1/122 Procedimiento Nº: PS/00555/2021 RESOLUCIÓN DE PROCEDIMIENTO SANCIONADOR De las actuaciones practicadas de oficio por la Agencia Española de Protección de Datos ante la entidad, TECHPUMP SOLUTIONS S.L. con CIF.: B33950338, titular de las páginas web: www.cumlouder.com; https://www.serviporno.com/, https://www.soloporno.xxx/, https://www.porn300.com/es/ https://www.diverporno.com/, por la presunta vulneración de la normativa de protección de datos: Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27/04/16, relativo a la Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales y a la Libre Circulación de estos Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI) y atendiendo a los siguientes: ANTECEDENTES PRIMERO: Con fecha 11/03/21, la Directora de la Agencia Española de Protección de Datos acordó la apertura de actuaciones previas de investigación frente a la entidad, TECHPUMP SOLUTIONS S.L. atendiendo a los poderes de investigación que la autoridad de control puede disponer al efecto, establecidos en el apartado 1), del artículo 58 el RGPD, y en relación con el posible tratamiento de datos los personales de menores de catorce años, obtenidos durante la navegación por las páginas webs y el posible perfilado de los mismos, abriéndose para ello el expediente: E/02419/2021. SEGUNDO: Con fecha 23/03/21, por parte de esta Agencia, en relación con lo estipulado en el artículo 65.4 de la Ley LOPDGDD, se envió a la entidad, TECHPUMP SOLUTIONS S.L. escrito de solicitud de información sobre los siguientes puntos: - La gestión de los riesgos asociado a las actividades de tratamiento en que se pudiera producir un acceso ilegítimo de un menor a los contenidos que ofrecen; - La evaluación de impacto relativa a la protección de datos respecto del análisis de riesgos; - Medidas técnicas y organizativas implantadas en su entidad que suponga limitación de acceso de menores de edad a los contenidos ofrecidos; - Limitaciones para que los menores accedan dichos contenidos; - Política de privacidad y ubicación pública de la misma; - Medidas técnicas y organizativas a tomar en su entidad ante eventual comprobación de un acceso indebido de un menor a sus contenidos; Medidas técnicas y organizativas que reflejen la protección de datos personales y los procesos de verificación y evaluación de la eficacia de las medidas y sobre si realizan perfilado de los datos personales de quienes acceden a sus contenidos. TERCERO: Con fecha 05/04/21, la entidad, TECHPUMP SOLUTIONS S.L., remite a esta Agencia, escrito de contestación, en el cual, entre otras, indica lo siguiente: “TECHPUMP SOLUTIONS S.L., es propietaria de diferentes dominios en internet, creadas con contenido para adultos. Entiendo que se hace referencia a una de nuestras páginas web, y en este momento no sabemos exactamente C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 2/122 a qué página o dominio se refiere la Autoridad de control que pueda incumplir. Precisaríamos de más exactitud para poder otorgar más información acerca de lo que nos solicita en su escrito. De todos modos y a modo general cabe indicar que Techpump Solutions S.L., no trata datos de carácter personal de menores. Solamente tratamos datos de carácter personal, en un apartado concreto de las páginas que está dedicada a “MIEMBROS”, y para acceder se solicita un USUARIO y CONTRASEÑA. Para poder tener acceso a ese apartado, se recogen mediante un formulario datos básicos de contacto. No solicitando en nuestros formularios de recogida de datos, ningún dato sensible que pueda ser encuadrado en el Art. 9 del RGPD. Aportamos una captura de pantalla de la zona de acceso a miembros así como del formulario de registro, donde se puede comprobar cómo se solicita una cuenta de correo electrónico y un número de tarjeta de crédito, donde se precisa expresamente que, al proceder al pago, se estaría certificando que el usuario es, una vez más, mayor de edad según su jurisdicción, lo que por otra parte es ajustado a la normativa bancaria en materia de servicios de pago que exige la mayoría de edad al titular de la tarjeta. Tampoco hacemos ningún PERFILADO DE DATOS, en relación con los datos que puedan darnos nuestros clientes, en todo caso nuestras cookies, tal y como indica nuestra política de cookies lo que hacen es un análisis de las visitas que recibimos, principalmente donde navegan los usuarios en nuestras páginas. TECHPUMP SOLUTIONS S.L., cuenta con mi asesoramiento como DPD, y con un departamento formado y encargado de fiscalizar que en todas nuestras webs se informe adecuadamente y se cumpla, informando tanto del contenido adulto, como la obligatoriedad de tener más de 18 años. Se cuenta además con un clic afirmativo, advirtiendo que el sitio web es sólo para adultos, informando que para entrar y utilizar el mismo es obligatorio tener al menos 18 años y ser mayor de edad en la jurisdicción en la que te encuentres, todo ello con la finalidad de poner una barrera ante el hecho de entrar en una web de contenido para adultos. En su momento, se decidió implementar dicha medida como medida de control de acceso o por lo menos avisar mediante esta medida que el contenido es para adultos. Hacemos referencia incluso por escrito diciendo “tienes que tener más de 18 años para verlo” , en nuestras webs, al igual que avisamos que todo lo que aparece en las páginas webs esta realizado por profesionales (actores y actrices) y que todos son mayores de 18 años. Hecho que recogemos en cada uno de los contratos que tenemos para poder grabar las películas. Independientemente del clic obligatorio para entrar. Adjuntamos el registro de tratamiento de personas que acceden a nuestra página web y se encuadran en el apartado miembros, tal y como nos solicita. En su momento se evaluó la información que se recogía y trataba de forma automatizada en el apartado MIEMBROS. Se comprobó en relación sobre la C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 3/122 necesidad de realizar un PIA o EIPD, en relación con los datos que tratábamos. Creímos conveniente que la información que almacenábamos no justificaba el tener obligación de realizar una EIPD. Lo que sí se realizó, tal como indica la legislación sobre protección de datos, fue un análisis de riesgos en relación con la privacidad y manejo de datos y siempre en relación con la obtención, tratamiento y conservación de los datos. En relación con el RIESGO DE ACCESO DE MENORES en nuestras páginas web: En su momento, vimos que podía ser un problema, pero un problema que no debería estar en nuestro ámbito. Se analizo el Código Civil, y el control que nuestra entidad podía tener sobre los actos de menores de edad que se conectasen a nuestras web, llegando a la conclusión que la medida a tomar más drástica y eficaz en España era utilizar el DNI electrónico para acceder a las páginas web, pero esta solución a priori eficaz y posible de implementar a todas las personas que se conectan en nuestras webs, es imposible de implementar por varios motivos:
- a)Las personas que se conectan no están todas ubicadas en España en países que carecen de ese sistema de identificación valido.
- b)En España (si nos limitamos a personas que acceden desde España) la tenencia y uso del DNI es obligatoria desde los 14 años. Por lo que se decidió, como no podía ser de otra forma, que conforme al art. 1903 del CC, en relación con la responsabilidad es de las personas que tienen la Patria Potestad. Creímos que no podíamos asumir un riesgo que no podíamos controlar por lo que el riesgo era asumible implementando un sistema de control por nuestra parte donde se recordase que las páginas eran para mayores de edad y tener un banner indicando si el usuario es mayor o menor de edad. Al igual que los menores no pueden (por capacidad legal), contratar un servicio de internet, ni ser responsables de lo que hagan nuestra limitación, conforme a nuestro análisis de riesgos se queda en el momento que los padres tienen un deber de vigilancia y responsabilidad sobre lo que los menores realizan. Art. 154 y 269 del Código Civil, existe una Responsabilidad In vigilando pudiendo implantar en el uso aplicaciones dirigidas específicamente a niños y launchers que impiden que el menor acceda a otro tipo de aplicaciones o alguna de las aplicaciones de control parental que ofrecen los propios desarrolladores de sistemas operativos, operadores de telefonía y otras empresas, como control de tiempo de uso de dispositivos, bloqueo de acceso a aplicaciones, control de tiempo de uso por aplicación, control de actividad en redes sociales, gestión remota para padres y tutores e incluso localización GPS. Como alternativa a las aplicaciones de control parental, existen otras herramientas que permiten evitar el acceso a contenido inapropiado mediante la configuración de servidores DNS que filtrarán y no resolverán aquellas peticiones que puedan dirigir al menor a este tipo de contenido. Por lo tanto, entendimos en el momento que la fórmula es que los padres apliquen un CONTROL PARENTAL tal y como la propia Agencia, es un elemento que hace que nuestro riesgo a estos hechos disminuya. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 4/122 No anunciamos en medios, que no sean para adultos, nuestras páginas web de contenidos para adultos, por lo que es difícil que en buscadores habituales de uso de menores salgan anunciadas las mismas, si no se accede voluntariamente. Le entregamos la política de privacidad de nuestra web. Hemos procedido a mantener una reunión entre el Delegado de Protección de datos, la Dirección de la mercantil y el Director de programación, donde el resultado de esta ha sido que se realice inmediatamente una comprobación de todas las páginas web propiedad de la mercantil afectada, para subsanar las barreras que se acordaron incorporar con la finalidad de proteger que un menor acceda a contenido de adultos. La Guía que la AEPD nos hace llegar ideas como las que se exponen en la misma, y que puede ser una solución más robusta a lo que tenemos implementado. Como la herramienta YOTI que parece según la Guía como la más adecuada. Realizaremos estudio de la posible implantación”. CUARTO: Con fecha 09/09/21, por parte de esta Agencia se realizan las siguientes comprobaciones en la página web www.cumlouder.com : a).- Sobre el acceso a las páginas webs y el control parental: 1.- Al entrar en la web por primera vez, aparece un banner de advertencia de contenido para adultos a pie de página: “Tienes que tener más de 18 años para poder visitarlo. Todas las modelos de esta web son mayores de edad”. 2.- A través de la pestaña “Miembros Regístrate ahora”, situada en la parte superior de la página principal, se despliega un formulario donde se pueden introducir datos personales de los usuarios, como el nombre y el correo electrónico, así como los datos de la tarjeta de crédito. Antes de enviar el formulario para registrarse, se debe cliquear en el botón de “_Está de acuerdo con los <<Términos y condiciones>>, la <<Política de devoluciones>>, la <<Política de privacidad>>, de Techpump Solutions S.L.U. para esta compra”. b).- Sobre la Política de Privacidad: 1.- Si se accede a la <<Política de Privacidad>>, a través del enlace existente en el formulario de registro y en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.cumlouder.com/legal/ donde se proporciona información, únicamente en idioma inglés, sobre, la propiedad del sitio web; Los datos de contacto del responsable del tratamiento de datos; - información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; - la legitimidad del consentimiento del usuario; - los destinatarios de las transferencias de datos; - cómo ejercer sus derechos; - la confidencialidad; - información sobre los datos almacenados, por cuanto tiempo; - sobre la eliminación de la lista de distribución de información; sobre la legitimidad consentimiento y sobre los destinatarios de las transferencias de datos. c).- Sobre la Política de Cookies: C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 5/122 1.- Al entrar en la web por primera vez, sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies que no son técnicas o necesarias, entre las que se encuentran cookies cuyos dominios pertenecen a terceras partes, como a “Google Analytics”: _ga, _gid, _gat, pero que se instalan asociadas al dominio del responsable de la web. 2.- No existe ningún tipo de banner en la página principal que informe sobre la “Política de Cookies”. 3.- No existe ningún mecanismo que posibilite rechazar las cookies que no sean técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de éstas, de una forma granular o por grupos. 4.- Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.cumlouder.com/es/cookies-policy/ , donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen y sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal. QUINTO: Con fecha 09/09/21, por parte de esta Agencia se realizan las siguientes comprobaciones en la página web: https://www.serviporno.com/: a).- Sobre el tratamiento de datos personales: 1.- Al entrar en la web por primera vez, no aparece ningún tipo de banner de advertencia de contenido para adultos. 2.- A través de la pestaña “Regístrate”, situada en la parte superior de la página principal, se despliega un formulario donde se pueden introducir datos personales de los usuarios, como el nombre, apellidos, correo electrónico y fecha de nacimiento. En el mismo formulario, existe el siguiente mensaje premarcado en la opción “acepto”: “X Estoy de acuerdo con los términos y condiciones”. b).- Sobre la Política de Privacidad: 1.- Si se accede a la “Política de los términos y condiciones”, a través del enlace existente en el formulario de registro y en la parte inferior de la página principal <<Términos y Condiciones>>, la web redirige al usuario a una nueva página: https://www.serviporno.com/terms/ donde se proporciona información, únicamente en idioma inglés, sobre: la aceptación de los términos y condiciones; la descripción; el acceso; la política de terminación de la cuenta; la garantías; la renuncia de garantía; la limitación de responsabilidad y la indemnización. 2.