en concepto de consumo de fluido eléctrico abonando el dicente la cantidad de 268.68 euros por tres facturas de luz, debiéndolo de abonar el dicente tras ser amenazado por la compañía IBERDROLA de inscribirlo en una lista de morosos, recibiendo en fechas posteriores a las arriba reseñadas una factura de luz y otra más de gas por un total de 66,71 euros.Que en las facturas recibidas figura como cliente el dicente, figurando posteriormente una cuenta corriente con numeración ***CCC.1 cuya titular de dicha cuenta es la inquilina del domicilio.Que el contrato realizado por el agente de Iberdrola n° ***NÚMERO.1 es totalmente fraudulento, no teniendo conocimiento del cambio así como el consiguiente consentimiento para la realización del cambio de compañía energética, además de haber sido falsificada la firma del dicente, como se puede apreciar en la copia del contrato de la compañía IBERDROLA que adjunta el compareciente a las presentes diligencias. >>> C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/19 Ese mismo día remite copia de dicha denuncia a Iberdrola por correo certificado con acuse de recibo, comunicando que la firma de los contratos no es suya y solicitando le devuelvan los importes abonados para que le quitaran de Asnef. Ibergen lo recibe el 30/07/13. 16. 08/08/13, Ibergen emite factura de electricidad –sin consumo- a nombre del denunciante por la vivienda de (C/.............1) 31 CA, ***LOCALIDAD.1 por importe de 21,88 €. 17. 13/08/13, Ibergen emite facturas rectificativas de las facturas de electricidad de 30/04/13 y 25/06/13 –incluidas las tres abonadas por el denunciante el 08/07/13-, dejándolas en 0,00 €, de igual manera rectifica al día siguiente las de gas de 01/03/13, 29/04/13 y 27/06/13. Facturas rectificativas que reitera en fechas posteriores. 18. 14/08/13, Ibergen remite al denunciante escrito comunicándole que la contratación de electricidad ha sido realizada de forma correcta y han procedido a anular las facturas de gas y de luz emitidas. 19. 13/09/13, Ibergen remite al denunciante escrito comunicándole que el Banco Popular Español, ha devuelto impagada la factura de electricidad de 08/08/13 por importe de 21,88 €. 20. 23/09/13, Ibergen emite factura de electricidad del periodo de 20/06/13 a 26/08/13 por importe de 0,00 €. 21. 27/09/13, Ibergen recibe el traslado de la denuncia presentada en la AEPD y la solicitud de información sobre los hechos. 22. 08/10/13, Ibergen en su respuesta a la AEPD incluye impresión de pantalla de su base de datos de clientes donde figura el denunciante con sus datos personales de identidad como titular de un contrato de gas y otro de electricidad para la vivienda de (C/.............1) 31 CA, ***LOCALIDAD.1. El de electricidad figura de alta desde 09/06/11 y el de gas desde el 13/06/11. No consta baja. 23. 04/12/13, Ibergen emite factura de electricidad del periodo de 26/08/13 – 24/10/13 por importe de 0,00 €. 24. 11/12/13, la persona denunciante autoriza por escrito a Iberdrola para cortar el suministro de gas y electricidad. Ibergen le comunica por escrito de 16/12/13 que el suministro de gas finalizará el 26/12/13. 25. 30/12/13, Ibergen emite factura de gas –sin consumo- a nombre del denunciante por la vivienda de (C/.............1) 31 CA, ***LOCALIDAD.1 por importe de 202,34 € por el periodo de 30/12/13 a 30/12/13. Con la misma fecha emite otra factura por los mismos conceptos pero con signo negativo en el importe. 26. 09/01/14, Ibergen emite factura de electricidad a nombre del denunciante por la vivienda de (C/.............1) 31 CA, ***LOCALIDAD.1 por importe de 36,30 €, del periodo 24/10/13 a 13/12/13. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/19 27. 11/01/14, Ibergen remite al denunciante escrito comunicándole que el Banco Popular Español, ha devuelto impagada la factura de electricidad de 30/12/13 por importe de 202,34 €. 28. 21/01/14, Ibergen emite factura rectificativa de la factura de gas de 30/12/13 por importe de 202,34 €, dejándola en 0,00 €. 29. 04/04/14, Ibergen emite a nombre del denunciante cuatro facturas de gas por importes de 35,55, 35,92, 35,92 y 17,16 € correspondientes al periodo de 21/06/13 a 24/01/14. 30. 25/08/14, fecha del escrito de alegaciones al acuerdo de inicio donde Ibergen afirma, pero no acredita, que los contratos en que el denunciante figura de titular fueron baja el 13/12/13 (electricidad) y 24/01/14 (gas). 31. Iberdrola Clientes SAU sucede a Iberdrola Generación SAU en la parte escindida de esta última sociedad, referente a sector de pequeños clientes, respecto al cual se subroga en derechos y obligaciones con los clientes transferidos. La escisión es publicada en el BORME el 01/07/14. Cuatro meses antes Iberdrola Clientes había iniciado su actividad. FUNDAMENTOS DE DERECHO I De la competencia: Es competente para resolver este procedimiento el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.
4. g)en relación con el artículo 36 de la LOPD. II De la valoración de la prueba: La valoración conjunta de la prueba documental obrante en el procedimiento trae a conocimiento de la AEPD una visión de la actuación denunciada que ha quedado reflejada en los hechos declarados probados arriba relatados. Iberdrola Clientes SAU (antes Iberdrola Generación SAU) es la persona jurídica responsable de dichos hechos. Responsabilidad circunscrita, por razones de competencia, a los tratamientos de datos personales efectuados por las imputadas relacionados con las exigencias de los principios del consentimiento y de la calidad de datos contenidos en los artículos 6.1 y 4.3 de la LOPD. Los datos personales de la persona denunciante han sido tratados por las dos entidades (ENR WATIO SL e Ibergen) imputadas, para la recogida de datos, tramitación de contrato y tratamientos posteriores. La actuación de ENR por razones de prescripción no es objeto de este procedimiento sancionador. La persona denunciante es propietaria de una vivienda y tiene contratada a su nombre la luz y el gas con dos compañías diferentes a la denunciada. ENR WATIO SL, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/19 por encargo de Ibergen, recaba datos para cumplimentar el formulario de contratación a nombre de la denunciante, que es firmado por una tercera persona que se identifica pero no acredita la representación de la titular de los datos para realizar esos contratos. Recibidos los formularios firmados por esa tercera persona, -sin comprobar la identidad de la titular de los datos con copia del DNI y la necesaria representación otorgada para contratar, y sin obtener su consentimiento- tramita los cambios de compañías e incorpora a su base de datos de clientes los datos de la persona denunciante. Emite facturas que en el periodo final del contrato resultan impagadas. Cuando la inquilina abandona la vivienda en marzo de 2013, la titular de los datos del contrato y propietaria de la vivienda tiene conocimiento del cambio de los contratos de suministro y de las ultimas facturas impagadas, que ha sido incluida en Asnef en abril sin haberle sido notificado requerimiento previo, que por avisos de empresa de recobros le reiteran el pago. Para que sea cancelada la inclusión en Asnef efectúa el pago de las tres facturas que le reclaman el 08/07/13. Denuncia en la Guardia Civil los hechos y remite copia a Ibergen para que cancelen los datos en Asnef el 24/07/13. Ibergen comunica al denunciante que rectifica y anula las facturas de luz