PS-00617-2017

1/11 Procedimiento Nº: PS/00617/2017 RESOLUCIÓN R/00228/2018 DE TERMINACIÓN DEL PROCEDIMIENTO POR PAGO VOLUNTARIO En el procedimiento sancionador PS/00617/2017, instruido por la Agencia Española de Protección de Datos a la entidad OK MONEY SPAIN, S.L.U., vista la denuncia presentada por Dña. D.D.D., y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 2 de enero de 2018, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a la entidad OK MONEY SPAIN, S.L.U., mediante el Acuerdo que se transcribe: ACUERDO DE INICIO DE PROCEDIMIENTO SANCIONADOR De las actuaciones practicadas por la Agencia Española de Protección de Datos ante la entidad OK MONEY SPAIN, S.L.U. en virtud de denuncia presentada ante la misma por D. D.D.D. y en base a los siguientes, HECHOS PRIMERO: En fecha 23/05/2016 tiene entrada en esta Agencia Española de Protección de Datos (AEPD) denuncia de Dña. D.D.D. (en lo sucesivo la denunciante) en la que pone de manifiesto los siguientes hechos: En fecha 07/04/2015 recibe un SMS de OK MONEY SPAIN, S.L. (en lo sucesivo OK MONEY) informándole de que su solicitud se había tramitado con éxito. Señala que, si bien en otra ocasión había solicitado un préstamo a la entidad denunciada del que estaba al corriente del pago de todas las cuotas, ella no había realizado nuevamente ninguna solicitud. Posteriormente OK MONEY le reclama una deuda por impago de dicho préstamo que reitera no ha contratado, e incluye sus datos en el fichero de solvencia patrimonial y de crédito ASNEF. Aporta, entre otra, copia de la siguiente documentación:  Certificado de transferencia recibida con membrete y sello de “BANKIA” expedido el 04/01/2016, que hace constar que, con fecha 18/09/2014, la denunciante recibió una transferencia por importe de 500,00 euros en la cuenta número F.F.F., cuyo ordenante fue OK MONEY.  Certificado con membrete y sello de “BANKIA” expedido con fecha 04/01/2016, que hace constar que, asociados al número de cuenta F.F.F. (a nombre de la denunciante), figuran los siguientes movimientos: o C/ Jorge Juan, 6 28001 – Madrid Con fecha 25/11/2014, en concepto de “Cargo WWW.OKMONEY.ES”, un importe de 216, 00 euros. compra www.agpd.es sedeagpd.gob.es 2/11 o Con fecha 04/12/2014, en concepto de “Cargo WWW.OKMONEY.ES”, un importe de 504,00 euros. compra  Extracto fechado el 12/3/2015 y sellado por “BANKIA” que contiene el listado de movimientos de la cuenta número F.F.F. entre las fechas 01/08/2014 y 12/03/

1. En dicho listado figuran los siguientes movimientos: o o Con fecha 25/11/2014, en concepto de “CARGO COMPRA”, un importe de 216, 00 euros. Con fecha 04/12/2014, en concepto de “CARGO COMPRA”, un importe de 504,00 euros.  Notificación de inclusión en ASNEF de fecha 21/07/2015 referenciada e individualizada a nombre de la denunciante a la dirección A.A.A.), con referencia a una situación de incumplimiento con OK MONEY y detalle de la deuda cuya fecha de alta es 20/07/2015 y cuyo saldo impagado asciende a 762,30 euros en calidad de “AVALISTA”.  Reclamación presentada por la denunciante ante la Oficina Municipal de Información al Consumidor (OMIC) de Vecindario Santa Lucía de Tirajana con fecha 08/01/2016 frente a OK MONEY en la que solicita que sus datos sean cancelados del fichero de solvencia patrimonial y crédito ya que la deuda por la que ha sido inscrita la denunciante no ha sido contraída por ella. A esta reclamación, con número de expediente 0018/2016, la denunciante adjuntó copia de los siguientes documentos: o Escrito de fecha 01/02/2016 dirigido por la OMIC de Vecindario Santa Lucía de Tirajana a OK MONEY en el que le traslada la reclamación presentada por la denunciante. o Escrito de fecha 05/05/2016, presentado ante la OMIC de Vecindario Santa Lucía de Tirajana por la denunciante con relación al expediente 0018/
