| Informe | 2016-0131 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (2016-0131)
El informe de la Agencia Española de Protección de Datos (AEPD) analiza la cláusula de protección de datos presentada por Quality Telecom, S.L. en un nuevo contrato, tras una primera versión que ya había sido evaluada con un informe negativo en noviembre de 2014 y una segunda que recibió un informe favorable en febrero de 2015.
Sin embargo, la tercera versión del contrato (la actualmente evaluada) recupera casi literalmente la cláusula original que fue desestimada en 2014, lo que lleva a la AEPD a reiterar las observaciones críticas emitidas en su primer informe.
Problemas identificados por la AEPD
Falta de especificidad en el consentimiento para cesión de datos
La cláusula utiliza términos genéricos como «fines publicitarios» o «fines comerciales» para justificar la cesión de datos, sin detallar la finalidad concreta ni los destinatarios específicos (solo menciona «empresas del grupo» de forma ambigua).
Según el artículo 12.2 del Reglamento de desarrollo de la LOPD (Ley Orgánica 15/1999), el consentimiento debe ser inequívoco y específico, con información clara sobre la finalidad y el tipo de cesionario. La AEPD considera que esta falta de precisión invalida el consentimiento.
Además, el artículo 45.1.b de la LOPD exige que, para tratamientos con fines publicitarios o prospección comercial, se informe a los afectados sobre sectores concretos de actividad. La cláusula no cumple este requisito.
Omisión de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
La versión actual de la cláusula no menciona explícitamente los derechos que asisten a los afectados, a pesar de que la normativa exige su inclusión.
La AEPD recuerda que estos derechos deben estar expresamente recogidos en la cláusula.
Falta de facilidad para el ejercicio de los derechos ARCO
Según el artículo 24.2 del Reglamento (RD 1720/2007), el ejercicio de estos derechos debe ser gratuito y sencillo.
La cláusula no garantiza procedimientos sencillos para su ejercicio, incumpliendo la normativa.
Además, aunque el artículo 24.5 permite que los afectados ejerzan sus derechos por otros medios (sin seguir un procedimiento específico), debe asegurarse que estos sean válidos y trazables (ej.: sistemas de identificación fehacientes).
Conclusión del informe
La AEPD no puede emitir un informe favorable a esta tercera versión del contrato, ya que reincide en los mismos errores que llevaron al rechazo inicial en 2014. Entre otrasdeficiencias, destacan:
✔ Falta de especificidad en el consentimiento para cesión de datos.
✔ Omisión de los derechos ARCO.
✔ Carencias en los procedimientos para ejercer dichos derechos.
La AEPD recomienda corregir estos aspectos para adecuar la cláusula al marco legal vigente, específicamente a la LOPD (15/1999) y su reglamento de desarrollo (RD 1720/2007).
Nota: Este informe hace referencia a normativa previa a la LOPDGDD (Ley Orgánica 3/2018) y al RGPD (Reglamento General de Protección de Datos de la UE), por lo que, de aplicarse hoy, serían aún más estrictos los requisitos, especialmente en materia de transparencia y consentimiento explícito.