- Si se accede a la “Política de Privacidad”, a través del enlace existente en la parte inferior de la página principal <<Legal Notice>>, la web redirige al usuario a una nueva página: https://www.serviporno.com/legal/ donde se proporciona información, únicamente en idioma inglés, sobre: La propiedad del sitio web; Los datos de contacto C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 6/122 del responsable del tratamiento de datos; - información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; - la legitimidad del consentimiento del usuario; - los destinatarios de las transferencias de datos; - cómo ejercer sus derechos; - la confidencialidad; - información sobre los datos almacenados, por cuanto tiempo; - sobre la eliminación de la lista de distribución de información; sobre la legitimidad consentimiento y sobre los destinatarios de las transferencias de datos. c).- Sobre la Política de Cookies: 1.- Al entrar en la web por primera vez, sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies que no son técnicas o necesarias, entre las que se encuentran cookies cuyos dominios pertenecen a terceras partes, como a “Google Analytics”: _ga, _gid, _gat, pero que se instalan asociadas al dominio del responsable de la web (.serviporno.com). 2.- No existe ningún tipo de banner en la página principal que informe sobre la “Política de Cookies”. 3.- No existe ningún mecanismo que posibilite rechazar las cookies que no sean técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de éstas, de una forma granular o por grupos. 4.- Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.serviporno.com/cookies-policy/ , donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen; Sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal. SEXTO: Con fecha 09/09/21, por parte de esta Agencia se realizan las siguientes comprobaciones en las páginas webs https://www.soloporno.xxx/ a).- Sobre el tratamiento de datos personales: 1.- Al entrar en la web por primera vez, no aparece ningún tipo de banner de advertencia de contenido para adultos a pie de página. 2.- A través de la pestaña “Contacto”, situada en la parte inferior de la página principal, se despliega el correo electrónico del usuario para poder enviar un mensaje a la dirección de correo: san@techpump.com con el asunto: “SoloPorno – Contact” 3.- A través de la pestaña “Webmasters”, situada en la parte inferior de la página principal, se despliega el correo electrónico del usuario para poder enviar un mensaje a la dirección de correo: san@techpump.com con el asunto: “SoloPorno – Webmasters”. 4.- A través de la pestaña “Anúnciate Aquí”, situada en la parte inferior de la página principal, se despliega un formulario https://www.trfpump.com/ , donde se puede introducir datos personales del usuario como, el nombre y el correo electrónico. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 7/122 b).- Sobre la Política de Privacidad: 1.- Si se accede a la “Política de Privacidad”, a través del enlace existente en la parte inferior de la página principal <<Legal>>, la web redirige al usuario a una nueva página, https://www.soloporno.xxx/legal.html donde se proporciona información, únicamente en idioma inglés, sobre: La propiedad del sitio web; Los datos de contacto del responsable del tratamiento de datos; - información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; - la legitimidad del consentimiento del usuario; - los destinatarios de las transferencias de datos; - cómo ejercer sus derechos; - la confidencialidad; - información sobre los datos almacenados, por cuanto tiempo; - sobre la eliminación de la lista de distribución de información; sobre la legitimidad consentimiento y sobre los destinatarios de las transferencias de datos. c).- Sobre la Política de Cookies: 1.- Al entrar en la web por primera vez, sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies que no son técnicas o necesarias, entre las que se encuentran cookies cuyos dominios pertenecen a terceras partes, como a “Google Analytics”: _ga, _gid, _gat, pero que se instalan asociadas al dominio del responsable de la web (.soloporno.xxx). 2.- No existe ningún tipo de banner en la página principal que informe sobre la “Política de Cookies”. 3.- No existe ningún mecanismo que posibilite rechazar las cookies que no sean técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de estas, de una forma granular o por grupos. 4.- Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.soloporno.xxx/cookies-policy.html , donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen y sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal. SÉPTIMO: Con fecha 09/09/21, por parte de esta Agencia se realizan las siguientes comprobaciones en la página web: https://www.porn300.com/es/: a).- Sobre el tratamiento de datos personales: 1.- Al entrar en la web por primera vez, aparece un banner de advertencia de contenido para adultos a pie de página: CONTROL PARENTAL Porn300 está clasificado con la etiqueta RTA. Padres, podéis bloquear fácilmente el acceso a este sitio. Por favor, leed <<esta página>> para más información. No obstante, si se accede a través del enlace (<<esta página>>) se comprueba que, en la página de destino, https://www.rtalabel.org/index.php?content=parents&t=.es# , C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 8/122 el contenido es extremadamente obsoleto. La mayoría de los enlaces conducen a páginas que no existen, e incluso en el caso de uno de los enlaces, este conduce a una tienda de venta de paquetes de acceso a sitios de contenido para adultos. 2.- A través de la pestaña “Regístrate”, situada en la parte superior de la página principal, se despliega un formulario donde se pueden introducir datos personales de los usuarios, como el nombre y el correo electrónico, fecha de nacimiento, y localidad. En el mismo formulario, existe el siguiente mensaje premarcado en la opción “acepto”, en idioma inglés: “X I agree to the <<terms & conditions>>”. b).- Sobre la Política de Privacidad: 1.- Si se accede a la “Política de los términos y condiciones”, a través del enlace existente en el formulario de registro y en la parte inferior de la página principal <<terms & conditions>>, la web redirige al usuario a una nueva página: https://www.porn300.com/terms/ donde se proporciona información, únicamente en idioma inglés, sobre: la aceptación de los términos y condiciones; la descripción; el acceso; la política de terminación de la cuenta; la garantías; la renuncia de garantía; la limitación de responsabilidad y la indemnización. 2.- Si se accede a la “Política de Privacidad”, a través del enlace existente en la parte inferior de la página principal <<Legal Notice>>, la web redirige al usuario a una nueva página: https://www.porn300.com/terms/ donde se proporciona información, únicamente en idioma inglés, sobre: La propiedad del sitio web; Los datos de contacto del responsable del tratamiento de datos; - información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; - la legitimidad del consentimiento del usuario; - los destinatarios de las transferencias de datos; - cómo ejercer sus derechos; - la confidencialidad; - información sobre los datos almacenados, por cuanto tiempo; - sobre la eliminación de la lista de distribución de información; sobre la legitimidad consentimiento y sobre los destinatarios de las transferencias de datos. c).- Sobre la Política de Cookies: 1.- Al entrar en la web por primera vez, sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies que no son técnicas o necesarias, entre las que se encuentran cookies cuyos dominios pertenecen a terceras partes, como a “Google Analytics”: _ga, _gid, _gat, pero que se instalan asociadas al dominio del responsable de la web (.porno300.com). 2.- No existe ningún tipo de banner que informe sobre cookies en la página principal o primera capa de la web. 3.- No existe ningún mecanismo que posibilite rechazar las cookies que no son técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de estas, de una forma granular o por grupos. 4.- Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.porn300.com/cookies-policy/ https://www.serviporno.com/cookiesC/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 9/122 policy/, donde se proporciona, en idioma inglés, información sobre, qué son las usuario a hacerlo a través del navegador instalado en su equipo terminal. OCTAVO: Con fecha 09/09/21, por parte de esta Agencia se realizan las siguientes comprobaciones en la página web: https://www.diverporno.com/ a).- Sobre el tratamiento de datos personales: 1.- Al entrar en la web por primera vez, no aparece ningún tipo de banner de advertencia de contenido para adultos a pie de página. 2.- A través de la pestaña “Contacto”, situada en la parte inferior de la página principal, se despliega el correo electrónico del usuario para poder enviar un mensaje a la dirección de correo: san@techpump.com con el asunto: “DiverPorno – Contact” 3.- A través de la pestaña “Webmasters”, situada en la parte inferior de la página principal, se despliega el correo electrónico del usuario para poder enviar un mensaje a la dirección de correo: san@techpump.com con el asunto: “DiverPorno – Webmasters”. 4.- A través de la pestaña “Anúnciate con Nosotros”, situada en la parte inferior de la página principal, se despliega un formulario https://www.trfpump.com/ donde se puede introducir datos personales del usuario como, el nombre y el correo electrónico. b).- Sobre la Política de Privacidad: 1.- Si se accede a la “Política de Privacidad”, a través del enlace existente en la parte inferior de la página principal <<Legal>>, la web redirige al usuario a una nueva página, https://www.diverporno.com/legal/ donde se proporciona información, únicamente en idioma inglés, sobre: La propiedad del sitio web; Los datos de contacto del responsable del tratamiento de datos; - información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; - la legitimidad del consentimiento del usuario; - los destinatarios de las transferencias de datos; - cómo ejercer sus derechos; - la confidencialidad; - información sobre los datos almacenados, por cuanto tiempo; - sobre la eliminación de la lista de distribución de información; sobre la legitimidad consentimiento y sobre los destinatarios de las transferencias de datos. c).- Sobre la Política de Cookies: 1.- Al entrar en la web por primera vez, sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies que no son técnicas o necesarias, entre las que se encuentran cookies cuyos dominios pertenecen a terceras partes, como a “Google Analytics”: _ga, _gid, _gat, pero que se instalan asociadas al dominio del responsable de la web (.diverporno.com). 2.- No existe ningún tipo de banner en la página principal que informe sobre la “Política de Cookies”. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 10/122 3.- No existe ningún mecanismo que posibilite rechazar las cookies que no son técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de estas, de una forma granular o por grupos. 4.- Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.diverporno.com/cookies-policy/, donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen; Sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal. NOVENO: Con fecha 12/01/22, por parte de la Directoria de la Agencia Española de Protección de Datos, se inicia procedimiento sancionador a la entidad, al apreciar indicios razonables de vulneración, en las páginas web de su titularidad www.cumlouder.com; https://www.serviporno.com/, https://www.soloporno.xxx/, https:// www.porn300.com/es/; https://www.diverporno.com/, de los artículos siguientes: - - - 6.1 del RGPD, por la utilización ilícita de los datos personales obtenidos a través de sus páginas webs, con una sanción inicial de 25.000 euros (veinticinco mil euros), 5.000 euros por cada infracción cometide en cada una de las 5 páginas web de su titularidad. 13 del RGPD, por la redacción de la política de privacidad en sus páginas webs, con una sanción inicial de 25.000 euros (veinticinco mil euros), 5.000 euros por cada infracción cometide en cada una de las 5 páginas web de su titularidad. 22.2 de la LSSI, respecto a las irregularidades detectadas en las “Política de 25.000 euros (veinticinco mil euros), 5.000 euros por cada infracción cometide en cada una de las 5 páginas web de su titularidad. DÉCIMO: Notificado el acuerdo de inicio a la entidad el 14/01/22, ésta mediante escrito de fecha 28/01/22 formuló, en síntesis, las siguientes alegaciones: “Que hemos analizado el comunicado de la agencia en profundidad, reuniendo el equipo de protección de datos de la entidad, y vistos los hechos que el personal de la Agencia expone en el escrito, vemos que algunos de los incumplimientos que se nos imputan en las páginas web que son de nuestra propiedad:
- a)www.cumlouder.com
- b)www.serviporno.com
- c)www.soloporno.xxx
- d)www.porn300.com/es
