REPOSICION-PD-00166-2022

1/4  Procedimiento nº.: PD/00166/2022 ASUNTO: Recurso de Reposición Nº EXP202207837 Examinado el recurso de reposición interpuesto por CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. (a partir de ahora la parte recurrente antes reclamada), contra la resolución dictada por la Directora de la Agencia Española de Protección de Datos en el expediente PD/00166/2022, y en base a los siguientes HECHOS PRIMERO: Con fecha 6 de septiembre de 2022, se dictó resolución por la Directora de la Agencia Española de Protección de Datos en el expediente PD/00166/2022, en la que se acordó estimar la reclamación formulada por A.A.A. (a partir de ahora la parte reclamante), contra la parte recurrente. SEGUNDO: La resolución ahora recurrida fue notificada fehacientemente al recurrente el 4 de octubre de 2022, según consta en el justificante de la notificación. TERCERO: El recurrente ha presentado recurso de reposición en fecha 6 de octubre de 2022, con entrada en esta Agencia el mismo día en el que en síntesis señala que: “…que actualmente ya está en trámite un procedimiento (EXP202203606) igual al presente, con identidad de sujeto, de hecho y fundamento. Y, lógicamente, no pueden concurrir dos procedimientos con el mismo objeto…” Según la parte recurrente, no es cierto que se admitiera a trámite y se le diera trámite de audiencia. A saber: “…En el presente expediente no ha habido plazo de 15 días hábiles alguno, no se han presentado alegaciones y no se ha formalizado trámite alguno. No existe acuerdo alguno de fecha 21 de mayo de 2022, acordando admitir a trámite la reclamación presentada…” Que la resolución recurrida es nula de pleno derecho por: “…En la Resolución aquí impugnada no se menciona el expediente primeramente notificado (EXP202203606), y que está en curso, puesto que, a fecha de hoy, no se ha dictado resolución en el mismo (habiéndose remitido en dicho procedimiento, por CaixaBank Payments & Consumer a la Agencia, a través de su Registro Electrónico, con fecha 29 de julio de 2022, el correspondiente escrito de alegaciones). B.-) No se ha dictado tampoco acuerdo alguno de acumulación respecto de ambos procedimientos (EXP202203606 y EXP202207837), existiendo entre ambos identidad sustancial o íntima conexión (El presente procedimiento tiene el mismo objeto que el anterior -mismos hechos-). Y debemos recordar, una vez más, que el procedimiento EXP202203606 sigue en curso y está pendiente de resolución…” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/4 La parte recurrente hace referencia al hecho de que en numerosas ocasiones la reclamante no ha recogido las cartas que le ha enviado para atender lo solicitado. Aporta justificantes de correos. Sin embargo, no aporta copia del contenido de los escritos remitidos. FUNDAMENTOS DE DERECHO I Es competente para resolver el presente recurso la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en lo sucesivo LPACAP). II En base a estas normas y en consideración a los hechos tenidos por probados, se determinó que: “…CUARTO: En el supuesto aquí analizado, la parte reclamante ejercitó su derecho de Supresión regulado en el artículo 17 del RGPD y artículo 15 de la LOPDGDD Trascurrido el plazo establecido conforme a las normas antes señaladas, su solicitud no obtuvo la respuesta legalmente exigible. La entidad reclamada no ha atendido la solicitud de la parte reclamante ni los requerimientos que le han sido remitidos por esta Agencia. Las normas antes citadas no permiten que pueda obviarse la solicitud como si no se hubiera planteado, dejándola sin la respuesta que obligatoriamente deberán emitir los responsables, aún en el supuesto de que no existan datos del interesado en los ficheros de la entidad o incluso en aquellos supuestos en los que no reuniera los requisitos previstos, en cuyo caso el destinatario de dicha solicitud viene igualmente obligado a requerir la subsanación de las deficiencias observadas o, en su caso, denegar la solicitud motivadamente indicando las causas por las que no procede considerar el derecho de que se trate. Por tanto, la solicitud que se formule obliga al responsable a dar respuesta expresa, en todo caso, empleando para ello cualquier medio que justifique la recepción de la contestación. Dado que no se ha aportado copia de la necesaria comunicación que debe dirigir al reclamante informándole sobre la decisión que haya adoptado a propósito de la solicitud de ejercicio de derechos, procede estimar la reclamación que originó el presente procedimiento…” III C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/4 Examinado el recurso de reposición presentado por el recurrente, se analizará de nuevo toda la documentación planteada por ambas partes para llegar a una resolución que responda con lo acontecido. En primer lugar, comenzaremos diciendo que la reclamación de la parte reclamante relativa, entre otras circunstancias, a la falta de atención de su solicitud de supresión y acceso a sus datos personales, tuvo entrada en esta Agencia el 21/02/2022, y la misma siguió la tramitación prevista en el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). De conformidad con dicha disposición, se trasladó la reclamación a la ahora parte recurrente mediante escrito que fue notificado el 24/03/

