1/16 Expediente N.º: EXP202213707 RESOLUCIÓN DE TERMINACIÓN DEL PROCEDIMIENTO POR PAGO VOLUNTARIO Del procedimiento instruido por la Agencia Española de Protección de Datos y en base a los siguientes ANTECEDENTES PRIMERO: Con fecha 25 de enero de 2024, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a ASNEF-EQUIFAX, SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA Y CRÉDITO, S.L. (en adelante, la parte reclamada), mediante el Acuerdo que se transcribe: << Expediente N.º: EXP202213707 ACUERDO DE INICIO DE PROCEDIMIENTO SANCIONADOR De las actuaciones practicadas por la Agencia Española de Protección de Datos y en base a los siguientes HECHOS PRIMERO: Con fecha 13 de noviembre de 2022, A.A.A. (en adelante, la parte reclamante) interpuso reclamación ante la Agencia Española de Protección de Datos. La reclamación se dirige contra ASNEF-EQUIFAX, SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA Y CRÉDITO, S.L. con NIF B82064833 (en adelante, la parte reclamada). Los motivos en que basa la reclamación son los siguientes: La parte reclamante manifiesta que la parte reclamada, sin previo aviso, incluyó en su fichero de solvencia, sus datos personales el 12 de agosto de 2021. Manifiesta que ha tenido conocimiento de la inclusión de sus datos personales en el fichero de solvencia de la parte reclamada porque se le ha impedido acceder a la contratación de préstamos en entidades financieras, así como formalizar la contratación de determinados servicios como cambio de compañía telefónica y de luz, por constar sus datos en el citado fichero. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/16 Señala además, haber solicitado acceso ante la parte reclamada en fechas 12 y 30 de agosto de 2021 sin obtener respuesta. En fecha 14 de octubre de 2022 solicitó acceso de nuevo, recibiendo respuesta el 25 de octubre de 2022 indicándole que sus datos personales habían sido incluidos en el citado fichero a solicitud de BBVA desde el 12 de agosto de 2021. Aporta junto a su reclamación Informe del Banco de España de fecha 21 de febrero de 2022 con las siguientes conclusiones: “1-Se observa, por parte de la entidad reclamada, que: i. Sobre el contrato de tarjeta, la actuación de la entidad podría constituir un quebrantamiento de la normativa de transparencia y protección de la clientela de servicios bancarios al haber incumplido el deber de custodia de documentos justificativos de la relación jurídica mantenida con su cliente. i. Respecto a la solicitud de un documento en el que se recojan los conceptos aplicados por el uso de la tarjeta, este Departamento considera que la entidad reclamada no se ha apartado de las buenas prácticas bancarias en su actuación dado que la entidad ha facilitado a su cliente la documentación solicitada. ii. Sobre los gastos de formalización de su operación hipotecaria, no cabe emitir ningún pronunciamiento por los motivos expuestos en el apartado ii. Sobre los gastos de formalización del informe. 2.- Este Departamento no es competente para valorar, decidir, ni pronunciarse sobre los posibles daños y perjuicios que se hayan podido ocasionar a los clientes y usuarios de los servicios financieros. Dichas cuestiones podrán someterse, en su caso, y de considerarlo perjudicada, a los correspondientes órganos judiciales·”. SEGUNDO: De conformidad con el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD), el 9 de enero de 2023, se dio traslado de dicha reclamación a la parte reclamada, para que procediese a su análisis e informase a esta Agencia en el plazo de un mes, de las acciones llevadas a cabo para adecuarse a los requisitos previstos en la normativa de protección de datos. Con fecha 12 de enero de 2023, la parte reclamada presentó escrito de contestación al traslado aportando la siguiente documentación: - - Copia de las respuestas de ASNEF-EQUIFAX a las peticiones de ejercicio de los derechos de acceso, de fechas 24 de agosto de 2021, 01 de septiembre de 2021 y 17 de octubre de 2022, y cancelación, de fecha 21 de diciembre de 2022, en materia de protección de6 datos realizadas por la parte reclamante, en la que se incluye la dirección de correo electrónico a la que se deberá notificar la respuesta. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/16 - - Copia de la contestación de 12 de enero de 2022 enviada a la parte reclamante informando de las gestiones llevadas a cabo y facilitando nuevamente su situación en el fichero ASNEF-EQUIFAX. - - Copia de la Certificación de fecha 10 de enero de 2022 emitida por el prestador del Servicio de Generación, Impresión, y Puesta a Disposición del Servicio de Envíos Postales -Correos y/o Unipost-SERVINFORM, S.A. certificando la fecha de inclusión de la notificación de referencia, junto al resto de comunicaciones emitidas en el proceso, y fecha en la que fue puesta a disposición del servicio de envíos postales (17 de agosto de 2021). - - Copia de la notificación de inclusión. - - Albarán y nota de entrega en la oficina de Correos XXXXXXX y de Hispapost, de fechas 17 de agosto de 2021, con su fecha valor de admisión. - - Copia de la devolución de dicha notificación, con los motivos indicados por el servicio de envíos postales, “Señas Incorrectas”. Además ASNEF-EQUIFAX manifiesta entre otros extremos lo siguiente: - Que tras la consulta en su Servicio de Atención al Consumidor de los expedientes registrados a nombre de D. A.A.A., titular del DNI ***NIF.1, informa que las solicitudes sobre las cuales reclama respuesta, de fecha 12 de agosto de 2021 y 30 de agosto de 2021, fueron tramitadas por su parte bajo los números de expediente ***EXPEDIENTE.1 y ***EXPEDIENTE.2. - Que ambas solicitudes se gestionaron como un derecho de acceso, informando a D. A.A.A. de su situación en sus ficheros ASNEF-EQUIFAX. - Que las respuestas se emitieron con fecha 24 de agosto de 2021 y 01 de septiembre de 2021 respectivamente a través de correo electrónico, como había solicitado la parte reclamante. - Que tras la revisión de dichos expedientes con motivo de la presente reclamación, han podido comprobar que el email utilizado para su respuesta ha sido erróneo, ya que se envió a la dirección ***EMAIL.1 siendo la dirección correcta ***EMAIL.2, lo que ha impedido su recepción por el destinatario. - Que con posterioridad a estos dos expedientes se tramitó el expediente ***EXPEDIENTE.3, recibido el 14 de octubre de 2022, y del cual D. A.A.A. hace mención en su reclamación, donde se facilitaba el acceso a sus datos personales y el expediente ***EXPEDIENTE.4, de fecha 11 de diciembre de 2022, donde se gestionó un derecho de cancelación procediendo a la baja de los datos aportados por la entidad BBVA, S.A., el 21 de diciembre de 2022. - Que conforme figura en los citados expedientes de acceso a los datos obrantes en el fichero ASNEF-EQUIFAX, los datos de la parte reclamante se incluyeron en dicho fichero el 12 de agosto de 2021 a instancia de BBVA, por una deuda C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/16 derivada de una tarjeta de crédito contratada con esa entidad. Figurando como fecha de visualización de los datos el 11 de septiembre de 2021. Y constando en cada uno de los expedientes el Histórico de Consulta, con las entidades que han accedido a los datos de la parte reclamante en los seis meses anteriores. - Sobre la ausencia de notificación de la inclusión de sus datos en el fichero a instancias de BBVA, S.A. en el fichero ASNEF-EQUIFAX, indica que, tras la consulta al fichero Auxiliar de Notificaciones en el fichero ASNEF-EQUIFAX, consta que la misma le fue notificada mediante la notificación de referencia ***NOTIFICACIÓN.1, emitida el 13 de agosto de 2021 a través de correo postal ordinario a la dirección consignada por el acreedor, esto es, ***DIRECCIÓN.1. No obstante, informa que consta su devolución, registrada en nuestros sistemas desde el 29 de octubre de 2021. - Y que ha elaborado contestación para D. ***DIRECCIÓN.1, enviada con carácter certificado con acuse de recibo a la dirección postal indicada en la presente reclamación, informando de las gestiones llevadas a cabo y facilitando nuevamente su situación en nuestros ficheros. TERCERO: Con fecha 13 de febrero de 2023, de conformidad con el artículo 65 de la LOPDGDD, se admitió a trámite la reclamación presentada por la parte reclamante. CUARTO: La Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos en cuestión, en virtud de las funciones asignadas a las autoridades de control en el artículo 57.1 y de los poderes otorgados en el artículo 58.1 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante RGPD), y de conformidad con lo establecido en el Título VII, Capítulo I, Sección segunda, de la LOPDGDD, teniendo conocimiento de los siguientes extremos: - El 13 de agosto de 2021 se remitió, por la parte reclamada, notificación de inclusión en el fichero ASNEF-EQUIFAX a la parte reclamada, así como que dicha notificación fue devuelta sin que fuera entregada a dicha parte, indicando el servicio de envíos postales como motivo de la devolución, “Señas Incorrectas”. Incorporándose los datos de la devolución de la notificación al sistema de información de la parte reclamada en fecha 29/10/2021. - No constando que la parte reclamante haya realizado ninguna actuación tendente a la