- e)www.diverporno.com Comenzando por uno de los que se repite, vemos que se nos propone una sanción por la utilización del IDIOMA INGLES, en nuestros textos legales y para determinados supuestos que se nos expone en la comunicación. En relación con la solicitud del consentimiento para el tratamiento de los datos, art. 6.1 RGPD, así como en relación con la aplicación del art. 12.1 RGPD en relación con el deber de información del art. 13 RGPD Techpump Solutions S.L. tiene su sede social en Gijón (España), pero la mayoría de los clientes son de fuera de España. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 11/122 Tanto de países anglosajones como de otros de habla no inglesa, y algunos de ellos (la minoría) son de habla hispana. Es evidente que el poner los textos en inglés, se analizó a quien nos dirigíamos, se estudiaron los pros y los contras en relación con la legislación, y se tomó la decisión oportuna de hacerlo de este modo. Teniendo en cuenta que el idioma más hablado en el mundo, y más en el mundo digital es el inglés, en su momento y en el análisis que hicimos el equipo de protección de datos de Techpump Solutions S.L., fue pensar en el principio de Transparencia, recogido en el RGPD en su artículo 5, junto con la licitud y lealtad en el tratamiento de los datos. Y en su momento y viendo la procedencia de nuestros clientes decidimos por todas esas razones, poner tanto el aviso legal, como la política de privacidad, así como los términos y condiciones de uso de las páginas web en inglés. El utilizar esta lengua, ya profundizando en el asunto, implicaba usar una lengua oficial en la Unión Europea desde 1973, y dado que el RGPD es el Reglamento que rige el derecho de la protección de datos en toda la UE y aun con la salida del Reino Unido, se ha mantenido el idioma como OFICIAL en la UE, mantuvimos la decisión de utilizar el Inglés. Aun estando radicada la mercantil en España, y no siendo un idioma oficial en España el inglés, habrá que determinar que prima más si la transparencia y lealtad en los derechos de las personas o bien el hecho de que la mercantil este en España, y entonces deberíamos poner los textos en los idiomas cooficiales en España, debiendo incluir algunos que se hablan en un valle como el Aranés (con todo el respeto a esa lengua) o el Bable ya que estamos en Asturias, ya sin nombrar el catalán, el euskera o el gallego siendo todas ellas lenguas oficiales en España.- Utilizando una noticia del diario Información de 20121 indica: “El inglés es el idioma más enseñado en el resto de Estados miembros de la UE, una tendencia que ha venido aumentando en los últimos años. En secundaria, el porcentaje de estudiantes aprendiendo inglés supera el 90% y en el caso de España roza el 100%. Muy por detrás se sitúan el francés, español, alemán y ruso. Sólo un porcentaje mínimo (entre el 0 y el 5%) estudia otras lenguas. El informe confirma un dato que Bruselas ve sorprendente: en pocos países se exige a los profesores de idiomas en prácticas que pasen un periodo de inmersión en el extranjero. Sólo el 53,8 % de los profesores de idiomas afirma haber pasado más de un mes estudiando en un país en el que se hablase el idioma que enseña. España encabeza la clasificación ya que el 79,7 % de los profesores españoles ha pasado más de un mes estudiando la lengua que han elegido enseñar en un país en el que se habla, mientras que solo el 11 % de los profesores estonios lo ha hecho.” Es más, y a modo de ejemplo, el propio TC, expresa la legislación aplicable en la Institución en Ingles con un enlace dentro de su página web a la legislación en esa lengua, quizá es porque puede haber personas que se vean afectadas por este idioma. 2 Por lo tanto, el indicar que el idioma inglés es “ininteligible”, me parece una afirmación muy grave, dado que no es así. Y realidad no tiene por qué serlo, para determinadas personas que viviendo en Europa les es de aplicación en cuanto a sus derechos, simplemente por el principio de transparencia el idioma. Por lo tanto, creemos que hemos solicitado el consentimiento a C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 12/122 nuestros clientes de una forma totalmente clara, y de forma inteligible, con un fácil acceso (aparece claramente en los textos legales), y salvo en dos casos que efectivamente aparece premarcado la opción tal y como se indica en el escrito de forma que evidentemente no habíamos caído en la cuenta y que esta corregido inmediatamente poniéndolo en español, y además retirando el premarcado dado que efectivamente entendemos que así ha sido el error. 4.- Que en relación y para terminar con el idioma de los textos legales, hay que indicar lo mismo en cuanto a lo que nos indica el art. 12.1 en relación con el deber de información, comunicación y modalidades de ejercicio de derechos. Techpump Solutions S.L., informa acerca de todo lo que se requiere en el art. 13 respecto de los datos que recoge, así como los datos de contacto de DPO, de las finalidades de la recogida de datos, del tiempo de uso, de la revocación del consentimiento, de los derechos y como solicitarlos…. Etc, eso sí, en Ingles. Siguiendo los consejos del GT29, en relación con el art. 12, indica que debe ser en un lenguaje claro y sencillo, y ADAPTADO a los destinatarios. 3 De nuevo tenemos que decir que el Principio de Transparencia nos llevó a pensar en una fórmula que fuese entendible por la mayoría de nuestros usuarios. Datos que son comprobables fácilmente por la agencia. 5.- Respecto a los accesos a la Política de Privacidad en todas las páginas web, y a la facilidad a los mismos, hay que indicar que son todas de fácil acceso. En la parte de debajo de todas ellas están los enlaces a las Políticas de Privacidad y/o aviso legal. Por lo que difiero con la Inspección de lo que dice en la página 19/36 en el primer párrafo indica que “no existe ningún acceso simple y directo a la “Política de Privacidad” de la web… “ . Siempre ha estado y además hemos procurado que este claramente diferenciado. Entendemos que de esa forma cumplimos, tal y como se indica en la comunicación de la Agencia, y además en el considerando 32 con los requisitos que se solicitan. Como ya he indicado anteriormente, salvo en dos casillas, en todas las demás se solicita el consentimiento habiendo tenido la posibilidad de acceder a los textos de las políticas de privacidad previo a otorgar su consentimiento. En las páginas web www.soloporno.xxx y www.diverporno.com, donde se despliega el correo electrónico del usuario tal y como se indica, se solicita mediante la palabra “ANUNCIATE AQUÍ”, un formulario dirigido a personas empresarias y/o personas jurídicas, con la finalidad de que puedan anunciar sus servicios y productos en las dos páginas web. Datos que pueden considerarse como no personales, si no profesionales o empresariales. Por lo que, en principio, le sería de aplicación el art. 19 de la LOPDGDD, y por lo tanto incluidos como de interés legítimo en relación con el art. 6,1
- f)del RGPD, dado que se darían las condiciones exigidas por la LOPDGDD para tratar esos datos con la finalidad de que empresas y/o personas físicas con negocio (Empresarios individuales) se puedan anunciar utilizando nuestras páginas web. Por lo cual no sería necesario su consentimiento expreso. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 13/122 6.- Por supuesto, y teniendo como referencia el art. 58.2 del RGPD, y en la potestad que la Agencia en su funciones tiene de poder requerir las medidas correctivas, indicar que nosotros hemos corregido nuestros textos legales, y hemos procedido a cambiar en todas las webs, el idioma poniendo todos los textos en español, pero dejando los textos también en inglés, con la finalidad de mejorar lo existente y huyendo rápidamente de una polémica que no ayuda a prosperar en el cumplimiento normativo. Asimismo, y en los cuadros que deberían estar en blanco para que las personas manifiesten su consentimiento en los formularios de datos, hemos procedido a dejarlo sin premarcar, a pesar en que en los dos casos premarcados eran en páginas que la legitimación era el interés legítimo del Art. 6, 1 f). 7.- En relación a las cookies, y a la instalación de sistemas que permita otorgar o rechazar el consentimiento previamente a la instalación de las mismas, y a la vez tengamos un banner que permita dar información acerca de la instalación de cookies en el equipo de la persona, poco podemos decir, la Inspección claramente tiene razón en sus argumentos, y lo único y antes de que nos insten a cumplir con la legislación, y en aras de poder reducir las sanciones lo más que se pueda, indicamos que hemos procedido a subsanar este hecho, colocando esos banner donde 3 El Reglamento Europeo de Protección de Datos y la LOPDGDD: Todo lo que necesitas saber. Editorial Wolter Kluwers. Septiembre 2020 corresponde con las funciones descritas por el comunicado de la Inspección de la Agencia de Protección de datos. 8.- Indicar por último, que en relación a las sanciones que nos propone la Agencia, nos parecen excesivas, no por las cuantías que sabemos que podrían incluso ser mayores, si no, porque Techpump Solutions S.L., es una empresa pequeña, y por lo tanto, creemos que aun habiendo cometido errores que reconocemos, y otros que no coincidimos en el criterio de la Agencia, e indicamos por que han sido realizados, los hemos subsanado inmediatamente sin que la Agencia haya intervenido requiriéndonos esa subsanación. Conforme al art. 58 del RGPD, y dentro de las potestades que tiene la Agencia, en aras a que por parte del Responsable del Tratamiento de los datos cumpla o cesen determinadas conductas de este cabe indicar que, en este caso, y por parte de la empresa, se ha realizado lo posible para tratar de cumplir a rajatabla con lo que la normativa nos impone como Responsables. Por todo ello, solicitamos que la Agencia dentro de su potestad del art. 58, 2 del RGPD, y viendo todo lo realizado por la empresa como una actitud proactiva, pueda imponernos una sanción recogida como es el APERCIBIMIENTO, hecho que hiciese que para la mercantil no fuese tan afectada en el pago de una cantidad alta de dinero que podría poner en peligro la continuidad de esta. Además, creo que habría que tener en cuenta el hecho también favorable de no haber sido nunca sancionados. Entendemos que puede ser una petición razonable, en una ajustada aplicación del principio de proporcionalidad, principio general del Derecho público que sostiene la exigencia de que C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 14/122 cualquier actuación de los poderes públicos limitadora o restrictiva de derechos responda a los criterios de necesidad y adecuación al fin perseguido. En una acepción más estricta, representa la existencia de una debida adecuación entre la gravedad del hecho constitutivo de la infracción y la sanción aplicada que puede contemplarse en su vertiente normativa o en su vertiente aplicativa por la Administración o los Tribunales. El principio de proporcionalidad ha sido tratado en la jurisprudencia como un importante mecanismo de control ante los Tribunales del ejercicio de la potestad sancionadora cuando la norma establece para una infracción varias sanciones posibles o señala un margen cuantitativo para la fijación de la sanción impuesta. De hecho, tanto en la anterior Ley 30/1992 como en la actual Ley 40/2015 se recoge tal principio como uno de los informadores de la potestad sancionadora de la Administración en su vertiente normativa y aplicativa. Respecto de la discrecionalidad de la Administración en la graduación de la sanción, procede tener en cuenta, que, si bien la Administración puede usar de una cierta discrecionalidad en la graduación de la sanción para acomodarla al conjunto de circunstancias concurrentes en la infracción, no es menos cierto que el principio de proporcionalidad de la sanción se halla sometido al control jurisdiccional. La discrecionalidad que se otorga a la Administración debe ser desarrollada ponderando en todo caso las circunstancias concurrentes al objeto de alcanzar la necesaria y debida proporcionalidad entre los hechos imputados y la responsabilidad exigida, dado que toda sanción debe de determinarse en congruencia con la entidad de la infracción cometida y según un criterio de proporcionalidad atento a las circunstancias objetivas del hecho, proporcionalidad que constituye un principio normativo que se impone como un precepto más a la Administración y que reduce el ámbito de sus potestades sancionadoras, pues a la actividad jurisdiccional corresponde no tan sólo la calificación para subsumir la conducta en el tipo legal, sino también adecuar la sanción al hecho cometido, ya que en uno y otro caso el tema es la aplicación de criterios valorativos jurídicos plasmados en la norma escrita, como son en este campo sancionador, los de congruencia y proporcionalidad entre la infracción y la sanción, que han de ser tenidos en consideración por esa Agencia, a la vista de las circunstancias concurrentes, descritas en el cuerpo de este escrito. Por lo anteriormente expuesto, SOLICITO 1.- Se tenga por presentadas las alegaciones en el Expediente Nº PS/00555/2021 en tiempo y forma . 2.- Que se puedan graduar las sanciones administrativas en base a las alegaciones presentadas, donde la intencionalidad es clave a la hora de sancionar económicamente siendo la intencionalidad nula, y además habiendo procedido a subsanar aspectos con la finalidad de paliar cualquier daño a cualquier afectado por estos hechos. 3.Que conforme al art. 58. 2 del RGPD, pueda dictarse por parte del Órgano de Control, una sanción de APERCIBIMIENTO, conforme a la normativa sancionadora, teniendo en cuenta todas las alegaciones presentadas DÉCIMO PRIMERO: Con fecha 20/06/22, por parte de esta Agencia se acuerda abrir periodo de práctica de pruebas, según lo dispuesto en el artículo 77 y 78 de la Ley C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 15/122 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (LPACAP) y practicar las siguientes pruebas: - Dar por reproducidos a efectos probatorios los documentos obtenidos y generados durante la fase de admisión a trámite de la reclamación, y el informe de actuaciones previas de investigación que forman parte del procedimiento E/ 02419/2021. - Dar por reproducidos a efectos probatorios, las alegaciones al acuerdo de inicio del procedimiento sancionador referenciado, presentadas por TECHPUMP SOLUTIONS S.L., y la documentación que a ellas acompaña. - Requerir a TECHPUMP SOLUTIONS S.L. para que en el plazo de diez días hábiles computados desde la recepción de este escrito remita informe respecto de todas y cada una de las páginas web y de forma individualizada, esto es: www.cumlouder.com , www.serviporno.com , www.soloporno.xxx , www.porn300.com.es y www.diverporno.com , en relación con el acceso a las páginas webs, sin necesidad de registrarse: - cuando un usuario accede a las páginas webs, determinar qué datos de los usuarios recopilan. Y ello porque se indica por la mercantil que en ocasiones tratan datos de navegación como IP, wifi, etc; finalidad de recopilación de los datos; indicación de qué tratamientos realizan con dichos datos; cesiones efectuadas de los datos; determinación del plazo de conservación de los datos recopilados y justificación del plazo de conservación; aportación del RAT en relación con el tratamiento de datos personales de usuarios que acceden y navegan por las páginas webs; mecanismos implementados para confirmar que se tratan sólo datos de mayores de edad; descripción de las medidas técnicas y organizativas que estén establecidas y su funcionamiento para limitar el acceso de menores de edad a las páginas webs; informe sobre el análisis de riesgos que, tras la evaluación de los riesgos y su valoración, han determinado la elección de tales medidas técnicas y organizativas; mecanismos establecidos para confirmar que se es mayor de edad; especificación de si se realizan comprobaciones posteriores, tras clickear afirmativamente en el banner, para garantizar que quien ha accedido a las páginas webs es mayor de edad. - Respecto del as páginas web www.cumlouder.com , www.serviporno.com y www.porn300.com.es , en relación con el acceso a las páginas webs