AEPD exige al SEPE formalizar contratos de encargo de tratamiento de datos con entidades de cursos subvencionados
PS-00083-2025 2026-10-08T15:16:45Z
La decisión se refiere a una infracción de protección de datos cometida por el Servicio Público de Empleo Estatal (SEPE) por no formalizar un contrato de encargo de tratamiento de datos con las entidades que ofertan cursos subvencionados, como exige el artículo 28.3 del Reglamento General de Protección de Datos (RGPD). Hechos principales: El SEPE
PS-00505-2025 2026-10-08T14:51:35Z
Resumen de la decisión: Se ha resuelto un procedimiento sancionador contra el Servicio de Salud del Principado de Asturias (SESPA) por dos infracciones graves relacionadas con la protección de datos personales en el marco de la Comisión de Uso Racional de Medicamentos y Productos Sanitarios (CURMP). Hechos denunciados: Falta de medidas de seguridad adecuadas (Art.
La AEPD sanciona con 2.000 euros a Grupo Manserco por no informar adecuadamente a los trabajadores sobre su sistema de videovigilancia.
PS-00498-2025 2026-09-23T16:19:21Z
Resumen de la decisión: En este caso, se denunció a Grupo Manserco, S.L. por instalar un sistema de videovigilancia en sus oficinas que, según la reclamante, vulneraba su derecho a la intimidad. Las cámaras, algunas con capacidad de grabar audio, estaban ubicadas en zonas como despachos y una zona de paso con mesa y microondas,
La AEPD sanciona al Servicio Riojano de Salud por no responder a una solicitud de acceso a datos personales, incumpliendo el RGPD.
PD-00117-2026 2026-09-28T19:42:27Z
Resumen de la decisión: Una persona reclamó por no recibir respuesta a su solicitud de ejercicio del derecho de acceso a sus datos personales, previsto en el artículo 15 del RGPD. La entidad reclamada, el Servicio Riojano de Salud, no acreditó haber dado respuesta a la solicitud ni a los requerimientos posteriores de la autoridad
La AEPD archiva el procedimiento contra DV TELECOM por no acreditarse su responsabilidad en la presunta infracción del RGPD sobre transparencia en el tratamiento de datos personales
PS-00053-2025 2026-09-28T11:17:56Z
Resumen de la decisión: La resolución archiva el procedimiento sancionador iniciado contra DV TELECOM 2023, S.L. por presunta infracción del artículo 13 del RGPD (información obligatoria al recabar datos personales). La denuncia, presentada por un ayuntamiento, alegaba que empleados de la empresa habrían recogido datos de un vecino para modificar su suministro eléctrico sin informarle
La AEPD archiva el procedimiento contra CURENERGÍA por incluir datos en ASNEF tras verificar que cumplió con los requisitos legales de notificación.
PS-00564-2025 2026-09-28T12:06:07Z
Resumen de la decisión: Una persona presentó una reclamación contra CURENERGÍA por incluir sus datos en el fichero de morosidad ASNEF sin haberle notificado previamente la deuda ni su posible inclusión en el sistema. El reclamante argumentó que la deuda estaba prescrita y que la empresa no había cumplido con los requisitos legales para el
AEPD sanciona a AXESOR con 128.000 euros por usar datos de autónomos sin base legal y falta de transparencia en el tratamiento
PS-00464-2025 2026-09-21T11:44:13Z
Resumen de la decisión: La resolución sanciona a AXESOR CONOCER PARA DECIDIR S.A.U. por dos infracciones graves relacionadas con el tratamiento de datos personales de autónomos sin cumplir con los requisitos del Reglamento General de Protección de Datos (RGPD). Denuncia y reclamación: La entidad ENTIDAD.1 denunció que AXESOR, al obtener datos de autónomos (nombre, DNI,
La AEPD sanciona con 6.400 euros a Xfera Móviles por vincular incorrectamente el DNI de una usuaria a otra persona durante casi dos años
PS-00627-2025 2026-09-21T11:30:40Z
Resumen de la decisión: Una persona denunció a una compañía de telecomunicaciones (XFERA MÓVILES, S.A.U.) por recibir un contrato con sus datos personales (incluyendo su DNI) vinculados incorrectamente a otra persona. La reclamante contactó con la empresa, que le indicó que necesitaba una denuncia para solucionar el error, por lo que presentó una denuncia policial
La AEPD apercibe a Julia Servicios Psicomedicos SL por enviar publicidad no consentida usando datos personales sin base legal válida
PA-00004-2026 2026-09-18T14:49:02Z
Resumen de la decisión: El procedimiento se inició tras una reclamación presentada por un ciudadano (A.A.A.) contra Julia Servicios Psicomedicos SL (ALTASA), por recibir publicidad no solicitada en su domicilio. El envío, que simulaba un aviso oficial de la Dirección General de Tráfico (DGT), incluía datos personales del reclamante (nombre, dirección y referencia a la
La AEPD archiva el procedimiento contra MY CITY STAY por caducidad sin imponer sanción por la instalación de cámaras en apartamentos
PS-00058-2026 2026-09-23T15:47:10Z
Resumen de la decisión: Una persona denunció que MY CITY STAY, S.L. instaló una cámara de videovigilancia en el interior de un apartamento que alquiló sin informarle previamente sobre su existencia ni obtener su consentimiento. La reclamante aportó pruebas como fotos de la cámara, un plano de ubicación y conversaciones con la empresa. La empresa