notificación de la inclusión de los datos de la parte reclamante con posterioridad a la fecha en que tuvo constancia de la devolución de la notificación por los servicios postales. - Que la parte reclamante ejerció el derecho de acceso en materia de protección de datos ante la parte reclamada en fechas 12 de agosto de 2021, 30 de agosto de 2021 y 14 de octubre de 2022. Solicitando que la respuesta a los ejercicios de derecho de acceso se le remitiera a su correo electrónico ***EMAIL.2. - Que la parte reclamada tramitó los ejercicios de derecho de acceso de agosto de 2021, bajo los números de expediente ***EXPEDIENTE.1 y C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/16 ***EXPEDIENTE.2; emitiendo respuestas a las mismas con fecha 24 de agosto de 2021 y 01 de septiembre de 2021, respectivamente. A la dirección de correo electrónico ***EMAIL.3. - Que dichas respuestas se enviaron a la dirección de correo electrónico ***EMAIL.3, que es distinta a la facilitada por la parte reclamante para su envío ***EMAIL.2, con lo que ésta no llegó a recibir nunca la respuesta emitida por ASNEF- EQUIFAX lo que motivo la presentación de la tercera reclamación de fecha 14 de octubre de 2022. - Que esta tercera reclamación bajo el expediente ***EXPEDIENTE.3 fue contestada por ASNEF-EQUIFAX en fecha 17 de octubre de 2022, y enviada la respuesta a la dirección de correo electrónico correcta ***EMAIL.3, que se correspondía con la facilitada por la parte reclamante al presentar los tres ejercicios del derecho de acceso en materia de protección de datos ante la parte reclamada. - Esta última contestación fue aportada por la parte reclamante junto a la reclamación presentada ante la AEPD. - Asimismo, consta que la petición de cancelación de datos realizada por la parte reclamante de fecha 11 de diciembre de 2022, fue tramitada por la parte reclamada bajo el expediente ***EXPEDIENTE.4, figurando como fecha de respuesta a la dicha petición el 21 de diciembre de 2022, y figurando como dirección de correo electrónico de remisión de dicha respuesta la dirección de correo electrónico facilitada por la parte reclamante. Con fecha 16 de junio de 2023 se remitieron requerimientos de información a BBVA, y a ASNEF-EQUIFAX. A BBVA se le requirió la siguiente información: 1.- Copia del contrato número ***XXXX de la tarjeta SHOP CAR MASTERCARD dada de alta por BBVA a nombre de la parte reclamante. 2.- Copia del contrato número ***XXXX dado de alta por BBVA a nombre de la parte reclamante. 3.- Documentación justificativa de los requerimientos de pago de la deuda efectuados a la parte reclamante. 4.- Copia del contrato suscrito entre BBVA y ASNEF-EQUIFAX para la inclusión de la parte reclamante en el registro de deudores gestionado por ASNEF-EQUIFAX. 5. Documentación justificativa de las comunicaciones de los datos de la parte reclamante para su inclusión/exclusión en el fichero de deudores ASNEF-EQUIFAX. 6.- Cualquier otra información que considere oportuna. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/16 En su escrito de contestación a dicho requerimiento de información BBVA realiza entre otras las siguientes manifestaciones: - Aporta copia de la solicitud de la parte reclamante de la tarjeta de Mercadona de fecha 05 de diciembre de 2011. Junto con un documento denominado “REGLAMENTO TARJETA MERCADONA” en cuyo apartado uno figura que la tarjeta será emitida por la entidad UNOE BANK S.A. Indicando que el contrato de la citada tarjeta fue dado de alta en los sistemas del BBVA con el número ***XXXX, el 16 de enero de 2012. - Y manifestando que, con motivo de la terminación del acuerdo de colaboración entre Mercadona y BBVA, la referida tarjeta fue sustituida por la Tarjeta de BBVA Mastercard Shop Card número ***XXXX, indicando que dicha tarjeta fue enviada al domicilio de la parte reclamante el 16 de diciembre de 2019. Aporta documento de información de la terminación del acuerdo de colaboración entre ambas entidades junto con el documento de “CONDICIONES GENERALES DE LA TARJETA MASTERCARD SHOP CARD”. Si bien los documentos aportados son documentos genéricos de comunicación de la terminación del acuerdo entre Mercadona y BBVA y de condiciones generales de la nueva tarjeta, en los que no figura la identificación de la persona a la que se dirigen, ni la fecha en la que se emiten y sin que estos documentos se encuentren firmados. - Asimismo, remite movimientos de la referida tarjeta BBVA Mastercard Shop Card a partir del 16 de enero de 2020. - Para tratar de justificar la existencia de requerimiento de pago de la deuda a la parte reclamante antes de su inclusión en el fichero ASNEF-EQUIFAX el 12 de agosto de 2021 aporta certificados emitidos por ASNEF- EQUIFAX y SERVIFORM,S.A. de que se requirió el pago de la deuda en fechas 15 de junio de 2021 y 15 de julio de 2022, en los que consta que esos requerimientos de pago fueron enviados por correo ordinario los días 16 y 17 de junio y julio de 2021, a la dirección postal de la parte reclamante, sin que conste que los citados requerimientos hayan sido devueltos. - Aporta también Copia del contrato suscrito entre BBVA y ASNEF-EQUIFAX para la inclusión de la deudores en el registro de deudores gestionado por ASNEF-EQUIFAX. A ASNEF-EQUIFAX se le requirió la siguiente información: 1.