| Informe | 2016-0317 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0317)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) analiza la cláusula 10 de un contrato, relativa a la protección de datos personales, concluyendo que adolece de graves deficiencias en su redacción y contenido, incumpliendo lo dispuesto en la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo.
Principales deficiencias detectadas:
Falta de especificidad en el uso de datos:
La cláusula permite el uso de datos personales (incluyendo tráfico, facturación y navegación) para acciones comerciales propias o de terceros, así como para promoción publicitaria, sin delimitar los sectores de actividad concretos.
La AEPD recuerda que, según el Tribunal Supremo y el Reglamento de desarrollo de la LOPD, el consentimiento para tratamientos con fines publicitarios o comerciales debe ser específico y explícito, detallando los sectores afectados. La mera referencia genérica a «promociones comerciales» no es suficiente.
Consentimiento insuficiente:
El contrato no incluye un mecanismo claro (como una casilla específica) para que el interesado manifieste su voluntad de consentir el tratamiento de sus datos.
Si los envíos se realizan por medios electrónicos, se exige un consentimiento expreso (según la Ley 34/2002 de Servicios de la Sociedad de la Información), lo que no se garantiza en la cláusula analizada.
Derechos de los interesados:
La cláusula limita el ejercicio de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) a un único procedimiento, sin ofrecer alternativas sencillas y gratuitas, como exige el artículo 24.3 del Reglamento de la LOPD.
Aunque se añade la posibilidad de revocar el consentimiento (aspecto positivo), no se subsanan las carencias en el resto de derechos.
Comunicación de datos a ficheros de solvencia:
El apartado 5 del contrato, que autoriza la consulta de datos en ficheros de solvencia patrimonial (como «scoring»), reproduce literalmente una cláusula ya declarada insuficiente en informes anteriores.
La AEPD insiste en que, si se accede a ficheros con información positiva (no solo negativa), se requiere consentimiento expreso del interesado, según la jurisprudencia (Sentencia del Tribunal Supremo de 15 de julio de 2010).
Conclusión:
La cláusula 10 del contrato no cumple con los requisitos legales de transparencia, especificidad y garantía de derechos establecidos en la normativa de protección de datos. La AEPD recomienda modificarla sustancialmente para:
Detallar los fines concretos del tratamiento de datos.
Incluir mecanismos claros de consentimiento (especialmente para comunicaciones electrónicas).
Facilitar el ejercicio de los derechos ARCO sin limitaciones excesivas.
Asegurar que la consulta a ficheros de solvencia cuente con el consentimiento inequívoco del interesado.
Este informe refuerza la necesidad de que las cláusulas de protección de datos en contratos sean precisas, transparentes y adaptadas a la normativa vigente, evitando formulaciones genéricas que puedan vulnerar los derechos de los ciudadanos.