de usuarios registrados: ante la contradicción entre la información que se suministra a la AEPD en la contestación a nuestros requerimientos (5 de abril de 2021) en relación con la información que consta en el Aviso Legal y el contenido del RAT; determinar qué datos de los usuarios recopilan con el registro y posterior navegación por las páginas webs en la zona de usuarios registrados, además de los dispuestos en el formulario (en la contestación al requerimiento y en el RAT se señala que se recogen nombre de usuario, contraseña, mail y dirección IP; en el aviso legal se indica por la mercantil que se recogen datos de contacto, como el nombre, apellido, e-mail, teléfono, etc. y también que en ocasiones tratan datos de navegación como IP, wifi, etc); finalidad de recopilación de los datos; indicación de qué tratamientos realizan con dichos datos; cesiones efectuadas de los datos; determinación del plazo de conservación y justificación del plazo de conservación y medidas técnicas y C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 16/122 organizativas establecidas para verificar y confirmar la edad del usuario que va a registrarse. - Realizar diligencia relativa al acceso de las páginas webs www.cumlouder.com y al funcionamiento del banner establecido para advertir y confirmar que se requiere la mayoría de edad para acceder a contenido pornográfico. - Realizar diligencia relativa al acceso a la zona registrada de las páginas webs www.cumlouder.com para proceder al registro y verificar si se confirma la edad del usuario que pretende registrarse o registrado y si se tratan datos de menores de edad. - Realizar diligencia para verificar de quién aparece como responsable del tratamiento y en qué idioma están los términos y condiciones del servicio y la política de privacidad para registrarse como miembro en las páginas webs www.cumlouder.com . - Realizar diligencia relativa al acceso de las páginas webs www.serviporno.com y al funcionamiento del banner establecido para advertir y confirmar que se requiere la mayoría de edad para acceder a contenido pornográfico. - Realizar diligencia relativa al acceso a la zona registrada de las páginas webs www.serviporno.com para proceder al registro y verificar si se confirma la edad del usuario que pretende registrarse o registrado y si se tratan datos de menores de edad. - Realizar diligencia relativa al acceso de las páginas webs www.soloporno.xxx y al funcionamiento del banner establecido para advertir y confirmar que se requiere la mayoría de edad para acceder a contenido pornográfico. - Realizar diligencia relativa al acceso de las páginas webs www.porn300.com/es y al funcionamiento del banner establecido para advertir y confirmar que se requiere la mayoría de edad para acceder a contenido pornográfico. - Realizar diligencia relativa al acceso a la zona registrada de las páginas webs www.porn300.com/es para proceder al registro y verificar si se confirma la edad del usuario que pretende registrarse o registrado y si se tratan datos de menores de edad. - Realizar diligencia relativa al acceso de las páginas webs www.diverporno.com y al funcionamiento del banner establecido para advertir y confirmar que se requiere la mayoría de edad para acceder a contenido pornográfico. DÉCIMO SEGUNDO: Con fecha 24/06/22, 17/08/2022 y 18/08/2022, por parte de esta Agencia se realizan las siguientes diligencias sobre el sitio web www.serviporno.com/: a).- Sobre el acceso a las páginas webs y el control parental: C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 17/122 Al entrar en la web por primera vez, aparece un banner de advertencia de contenido para adultos: “Eres mayor de edad? Este sitio tiene contenido solo para adultos <<NO>> << ENTRAR>> Padres, podréis bloquear fácilmente este sitio. Por favor, leed <<esta página>> para más información. Serviporno utiliza Cookies. Para saber más, lea nuestra <<Política de Cookies>>. (i).- Existe un enlace a la herramienta de control parental para una navegación más segura de los menores, a través del enlace <<esta página>>. No obstante, se comprueba que en la página de destino que se localiza en https://www.rtalabel.org/index.php?content=parents&t=.es# el contenido es extremadamente obsoleto. La mayoría de los enlaces conducen a páginas que no existen, e incluso en el caso de uno de los enlaces, éste conduce a una tienda de venta on-line. (ii).- Si se cliquea en la opción <<NO>>, la web desaparece devolviendo al usuario a la página del navegador que se esté utilizando. No obstante, si se cliquea en la flecha () de retroceso del buscador, aparece la página principal de la web https://www.serviporno.com/, en la cual ahora ha desaparecido el banner de advertencia de contenido para adultos, posibilitando el acceso a cualquier contenido de la página, sin ningún tipo de impedimento. (iii).- Existe un área definida para declarar que se es mayor de edad (<<ENTRAR>>) donde se debe hacer clic para declararlo y poder entrar en el sitio web. No obstante, si hacemos “clic” en cualquier parte de la pantalla, el banner desaparece y la web permite el acceso a su contenido, sin ningún tipo de impedimento. (iv).- Si se cliquea en la opción <<Política de Cookies>> existente en el banner, la web redirige a una nueva página, https://www.serviporno.com/cookies-policy/ , donde aparece información sobre la política de cookies de la web pero si después se cliquea en el enlace situado en la parte superior izquierda, <<SERVIPORNO>>, se comprueba como la web redirige al usuario otra vez a la página principal observando que el banner de advertencia ha desaparecido y la web permite la navegación sin ningún tipo de impedimento. b).- Sobre la posibilidad de obtención de datos personales de los usuarios: (i).- A través de la pestaña “<<Regístrate>>”, situada en la parte superior de la página principal, se despliega un formulario donde se pueden introducir datos personales de los usuarios, como el nombre, apellidos, correo electrónico, sexo, ciudad, país y fecha de nacimiento (que debe ser anterior al 01/01/2004), pues el año más próximo al actual que se puede introducir es el 2004. Para proceder al registro no se solicita ningún otro tipo de requerimiento o acreditación sobre la mayoría de edad. También se solicita que se cree una contraseña y la confirmación de ésta. Se comprueba que todos los datos son obligatorios. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 18/122 En el mismo formulario, existe el siguiente mensaje, que debe ser cliqueado antes de poder enviar el formulario (es obligatorio): “_ Estoy de acuerdo con los <<términos y condiciones>>”. Los términos y condiciones aparecen en inglés indicando que “The Serviporno website allows for uploading, sharing and general viewing various types of content allowing registered and unregistered users to share and view visual depictions of adult content, including sexually explicit images. In addition, Serviporno contains video content, information and other materials posted/uploaded by users. Serviporno allows its users to view the Content and Website subject to the terms and conditions of this Agreement” –“El sitio web de Serviporno permite cargar, compartir y ver en general varios tipos de contenido, lo que permite a los usuarios registrados y no registrados compartir y ver representaciones visuales de contenido para adultos, incluidas imágenes sexualmente explícitas. Además, Serviporno contiene contenido de video, información y otros materiales publicados / cargados por los usuarios. Serviporno permite a sus usuarios visualizar el Contenido y el Sitio Web sujetos a los términos y condiciones de este Acuerdo” (la traducción es nuestra)-. Una vez registrado, el usuario accede a su perfil, en que comparte con los demás usuarios, su nombre, edad, sexo, así como el país y ciudad de este ( su localización). Se puede subir al perfil una fotografía. Cabe la posibilidad de suscribirse al perfil de usuario. También la posibilidad de dar un “like” o un “unlike” y consta el número de vídeos subidos por el usuario. El usuario puede compartir vídeos y ver los vídeos compartidos por otros usuarios y sus perfiles en los términos anteriormente expresados. (ii).- También existe la posibilidad de introducir datos personales a través del enlace existente en la parte inferior de la página “<<Anúnciese Aquí>>”, a través del cual, la web redirige a una nueva página, https://www.trfpump.com/ , donde se informa a los usuarios de los siguiente: “Techpump es el dueño exclusivo de una de las redes de tráfico adulto más grandes del mundo - con marcas como Cumlouder, Serviporno o Porn300, varias de las webs más grandes de toda la industria. Servimos de soporte a miles de advertisers que tienen la posibilidad de segmentar sus anuncios por dispositivo, por cuidad, por navegador, por horario o por cualquier necesidad concreta para su producto (…)” En esta página se puede introducir datos personales del usuario, como el nombre, el correo electrónico y el asunto cuyo título es: “Utiliza este espacio para hacer una breve introducción de tu empresa o de tus necesidades: (Required)”, no estando vedado a la introducción de datos personales de personas físicas. Se observa que, en este formulario no existe ninguna herramienta donde se pida el consentimiento ni acceso a la “Política de Privacidad”. Para enviar el formulario solamente se debe cliquear en la opción <<Enviar>>”. c).- Sobre la Política de Privacidad: Si se accede a la “Política de Privacidad”, a través del enlace existente en la parte inferior de la página principal <<Aviso Legal>>, la web redirige al usuario a una nueva C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 19/122 página: https://www.serviporno.com/aviso-legal/ donde se proporciona, entre otra, información sobre: la propiedad del sitio web; los datos de contacto del responsable; información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; la legitimidad en el tratamiento de los datos; los posibles destinatarios de las transferencias de datos; cómo ejercer sus derechos sobre los datos personales o por cuanto tiempo se conservarán los datos en relación con determinados tratamientos. Hay que destacar de todo lo anterior la siguiente información: En el apartado titulado “1.2 Política de Privacidad-Deber de información conforme al RGPD 679/2016”, indican expresamente que, “El usuario, al aceptar dar datos personales en los formularios de contacto de este sitio web, de acuerdo con lo escrito en este párrafo de este aviso legal, DECLARA EXPRESAMENTE QUE: “Autoriza LIBRE Y VOLUNTARIAMENTE a la entidad TECHPUMP SOLUTIONS SL con domicilio en Calle San Bernardo Nº 60, 2º D 33203 Gijón (Asturias), a recabar y tratar los datos personales del abajo firmante. Asimismo, el usuario declara haber sido convenientemente informado sobre la siguiente tabla relacionada con el derecho previsto en el artículo 13 de la GDPG”. Respecto de la “Finalidad prevista” se concreta en que: “Gestión de los datos facilitados en los formularios de recogida de datos del sitio web de la página web. Entrega de publicidad digital”. Bajo el epígrafe “Información básica sobre protección de datos fichero de datos clientes” se indica respecto de los “Destinatarios de cesiones de datos” que será a: “(…)Otras empresas del mismo grupo No se cederán datos salvo que sea absolutamente necesario para dar cumplimiento al servicio solicitado No se cederán datos salvo mandato legal Asesoramiento fiscal y contable. (en caso de compra a través de la web)”. En relación con “Cómo ejercitar tus derechos”, se indica: “Solicite nuestros formularios para ejercer sus derechos en: A.A.A., abogado (...) con despacho de notificaciones en HONOS ABOGADOS SLP en Calle Langreo nº 2, 1º D, 33204, Gijón, Asturias. Número de teléfono 608781399 una dirección de correo electrónico gdpr@techpump.com”. A continuación, se dispone que: “El TIEMPO DE TRATAMIENTO: Esta indefinido dado que es Vd. quien determina el tiempo que desea ser miembro”. En la información suministrada respecto del fichero de datos de clientes, si bien se indica que la legitimación se obtendrá mediante el consentimiento expreso del C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 20/122 interesado, no se señala que puede ser revocado en cualquier momento por el interesado. Asimismo, en un párrafo aparte, indican que: “Esta web es para mayores de edad y, por lo tanto. Es para mayores de 18 años. Los menores de 14 años no pueden dar sus datos personales en nuestros formularios de recogida de datos, ya que es contrario al artículo 8 RGPD. En caso de que se requiera el consentimiento del menor, éste deberá ser otorgado por, y por tanto recabar datos de, la persona que ostenta la patria potestad y / o tutela del menor”. En el apartado 1.4 relativo a “Cómo puedo ejercer mis derechos” se manifiesta que: TECHPUMP SOLUTIONS SL informará a todos sus trabajadores sobre el procedimiento para atender los derechos de los interesados; Hemos definido un protocolo para poder dar respuesta a todos los ejercicios de derechos. Puede enviarnos su solicitud de ejercicio de derechos a gdpr@techpump.com o por correo postal a nuestra dirección que ponemos de acuerdo con el art. 10 de la LSSI - CE. Pedimos que, siempre para el ejercicio de este, se tenga en cuenta lo siguiente: Previa presentación de su DNI o pasaporte, los titulares de los datos personales (interesados) podrán ejercitar sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. El ejercicio de los derechos es gratuito. El responsable del tratamiento deberá responder a los interesados sin dilación indebida y de forma concisa, transparente, inteligible, con un lenguaje claro y sencillo y conservar la prueba del cumplimiento del deber de dar respuesta a las solicitudes para el ejercicio de derechos hechos. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios siempre que sea posible, salvo que el interesado solicite lo contrario. Las solicitudes deben ser atendidas en el plazo de 1 mes desde su recepción, pudiendo prorrogarse por otros dos meses teniendo en cuenta la complejidad o número de solicitudes, pero en ese caso el interesado deberá ser informado de la prórroga dentro de un mes a partir de la recepción de la solicitud. solicitud, indicando los motivos del retraso. Sobre la “Información de los datos almacenados”, se señala en el apartado 2.3 que: “Los datos que conservamos son los incluidos en los formularios del sitio web como los datos de contacto (información básica): nombre, apellido, correo electrónico, teléfono, etc. Esta información es recibida por TECHPUMP SOLUTIONS SL y nunca es vendida, compartida o alquilado a otras empresas, con la lógica excepción de la prestación del servicio. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 21/122 A veces, recopilamos datos de navegación, como datos de IP o wi-fi.”. No se especifica si existe una posterior recopilación de datos personales, una vez realizado el registro. Tampoco se indica la finalidad a la que se dedicarán los datos recopilados de la IP del usuario o del wifi, tal y como se indica en el “aviso legal”: “(…) A veces, recopilamos datos de navegación, como datos de IP o wi-fi”. Sobre el tiempo que tendrán en su poder los datos personales recogidos, el apartado 2.4 indica: “Datos recopilados para el envío de nuestra newsletter : Desde la suscripción hasta la solicitud del usuario de darse de baja del servicio mediante el envío de un correo electrónico. Datos del usuario subidos a sitios web y redes sociales : Desde el momento en que el usuario da su consentimiento hasta que nos dice que ya no está dispuesto a prestar este consentimiento”. d).- Sobre la Política de Cookies: 1.- Al entrar en la web por primera vez, una vez limpiado de cookies el equipo terminal y sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies que no son técnicas o necesarias de terceros: (no técnicas) _ga_RKCN8YSRSF Google Recopilación de _ga estadísticas sobre las _gid visitas y navegación en sitio web Consentimiento Instalada sin consentimiento del usuario 2.- No existe ningún tipo de banner independiente que informe sobre cookies en la página principal o primera capa de la web. La única referencia que se hace a las adultos: “ServiPorno utiliza cookies, para saber más, lea nuestra <<Política de 3.- No existe ningún mecanismo que posibilite rechazar las cookies que no son técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de éstas, de una forma granular o por grupos. 4.- Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en el banner de advertencia o en el enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.serviporno.com/cookies-policy/ , donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen, pero no se informa sobre las cookies que utiliza la página, si éstas son propias o de terceros, su cometido y el tiempo que estarán activas. Sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 22/122 Se comprueba además que, si se accede a esta “Política de Cookies” desde el banner de advertencia de la página inicial y después se cliquea en el enlace situado en la parte superior izquierda, <<SERVIPORNO>>, se redirige al usuario directamente al contenido de la web sin haber aceptado previamente el “ser mayor de edad” en el banner. DÉCIMO TERCERO: Con fecha 24/06/22 y 17/08/2022, por parte de esta Agencia se realizan las siguientes diligencias sobre el sitio web www.cumlouder.com: a).- Sobre el acceso a las páginas webs y el control parental: Al entrar en la web por primera vez, aparece un banner de advertencia de contenido para adultos en idioma inglés: “Eres mayor de edad? Este sitio tiene contenido solo para adultos <<NO>> << ENTRAR>> Padres, podréis bloquear fácilmente este sitio. Por favor, leed <<esta página>> para más información. Cumlouder utiliza Cookies. Para saber más, lea nuestra <<Política de Cookies>>. (i).- Existe un enlace a la herramienta de control parental para una navegación más segura de los menores, a través del enlace <<esta página>>. No obstante, se comprueba que en la página de destino que se localiza en https://www.rtalabel.org/index.php?content=parents&t=.es# el contenido es extremadamente obsoleto. La mayoría de los enlaces conducen a páginas que no existen, e incluso en el caso de uno de los enlaces, éste conduce a una tienda de venta on-line. (ii).- Si se cliquea en la opción <<NO>>, la web desaparece devolviendo al usuario a la página del navegador que se esté utilizando. No obstante, si se cliquea en la flecha () de retroceso del buscador, aparece la página principal de la web https://www.serviporno.com/, en la cual ahora ha desaparecido el banner de advertencia de contenido para adultos, posibilitando el acceso a cualquier contenido de la página, sin ningún tipo de impedimento. Asimismo, retrocediendo en el historial del navegador, buscando diverporno.com y seleccionándolo, o directamente escribiendo en el campo de direcciones del navegador https://www.cumlouder.com se comprueba que se entra directamente en el sitio web sin que se vuelva a mostrar el banner de advertencia de mayoría de edad. (iii).- Existe un área definida para declarar que se es mayor de edad (<<ENTRAR>>) donde se debe hacer clic para declararlo y poder entrar en el sitio web. No obstante, si hacemos “clic” en cualquier parte de la pantalla, incluso en el aspa (X), el banner desaparece y la web permite el acceso a su contenido, sin ningún tipo de impedimento. (iv).- Si se cliquea en la opción <<Política de Cookies>> existente en el banner, la web redirige a una nueva página, https://www.cumlouder.com/cookies-policy/, donde se proporciona información sobre la política de cookies, en idioma inglés. Si después se C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 23/122 cliquea en el enlace situado en la parte superior izquierda, <<CUMLOUDER>>, se comprueba que la web redirige al usuario otra vez a la página principal observando que el banner de advertencia ha desaparecido y la web permite la navegación sin ningún tipo de impedimento b).- Sobre la obtención de datos personales en la web: En las páginas webs existen varias formas de obtener datos personales de los usuarios: (i).- A través de la pestaña “MEMBER Regístrate ahora”, situada en la parte superior de la página principal, la web redirige al usuario a una nueva página: https://gw.cgpaytech.com/v1/api/payment_form/page/038b30ce-3283-4294-843d5a9aafa48df7?_cgbn=63162 desplegándose un formulario donde se pueden introducir datos personales de los usuarios, como el nombre y el correo electrónico, así como los datos de la tarjeta de crédito. En esta página existe la siguiente información: “Al proceder con el pago, usted certifica que es mayor de edad según su jurisdicción y acepta la recopilación y el procesamiento de sus datos personales de acuerdo con lo explicado en los Términos y condiciones y la Política de privacidad . http://www.cumlouder.com está gestionada por Techpump Solutions SLU y registrada en Calle San Bernardo 60, 2 D, 33201, Gijón, España. El cargo aparece en el extracto de su tarjeta de crédito como CGBILLINGCOM*Techpump. Para su comodidad, la suscripción se renovará automáticamente al cabo de 1 día con un coste de 19,95 EUR hasta su cancelación. CommerceGate actúa como facilitador y procesador de pago en esta transacción ¿Necesita ayuda? Vendedor: soporte@cumlouder.com . Procesador de pago: support@cgbilling.com o +34 931 640 684. Puede obtener más información en cgbilling.com”. Antes de enviar el formulario para registrarse, se debe cliquear en el botón de: “_Está de acuerdo con los <<Términos y condiciones>>, la <<Política de devoluciones>>, la <<Política de privacidad>>, de Techpump Solutions S.L.U. para esta compra”. Hay que hacer mención de que el formulario de los datos de la tarjeta de crédito, gestionados por la entidad, COMMERCEGATE PAYMENT SOLUTIONS S.L.U. se requiere aceptar en un solo clic los Términos y Condiciones, la Política de Devoluciones y la Política de privacidad. No obstante, los tres enlaces dirigen únicamente al documento “Legal Notice” ofrecido únicamente en inglés. (ii).- Existe la posibilidad de introducir datos personales a través del enlace existente en la parte inferior de la página “Contacto y Soporte”, https://www.cumlouder.com/es/soporte/ , donde se pueden incluir datos personales C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 24/122 como el nombre, el correo electrónico y el asunto. No existe en este formulario ninguna herramienta donde se pueda proporcionar el consentimiento. Solamente existe el siguiente mensaje: “Todos los campos son obligatorios--<<Enviar>>”. (iii).- Existe la posibilidad de introducir datos personales a través del enlace existente en la parte inferior de la página: “Uploads Register”, https://uploads.cumlouder.com/auth/register? _ga=2.171188192.195363995.1657273287-596503173.1657273287 , donde se pueden incluir datos personales como el nombre, el correo electrónico. No existe en este formulario ninguna herramienta donde se pueda proporcionar el consentimiento ni acceso a la “Política de Privacidad”. Para enviar la información solamente se debe cliquear en la opción <<sign up>> c).- Sobre la Política de Privacidad: 1.- Si se accede a la <<Política de Privacidad>>, a través del enlace existente en el formulario de registro y en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.cumlouder.com/legal/ donde se proporciona, entre otra, información sobre: la propiedad del sitio web; los datos de contacto del responsable; información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; la legitimidad en el tratamiento de los datos; los posibles destinatarios de las transferencias de datos; cómo ejercer sus derechos sobre los datos personales o por cuanto tiempo se conservarán los datos en relación con determinados tratamientos. Hay que destacar de todo lo anterior la siguiente información: En el apartado titulado “1.2 Política de Privacidad-Deber de información conforme al RGPD 679/2016”, indican expresamente que, “El usuario, al aceptar dar datos personales en los formularios de contacto de este sitio web, de acuerdo con lo escrito en este párrafo de este aviso legal, DECLARA EXPRESAMENTE QUE: “Autoriza LIBRE Y VOLUNTARIAMENTE a la entidad TECHPUMP SOLUTIONS SL con domicilio en Calle San Bernardo nº 60, 2º D 33203 Gijón (Asturias), a recabar y tratar los datos personales del abajo firmante. Asimismo, el usuario declara haber sido convenientemente informado sobre la siguiente tabla relacionada con el derecho previsto en el artículo 13 de la GDPG”. Respecto de la “Finalidad prevista” se concreta en que: “Gestión de los datos facilitados en los formularios de recogida de datos del sitio web de la página web. Entrega de publicidad digital”. Bajo el epígrafe “Información básica sobre protección de datos fichero de datos clientes” se indica respecto de los “Destinatarios de cesiones de datos” que será a: “(…)Otras empresas del mismo grupo No se cederán datos salvo que sea absolutamente necesario para dar cumplimiento al servicio solicitado No se cederán datos salvo mandato legal Asesoramiento fiscal y contable. (en caso de compra a través de la web)”. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 25/122 En relación con “Cómo ejercitar tus derechos”, se indica: “Solicite nuestros formularios para ejercer sus derechos en: A.A.A., abogado (...) con despacho de notificaciones en HONOS ABOGADOS SLP en Calle Langreo nº 2, 1º D, 33204, Gijón, Asturias. Número de teléfono 608781399 una dirección de correo electrónico gdpr@techpump.com”. A continuación, se dispone que: “El TIEMPO DE TRATAMIENTO: Esta indefinido dado que es Vd. quien determina el tiempo que desea ser miembro”. En la información suministrada respecto del fichero de datos de clientes, si bien se indica que la legitimación se obtendrá mediante el consentimiento expreso del interesado, no se señala que puede ser revocado en cualquier momento por el interesado. Asimismo, en un párrafo aparte, indican que: “Esta web es para mayores de edad y, por lo tanto. Es para mayores de 18 años. Los menores de 14 años no pueden dar sus datos personales en nuestros formularios de recogida de datos, ya que es contrario al artículo 8 RGPD. En caso de que se requiera el consentimiento del menor, éste deberá ser otorgado por, y por tanto recabar datos de, la persona que ostenta la patria potestad y / o tutela del menor”. En el apartado 1.4 relativo a “Cómo puedo ejercer mis derechos” se manifiesta que: TECHPUMP SOLUTIONS SL informará a todos sus trabajadores sobre el procedimiento para atender los derechos de los interesados; Hemos definido un protocolo para poder dar respuesta a todos los ejercicios de derechos. Puede enviarnos su solicitud de ejercicio de derechos a gdpr@techpump.com o por correo postal a nuestra dirección que ponemos de acuerdo con el art. 10 de la LSSI - CE. Pedimos que, siempre para el ejercicio de este, se tenga en cuenta lo siguiente: Previa presentación de su DNI o pasaporte, los titulares de los datos personales (interesados) podrán ejercitar sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. El ejercicio de los derechos es gratuito. El responsable del tratamiento deberá responder a los interesados sin dilación indebida y de forma concisa, transparente, inteligible, con un lenguaje claro y sencillo y conservar la prueba del cumplimiento del deber de dar respuesta a las solicitudes para el ejercicio de derechos hechos. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 26/122 Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios siempre que sea posible, salvo que el interesado solicite lo contrario. Las solicitudes deben ser atendidas en el plazo de 1 mes desde su recepción, pudiendo prorrogarse por otros dos meses teniendo en cuenta la complejidad o número de solicitudes, pero en ese caso el interesado deberá ser informado de la prórroga dentro de un mes a partir de la recepción de la solicitud. solicitud, indicando los motivos del retraso. Sobre la “Información de los datos almacenados”, se señala en el apartado 2.3 que: “Los datos que conservamos son los incluidos en los formularios del sitio web como los datos de contacto (información básica): nombre, apellido, correo electrónico, teléfono, etc. Esta información es recibida por TECHPUMP SOLUTIONS SL y nunca es vendida, compartida o alquilado a otras empresas, con la lógica excepción de la prestación del servicio. A veces, recopilamos datos de navegación, como datos de IP o wi-fi.”. No se especifica si existe una posterior recopilación de datos personales, una vez realizado el registro. Tampoco se indica la finalidad a la que se dedicarán los datos recopilados de la IP del usuario o del wifi, tal y como se indica en el “aviso legal”: “(…) A veces, recopilamos datos de navegación, como datos de IP o wi-fi”. Sobre el tiempo que tendrán en su poder los datos personales recogidos, el apartado 2.4 indica: “Datos recopilados para el envío de nuestra newsletter : Desde la suscripción hasta la solicitud del usuario de darse de baja del servicio mediante el envío de un correo electrónico. Datos del usuario subidos a sitios web y redes sociales : Desde el momento en que el usuario da su consentimiento hasta que nos dice que ya no está dispuesto a prestar este consentimiento”. d).