2. Solicita que, ante su disconformidad con la respuesta o ausencia de ésta por parte de OK MONEY, se dé traslado de su expediente a la AEPD, como organismo competente en la materia. o Escrito dirigido por la OMIC de Vecindario Santa Lucía de Tirajana a la AEPD a fecha 09/05/2016 en el que le da traslado de la denuncia con número de expediente 0018/2016 interpuesta por la denunciante ante sus oficinas.  Fotocopia del Documento de Régimen Comunitario de Extranjeros en España. SEGUNDO: Con fecha 18/05/2017, la Directora de la Agencia Española de Protección de Datos acordó iniciar, procedimiento sancionador (PS/00210/2017) a OK MONEY, por presunta infracción de los artículos 6.1 y 4.3 en relación con el 29.4 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/11 (en lo sucesivo LOPD), tipificadas ambas como graves en el artículos 44.3.b) y c), respectivamente, de la citada Ley Orgánica. TERCERO: En el procedimiento sancionador OK MONEY se identificó como titular del CIF número B-
3. CUARTO: Con fecha 19/10/2017, la Directora de la Agencia Española de Protección de Datos resolvió (R/02483/2017) imponer a OK MONEY dos sanciones de 50.000 € cada una por la infracción de los artículos 6.1 y 4.3 en relación con el 29.4 de la LOPD. Dicha resolución no fue notificada a OK MONEY QUINTO: En fecha 20/10/2017 la citada resolución fue notificada electrónicamente a la dirección electrónica de WMS GAMING SERVICES EUROPE, S.L., titular del CIF número B-64962483 (y no OK MONEY), hecho del que tuvo conocimiento la Agencia en fecha 28/11/2017 al haber contactado dicha empresa con el servicio de atención al ciudadano poniendo de manifiesto dicha circunstancia. SEXTO: En fecha 29/11/2017 tuvo entrada escrito de OK MONEY en el que solicita se declare la caducidad del procedimiento (PS/00210/2017). SEPTMO: Con fecha 19/12/2017, la Directora de la Agencia Española de Protección de Datos resolvió revocar la resolución (R/02483/2017) y declarar la caducidad del procedimiento sancionador (PS/00210/2017) y el archivo de las actuaciones previas, ello sin perjuicio de lo dispuesto en el artículo
4. 3 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (LPACAP) que establece que “La caducidad no producirá por sí sola la prescripción de las acciones del particular o de la Administración, pero los procedimientos caducados no interrumpirán el plazo de prescripción. En los casos en los que sea posible la iniciación de un nuevo procedimiento por no haberse producido la prescripción, podrán incorporarse a éste los actos y trámites cuyo contenido se hubiera mantenido igual de no haberse producido la caducidad. En todo caso, en el nuevo procedimiento deberán cumplimentarse los trámites de alegaciones, proposición de prueba y audiencia al interesado.” OCTAVO: Conforme a lo anterior se incorporan al presente procedimiento las actuaciones previas (E/3286/2016) contenidas en el procedimiento sancionador (PS/00210/2017) que se trascriben: “RESULTADO DE LAS ACTUACIONES DE INVESTIGACIÓN La empresa OK MONEY EXCHANGE en su escrito de fecha de registro 26/07/2016 (número de registro 265095/2016) ha remitido la siguiente información pertinente a los efectos de la investigación:  Copia impresa de pantalla de los datos que figuran en sus sistemas relativos a la denunciante. Entre los mismos consta como dirección de la denunciante A.A.A.). Esta dirección coincide con la que figura en su DNI. Consta igualmente el número de cuenta F.F.F..  Copia impresa de sus sistemas en la que constan los productos asociados a la denunciante. Figuran un total de doce productos distintos, todos ellos en estado “PAID” a excepción del siguiente (que consta en estado “IN COLLECTION”): C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/11 o Préstamo número I.I.I..     Fecha de apertura: 7/4/2015 Cantidad: 630 Total pagado: 0 Total remanente: 762,30  Se adjunta, como ANEXO 1.3, copia de facturas emitidas a nombre de la denunciante y que fueron satisfechas satisfactoriamente.  