1/8 Procedimiento Nº: PS/00664/2016 RESOLUCIÓN R/00491/2017 DE TERMINACIÓN DEL PROCEDIMIENTO POR PAGO VOLUNTARIO En el procedimiento sancionador PS/00664/2016, instruido por la Agencia Española de Protección de Datos a la entidad MASS MEDIA LASER, S.L., vista la denuncia presentada por D. A.A.A., y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 29/12/2016, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a la entidad MASS MEDIA LASER, S.L., mediante el Acuerdo que se transcribe: <<HECHOS PRIMERO: Con fecha 08/01/2016, tuvo entrada en la Agencia Española de Protección de Datos un escrito de D. A.A.A. (en lo sucesivo el denunciante) en el que pone de manifiesto que, en enero de 2016, ha recibido de la entidad UNIVERSALUD DIRECT, S.L. (en lo sucesivo UNIVERSALUD DIRECT) una carta dirigida a su domicilio con una oferta publicitaria, constando en la misma que la información procede de la entidad MASS MEDIA LASER, S.L. (en lo sucesivo MASS MEDIA LASER o la denunciada). Por estos hechos, formula denuncia contra la entidad MASS MEDIA LASER. Con su denuncia, aporta una carta remitida a su nombre, en la que figura su calle, piso y puerta. En esta carta se convoca al denunciante, de forma nominativa, a una presentación comercial de la entidad UNIVERSALUD DIRECT en el Hotel Pere III de Manresa (en adelante el HOTEL), a celebrar en fecha 12/01/2016. En el mismo se indica que por la asistencia a la presentación, el destinatario del envío recibirá un regalo sorpresa. Además, se informa que, en caso de ir acompañado del cónyuge, podrá elegir entre uno de los regalos que se detallan en el anverso del folleto. Al pie del folleto publicitario postal figura la siguiente advertencia: “La información y personalización de este envío han sido realizadas por MASS MEDIA LÁSER, S.L., (C/...1)Madrid, Tel: ***TEL.1, y proceden de fuentes accesibles al público, donde usted podrá ejercer sus derechos de acceso, rectificación, cancelación u oposición.” SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se llevaron a cabo las siguientes comprobaciones: 1. MASS MEDIA LASER y UNIVERSALUD DIRECT tienen un contrato de 01/02/2014 en virtud del cual aquella prestara a ésta, entre otros, los servicios de asesoramiento publicitario y de marketing directo en las campañas publicitarias de la promoción de los productos y servicios, así como la recopilación y segmentación de los datos personales de los destinatarios y la confrontación de los datos personales con la Lista Robinson de FECEMD (actualmente AIDIGITAL). 2. Mediante correo electrónico de fecha 28 de diciembre de 2015, UNIVERSALUD DIRECT C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/8 realizó la solicitud de reserva de sala para 12 de enero de 2016 en el HOTEL PERE III a INDUSTRIAS DEL CARDONER, S.L., según se desprende de documentación que ha facilitado dicha entidad. 3. El denunciante fue convocado a una presentación comercial en el Hotel Pere III de Manresa en fecha 12/01/2016, mediante carta personalizada, en la que consta su nombre y dirección postal completa, incluyendo piso y puerta. Al pie de la carta figura que el origen de los datos usados ha sido la entidad MASS MEDIA LASER, entidad ante la que puede ejercitar sus derechos ARCO mediante carta certificada, adjuntando copia del DNI. 4. Mediante escrito de fecha 15 de febrero de 2016, UNIVERSALUD DIRECT comunica a MASS MEDIA LASER la rescisión del contrato como consecuencia de la apertura de un procedimiento sancionador abierto por esta Agencia contra ambas entidades. 5. Durante la inspección realizada a MASS MEDIA LASER, en fecha 15 de septiembre de 2016, la entidad realizó las siguientes manifestaciones: a. La entidad se dedica a la personalización de cartas publicitarias. b. A tal fin, recibe los formularios a personalizar de la entidad MAGIC RESPONSE, S.L., rellena los formularios con las direcciones de los destinatarios y el lugar y fecha de las convocatorias de la orden de trabajo y, una vez rellenos, son retirados por MAGIC RESPONSE, S.L. quien posteriormente los ensobra y pone en correos. c. La entidad recibe las órdenes de trabajo por vía telefónica y/o por fax de la empresa cliente, que es quien fija el local y fecha de la convocatoria. Por vía telefónica concretan los códigos postales y el número de envíos a realizar. d. Una vez realizada la campaña, se remiten al