- Sobre la Política de Cookies: Al entrar en la web por primera vez, una vez limpiado de cookies el equipo terminal y sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies que no son técnicas o necesarias: User_country Proveedor Adition Technologies GmbH Descripción Consentimiento Gestión de los espacios Instalada sin publicitarios en la web consentimiento Proveedor Descripción C/ Jorge Juan 6 28001 - Madrid Consentimiento www.aepd.es sedeagpd.gob.es 27/122 _gat_UA-3824882052 _ga _gid _ga_8WNV1D198Q Google Recopilación de Instalada sin estadísticas sobre las consentimiento visitas y navegación en del usuario sitio web No existe ningún tipo de banner independiente que informe sobre cookies en la página principal o primera capa de la web. La única referencia que se hace a las cookies en la página principal es en el banner de advertencia de que la página es de contenido pornográfico: “Coumlouder utiliza cookies, para saber más, lea nuestra <<Política de No existe ningún mecanismo que posibilite rechazar las cookies que no son técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de estas, de una forma granular o por grupos. 4.- Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.cumlouder.com/es/cookies-policy/ , donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen, pero no se informa sobre las cookies que utiliza la página. Sobre la gestión de las terminal. Se comprueba además que, si se accede desde el banner de advertencia existente en la página principal a la “Política de Cookies” y después se cliquea en el enlace situado en la parte superior izquierda <<CUMLOUDER>>, se redirige al usuario directamente al contenido de la web sin haber aceptado previamente el “ser mayor de edad” en el banner. DÉCIMO CUARTO: Con fecha 24/06/22 y 17/08/2022, por parte de esta Agencia se realizan las siguientes diligencias sobre el sitio web https://www.soloporno.xxx/ a).- Sobre el acceso a las páginas webs y el control parental: Al entrar en la web por primera vez, aparece un banner de advertencia de contenido para adultos a pie de página: “Eres mayor de edad? Este sitio tiene contenido solo para adultos <<NO>> << ENTRAR>> Padres, podréis bloquear fácilmente este sitio. Por favor, leed <<esta página>> para más información. Serviporno utiliza Cookies. Para saber más, lea nuestra <<Política de Cookies>>. (i).- Existe un enlace a la herramienta de control parental para una navegación más segura de los menores, a través del enlace <<esta página>>. No obstante, se comprueba que en la página de destino que se localiza en https://www.rtalabel.org/index.php?content=parents&t=.es# donde el contenido es C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 28/122 extremadamente obsoleto. La mayoría de los enlaces conducen a páginas que no existen, e incluso en el caso de uno de los enlaces, éste conduce a una tienda de venta on-line. (ii).- Si se cliquea en la opción <<NO>>, la web desaparece devolviendo al usuario a la página del navegador que se esté utilizando. No obstante, si se cliquea en la flecha () de retroceso del buscador, aparece la página principal de la web https://www.soloporno.com/ , en la cual ahora ha desaparecido el banner de advertencia de contenido para adultos, posibilitando el acceso a cualquier contenido de la página, sin ningún tipo de impedimento. Lo mismo acontece puesto que si escribimos directamente en el campo de direcciones del navegador https://www.soloporno.com/, se comprueba que se entra directamente en el sitio web sin que se vuelva a mostrar el banner de advertencia de la mayoría de edad. La explicación de este comportamiento anómalo radica en que en el momento en que se elige la opción NO en el banner de advertencia de edad la clave almacenada en el equipo del usuario bajo “Local Storage -> https://www.soloporno.xxx” y con nombre “disclaimer-confirmed” se almacena con valor 1, cuando en realidad, al elegir la opción NO, se debería de guardar con valor 0. (iii).- Existe un área definida para declarar que se es mayor de edad (<<ENTRAR>>) donde se debe hacer clic para declararlo y poder entrar en el sitio web. No obstante, si hacemos “clic” en cualquier parte de la pantalla, incluso en el aspa (X), el banner desaparece y la web permite el acceso a su contenido, sin ningún tipo de impedimento. (iv).- Si se cliquea en la opción <<Política de Cookies>> existente en el banner, la web redirige a una nueva página, https://www.soloporno.xxx/cookies-policy.html , y después se cliquea en el enlace situado en la parte superior izquierda, <<SOLOPORNO>>, se comprueba que la web redirige al usuario otra vez a la página principal observando que el banner de advertencia ha desaparecido y la web permite la navegación sin ningún tipo de impedimento b).- Sobre la obtención de datos personales en la web: En las páginas webs existen varias formas de obtener datos personales de los usuarios: (i).- A través de la pestaña “Contacto”, situada en la parte inferior de la página principal, se despliega el correo electrónico del usuario para poder enviar un mensaje a la dirección de correo: san@techpump.com con el asunto: “SoloPorno – Contact” (ii).- A través de la pestaña “Webmasters”, situada en la parte inferior de la página principal, se despliega el correo electrónico del usuario para poder enviar un mensaje a la dirección de correo: san@techpump.com con el asunto: “SoloPorno – Webmasters”. (iii).- A través de la pestaña “Anúnciate Aquí”, situada en la parte inferior de la página principal, se despliega un formulario https://www.trfpump.com/ , donde se puede introducir datos personales del usuario como, el nombre y el correo electrónico. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 29/122 (iv).- Existe la posibilidad de introducir datos personales a través del enlace existente en la parte inferior de la página “Anúnciese Aquí”, a través del cual, la web redirige a una nueva página, https://www.trfpump.com/ , donde se informa de los siguiente: “Techpump es el dueño exclusivo de una de las redes de tráfico adulto más grandes del mundo - con marcas como Cumlouder, Serviporno o Porn300, varias de las webs más grandes de toda la industria. Servimos de soporte a miles de advertisers que tienen la posibilidad de segmentar sus anuncios por dispositivo, por cuidad, por navegador, por horario o por cualquier necesidad concreta para su producto. (…)” y donde se pueden incluir datos personales como el nombre, el correo electrónico y el asunto cuyo título es: “Utiliza este espacio para hacer una breve introducción de tu empresa o de tus necesidades: (Required)”, no estando por tanto vedado a la introducción de datos personales de personas físicas. No existe en este formulario ninguna herramienta donde se pueda proporcionar el consentimiento ni acceso a la “Política de Privacidad”. Para enviar el formulario solamente se debe cliquear en la opción <<Enviar>>”. c).- Sobre la Política de Privacidad: 1.- Si se accede a la “Política de Privacidad”, a través del enlace existente en la parte inferior de la página principal <<Legal>>, la web redirige al usuario a una nueva página, https://www.soloporno.xxx/aviso.html, donde se proporciona, entre otra, información sobre: la propiedad del sitio web; los datos de contacto del responsable; información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; la legitimidad en el tratamiento de los datos; los posibles destinatarios de las transferencias de datos; cómo ejercer sus derechos sobre los datos personales o por cuanto tiempo se conservarán los datos. Hay que destacar de todo lo anterior la siguiente información: En el apartado titulado “1.2 Política de Privacidad-Deber de información conforme al RGPD 679/2016”, indican expresamente que, “El usuario, al aceptar dar datos personales en los formularios de contacto de este sitio web, de acuerdo con lo escrito en este párrafo de este aviso legal, DECLARA EXPRESAMENTE QUE: “Autoriza LIBRE Y VOLUNTARIAMENTE a la entidad TECHPUMP SOLUTIONS SL con domicilio en Calle San Bernardo nº 60, 2º D 33203 - Gijón (Asturias), a recabar y tratar los datos personales del abajo firmante. Asimismo, el usuario declara haber sido convenientemente informado sobre la siguiente tabla relacionada con el derecho previsto en el artículo 13 de la GDPG”. Respecto de la “Finalidad prevista” se concreta en que: “Gestión de los datos facilitados en los formularios de recogida de datos del sitio web de la página web. Entrega de publicidad digital”. Bajo el epígrafe “Información básica sobre protección de datos fichero de datos clientes” se indica respecto de los “Destinatarios de cesiones de datos” que será a: C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 30/122 “(…)Otras empresas del mismo grupo No se cederán datos salvo que sea absolutamente necesario para dar cumplimiento al servicio solicitado No se cederán datos salvo mandato legal Asesoramiento fiscal y contable. (en caso de compra a través de la web)”. En relación con “Cómo ejercitar tus derechos”, se indica: “Solicite nuestros formularios para ejercer sus derechos en: A.A.A., abogado (...) con despacho de notificaciones en HONOS ABOGADOS SLP en Calle Langreo nº 2, 1º D, 33204, Gijón, Asturias. Número de teléfono 608781399 una dirección de correo electrónico gdpr@techpump.com”. A continuación, se dispone que: “El TIEMPO DE TRATAMIENTO: Esta indefinido dado que es Vd. quien determina el tiempo que desea ser miembro”. En la información suministrada respecto del fichero de datos de clientes, si bien se indica que la legitimación se obtendrá mediante el consentimiento expreso del interesado, no se señala que puede ser revocado en cualquier momento por el interesado. Asimismo, en un párrafo aparte, indican que: “Esta web es para mayores de edad y, por lo tanto. Es para mayores de 18 años. Los menores de 14 años no pueden dar sus datos personales en nuestros formularios de recogida de datos, ya que es contrario al artículo 8 RGPD. En caso de que se requiera el consentimiento del menor, éste deberá ser otorgado por, y por tanto recabar datos de, la persona que ostenta la patria potestad y / o tutela del menor”. En el apartado 1.4 relativo a “Cómo puedo ejercer mis derechos” se manifiesta que: TECHPUMP SOLUTIONS SL informará a todos sus trabajadores sobre el procedimiento para atender los derechos de los interesados; Hemos definido un protocolo para poder dar respuesta a todos los ejercicios de derechos. Puede enviarnos su solicitud de ejercicio de derechos a gdpr@techpump.com o por correo postal a nuestra dirección que ponemos de acuerdo con el art. 10 de la LSSI - CE. Pedimos que, siempre para el ejercicio de este, se tenga en cuenta lo siguiente: Previa presentación de su DNI o pasaporte, los titulares de los datos personales (interesados) podrán ejercitar sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. El ejercicio de los derechos es gratuito. El responsable del tratamiento deberá responder a los interesados sin dilación indebida y de forma concisa, transparente, inteligible, con un lenguaje claro y C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 31/122 sencillo y conservar la prueba del cumplimiento del deber de dar respuesta a las solicitudes para el ejercicio de derechos hechos. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios siempre que sea posible, salvo que el interesado solicite lo contrario. Las solicitudes deben ser atendidas en el plazo de 1 mes desde su recepción, pudiendo prorrogarse por otros dos meses teniendo en cuenta la complejidad o número de solicitudes, pero en ese caso el interesado deberá ser informado de la prórroga dentro de un mes a partir de la recepción de la solicitud. solicitud, indicando los motivos del retraso. Sobre la “Información de los datos almacenados”, se señala en el apartado 2.3 que: “Los datos que conservamos son los incluidos en los formularios del sitio web como los datos de contacto (información básica): nombre, apellido, correo electrónico, teléfono, etc. Esta información es recibida por TECHPUMP SOLUTIONS SL y nunca es vendida, compartida o alquilado a otras empresas, con la lógica excepción de la prestación del servicio. A veces, recopilamos datos de navegación, como datos de IP o wi-fi.”. No se especifica si existe una posterior recopilación de datos personales, una vez realizado el registro. Tampoco se indica la finalidad a la que se dedicarán los datos recopilados de la IP del usuario o del wifi, tal y como se indica en el “aviso legal”: “(…) A veces, recopilamos datos de navegación, como datos de IP o wi-fi”. Sobre el tiempo que tendrán en su poder los datos personales recogidos, el apartado 2.4 indica: “Datos recopilados para el envío de nuestra newsletter : Desde la suscripción hasta la solicitud del usuario de darse de baja del servicio mediante el envío de un correo electrónico. Datos del usuario subidos a sitios web y redes sociales : Desde el momento en que el usuario da su consentimiento hasta que nos dice que ya no está dispuesto a prestar este consentimiento”. d).- Sobre los Términos de Uso: Los términos de uso aparecen en inglés indicando que “The www.soloporno.xxx website allows for uploading, sharing and general viewing various types of content allowing registered and unregistered users to share and view visual depictions of adult content, including sexually explicit images. In addition, www.soloporno.xxx contains video content, information and other materials posted/uploaded by users. www.soloporno.xxx allows its users to view the Content and Website subject to the terms and conditions of this Agreement” –“El sitio web de www.soloporno.xxx permite cargar, compartir y ver en general varios tipos de contenido, lo que permite a los usuarios registrados y no registrados compartir y ver representaciones visuales de contenido para adultos, incluidas imágenes sexualmente explícitas. Además, C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 32/122 www.soloporno.xxx contiene contenido de video, información y otros materiales publicados / cargados por los usuarios. www.soloporno.xxx permite a sus usuarios visualizar el Contenido y el Sitio Web sujetos a los términos y condiciones de este Acuerdo” (la traducción es nuestra)-. e).