| Informe | 2016-0207 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Ref. 184648/2016)
El informe de la Agencia Española de Protección de Datos (AEPD) analiza la conformidad con la Ley Orgánica 15/1999 (LOPD) de varios contratos de Orange y servicios de la marca Jazztel, identificando irregularidades en el tratamiento de datos personales y en las cláusulas de protección.
Principales hallazgos y observaciones
Contradicciones en la obtención del consentimiento
Las condiciones generales permiten al usuario manifestar su negativa al tratamiento de datos mediante una casilla (no especificada), pero las condiciones particulares recaban el consentimiento de forma automática, sin opción explícita de rechazo salvo mediante comunicación posterior.
La AEPD considera que esto viola la LOPD, ya que el consentimiento debe ser libre, específico e informado, sin ambigüedades. Si se utiliza el método de las condiciones particulares, se estaría tratando datos sin consentimiento válido, lo que podría ser sancionable.
Sistema «Hunter contra el fraude» (multisectorial)
La cláusula incluye un sistema de prevención del fraude que comparte datos entre múltiples sectores (telecomunicaciones, energéticas, aseguradoras, etc.), sin delimitación clara de qué información se intercambia.
La AEPD había emitido informes previos (como el de 18/02/2015) alertando sobre la invalidez de este sistema multisectorial, ya que no cumple con los principios de minimización y finalidad de la LOPD.
La AEPD recuerda que solo se han aprobado sistemas por sectores específicos (ej. telecomunicaciones o financiación de vehículos), pero no de forma cruzada. La cláusula actual no se ajusta a la ley y debería suprimirse o limitarse a telecomunicaciones.
Repetición de incumplimientos en cláusulas genéricas
La AEPD constata que varios contratos incluyen cláusulas de protección de datos copiadas literalmente de versiones anteriores (2009, 2014, 2016), a pesar de que esta agencia ya había señalado deficiencias graves:
Falta de diferenciación entre tratamientos necesarios para el contrato y los comerciales: El consentimiento debe ser separado para fines comerciales (ej. publicidad).
Consentimiento no libre: No se permite al usuario negar el tratamiento comercial al firmar, solo después, lo que incumple el artículo 15 del Reglamento de la LOPD.
Falta de revocación expresa: No se garantiza que el usuario pueda revocar su consentimiento en cualquier momento, como exige el artículo 17 del reglamento.
Tratamiento de solvencia sin plazo de cancelación: Se recogen datos financieros para evaluación de riesgo, pero no se especifica cuándo se cancelarán, incumpliendo el artículo 4.5 LOPD (derecho a cancelación).
Diferenciación insuficiente entre comunicaciones electrónicas y no electrónicas: Para envíos publicitarios por email, se requiere consentimiento previo expreso (Ley 34/2002), pero la cláusula no lo diferencia.
Conclusiones y recomendaciones
La AEPD rechaza las prácticas actuales, especialmente en los sistemas multisectoriales como «Hunter», y advierte que persistir en estos incumplimientos podría derivar en sanciones.
Recomienda:
Modificar las cláusulas para garantizar un consentimiento inequívoco y separado para cada finalidad.
Eliminar o reformar el sistema Hunter para que solo incluya a empresas del sector de telecomunicaciones.
Cumplir con los plazos de cancelación de datos no necesarios.
Permitir la revocación inmediata del consentimiento.
Advertencia final
La AEPD enfatiza que estas observaciones no son meras recomendaciones, sino que de no corregirse, los tratamientos de datos serían ilegales, exponiendo a Orange y Jazztel a multas y procedimientos sancionadores por incumplir la normativa de protección de datos.