Se adjunta, como ANEXO 1.3bis, copia de dos facturas emitidas a nombre de la denunciante que manifiesta que no han sido abonadas. Expone que “se emitieron como consecuencia de la cancelación por parte del Cliente de un pago que se había producido efectivamente con anterioridad”. Estas facturas son: o Factura con número de referencia ***FACT.1 de fecha de emisión 28/04/2015 dirigida por la entidad denunciada a la denunciante (a la dirección A.A.A.)) por importe de 674,10 euros en concepto de “RECORDATORIO DE PAGO” y referencia al préstamo nº I.I.I.. o Factura con número de referencia ***FACT.1 de fecha de emisión 31/05/2015 dirigida por la entidad denunciada a la denunciante (a la dirección A.A.A.)) por importe de 762,30 euros en concepto de “RECORDATORIO DE PAGO” y referencia al préstamo nº I.I.I..  Copia impresa de pantalla donde figuran los detalles de las comunicaciones enviadas por la entidad denunciada al email ( B.B.B.) y al teléfono de contacto de la denunciante ( H.H.H.) entre las fechas 07/04/2015 al 19/10/
5. En ellas se requiere importe pendiente de pago asociado a la referencia ***FACT.
6. En la comunicación del 14/10/2015 vía email le informan de que sus datos personales serían transferidos a la Agencia de Calificación Crediticia (ASNEFEQUIFAX) de no proceder al pago de la deuda, sin indicar el plazo concreto de pago previo a la inclusión.  La entidad denunciada aporta copia del DNI de la denunciante con número G.G.G., así como de un extracto bancario, con membrete “BANKIA”, relativo al nº de cuenta F.F.F. en concepto de “NÓMINA”.  En el escrito de respuesta a la solicitud de información manifiesta que no han existido reclamaciones por escrito del cliente.  En su escrito de respuesta, la entidad denunciada explica el proceso que debe seguirse para contratar un préstamo de la siguiente forma: “OK MONEY cuenta con un sistema normalizado y estandarizado del proceso de contratación a través de internet, en el que el cliente tiene que cumplimentar sus datos personales (nombre, apellidos, NIF, dirección postal, dirección de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/11 correo electrónico, etc.) así como aportar los datos de su número de cuenta, el titular del número de cuenta y el número de contacto de su móvil. En este sentido, al encontrarse el programa informático de contratación de OK MONEY conectado con los datos del Banco de España, en el caso de que el titular de la cuenta bancaria introducida no coincida con el número de cuenta aportado, el sistema automáticamente invalida la contratación del correspondiente producto. Asimismo, para mayor seguridad de identificación del potencial cliente, con carácter previo a que finalice el proceso de contratación, OK MONEY remite un código al número de móvil facilitado por el potencial cliente, para que éste tenga que introducir dicho código en la plataforma de contratación antes de que finalice la contratación del correspondiente producto. Finalmente, para ejecutar satisfactoriamente el proceso de contratación, el potencial cliente tiene la obligación de leer y estudiar la información precontractual remitida y de revisar los datos personales facilitados, pudiendo en ese momento optar entre seguir adelante con el proceso de contratación o mostrar su disconformidad y optar por la decisión de no seguir adelante con la contratación. Por lo que aquí interesa, cabe hacer constar que el Cliente aceptó y mostró expresamente su conformidad efectuando el preceptivo click en la casilla en la que expresamente se afirma que el Cliente ha entendido las condiciones aplicables al producto contratado, que está conforme con los mismos, que todos los datos personales facilitados son correctos y que presta su consentimiento para contratar el correspondiente producto.”  Adjunta (ANEXO 4) una presentación del proceso estándar de contratación con OK MONEY EXCHANGE. Dentro de ésta figuran las siguientes pantallas:  o o o o o o Pantalla de configuración del préstamo a solicitar (cantidad, plazo, comisión) Pantalla de introducción de datos personales (nombre, apellidos, DNI, fecha de nacimiento, teléfono, email, domicilio, cuenta bancaria) Pantalla de introducción de datos de la tarjeta de crédito (al parecer potestativo, ya que especifica que “aumentará las posibilidades de aprobación del préstamo”): nombre, número de tarjeta, caducidad, “CVV”. Pantalla de introducción de información personal adicional: ocupación, sector, ingresos, nivel de estudios, estado civil, propietario de vivienda, coche propio. Pantalla con el resultado del proceso de la solicitud (aprobado / denegado) Pantalla en la que se solicita el código de confirmación enviado al teléfono móvil.  