- Sobre la Política de Cookies: Al entrar en la web por primera vez, una vez limpiado de cookies el equipo terminal y sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies de terceros (Google) que no son técnicas o necesarias: Proveedor Descripción Consentimiento _ga_JREJ5KRZQT _gat_UA-50005236-1 _ga _gid Google Recopilación de estadísticas Instalada sin sobre las visitas y consentimiento navegación en sitio web del usuario No existe ningún tipo de banner independiente que informe sobre cookies en la página principal o primera capa de la web. La única referencia que se hace a las cookies en la página principal es en el banner de advertencia de que la página es de contenido pornográfico: “SoloPorno utiliza cookies, para saber más, lea nuestra <<Política de No existe ningún mecanismo que posibilite rechazar las cookies que no son técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de estas, de una forma granular o por grupos. Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.soloporno.xxx/cookies-policy.html , donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen, pero no se informa sobre las cookies que utiliza la página. Sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal. Se comprueba además que, si se accede desde el banner de advertencia a la “Política de Cookies” y después se cliquea en el enlace situado en la parte superior izquierda <<SOLOPORNO>>, se redirige al usuario directamente al contenido de la web sin haber aceptado previamente el “ser mayor de edad” en el banner. DÉCIMO QUINTO: Con fecha 24/06/22 y 18/08/2022, por parte de esta Agencia se realizan las siguientes diligencias sobre el sitio web: https://www.porn300.com/es/: a).- Sobre el acceso a las páginas webs y el control parental: Al entrar en la web por primera vez, aparece un banner de advertencia de contenido para adultos a pie de página: C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 33/122 “Eres mayor de edad? Este sitio tiene contenido solo para adultos <<NO>> << ENTRAR>> Padres, podréis bloquear fácilmente este sitio. Por favor, leed <<esta página>> para más información. Porn300 utiliza Cookies. Para saber más, lea nuestra <<Política de Cookies>>. (i).- Existe un enlace a la herramienta de control parental para una navegación más segura de los menores, a través del enlace <<esta página>>. No obstante, se comprueba que en la página de destino que se localiza en https://www.rtalabel.org/index.php?content=parents&t=.es# el contenido es extremadamente obsoleto. La mayoría de los enlaces conducen a páginas que no existen, e incluso en el caso de uno de los enlaces, éste conduce a una tienda de venta on-line. (
- ii)Si se cliquea la opción<<NO>>, la web desaparece devolviendo al usuario a la página del navegador que se esté utilizando. Si se cliquea en la flecha () de retroceso del buscador, aparece la página principal de la web https://www.porn300.com/ , en la que se mantiene el banner de advertencia de contenido para adultos. Acontece lo mismo si se intenta acceder a la página web desde el buscador. (iii).- Existe un área definida para declarar que se es mayor de edad (<<ENTRAR>>) donde se debe hacer clic para declararlo y poder entrar en el sitio web. No obstante, si hacemos “clic” en cualquier parte de la pantalla, incluso en el aspa (X), el banner desaparece y la web permite el acceso a su contenido, sin ningún tipo de impedimento. (iv).- Si se cliquea en la opción <<Política de Cookies>> existente en el banner, la web redirige a una nueva página, Cookies policy - Porn300.com , apareciendo un banner en el que se solicita se declare la edad que sólo nos permite entrar si se declara que se es mayor de edad. b).- Sobre la obtención de datos personales en la web: En las páginas webs existen varias formas de obtener datos personales de los usuarios: (i).- A través de la pestaña “<<Regístrate>>”, situada en la parte superior de la página principal, se despliega un formulario donde se pueden introducir datos personales de los usuarios, como el nombre, apellidos, correo electrónico, sexo, ciudad, país y fecha de nacimiento (que debe ser anterior al 01/01/2004), pues el año más próximo al actual que se puede introducir es el 2004. Para proceder al registro no se solicita ningún otro tipo de requerimiento o acreditación sobre la mayoría de edad. También se solicita que se cree una contraseña y la confirmación de esta. Se comprueba que todos los datos son obligatorios. En el mismo formulario, existe el siguiente mensaje, que debe ser cliqueado antes de poder enviar el formulario (es obligatorio): C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 34/122 “_ Estoy de acuerdo con los <<términos y condiciones>>”. Una vez registrado, el usuario accede a su perfil, en que comparte con los demás, su nombre de usuario, edad, sexo, así como el país y ciudad de este (localización). Puede poner una fotografía en su perfil. Cabe la posibilidad de suscribirse al perfil de usuario. También la posibilidad de dar un “like” o un “unlike” y consta el número de vídeos subidos por el usuario. El usuario puede compartir vídeos y ver los vídeos compartidos por otros usuarios y sus perfiles en los términos anteriormente expresados. (ii).- Existe la posibilidad de introducir datos personales a través del enlace existente en la parte inferior de la página “Anúnciese Aquí”, a través del cual, la web redirige a una nueva página, https://www.trfpump.com/ , donde se informa de los siguiente: “Techpump es el dueño exclusivo de una de las redes de tráfico adulto más grandes del mundo - con marcas como Cumlouder, Serviporno o Porn300, varias de las webs más grandes de toda la industria. Servimos de soporte a miles de advertisers que tienen la posibilidad de segmentar sus anuncios por dispositivo, por cuidad, por navegador, por horario o por cualquier necesidad concreta para su producto. (…)” y donde se pueden incluir datos personales como el nombre, el correo electrónico y el asunto cuyo título es: “Utiliza este espacio para hacer una breve introducción de tu empresa o de tus necesidades: (Required)”, no estando por tanto vedado a la introducción de datos personales de personas físicas. No existe en este formulario ninguna herramienta donde se pueda proporcionar el consentimiento. Para enviar el formulario solamente se debe cliquear en la opción <<Enviar>>”. c).- Sobre la Política de Privacidad: Si se accede a la “Política de Privacidad”, a través del enlace existente en la parte inferior de la página principal <<Aviso Legal >>, la web redirige al usuario a una nueva página: https://www.porn300.com/es/aviso-legal/ donde se proporciona, entre otra, información sobre: la propiedad del sitio web; los datos de contacto del responsable; información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; la legitimidad en el tratamiento de los datos; los posibles destinatarios de las transferencias de datos; cómo ejercer sus derechos sobre los datos personales o por cuanto tiempo se conservarán los datos. Hay que destacar de todo lo anterior la siguiente información: En el apartado titulado “1.2 Política de Privacidad-Deber de información conforme al RGPD 679/2016”, indican expresamente que, “El usuario, al aceptar dar datos personales en los formularios de contacto de este sitio web, de acuerdo con lo escrito en este párrafo de este aviso legal, DECLARA EXPRESAMENTE QUE: “Autoriza LIBRE Y VOLUNTARIAMENTE a la entidad TECHPUMP SOLUTIONS SL con domicilio en Calle San Bernardo nº 60, 2º D 33203 Gijón (Asturias), a recabar y tratar los datos personales del abajo firmante. Asimismo, el usuario declara haber sido convenientemente informado sobre la C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 35/122 siguiente tabla relacionada con el derecho previsto en el artículo 13 de la GDPG”. Respecto de la “Finalidad prevista” se concreta en que: “Gestión de los datos facilitados en los formularios de recogida de datos del sitio web de la página web. Entrega de publicidad digital”. Bajo el epígrafe “Información básica sobre protección de datos fichero de datos clientes” se indica respecto de los “Destinatarios de cesiones de datos” que será a: “(…)Otras empresas del mismo grupo No se cederán datos salvo que sea absolutamente necesario para dar cumplimiento al servicio solicitado No se cederán datos salvo mandato legal Asesoramiento fiscal y contable. (en caso de compra a través de la web)”. En relación con “Cómo ejercitar tus derechos”, se indica: “Solicite nuestros formularios para ejercer sus derechos en: A.A.A., abogado (...) con despacho de notificaciones en HONOS ABOGADOS SLP en Calle Langreo nº 2, 1º D, 33204, Gijón, Asturias. Número de teléfono 608781399 una dirección de correo electrónico gdpr@techpump.com”. A continuación, se dispone que: “El TIEMPO DE TRATAMIENTO: Esta indefinido dado que es Vd. quien determina el tiempo que desea ser miembro”. En la información suministrada respecto del fichero de datos de clientes, si bien se indica que la legitimación se obtendrá mediante el consentimiento expreso del interesado, no se señala que puede ser revocado en cualquier momento por el interesado. Asimismo, en un párrafo aparte, indican que: “Esta web es para mayores de edad y, por lo tanto. Es para mayores de 18 años. Los menores de 14 años no pueden dar sus datos personales en nuestros formularios de recogida de datos, ya que es contrario al artículo 8 RGPD. En caso de que se requiera el consentimiento del menor, éste deberá ser otorgado por, y por tanto recabar datos de, la persona que ostenta la patria potestad y / o tutela del menor”. En el apartado 1.4 relativo a “Cómo puedo ejercer mis derechos” se manifiesta que: TECHPUMP SOLUTIONS SL informará a todos sus trabajadores sobre el procedimiento para atender los derechos de los interesados; Hemos definido un protocolo para poder dar respuesta a todos los ejercicios de derechos. Puede enviarnos su solicitud de ejercicio de derechos a gdpr@techpump.com o por correo postal a nuestra dirección que ponemos de acuerdo con el art. 10 C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 36/122 de la LSSI - CE. Pedimos que, siempre para el ejercicio de este, se tenga en cuenta lo siguiente: Previa presentación de su DNI o pasaporte, los titulares de los datos personales (interesados) podrán ejercitar sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. El ejercicio de los derechos es gratuito. El responsable del tratamiento deberá responder a los interesados sin dilación indebida y de forma concisa, transparente, inteligible, con un lenguaje claro y sencillo y conservar la prueba del cumplimiento del deber de dar respuesta a las solicitudes para el ejercicio de derechos hechos. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios siempre que sea posible, salvo que el interesado solicite lo contrario. Las solicitudes deben ser atendidas en el plazo de 1 mes desde su recepción, pudiendo prorrogarse por otros dos meses teniendo en cuenta la complejidad o número de solicitudes, pero en ese caso el interesado deberá ser informado de la prórroga dentro de un mes a partir de la recepción de la solicitud. solicitud, indicando los motivos del retraso. Sobre la “Información de los datos almacenados”, se señala en el apartado 2.3 que: “Los datos que conservamos son los incluidos en los formularios del sitio web como los datos de contacto (información básica): nombre, apellido, correo electrónico, teléfono, etc. Esta información es recibida por TECHPUMP SOLUTIONS SL y nunca es vendida, compartida o alquilado a otras empresas, con la lógica excepción de la prestación del servicio. A veces, recopilamos datos de navegación, como datos de IP o wi-fi.”. No se especifica si existe una posterior recopilación de datos personales, una vez realizado el registro. Tampoco se indica la finalidad a la que se dedicarán los datos recopilados de la IP del usuario o del wifi, tal y como se indica en el “aviso legal”: “(…) A veces, recopilamos datos de navegación, como datos de IP o wi-fi”. Sobre el tiempo que tendrán en su poder los datos personales recogidos, el apartado 2.4 indica: “Datos recopilados para el envío de nuestra newsletter : Desde la suscripción hasta la solicitud del usuario de darse de baja del servicio mediante el envío de un correo electrónico. Datos del usuario subidos a sitios web y redes sociales : Desde el momento en que el usuario da su consentimiento hasta que nos dice que ya no está dispuesto a prestar este consentimiento”. d).- Sobre la Política de Cookies: C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 37/122 Al entrar en la web por primera vez, una vez limpiado de cookies el equipo terminal y sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies de terceros (Google) que no son técnicas o necesarias: _ga_KJ5V9F3XJJ _ga _gid Proveedor Google Descripción Recopilación de estadísticas sobre las visitas y navegación en sitio web Consentimiento Instalada sin consentimiento del usuario No existe ningún tipo de banner independiente que informe sobre cookies en la página principal o primera capa de la web. La única referencia que se hace a las cookies en la página principal es en el banner de advertencia de que la página es de contenido pornográfico: “Porn300 utiliza cookies, para saber más, lea nuestra <<Política de No existe ningún mecanismo que posibilite rechazar las cookies que no son técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de estas, de una forma granular o por grupos. Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.porn300.com/cookies-policy/ donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen, pero no se informa sobre las cookies que utiliza la página. Sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal. Sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal. Se comprueba además que, si se accede desde el banner de advertencia a la “Política de Cookies” y después se cliquea en el enlace situado en la parte superior izquierda <<PORN300>>, se redirige al usuario directamente al contenido de la web sin haber aceptado previamente el “ser mayor de edad” en el banner DÉCIMO SEXTO: Con fecha 24/06/22 y 18/08/2022, por parte de esta Agencia se realizan las siguientes diligencias sobre el sitio web https://www.diverporno.com/ a).