1/5 Expediente Nº: TD/01257/2018 RESOLUCIÓN Nº: R/01722/2018 Vista la reclamación formulada el 4 de junio de 2018, ante esta Agencia por Dª. A.A.A., contra QUALITY EXCLUSIVE EDITIONS, S.L., por no haber sido debidamente atendido su derecho de cancelación/supresión. Realizadas las actuaciones procedimentales previstas en el artículo el artículo 7 del Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos (BOE de 30 de julio de 2018), se han constatado los siguientes, HECHOS PRIMERO: Dª A.A.A. (en adelante, la parte reclamante) ejerció derecho de supresión frente a QUALITY EXCLUSIVE EDITIONS S.L. (en adelante, QUALITY), sin que su solicitud haya recibido la contestación legalmente establecida. SEGUNSO: La reclamante dice haber solicitado el derecho de cancelación en 2014 y que a día de la fecha siguen llamándola y enviándole publicidad. A saber: “…EN EL AÑO 2014 MANDO UN BUROFAX ACONSEJADOS POR LA OMIC DE MADRID, QUALITY EXCLUSIVE EDITIONS, SL PARA QUE BORRARA TODOS LOS DATO DE SUS FICHEROS. PASADOS ESTOS CUATRO AÑOS, HAN VUELTO A LLAMARLA INSISTENTEMENTE, VISITARLA E INCLUSO INTENTAR A TRAVÉS DE UNA FINANCIERA HACER UNA VENTA. SI EN EL AÑO 2014 BORRARON SUS DATOS, NO SABEMOS COMO TENÍAN SU DIRECCIÓN, TELÉFONO Y DEMÁS DATOS...” TERCERO: De conformidad con las funciones previstas en el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), particularmente las que responden al respeto, por parte del responsable del tratamiento, de los principios de transparencia y responsabilidad proactiva, se ha requerido a este que, informe a esta Agencia de las acciones que se han llevado a cabo para atender la reclamación planteada por la parte reclamante, por lo que se realizaron, en síntesis, las siguientes alegaciones: - Con fecha 21 de septiembre QUALITY presenta alegaciones en las que manifiesta: Que la reclamante está eliminada de sus archivos. Que no les consta la solicitud de cancelación de 2014 en su base de datos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/5 - Que el motivo por el que la llaman, es porque tiene en su domicilio una mercancía que no han abonado y tampoco devuelven. Por último, dicen que los datos de la reclamante quedan totalmente eliminados para todo tipo de relaciones comerciales, siguiendo pendiente recuperar la mercancía (somier eléctrico articulado) o el pago de la misma. FUNDAMENTOS DE DERECHO PRIMERO: Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el apartado 2 del artículo 56 en relación con el apartado 1
- f)del artículo 57, ambos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, RGPD) SEGUNDO: El apartado 1 del artículo 8 del Real Decreto-ley 5/2018, dispone: “1. Cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, se iniciará por acuerdo de admisión a trámite, que se adoptará conforme a lo establecido en el artículo siguiente. En este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que hubiera sido notificado al reclamante el acuerdo de admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar estimada su reclamación.” PRIMERO: Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el apartado 2 del artículo 56 en relación con el apartado 1
- f)del artículo 57, ambos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, RGPD) SEGUNDO: El apartado 1 del artículo 8 del Real Decreto-ley 5/2018, dispone: “1. Cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, se iniciará por acuerdo de admisión a trámite, que se adoptará conforme a lo establecido en el artículo siguiente. En este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que hubiera sido notificado al reclamante el acuerdo de admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar estimada su reclamación.” C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/5 TERCERO: El artículo 17 del RGPD dispone que: “1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
- a)los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
- b)el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
- c)el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
- d)los datos personales hayan sido tratados ilícitamente;
- e)los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
- f)los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1. 2. Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos. 3. Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:
- a)para ejercer el derecho a la libertad de expresión e información;
- b)para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
- c)por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras
- h)e i), y apartado 3;
- d)con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/5 medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
- e)para la formulación, el ejercicio o la defensa de reclamaciones.” SEXTO: En el supuesto aquí analizado, la parte reclamante ejercitó su derecho de cancelación, según dicen en 2014 y, con posterioridad han recibido llamadas telefónicas e incluso visitas domiciliarias, por lo que se plantean de donde han conseguido sus datos y, que el derecho de cancelación solicitado en 2014 no fue efectivo. Por un lado, con la documentación aportada, no se acredita la solicitud de cancelación en 2014 y tampoco ahora. La reclamante solicita tutela de derechos en 2018 a esta Agencia sin acreditar haber ejercido el derecho ante la entidad (Quality) previamente. Y por otro, QUALITY cae en contradicción al decir primero, que no tiene datos de la reclamante y más tarde, que solo tiene los datos para reclamarle el pago de una mercancía o la devolución. Parece que existe o pudo existir una relación contractual entre las partes no resuelta que quedaría al margen de la Agencia Española de Protección de Datos que no es competente para dirimir cuestiones civiles y, que deberán resolver en los foros que correspondan. Entre los órganos que dictan resoluciones vinculantes a esos efectos figuran las Juntas Arbitrales de Consumo (siempre que el acreedor voluntariamente se someta a ellas) o los órganos judiciales. No resultan vinculantes, entre otras, las decisiones de las organizaciones de consumidores, de las oficinas municipales de consumo. Por último, no acreditar haber ejercido el derecho previo a la reclamación y, mantener una relación contractual entre las partes, son motivos suficientes el primero para desestimar la reclamación y el segundo, para denegar motivadamente la cancelación de los datos mientras exista entre las partes una relación contractual. Por todo ello procede desestimar la reclamación que originó el presente procedimiento. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR la reclamación formulada por Dª A.A.A. contra la entidad QUALITY EXCLUSIVE EDITIONS S.L. SEGUNDO: NOTIFICAR la presente resolución a Dª A.A.A. y a QUALITY EXCLUSIVE EDITIONS S.L. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/5 conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones. Contra esta resolución, que pone fin a la vía administrativa (artículo 18.4 de la LOPD), y de conformidad con lo establecido en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, se podrá interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos, en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-Administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la Disposición Adicional Cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es