1. Teniendo en cuenta lo dispuesto en el artículo 65.5 de la LOPDGDD, que dispone que “La decisión sobre la admisión o inadmisión a trámite, así como la que determine, en su caso, la remisión de la reclamación a la autoridad de control principal que se estime competente, deberá notificarse al reclamante en el plazo de tres meses. Si transcurrido este plazo no se produjera dicha notificación, se entenderá que prosigue la tramitación de la reclamación con arreglo a lo dispuesto en este Título a partir de la fecha en que se cumpliesen tres meses desde que la reclamación tuvo entrada en la Agencia Española de Protección de Datos”, y que la reclamación se presentó en esta Agencia, en fecha 21/02/2022, la reclamación se consideró admitida a trámite, el 21/05/2022, al haber transcurrido tres meses desde que la misma tuvo entrada en la AEPD, tal y como consta en la resolución que se recurre. Finalmente, con fecha 18/07/2022, se notificó a la parte recurrente la admisión a trámite de la reclamación a los efectos previstos en el artículo 64.1 de la LOPDGDD y se le concedió un plazo de diez días hábiles para que formulara las alegaciones que estimara oportunas y, en su caso, presentara los documentos que estimara pertinentes, sin que, por tanto, exista duplicidad de procedimientos administrativos ni ningún otro procedimiento en curso con identidad de sujeto, hecho y fundamento. Sobre este particular procede aclarar que del examen de la resolución recurrida se desprende que existe un error material en su hecho segundo dado que el mismo recoge que se concedió a la entidad reclamada un plazo de quince días hábiles para que presentase alegaciones cuando en realidad el plazo otorgado fue de diez días hábiles. Por ello y a tenor de la previsión contenida en el citado artículo 109.2 de la LPACAP, procede efectuar su rectificación. En último lugar, respecto de la respuesta que la parte recurrente debe realizar a la parte reclamante, procede indicar que a pesar de que la parte recurrente manifiesta haber dado respuesta a la parte reclamante, lo cierto es que en la documentación que aporta consta escrito de 31/12/2021 en el que se informa a la parte reclamante que “no consta en nuestros ficheros ningún dato de carácter personal que le concierna”. Sin embargo, como fue informada la parte reclamante en escrito de 9/11/20220, la parte recurrente había adquirido a (…) el crédito derivado de la compra del equipo o sistema de seguridad, motivo por el cual se estimó la reclamación al considerar que la solicitud no había recibido la contestación legalmente establecida. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/4 Aunque la parte recurrente alega que dirigió a la parte reclamante diversos escritos para dar respuesta a su solicitud de ejercicio de derechos y aporta los justificantes de correos de haber realizado envíos a la parte reclamante, esta manifestación no puede ser tenida en cuenta, puesto que no se aporta copia del contenido de tales escritos remitidos, lo que impide que pueda constatarse que con los mismos se daba respuesta a la solicitud de la reclamante en los términos exigidos legalmente. Por tanto, el recurso de reposición presentado no aporta hechos ni argumentos jurídicos nuevos que permitan reconsiderar la validez de la resolución impugnada. Por estos motivos procede acordar su desestimación. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR el recurso de reposición interpuesto por CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. contra la Resolución de esta Agencia Española de Protección de Datos dictada con fecha 6 de septiembre de 2022, en el expediente PD/00166/
2. SEGUNDO: SUBSANAR el error contenido en la resolución, de fecha 6 de septiembre de 2022, en los términos anteriormente señalados. TERCERO: NOTIFICAR la presente resolución a CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. De conformidad con lo establecido en el artículo 50 de la LOPDGDD, la presente Resolución se hará pública una vez haya sido notificada a los interesados. Contra esta resolución, que pone fin a la vía administrativa, se podrá interponer en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto según lo previsto en el artículo 46.1 de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta del referido texto legal. 186_170919 Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es