PS-00656-2014

1/22 Procedimiento Nº PS/00656/2014 RESOLUCIÓN: R/01295/2015 En el procedimiento sancionador PS/00656/2014, instruido por la Agencia Española de Protección de Datos a la entidad VODAFONE ESPAÑA SAU, vista la denuncia presentada por A.A.A. y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 20/12/2013 tiene entrada en esta Agencia una denuncia de D A.A.A. (en lo sucesivo el denunciante) en la que expone según la hoja impresa que acompaña, que figura incluido en el fichero de solvencia ASNEF por TTI FINANCE SARL desde 20/01/2012 por impago de 458,56 euros sin haber recibido ninguna comunicación. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se inician actuaciones previas de investigación que se han basado en la práctica de sendas inspecciones realizadas en los establecimientos de VODAFONE y ATENTO y en la solicitud de información a TDX. A efectos expositivos, este informe se va a estructurar de la siguiente manera: 1º Se va a proceder a exponer el contexto y condiciones en que se produjo la cesión de una cartera de deudas por parte de VODAFONE a TTI. En el seno de dicha cartera se encontraban la deuda atribuida al denunciante. 2º Se analizará la denuncia recibida, haciendo especial referencia a:

1. a)El origen de la deuda en VODAFONE; su atribución al denunciante; y las condiciones de su cesión a TTI.
2. b)Las inclusiones de que hayan sido objeto los datos de los denunciantes en ficheros de información de solvencia patrimonial. SOBRE LOS TÉRMINOS DE LA CESIÓN DE CARTERA DE VODAFONE A TTI Los servicios de inspección de la AEPD han tenido conocimiento, en el marco de las inspecciones realizadas en las entidades investigadas, de la adquisición por parte de TTI de una cartera de créditos vendida por VODAFONE, habiéndose podido constatar los siguientes hechos: SOBRE LAS DEUDAS OBJETO DE CESIÓN 1. C/ Jorge Juan, 6 28001 – Madrid Manifestaciones (VODAFONE): realizadas por las entidades investigadas www.agpd.es sedeagpd.gob.es 2/22 1.1. En 2013 VODAFONE adoptó la decisión de vender un porcentaje de su cartera de deudas pendientes de cobro. A tales efectos, se puso en contacto con la entidad dedicada a la gestión de créditos fallidos, TTI, con la que suscribió un contrato de cesión de créditos de fecha 28/02/2013. 1.2. Se cedió a TTI un total de 1.291.451 cuentas (de particulares y autónomos). 1.3. Las características de los créditos cedidos fueron las siguientes:  deudas con una antigüedad superior a 360 días sin límite superior desde la fecha del primer impago y procedentes de la cartera de clientes de particulares y autónomos, debiendo presentar la suma de las facturas impagadas un importe mínimo de 10 €. Además, se definieron una serie de supuestos en los cuales aunque existieran deudas que cumplieran lo expuesto anteriormente, no serían objeto de cesión en los siguientes casos:  que el cliente se hubiera dirigido ante VODAFONE interponiendo alguna reclamación.  que se hubiera abierto algún tipo de reclamación oficial ante cualquier organismo competente (SETSI, OMIC, JAC, etc.)  que el cliente tuviera cuenta activa al corriente de pago con VODAFONE  que el crédito fuera susceptible de recuperación de IVA  que el crédito estuviera gravado con el pago de una fianza  que la cuenta objeto de cesión estuviera catalogada como fraude  que el deudor sea una persona física de edad superior a 75 años  que el deudor esté identificado por un pasaporte o con dirección en el extranjero  que VODAFONE haya realizado algún abono al deudor  que la deuda sea inferior a 10€ 1.4. En el marco del proceso de cesión de las carteras de crédito se previó un sistema específico de comunicación, basado en el envío de un escrito a las personas afectadas para informarles de que sus créditos deudores con VODAFONE habían sido adquiridos por TTI y que, por lo tanto, estas entidades se convertían, desde ese momento, en los nuevos acreedores de la cantidad adeudada. Las principales características del citado sistema eran:  El responsable de realizar la comunicación de cesión de cartera era el comprador de la misma TTI, según VODAFONE.  Tal comunicación consistía en un escrito en el que aparecían los logotipos de VODAFONE y TTI. En el mismo se informaba de la cesión del crédito, de la cesión de sus datos al comprador y de la posibilidad de ejercicio de sus derechos ante el comprador.  