contable externo de la entidad por correo electrónico los volúmenes e importes a facturar a cada cliente. Los clientes realizan el pago de las facturas mediante ingreso en la cuenta de la entidad. e. Aporta la entidad copia del contrato suscrito con UNIVERSALUD DITECT, de fecha 1/2/2014, empresa que, según informa el inspeccionado, ha rescindido el contrato. Se señala al inspeccionado que según el contrato proporcionado es la entidad la que: <<… que efectuará el diseño de la campaña de marketing que resulte más conveniente a los intereses publicitarios del cliente en cada caso, decidiendo el ámbito material y geográfico de dicha campaña, así como los objetivos y destinatarios de la misma>>. El inspeccionado manifiesta que los servicios prestados son los que ha informado a esta Inspección de Datos. Informa igualmente que existen otros contratos, si bien no aporta copia de los mismos. f. Se solicita al inspeccionado el origen de los datos utilizados para las campañas, informando que el mismo son los ficheros de acceso público de la Comisión Nacional de los Mercados y la Competencia. Por los Servicios de Inspección se advierte a dicha entidad que la pieza publicitaria aportada por el denunciante contiene el piso y la puerta, datos que no constan en los ficheros que facilita la Comisión Nacional de los Mercados y la Competencia. 6. Durante dicha inspección se realizan las comprobaciones siguientes: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/8 a. Se solicita acceso al planning de campañas realizadas, efectuándose una búsqueda sobre las campañas de noviembre/diciembre de 2015 filtrado con el criterio de cliente igual a UNIVERSALUD. Aparecen numerosos registros, por lo que se realiza un nuevo filtrado correspondiente a la población de MANRESA, observándose que se corresponde con la orden de trabajo 0011. Se requiere y se aporta copia de dicha orden, comprobándose que el formato de la pieza publicitaria es idéntico al aportado por el denunciante. Se solicita copia de la factura correspondiente a dicha orden de trabajo, manifestando el inspeccionado que no dispone de ella en ese momento. b. Se realizan diversas consultas en las bases de datos que dicha entidad pone a disposición de los inspectores actuantes, habiendo resultado imposible encontrar los datos del denunciante en ninguna de ellas. c. Se buscan las cartas generadas a UNIVERSALUD, encontrándose que las más recientes están fechadas el 16 de marzo de 2016. d. Se busca “ A.A.A.” tanto en bajas en papel como en el fichero de bajas disponible en el ordenador, no encontrándose referencia alguna a dicho nombre. Así pues, los datos del denunciante no aparecen ni entre las solicitudes de baja, ni entre los ficheros de las bases de datos a las que se ha tenido acceso. 7. En dicha inspección se instó al inspeccionado para que, en el plazo de 10 días hábiles, aportase copia de la siguiente documentación: a. Copia de los datos emitidos al contable para remisión de la campaña objeto de la presente inspección. b. Copia de las facturas emitidas a UNIVERSALUD por las campañas citadas. c. Copia de los documentos acreditativos del pago de dichas facturas. 8. No habiendo contestación a la solicitud de documentación que se realizó a MASS MEDIA LASER en dicha inspección, en fecha 14 de octubre de 2016 se remitió una nueva solicitud a la entidad, en que se reiteraba la petición de documentación, informándole que, de acuerdo con lo establecido por el artículo 44 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), puede ser constitutivo de infracción el no atender los requerimientos de la Agencia Española de Protección de Datos o no proporcionar cuantos documentos e informaciones sean solicitados por la misma en el ejercicio de las competencias que tiene legalmente atribuidas, siendo en tal caso aplicable el régimen sancionador previsto en su artículo 45. 