En su escrito de respuesta a la solicitud de información manifiesta que el impago de la factura con número de referencia ***FACT.1 de fecha de emisión 28/04/2015 dirigida por la entidad denunciada a la denunciante (a la dirección A.A.A.)) por importe de 674,10 euros en concepto de “RECORDATORIO DE PAGO” y referencia al préstamo nº I.I.I., motivó la inclusión de los datos de la denunciante en el fichero ASNEF. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/11  Se adjunta, como documento ANEXO 6.2, varios pantallazos en los que figura la siguiente información: o Registro de la comunicación con fecha 08/04/2015 que la entidad denunciada envía al correo de la denunciante ( B.B.B.) informándole de que había cancelado el pago del préstamo, por lo que tendría que volver a abonar su importe.  En relación al punto anterior, la entidad denunciada manifiesta que la denunciante, en un primer momento pagó el importe de 630,00 euros adeudado. Sin embargo con posterioridad, la transacción realizada vía tarjeta de crédito por la denunciante fue anulada, por lo que la deuda se mantuvo impagada. Como documento ANEXO 6.3 adjunta comunicación de Worldpay (UK) Ltd. de fecha 9/10/2014 en la que consta que se ha cancelado una transacción por importe de 630,00 euros realizada con fecha de proceso 4/9/2014 por motivo “Fraud-Card Absent Environment” y en el campo otra información refiere que el dueño de la tarjeta no ha autorizado la transacción.  En su escrito de respuesta a la solicitud de información manifiesta que no ha solicitado la exclusión de los datos de la denunciante del fichero de solvencia patrimonial y de crédito. En respuesta a la solicitud de información por parte de la AEPD relativa al requerimiento previo de pago por parte de la entidad denunciada, ésta aporta la siguiente documentación:  Copia impresa de pantalla de los datos que figuran en sus sistemas relativos a la denunciante. Entre los mismos consta como dirección de la denunciante A.A.A.). Esta dirección coincide con la que figura en su DNI. Asociada a su registro consta el número de cuenta F.F.F..  Registro de la comunicación con fecha 08/04/2015 que la entidad denunciada envía al correo de la denunciante ( B.B.B.) informándole de que había cancelado el pago del préstamo, por lo que tendría que volver a abonar su importe. Adjunta copia del contenido de dicha comunicación.  Registro de la comunicación enviada al correo de la denunciante ( B.B.B.) con fecha 14/10/2015 informándole de que “sus datos personales y los detalles de la deuda han sido comunicados a las Agencias de Calificación Crediticia y de Prevención de Fraude”. Adjunta copia del contenido de dicha comunicación.  En su escrito de respuesta a la solicitud de información expone que OK MONEY EXCHANGE realiza directamente el envío de los requerimientos de pago. Manifiesta que sus notificaciones son completamente automáticas y que se efectúan principalmente por email (salvo que otra cosa se pacte expresamente con el cliente) y que debido a la forma automatizada en la que se envían estas notificaciones no puede aportar documento alguno que acredite la recepción de la comunicación por parte de la denunciante. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/11  En su escrito de respuesta a la solicitud de información, la entidad denunciada manifiesta que la denunciante, en un primer momento, pagó el importe de 630,00 euros del préstamo pero que con posterioridad, éste fue anulado, por lo que la deuda se mantuvo impagada, provocando su inclusión en el fichero ASNEF. Como documento ANEXO 4 se adjunta comunicación de Worldpay (UK) en la que consta que se ha cancelado una transacción por importe de 630,00 euros con fecha 09/10/2014