Una vez formalizada la cesión de las carteras de crédito, se definió un proceso de recompra de expedientes cedidos a petición de TTI o a iniciativa de VODAFONE, mediante el cual VODAFONE tenía la posibilidad de recuperar aquellos créditos incluidos en la cartera objeto C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/22 de cesión, siempre y cuando se produjeran alguna de las circunstancias de exclusión y se encontrara dentro de las condiciones de retrocesión que figuran tasados en el contrato. Cuando se producía la recompra se cesaba en la reclamación de la deuda al cliente por parte del comprador y se le excluía del fichero de morosidad. Las recompras efectuadas hasta el 10/04/2014 suponen un 0,91% del total de cuentas cedidas. El CD con los datos, se depositó ante notario, y seis meses después de la firma del contrato VODAFONE entregó a TTI, en discos duros, en caso de localizarlos, tanto los contratos, como las facturas de las que traía causa la deuda. 1.5. Los representantes de VODAFONE manifiestan que todas las cuentas de cliente que fueron objeto de cesión se encuentran dadas de baja y las deudas saldadas. Hechos constatados documentalmente: Entre la documentación obrante en el expediente (concretamente como documento 1 adjunto al Acta de Inspección E/04886/2013/I-2), consta una copia de la escritura de elevación a público y protocolización del contrato de cesión de crédito entre VODAFONE ESPAÑA S.A.U. (Vendedor) y TTI FINANCE SARL. (Comprador), de 28/02/2013. De su análisis, y en relación a lo manifestado por las partes, se desprende lo siguiente: - El contrato establece (estipulación Primera, pg. 7) que la transmisión efectiva de la Cartera de Créditos se lleva a cabo en la fecha de celebración del Contrato, siendo la fecha de corte a todos los efectos el día 1 de noviembre de 2012 (pg. 24). Así, los derechos y obligaciones derivados de dicha Cartera de Créditos que eran titularidad del Vendedor con anterioridad a la firma del contrato, serán titularidad del Comprador tras la firma del mismo. - La firma del contrato implicaba la entrega al comprador por parte del vendedor de un CD (del que se depositaba una copia en el Notario) conteniendo la siguiente información relativa a los créditos objeto de cesión: o Fecha y origen de cada uno de los créditos. o Importe de cada uno de los créditos. o Domicilio y demás datos identificativos de cada uno de los deudores tal y como le consta al Vendedor en sus Bases de Datos (incluyendo nº de cuenta CCC y titular de cuenta bancaria). – Como obligaciones del comprador y del vendedor, se establecía en los puntos 7.2 y 7.3 que “Una vez se produzca la fecha de efectos, el comprador conjuntamente con el vendedor se compromete a efectuar las comunicaciones oportunas a los titulares de los datos de carácter personal que son objeto de cesión junto con los créditos, al objeto de informarles de la cesión de sus datos personales junto con la cesión de los créditos, a los efectos de lo previsto en el artículo 347 del Código de Comercio. Se adjunta como modelo ANEXO III (A) y ANEXO III (B) modelo de comunicación.” En C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/22 estos modelos se diferencia a los destinatarios incluidos en ASNEF y a los que no lo están. 2. Manifestaciones realizadas por las entidades investigadas (ATENTO): 2.1. TTI contrató a la empresa TDX para la gestión de una cartera de deuda y a su vez, TDX contrató una parte de esa cartera de deuda a ATENTO para la gestión de ocho carteras de encargo, de las que tres están activas. Para el resto de la cartera de deuda se contrató a otras entidades. Se adjunta como documento Doc.1 copia del Contrato Marco de Prestación de Servicios de Recobro entre TDX INDIGO IBERIA, S.L. y ATENTO TELESERVICIOS ESPAÑA, S.AU. de 12/03/2013, y copia de ocho Carteras de Encargo, que figuran en el ámbito de la inspección E/04886/2013/I-03. Estas Carteras de Encargo son para la prestación de tres tipos de servicio: recepción de llamadas de clientes (Inbound), emisión de llamadas a clientes (Outbound) y Servicio de Atención al Cliente (SAC). TDX proporciona, mediante una conexión segura de