REPOSICION-TD-01754-2015

1/4 Procedimiento nº : TD/01754/2015 ASUNTO: Recurso de Reposición Nº RR/00052/2016 Examinado el recurso de reposición interpuesto por A.A.A. contra la resolución dictada por la Directora de la Agencia Española de Protección de Datos en el expediente, TD/01754/2015, y en base a los siguientes, HECHOS PRIMERO: Con fecha 9 de diciembre de 2015, se dictó resolución por la Directora de la Agencia Española de Protección de Datos en el expediente, TD/01754/2015 , en la que se acordó INADMITIR la reclamación formulada por A.A.A. contra la entidad BANCO BILBAO VIZCAYA ARGENTARIA, S.A. SEGUNDO: En el procedimiento que dio lugar a la Resolución impugnada se recogen los siguientes hechos: PRIMERO: por A.A.A. (en lo sucesivo, el reclamante) solicitó la cancelación de sus datos personales contenidos en los ficheros de la entidad BANCO BILBAO VIZCAYA ARGENTARIA, S.A SEGUNDO: Con fecha 16 de julio de 2015 BANCO BILBAO VIZCAYA ARGENTARIA, S.A., contestó a la solicitud del reclamante manifestando que “no es posible acceder, de momento a lo solicitado ya que mantiene en la Entidad posiciones activas”. TERCERO: Con fecha 23 de octubre 2015 tuvo entrada en esta Agencia reclamación contra BANCO BILBAO VIZCAYA ARGENTARIA, S.A., por no haber sido debidamente atendido su derecho de cancelación. TERCERO: La resolución ahora recurrida fue notificada fehacientemente a A.A.A. el 21 de diciembre de 2015, según consta en el acuse de recibo emitido por el Servicio de Correos. Por la parte recurrente se ha presentado recurso de reposición en fecha 9 de enero de 2016, con entrada en esta Agencia el 13 de enero de 2016, en el que señala, en síntesis, que: - Las relaciones contractuales a las que se hacen referencia finalizaron con el contrato. FUNDAMENTOS DE DERECHO I C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 Es competente para resolver el presente recurso la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común (en lo sucesivo LRJPAC). II En la Resolución ahora impugnada ya se advertía suficientemente sobre el alcance de las normas contenidas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). En base a estas normas y en consideración a los hechos tenidos recogidos, se determinó que queda acreditado que el reclamante ejercitó su derecho de cancelación ante la entidad reclamada y que su solicitud obtuvo la respuesta legalmente exigible. En efecto la entidad contestó que “no es posible acceder, de momento a lo solicitado ya que mantiene en la Entidad posiciones activas.”. En cuanto al fondo del asunto, conviene señalar que el artículo 33.1 del RLOPD relativo a la denegación de los derechos de rectificación y cancelación, determina: “1. La cancelación no procederá cuando los datos de carácter personal deban ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado que justificaron el tratamiento de los datos.” En consecuencia, la cancelación solicitada está basada en la supresión de los datos personales necesarios por la existencia de una relación contractual. En el fundamento de derecho séptimo de la resolución ahora recurrida se señalaba que en cuanto al acceso a sus datos por la empresa de recobro GESCOBRO, hay que señalar que actúa por cuenta del acreedor en calidad de encargado del tratamiento encontrándose por tanto legitimada para el tratamiento de los datos personales del reclamante . Por último indicar que esta Agencia no es competente para dirimir cuestiones civiles, tales como las relativas a la validez civil o mercantil del contrato, la exactitud de la cuantía de la deuda, la correcta prestación de servicios contratados o la interpretación de cláusulas contractuales, pues su competencia se limita a determinar si se han cumplido los requisitos legales y reglamentarios establecidos para el tratamiento de los datos, pero sin realizar indagaciones propias de la esfera civil. La determinación de la legitimidad de una deuda basada en una interpretación del contrato suscrito entre las partes y de su correcta cuantía deberá instarse ante los órganos administrativos o judiciales competentes, al exceder del ámbito competencial de esta Agencia. Por todo ello, se procedió a inadmitir la reclamación que originó el procedimiento de tutela de derechos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 III Manifiesta el recurrente que las relaciones contractuales a las que se hacen referencia finalizaron con el contrato y que la única relación contractual que tiene es una supuesta deuda. No obstante lo manifestado por el reclamante, hay que indicar que dichos hechos no fueron recogidos en la reclamación ante esta Agencia , recogiéndose en el escrito dirigido al responsable del fichero la solicitud de cancelación de la cuenta que tiene el reclamante ante el reclamado. En cuanto a la cesión de datos por parte de la entidad reclamada a la entidad Gescobro ya se indicó que actúa por cuenta del acreedor en calidad de encargado del tratamiento encontrándose por tanto legitimada para el tratamiento de los datos personales del reclamante . Por otra parte hay que recordar lo ya señalado en la resolución recurrida que esta Agencia no es competente para dirimir cuestiones civiles, tales como las relativas a la validez civil o mercantil del contrato, la exactitud de la cuantía de la deuda, la correcta prestación de servicios contratados o la interpretación de cláusulas contractuales, pues su competencia se limita a determinar si se han cumplido los requisitos legales y reglamentarios establecidos para el tratamiento de los datos, pero sin realizar indagaciones propias de la esfera civil. La determinación de la legitimidad de una deuda basada en una interpretación del contrato suscrito entre las partes y de su correcta cuantía deberá instarse ante los órganos administrativos o judiciales competentes, al exceder del ámbito competencial de esta Agencia. Por ello, y dado que el recurrente no aporta ningún hecho nuevo ni argumento jurídico que permita reconsiderar la validez de la resolución impugnada, procede desestimar el presente recurso de reposición. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR el recurso de reposición interpuesto por A.A.A. contra la Resolución de esta Agencia Española de Protección de Datos dictada con fecha 9 de diciembre de 2015, en el expediente TD/01754/2015, que INADMITE la reclamación formulada por A.A.A. contra la entidad BANCO BILBAO VIZCAYA ARGENTARIA, S.A. SEGUNDO: NOTIFICAR la presente resolución a A.A.A. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 Contra esta resolución, que pone fin a la vía administrativa, se podrá interponer en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto según lo previsto en el artículo 46.1 de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es