- Sobre el acceso a las páginas webs y el control parental: Al entrar en la web por primera vez, aparece un banner de advertencia de contenido para adultos a pie de página: “Eres mayor de edad? Este sitio tiene contenido solo para adultos <<NO>> << ENTRAR>> Padres, podréis bloquear fácilmente este sitio. Por favor, leed <<esta página>> para más información. DIVERPORNO utiliza Cookies. Para saber más, lea nuestra <<Política de C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 38/122 (i).- Existe un enlace a la herramienta de control parental para una navegación más segura de los menores, a través del enlace <<esta página>>. No obstante, se comprueba que en la página de destino que se localiza en: https://www.rtalabel.org/index.php?content=parents&t=.es# El contenido es extremadamente obsoleto. La mayoría de los enlaces conducen a páginas que no existen, e incluso en el caso de uno de los enlaces, éste conduce a una tienda de venta on-line. (ii).- Si se cliquea en la opción <<NO>>, la web desaparece devolviendo al usuario a la página del navegador que se esté utilizando. No obstante, si se cliquea en la flecha () de retroceso del buscador, aparece la página principal de la web https://www.diverporno.com/ , en la cual ahora ha desaparecido el banner de advertencia de contenido para adultos, posibilitando el acceso a cualquier contenido de la página, sin ningún tipo de impedimento. Asimismo, si directamente se escribe en el navegador la dirección https://www.diverporno.com/ se comprueba que se entra directamente en el sitio web sin que se vuelva a mostrar el banner de advertencia de la mayoría de edad. (iii).- Existe un área definida para declarar que se es mayor de edad (<<ENTRAR>>) donde se debe hacer clic para declararlo y poder entrar en el sitio web. No obstante, si hacemos “clic” en cualquier parte de la pantalla, incluso en el aspa (X), el banner desaparece y la web permite el acceso a su contenido, sin ningún tipo de impedimento. (iv).- Si se cliquea en la opción <<Política de Cookies>> existente en el banner, la web redirige a una nueva página, https://www.diverporno.com/cookies-policy.html , y después se cliquea en el enlace situado en la parte superior izquierda, <<DIVERPORNO>>, se comprueba que la web redirige al usuario otra vez a la página principal observando que el banner de advertencia ha desaparecido y la web permite la navegación sin ningún tipo de impedimento b).- Sobre la obtención de datos personales en la web: En las páginas webs existen varias formas de obtener datos personales de los usuarios: (i).- A través de la pestaña “Contacto”, situada en la parte inferior de la página principal, se despliega el correo electrónico del usuario para poder enviar un mensaje a la dirección de correo: san@techpump.com con el asunto: “DiverPorno – Contact” (ii).- A través de la pestaña “Webmasters”, situada en la parte inferior de la página principal, se despliega el correo electrónico del usuario para poder enviar un mensaje a la dirección de correo: san@techpump.com con el asunto: “DiverPorno – Webmasters”. (iii).- A través de la pestaña “Anúnciate Aquí”, situada en la parte inferior de la página principal, se despliega un formulario https://www.trfpump.com/ donde se puede introducir datos personales del usuario como, el nombre y el correo electrónico. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 39/122 (iv).- Existe la posibilidad de introducir datos personales a través del enlace existente en la parte inferior de la página “Anúnciese Aquí”, a través del cual, la web redirige a una nueva página, https://www.trfpump.com/ , donde se informa de los siguiente: “Techpump es el dueño exclusivo de una de las redes de tráfico adulto más grandes del mundo - con marcas como Cumlouder, Serviporno o Porn300, varias de las webs más grandes de toda la industria. Servimos de soporte a miles de advertisers que tienen la posibilidad de segmentar sus anuncios por dispositivo, por cuidad, por navegador, por horario o por cualquier necesidad concreta para su producto. (…)” y donde se pueden incluir datos personales como el nombre, el correo electrónico y el asunto cuyo título es: “Utiliza este espacio para hacer una breve introducción de tu empresa o de tus necesidades: (Required)”, no estando por tanto vedado a la introducción de datos personales de personas físicas. No existe en este formulario ninguna herramienta donde se pueda proporcionar el consentimiento ni acceso a la “Política de Privacidad”. Para enviar el formulario solamente se debe cliquear en la opción <<Enviar>>”. c).- Sobre la Política de Privacidad: 1.- Si se accede a la “Política de Privacidad”, a través del enlace existente en la parte inferior de la página principal <<Aviso Legal>>, la web redirige al usuario a una nueva página, donde se proporciona, entre otra, información sobre: la propiedad del sitio web; los datos de contacto del responsable; información sobre la protección de datos de los archivos de datos de clientes; la finalidad prevista; la legitimidad en el tratamiento de los datos; los posibles destinatarios de las transferencias de datos; cómo ejercer sus derechos sobre los datos personales o por cuanto tiempo se conservarán los datos. Hay que destacar de todo lo anterior la siguiente información: En el apartado titulado “1.2 Política de Privacidad-Deber de información conforme al RGPD 679/2016”, indican expresamente que, “El usuario, al aceptar dar datos personales en los formularios de contacto de este sitio web, de acuerdo con lo escrito en este párrafo de este aviso legal, DECLARA EXPRESAMENTE QUE: “Autoriza LIBRE Y VOLUNTARIAMENTE a la entidad TECHPUMP SOLUTIONS SL con domicilio en Calle San Bernardo nº 60, 2º D 33203 Gijón (Asturias), a recabar y tratar los datos personales del abajo firmante. Asimismo, el usuario declara haber sido convenientemente informado sobre la siguiente tabla relacionada con el derecho previsto en el artículo 13 de la GDPG”. Respecto de la “Finalidad prevista” se concreta en que: “Gestión de los datos facilitados en los formularios de recogida de datos del sitio web de la página web. Entrega de publicidad digital”. Bajo el epígrafe “Información básica sobre protección de datos fichero de datos clientes” se indica respecto de los “Destinatarios de cesiones de datos” que será a: C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 40/122 “(…)Otras empresas del mismo grupo No se cederán datos salvo que sea absolutamente necesario para dar cumplimiento al servicio solicitado No se cederán datos salvo mandato legal Asesoramiento fiscal y contable. (en caso de compra a través de la web)”. En relación con “Cómo ejercitar tus derechos”, se indica: “Solicite nuestros formularios para ejercer sus derechos en: A.A.A., abogado (...) con despacho de notificaciones en HONOS ABOGADOS SLP en Calle Langreo nº 2, 1º D, 33204, Gijón, Asturias. Número de teléfono 608781399 una dirección de correo electrónico gdpr@techpump.com”. A continuación, se dispone que: “El TIEMPO DE TRATAMIENTO: Esta indefinido dado que es Vd. quien determina el tiempo que desea ser miembro”. En la información suministrada respecto del fichero de datos de clientes, si bien se indica que la legitimación se obtendrá mediante el consentimiento expreso del interesado, no se señala que puede ser revocado en cualquier momento por el interesado. Asimismo, en un párrafo aparte, indican que: “Esta web es para mayores de edad y, por lo tanto. Es para mayores de 18 años. Los menores de 14 años no pueden dar sus datos personales en nuestros formularios de recogida de datos, ya que es contrario al artículo 8 RGPD. En caso de que se requiera el consentimiento del menor, éste deberá ser otorgado por, y por tanto recabar datos de, la persona que ostenta la patria potestad y / o tutela del menor”. En el apartado 1.4 relativo a “Cómo puedo ejercer mis derechos” se manifiesta que: TECHPUMP SOLUTIONS SL informará a todos sus trabajadores sobre el procedimiento para atender los derechos de los interesados; Hemos definido un protocolo para poder dar respuesta a todos los ejercicios de derechos. Puede enviarnos su solicitud de ejercicio de derechos a gdpr@techpump.com o por correo postal a nuestra dirección que ponemos de acuerdo con el art. 10 de la LSSI - CE. Pedimos que, siempre para el ejercicio de este, se tenga en cuenta lo siguiente: Previa presentación de su DNI o pasaporte, los titulares de los datos personales (interesados) podrán ejercitar sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. El ejercicio de los derechos es gratuito. El responsable del tratamiento deberá responder a los interesados sin dilación indebida y de forma concisa, transparente, inteligible, con un lenguaje claro y C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 41/122 sencillo y conservar la prueba del cumplimiento del deber de dar respuesta a las solicitudes para el ejercicio de derechos hechos. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios siempre que sea posible, salvo que el interesado solicite lo contrario. Las solicitudes deben ser atendidas en el plazo de 1 mes desde su recepción, pudiendo prorrogarse por otros dos meses teniendo en cuenta la complejidad o número de solicitudes, pero en ese caso el interesado deberá ser informado de la prórroga dentro de un mes a partir de la recepción de la solicitud. solicitud, indicando los motivos del retraso. Sobre la “Información de los datos almacenados”, se señala en el apartado 2.3 que: “Los datos que conservamos son los incluidos en los formularios del sitio web como los datos de contacto (información básica): nombre, apellido, correo electrónico, teléfono, etc. Esta información es recibida por TECHPUMP SOLUTIONS SL y nunca es vendida, compartida o alquilado a otras empresas, con la lógica excepción de la prestación del servicio. A veces, recopilamos datos de navegación, como datos de IP o wi-fi.”. No se especifica si existe una posterior recopilación de datos personales, una vez realizado el registro. Tampoco se indica la finalidad a la que se dedicarán los datos recopilados de la IP del usuario o del wifi, tal y como se indica en el “aviso legal”: “(…) A veces, recopilamos datos de navegación, como datos de IP o wi-fi”. Sobre el tiempo que tendrán en su poder los datos personales recogidos, el apartado 2.4 indica: “Datos recopilados para el envío de nuestra newsletter : Desde la suscripción hasta la solicitud del usuario de darse de baja del servicio mediante el envío de un correo electrónico. Datos del usuario subidos a sitios web y redes sociales : Desde el momento en que el usuario da su consentimiento hasta que nos dice que ya no está dispuesto a prestar este consentimiento”. d).- Sobre los Términos de Uso: Los términos de uso aparecen en inglés indicando que “The Diver Porno website allows for uploading, sharing and general viewing various types of content allowing registered and unregistered users to share and view visual depictions of adult content, including sexually explicit images. In addition, Diver Porno contains video content, information and other materials posted/uploaded by users. Diver Porno allows its users to view the Content and Website subject to the terms and conditions of this Agreement” –“El sitio web de Diver Porno permite cargar, compartir y ver en general varios tipos de contenido, lo que permite a los usuarios registrados y no registrados compartir y ver representaciones visuales de contenido para adultos, incluidas imágenes sexualmente explícitas. Además, Diver Porno contiene contenido de video, C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 42/122 información y otros materiales publicados / cargados por los usuarios Diver Porno permite a sus usuarios visualizar el Contenido y el Sitio Web sujetos a los términos y condiciones de este Acuerdo” (la traducción es nuestra)-. e).- Sobre la Política de Cookies: 1.- Al entrar en la web por primera vez, una vez limpiado de cookies el equipo terminal y sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies de terceros (Google) que no son técnicas o necesarias: ga_CKL7S7S25E _ga _gid Proveedor Google Descripción Recopilación de estadísticas sobre las visitas y navegación en sitio web Consentimiento Instalada sin consentimiento del usuario No existe ningún tipo de banner independiente que informe sobre cookies en la página principal o primera capa de la web. La única referencia que se hace a las cookies en la página principal es en el banner de advertencia de que la página es de contenido pornográfico: “DiverPorno utiliza cookies, para saber más, lea nuestra <<Política de No existe ningún mecanismo que posibilite rechazar las cookies que no son técnicas o necesarias. Tampoco existe ningún panel de control de cookies que posibilite la gestión de estas, de una forma granular o por grupos. 4.- Si se opta por acceder a la <<Política de Cookies>>, a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página: https://www.diverporno.com/cookies-policy/ , donde se proporciona, en idioma inglés, información sobre, qué son las cookies y qué tipos de cookies existen, pero no se informa sobre las cookies que utiliza la web. Sobre la gestión de las cookies, la web remite usuario a hacerlo a través del navegador instalado en su equipo terminal. Se comprueba además que, si se accede desde el banner de advertencia a la “Política de Cookies” y después se cliquea en el enlace situado en la parte superior izquierda <<DIVERPORNO>>, se redirige al usuario directamente al contenido de la web sin haber aceptado previamente el “ser mayor de edad” en el banner DÉCIMO SÉPTIMO: Con fecha 04/07/22, se recibe en esta Agencia escrito de contestación por parte de la entidad al requerimiento realizado en el periodo de pruebas, en el cual, entre otras, se indica lo siguiente: “Hay que indicar que en las cinco páginas web que nos solicitan, el proceso es el mismo en tres de ellas, y en www.diverporno.com como en www.soloporno.xxx NO EXISTE TRATAMIENTO DE DATOS. En relación con las páginas webs www.cumlouder.com - Datos que se recopilan: Nombre, apellidos, nombre de usuario, correo electrónico, contraseña, sexo, fecha de nacimiento, país y Provincia. Cuando acceden a la web, se obtiene igualmente la I.P. desde la que lo hace. C/ Jorge Juan 6 28001 - Madrid www.aepd.es sedeagpd.gob.es 43/122 Se adjunta documento nº 1 pantallazo con los datos que se recogen en la web. - Finalidad de recopilación de los datos: Gestión de los datos facilitados en los formularios de recogida de datos del sitio web de las páginas webs para la ent