transmisión de ficheros, sftp, los ficheros de los clientes con sus datos como nombre, apellidos, DNI, teléfono de contacto, y los datos relativos a la deuda: importe, gastos devengados, antigüedad, fecha de impago y contrato de origen de la deuda. TDX facilitó esta información por última vez para las carteras de noviembre de 2013. Mediante una aplicación web de TTI (Query Portal), ATENTO comunica a TTI todas las incidencias con los clientes tales como el ejercicio de sus derechos, la presentación de alguna demanda/ reclamación o cualquier otra información facilitada por los mismos. Temporalmente ATENTO cesa en la reclamación de la deuda al cliente hasta que TTI resuelve sobre la reclamación del cliente. Mediante esta misma aplicación TTI comunica a ATENTO las resoluciones tomadas y cualquier incidencia respecto a la deuda o datos de los clientes. La actualización del pago de la deuda se realiza diariamente, la del resto de los datos cuando TDX lo estima. La comunicación por correo a los clientes de la cesión de deuda corresponde a TTI. En el caso de que la gestión de la deuda haya sido contratada a ATENTO, TTI incluye esta información en la carta y también se lo comunica a Equifax. En algunos casos un titular de la deuda se incluye dentro de la cartera de Inbound o Outbound, pero nunca están incluidos en paralelo en las dos carteras, de manera que Atento trata solo el más reciente. A la finalización del contrato de prestación de servicios de recobro ATENTO devuelve todos los datos a TTI. En otros casos se pacta un periodo de custodia, pero no aplica a este caso. La duración del contrato es de un año prorrogable a otro y la duración de las cartas de encargo es de 240 días. ATENTO no actualiza los datos de los clientes sino que comunica las incidencias al responsable del fichero que es TTI. Tampoco gestionan la información ni registros que se envían a ASNEF, es un dato facilitado por TDX en el fichero de clientes. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/22 ATENTO tampoco accede a información de contratos o facturas de los clientes, solo en el caso de la contratación del servicio SAC. TDX le facilita el acceso a esta información pero no de forma automática. 3. Manifestaciones realizadas por las entidades investigadas (TDX): Con fecha 30/04/2014 se solicita información a TDX y el 20/05 tiene entrada en la Agencia escrito de respuesta en el que manifiestan que:  TDX INDIGO IBERIA, S.L.U., respecto de los datos referidos de A.A.A., actúa como Encargado del Tratamiento, siendo el Responsable de su Tratamiento la Entidad TTI FINANCE, Entidad de nacionalidad luxemburguesa. Esta Entidad actúa, por tanto, como Encargado del Tratamiento en virtud del Contrato de Prestación de Servicios de Recobro suscrito entre TDX INDIGO IBERIA, S.L.U. y TTI FINANCE, de fecha 31 de marzo de 2013.  Aportan copia impresa de los datos que figuran en sus ficheros relativos a A.A.A., con NIF ***NIF.1 con validez desde 23/04/2013: Domicilio en (C/.........1), Toledo. o  Certificado acreditativo del requerimiento de pago de deuda: o Copia de la carta de comunicación con membrete de VODAFONE y TTI de fecha 10/04/2013 de la deuda de 458,56 € a 26/03/2013. o BB DATA PAPER, como prestador del Servicio de Generación de Notificaciones de Inclusión en ASNEF/EQUIFAX, en virtud de contrato marco de 11/03/2013 certifica la generación, impresión y puesta en el Servicio de Correos, el día 22/04/2013, de la notificación de inclusión a nombre de A.A.A.. o No se manifiestan sobre si la carta fue devuelta. SOBRE LA DENUNCIA RECIBIDA EN LA AEPD, SU RELACIÓN CON LA CARTERA DE CRÉDITOS CEDIDOS POR VODAFONE A TTI y LA ACTUACIÓN DE AMBAS ENTIDADES. A continuación se va a proceder al análisis individualizado de los hechos investigados fruto de la denuncia recibida en la AEPD. Dicha investigación se ha asentado sobre la práctica de sucesivas inspecciones en los domicilios de VODAFONE y ATENTO. 1. De las actuaciones de inspección practicadas en VODAFONE se desprende lo siguiente: En relación a la información que se puede encontrar en los sistemas de información de VODAFONE, los representantes de la entidad indican que la misma se puede consultar en dos ficheros:  El fichero con los datos del CD que en su día se cedieron al comprador, en los términos expuestos en el primer punto y actualizado con los datos de las recompras efectuadas. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/22  El fichero de clientes, donde aparecen reflejados los productos contratados, las fechas de alta y baja, las facturas emitidas, los contactos y las reclamaciones presentadas por el cliente. 1.2. Se solicita acceso a los sistemas utilizando como criterio de búsqueda el identificador ***NIF.1, comprobándose que el mismo corresponde a A.A.A.:  Como parte de la cartera cedida al comprador, se encontraba una deuda con fecha de venta de 28/02/2013, fecha de comunicación al titular de la deuda de 20/03/2013, por valor de 458,56 € de consumo, sin recompra.  Accediendo al fichero de clientes se verifica que esta persona ha sido cliente de la entidad con antigüedad 18/04/2008, constando como titular de la cuenta de instalación nº ***CTA.1, a la que se encontraban vinculadas cuatro líneas: o ***TEL..1, ***TEL..2, ***TEL..3, con fechas de alta 18/04/2008 y fechas de desactivación definitiva 15/04/2011, y ***TEL..4 con fecha de alta 13/10/2008 y baja 15/04/2011.  La dirección principal y de facturación coinciden siendo (C/.........1), Toledo.  No figuran reclamaciones del cliente  Figuran devueltas tres facturas de 15/08/2010, 15/09/2010 y 15/10/2010, de importes 146,74 € €, 172,18 € y 139,64 € respectivamente.  En la factura de 15/11/2010 se refleja el saldo deudor de las tres facturas anteriores que asciende a 458,56 €. Se aportan impresiones de pantalla con las verificaciones realizadas y copia de las facturas de las que trae causa la deuda que fue objeto de cesión. 2. De las actuaciones de inspección practicadas en ATENTO se desprende lo siguiente: a. En relación a la información que se puede encontrar en los sistemas de información de ATENTO con los datos facilitados por TDX y se realizan las siguientes verificaciones relacionadas con la prestación de servicios de recobro de la cesión de deuda de VODAFONE a TTI. b. Se solicita acceso a los sistemas utilizando como criterio de búsqueda el identificador NIF, para comprobar los datos del titular con sus registros o cuentas. En la ficha de datos figuran los siguientes campos, definidos por TDX, entre otros: C/ Jorge Juan, 6 28001 – Madrid  Nombre de la cuenta y NIF: con nombre, apellidos y NIF del titular  Cartera: de tipo Atento Inbound / Outbound  Marca: que indica la procedencia de la deuda, TTI- www.agpd.es sedeagpd.gob.es 7/22 Vodafone c.  Es Asnef (No/Si): si la deuda estaba comunicada a esta entidad  Es Experian: si la deuda estaba comunicada a esta entidad  Direcciones del cliente  Descripción: contactos realizados por el cliente con ATENTO  Actividades Cerradas: llamadas realizadas al cliente  Información de Estados: Incontactable, si el cliente no llamó o no se le ha llamado y Tratado, en caso contrario  Documentos de Impago: con Número de contrato; Importe de la deuda: total, pagado y pendiente; Teléfono Deudor y Estado, que indica si la cartera se ha devuelto a TDX por petición propia o del cliente (Devolución-Petición de TDX/A Petición del cliente (no TDX)) Se solicita acceso a los sistemas utilizando como criterio de búsqueda el ***NIF.1, comprobándose que el mismo corresponde a A.A.A., para el que existe una cuenta:  Una cartera Inbound de TTI-Vodafone en la que consta que no se ha comunicado a ASNEF, sobre la cual TTI solicita a ATENTO que se ponga en contacto con él, a través del portal web, por el contrato nº 9***CTA.1 por el teléfono ***TEL..3 con un importe total de 458,56 € en estado Devolución-Petición de TDX e importe pendiente de pago 0 €. No figuran facturas.  Este registro ha sido enviado por TTI por el Query Portal y no se ha producido ningún contacto con el titular de la deuda por parte de ATENTO al no tener datos de contacto del cliente. Se aportan impresiones de pantalla con las verificaciones realizadas. TERCERO: Con fecha 5/12/2014, el Director de la Agencia Española de Protección de Datos acordó iniciar, procedimiento sancionador a VODAFONE ESPAÑA SA por infracciones de los artículos 11 y 4.3 de la Ley Orgánica 15/1999, de 13/12, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD) tipificadas como graves en los artículos 44.3.
