| Informe | 2023-0015 |
| Enlace | 📋 |
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) analiza la conformidad de las condiciones generales de contratación de los Servicios de Telecomunicaciones de la operadora Orange con la normativa de protección de datos. Este análisis se centra en la versión definitiva de dichas condiciones, que incluye un «Anexo de Privacidad» crucial para cumplir con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
En informes anteriores, la AEPD había señalado deficiencias en las versiones previas de las condiciones generales, principalmente por la falta de información clara sobre la obtención del consentimiento de los usuarios, la procedencia de los datos, las finalidades del tratamiento y las bases jurídicas para las comunicaciones comerciales. Estas deficiencias llevaron a informes desfavorables, especialmente en el informe 0081/2022, debido a la ausencia del «Anexo de Privacidad».
En la nueva instancia, Orange adjunta el «Anexo de Privacidad», que coincide con versiones anteriores que habían recibido informes favorables. Este anexo se encuentra también disponible en la página web de la operadora bajo el título «Política de Privacidad». El anexo cumple con los requisitos de transparencia y derecho de información establecidos en los artículos 12 y 13 del RGPD y el artículo 11 de la LOPDGDD.
El informe destaca que el «Anexo de Privacidad» proporciona información clara y accesible sobre la identidad del responsable del tratamiento, las finalidades del tratamiento, las bases jurídicas, los destinatarios de los datos, el plazo de conservación y los derechos de los afectados. Además, se asegura que el consentimiento de los usuarios se obtiene de manera libre, específica, informada e inequívoca, conforme al artículo 7 del RGPD.
El anexo también aborda la responsabilidad del cliente en garantizar la veracidad y exactitud de los datos proporcionados, alineándose con el artículo 4 de la LOPDGDD. Se detallan las finalidades del tratamiento, clasificándolas en cuatro categorías: cumplimiento de la relación comercial, interés legítimo, consentimiento explícito y cumplimiento de obligaciones legales. Cada categoría se justifica adecuadamente según las bases jurídicas del artículo 6 del RGPD.
En cuanto a la conservación de los datos, el anexo establece que los datos se tratarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, y se conservarán según los plazos legales para el ejercicio de reclamaciones. Se menciona el principio de limitación del plazo de conservación y se asegura que los datos serán bloqueados y protegidos conforme a la normativa vigente.
El informe concluye que tanto las condiciones generales como el «Anexo de Privacidad» cumplen con las exigencias de la normativa de protección de datos, especialmente en lo relativo a la transparencia y el derecho de información de los afectados. Sin embargo, se subraya que este informe no excluye futuras actuaciones de la AEPD en relación con la política de privacidad y los tratamientos de datos realizados por Orange.