| Informe | 2022-0090 |
| Enlace | 📋 |
**Resumen del Informe Jurídico de la AEPD (Expediente 2022-0090)**
En el informe **2022-0090**, la **Agencia Española de Protección de Datos (AEPD)** analiza la conformidad de las condiciones generales de contratación de servicios de telecomunicaciones de **TECNOSO** (grupo **PARLEM**) con la normativa de protección de datos, en especial el **Reglamento General de Protección de Datos (RGPD)** y la **Ley Orgánica 3/2018 (LOPDGDD)**.
### **1. Marco legal y principios aplicables**
El informe recuerda que el **RGPD** y la **LOPDGDD** exigen **transparencia**, **información clara** y el cumplimiento de los principios de **minimización de datos**, **limitación de finalidades** y **base jurídica del tratamiento**. Se destacan los artículos 13 y 14 del RGPD, que exigen que la información al interesado sea **concisa, inteligible y accesible**.
### **2. Identificación del responsable del tratamiento**
Un aspecto clave es la **claridad en la determinación del responsable del tratamiento**. El informe señala que, aunque TECNOSO actúa bajo la marca **PARLEM**, esta última también puede ser **corresponsable** del tratamiento en algunos casos. Sin embargo, las cláusulas no especifican suficientemente **quién es el responsable** (PARLEM o TECNOSO) ni **qué entidad trata qué datos**, lo que vulnera el **artículo 26 del RGPD** sobre corresponsabilidad. Se recomienda ajustar las condiciones para que se identifique claramente a los responsables y se defina el **acuerdo de corresponsabilidad**.
### **3. Tratamiento de datos según finalidades**
Se analizan varias finalidades del tratamiento:
– **Gestión contractual** (facturación, atención al cliente): amparada en el **artículo 6.1.b RGPD** (ejecución contractual).
– **Uso de datos de tráfico y localización**: Solo pueden tratarse para **facturación o descuentos** (art. 6.1.b). Para otros fines (como publicidad), se requiere **consentimiento** (art. 6.1.a) o interés legítimo (art. 6.1.f).
– Se destaca que los **datos de localización distintos a los de tráfico** solo pueden tratarse con **consentimiento explícito** y para servicios de valor añadido, conforme al **artículo 66.2.c Ley 11/2022 General de Telecomunicaciones**.
– **Prevención del fraude y solvencia**: Legitimado por **interés legítimo** (art. 6.1.f RGPD), pero debe garantizarse el **derecho a revisión manual** si un tratamiento automatizado deniega un servicio.
– **Comunicaciones comerciales**:
– Por **medios electrónicos**: Requieren **consentimiento explícito** (Ley 34/2002 de Servicios de la Sociedad de la Información).
– Por otros canales: Puede ampararse en **interés legítimo**, pero solo para productos similares a los contratados.
### **4. Conservación y cesión de datos**
– Los datos deben conservarse **solo durante el tiempo necesario** para los fines previstos.
– Las cesiones de datos a terceros (operadores, administraciones públicas, sistemas de gestión de abonados, etc.) deben fundamentarse en una **base legal** (ej. cumplimiento de obligaciones legales o ejecución contractual).
### **5. Derechos de los interesados y medidas de seguridad**
Las cláusulas informan correctamente sobre los **derechos ARCO+P** (acceso, rectificación, supresión, oposición, limitación y portabilidad), pero la AEPD recuerda que deben ser **accesibles y ejercitables sin obstáculos**.
### **6. Servicio Agile.TV**
El anexo específico para este servicio cumple con el **artículo 6.1.b RGPD** (ejecución contractual), pero la AEPD recomienda homogeneizar la estructura informativa con el resto de contratos.
### **Conclusiones y recomendaciones**
– **Corregir la identificación de responsables**: Clarificar quién es el responsable (TECNOSO o PARLEM) y en qué tratamientos.
– **Ajustar las bases jurídicas**: Asegurar que los tratamientos de datos de tráfico y localización cumplan con las normas especiales de telecomunicaciones.
– **Garantizar el cumplimiento de derechos**: Facilitar mecanismos efectivos para