9. En fecha 22 de noviembre de 2016 se personaron los Servicios de Inspección de la AEPD en la sede de UNIVERSALUD a fin de realizar una inspección. El empleado de la entidad se puso en contacto telefónico con los administradores, tras lo que informa a los inspectores actuantes que el Sr. D.D.D. ha sido intervenido quirúrgicamente y se encuentra en el hospital. Los inspectores actuantes informan que puede atenderles otra persona en nombre de la entidad, a lo que manifiesta que la otra socia es esposa del administrador y se encuentra acompañando a su esposo, y que el abogado de la entidad no podía asistir en aquel momento. Los inspectores actuantes informaron que no era necesario que fuesen los administradores de la sociedad quienes les atiendan, sino que cualquier otro empleado podría hacerlo. El C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/8 empleado manifiesta que sus responsables le han informado que no desean que se realice la inspección sin estar ellos presentes. Se ofrece igualmente la posibilidad de que se recabe en ese momento la documentación que los inspectores consideren necesaria y que posteriormente los representantes de la entidad realicen las manifestaciones que consideren oportunas. El empleado manifiesta que siguiendo las instrucciones recibidas esa opción no es posible. Se informa al inspeccionado que la LOPD, en su art. Art 44.3, califica como infracciones graves “No atender los requerimientos o apercibimientos de la Agencia Española de Protección de Datos o no proporcionar a aquélla cuantos documentos e informaciones sean solicitados por la misma” o “la obstrucción al ejercicio de la función inspectora”, sancionables con multa de 40.001 a 300.000 euros. Siguiendo instrucciones de sus responsables, el empleado manifiesta que en su condición de empleado y sin estar el administrador delante no tiene capacidad ni para oponerse ni para autorizar ninguna inspección. 10. MASS MEDIA LASER es una micropyme con un volumen de negocio de 563.380 euros. UNIVERSALUD es una PYME con un volumen de negocio de 1.657.435 euros. 11. MASS MEDIA LASER ha cobrado por los servicios que proporciona a UNIVERSALUD para la realización de sus ventas. 12. Esta Agencia tramitó a ambas entidades el procedimiento sancionador señalado con el número PS/00720/2015 por hechos idénticos a los aquí investigados. FUNDAMENTOS DE DERECHO PRIMERO: Sin perjuicio de lo que resulte de la instrucción del procedimiento, los hechos expuestos podrían suponer la comisión por parte de MASS MEDIA LASER de una infracción de lo dispuesto en el artículo 6.1 de la LOPD, según el cual “El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la Ley disponga otra cosa”, en relación con lo dispuesto en el artículo 30 de la misma Ley Orgánica y artículo 45 de su Reglamento de desarrollo, en adelante RDLOPD. El artículo 30 de la LOPD determina, respecto de los “Tratamientos con fines de publicidad y de prospección comercial”, lo siguiente: “1. Quienes se dediquen a la recopilación de direcciones, reparto de documentos, publicidad, venta a distancia, prospección comercial y otras actividades análogas, utilizarán nombres y direcciones u otros datos de carácter personal cuando los mismos figuren en fuentes accesibles al público o cuando hayan sido facilitados por los propios interesados u obtenidos con su consentimiento. 2. Cuando los datos procedan de fuentes accesibles al público, de conformidad con lo establecido en el párrafo segundo del artículo 5.5 de esta Ley, en cada comunicación que se dirija al interesado se informará del origen de los datos y de la identidad del responsable del tratamiento, así como de los derechos que le asisten. 3. En el ejercicio del derecho de acceso los interesados tendrán derecho a conocer el origen de sus datos de carácter personal, así como del resto de información a que se refiere el artículo 15. 4. Los interesados tendrán derecho a oponerse, previa petición y sin gastos, al tratamiento de los datos que les conciernan, en cuyo caso serán dados de baja del tratamiento, cancelándose las informaciones que sobre ellos figuren en aquél, a su simple solicitud” (El subrayado es de la AEPD). C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/8 Por su parte, el artículo 45 del RLOPD determina: “Artículo 45. Datos susceptibles de tratamiento e información al interesado. 1. Quienes se dediquen a la recopilación de direcciones, reparto de documentos, publicidad, venta a distancia, prospección comercial y otras actividades análogas, así como quienes realicen estas actividades con el fin de comercializar sus propios productos o servicios o los de terceros, sólo podrán utilizar nombres y direcciones u otros datos de carácter personal cuando los mismos se encuentren en uno de los siguientes casos:
Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.