3. k)y 44.3.
4. c)de dicha norma. CUARTO: Notificado el acuerdo de inicio, mediante escrito de fecha 8/01/2015, la denunciada manifiesta: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/22 i.Reitera que la obligación de comunicación de la cesión se acordó que correspondería a TTI. ii.El denunciante no ha denunciado a VODAFONE por falta de requerimiento del pago o inclusión en fichero de solvencia, ni fue objeto de Inspección, siendo una consecuencia de la interpretación de la Agencia. iii.En caso de que no hubiera efectuado el requerimiento, la infracción estaría prescrita, pues la inclusión se produjo el 20/01/2012. iv.VODAFONE instauró a partir de marzo de 2012 un sistema de requerimiento previo contratado a BADEXCUG. QUINTO: Con fecha 13/04/2015 se incorpora diligencia del Instructor que contiene la copia de algunas hojas procedentes del expediente de actuaciones previas E/04886/2013 que se menciona en el informe de actuaciones previas, y que figuran como parte del expediente ya resuelto PS/00316/2014 (folios 12, 18, 33, 34, 37,38, 39, 48, 49, 50,51). Se trata de copia de parte del contrato de elevación a público del contrato de cesión de créditos VODAFONE-TTI. Se incorporan diversos folios del contrato relativos a las obligaciones del vendedor y del comprador respecto a la notificación de la cesión, contenido que figura reflejado en las actuaciones previas del presente procedimiento. SEXTO: Con fecha 15/04/2015 se emitió propuesta de resolución con el literal: “PRIMERO: Que por el Director de la Agencia Española de Protección de Datos se sancione a VODAFONE ESPAÑA SAU con multa de 50.000 €, por la infracción del artículo 11 de la LOPD, tipificada como grave en el artículo 44.3.
5. k)de dicha norma, de conformidad con el artículo 45.2 y 4 de dicha LOPD. SEGUNDO: Que por el Director de la Agencia Española de Protección de Datos se sancione a VODAFONE ESPAÑA SAU con multa de 50.000 €, por la infracción del artículo 4.3 de la LOPD, tipificada como grave en el artículo 44.3.
6. c)de dicha norma, de conformidad con el artículo 45.2 y 4 de dicha LOPD.” SÉPTIMO: Con fecha 8/05/2015 la denunciada reitera lo manifestado y añade: 1) El número de envío de la comunicación de la cesión al denunciante pudiera no estar ordenado numéricamente, sino por códigos postales, siendo la razón de no hallarse el envío entre el bloque. 2) Reconoce su responsabilidad en la falta de requerimiento previo 3) En este caso, el denunciante no reclamó nunca frente a VODAFONE lo que imposibilitó cualquier solución del asunto. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/22 HECHOS PROBADOS 1) El denunciante en su denuncia manifiesta literalmente “no haber recibido ninguna comunicación antes de ponerme de moroso en el ASNEF”. Aporta hoja impresa de 1/10/2013 en la que se ve que sus datos aparecen incluidos en el fichero ASNEF (1, 2). 2) En la Inspección efectuada a VODAFONE el 10/04/2014, se comprobó que consta en sus sistemas, que mantenía una relación con el denunciante por el alta de cuatro líneas, ***TEL.1, ***TEL.2, ***TEL.3, con fechas de alta 18/04/2008 y fechas de desactivación definitiva 15/04/2011, y ***TEL.4 con fecha de alta 13/10/2008 y baja 15/04/2011. La dirección principal y de facturación coinciden con la que el denunciante consigna en su denuncia, siendo (C/.........1), Toledo, y figuran devueltas tres facturas de 15/08/2010, 15/09/2010 y 15/10/2010, de importes 146,74 € €, 172,18 € y 139,64 € respectivamente. En la factura de 15/11/2010 se refleja el saldo deudor de las tres facturas anteriores que asciende a 458,56 € (11, 13 a 22, 26). Los datos del denunciante y su deuda que mantenía de 458,56 € fueron vendidos a TTI