- Copia del contrato suscrito entre BBVA y ASNEF-EQUIFAX para inclusión de la parte reclamante como deudor en el registro de deudores gestionado por ASNEFEQUIFAX 2. Documentación justificativa de las comunicaciones entre ASNEF-EQUIFAX y BBVA para la inclusión/exclusión en el fichero de deudores ASNEF, de los datos de la parte reclamante. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/16 3.-Documentación de las gestiones realizadas por ASNEF-EQUIFAX con BBVA, ante la imposibilidad de realizar la notificación de la inclusión de la parte reclamante en el fichero de deudores de ASNEF-EQUIFAX, por “Señas incorrectas” según motivo indicado por el servicio de envíos postales. 4.- Cualquier otra información que considere oportuna. En su escrito de contestación al requerimiento ASNEF- EQUIFAX realiza entre otras las siguientes manifestaciones: - Que aporta copia del contrato suscrito entre BBVA y ASNEF-EQUIFAX para la inclusión de deudores en el registro de deudores gestionado por ASNEFEQUIFAX. - En relación con la inclusión de los datos de la parte reclamante en el fichero manifiesta que, los datos cedidos al fichero ASNEF-EQUIFAX por BBVA, S.A. se dieron de alta el 12/08/2021 por impago de tarjeta de crédito en calidad de titular, y en la que existía un saldo impagado. Y que a esta operación se le asignó el código correspondiente. - Que la cancelación de los datos se lleva a cabo el día 21 de diciembre de 2022 y que el día 11 de diciembre de 2022 la parte reclamante dirigió escrito a ASNEF-EQUIFAX ejerciendo su derecho de cancelación. - A continuación tras describir la operativa que sigue para todos los procesos de envío de cartas de Notificación de Inclusión, indica que en el caso concreto de la parte reclamante según la consulta al fichero Auxiliar de Notificaciones en el fichero ASNEF-EQUIFAX, consta que la inclusión en el fichero de sus datos por parte de BBVA SA fue notificada bajo la comunicación de referencia ***NOTIFICACIÓN.1, emitida el 13 de agosto de 2021 a través de correo postal ordinario a la dirección consignada por BBVA SA, esto es, ***DIRECCIÓN.2. - Desde el 29 de octubre de 2021 consta devolución de la misma, siendo el motivo seleccionado por el servicio de envíos postales el 01, que corresponde a “Señas Incorrectas”. - Al recibir la devolución de la notificación, tal y como se ha indicado previamente, se genera una solicitud de confirmación a la entidad, con fecha 29 de octubre de 2021, para que revise la dirección de envío de la notificación y proceda a la baja del dato si es errónea o la confirme como correcta. Y que la entidad, con el usuario ***USUARIO.1, les indica que la dirección es correcta y por consiguiente el dato permanece dado de alta en el fichero. QUINTO: De acuerdo con el informe recogido de la herramienta AXESOR, la entidad ASNEF-EQUIFAX, SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA Y CRÉDITO, S.L. es una pequeña empresa constituida en el año 1998, y con un volumen de negocios de 23.879.231 € en el año 2022. FUNDAMENTOS DE DERECHO C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/16 I Competencia De acuerdo con lo establecido en los artículos 47, 48.1, 64.2 y 68.1 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), es competente para iniciar y resolver este procedimiento la Directora de la Agencia Española de Protección de Datos. Asimismo, el artículo 63.2 de la LOPDGDD determina que: "Los procedimientos tramitados por la Agencia Española de Protección de Datos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, en la presente ley orgánica, por las disposiciones reglamentarias dictadas en su desarrollo y, en cuanto no las contradigan, con carácter subsidiario, por las normas generales sobre los procedimientos administrativos." II Obligación incumplida El artículo 15 del RGPD, reconoce el derecho de acceso señalando lo siguiente: “1. El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:
Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.