Resoluciones AEPD

Caixabank sancionada por la AEPD por no responder adecuadamente a la solicitud de acceso a datos personales de un cliente

PD-00259-2023 2024-01-08T00:00:00Z

A.A.A. denunció que Caixabank no respondió adecuadamente a su solicitud de acceso a sus datos personales y a los informes de riesgo y solvencia que justificaron el rechazo de su condición de avalista en un préstamo hipotecario. La entidad no proporcionó la información solicitada ni respondió al Delegado de Protección de Datos en el plazo

AEPD sanciona a SOLUCIONES DIGITALES CRX S.L. por incumplir el derecho de supresión de datos personales

PD-00254-2023 2024-01-08T00:00:00Z

La parte reclamante ejerció su derecho de supresión de datos personales ante la entidad SOLUCIONES DIGITALES CRX S.L., pero no recibió respuesta en el plazo legalmente establecido. Tras el trámite correspondiente, se constató que la entidad no había respondido a la solicitud ni a los requerimientos posteriores. La normativa vigente obliga a los responsables del

AEPD ordena a ATTITUDE & ABILITY, S.L. responder a solicitud de acceso a imágenes de videovigilancia tras accidente de tráfico

PD-00227-2023 2024-01-08T00:00:00Z

A.A.A. presentó una solicitud de acceso a las imágenes de videovigilancia de una gasolinera de ATTITUDE & ABILITY, S.L., tras sufrir un accidente de tráfico. La entidad no respondió adecuadamente a la solicitud, alegando que las imágenes incluían a terceros y que solo las facilitaría por orden judicial. La parte reclamante denunció esta falta de

AEPD estima parcialmente reclamación: Ministerio de Transportes debe suprimir datos personales pero justifica su limitación por transparencia

PD-00183-2023 2024-01-08T00:00:00Z

A.A.A. denunció que el Ministerio de Transportes, Movilidad y Agenda Urbana no respondió adecuadamente a su solicitud de supresión y limitación de datos personales tras participar en un proceso selectivo. La reclamante solicitó la eliminación de enlaces que contenían sus datos personales, argumentando que algunos de estos enlaces mostraban su DNI sin anonimizar y que

AEPD sanciona a LUCRIN SPAIN, S.L. por incumplir el derecho de supresión de datos personales

PD-00174-2023 2024-01-08T00:00:00Z

D. A.A.A. reclamó la supresión de sus datos personales ante LUCRIN SPAIN, S.L., pero no recibió respuesta. La parte reclamante envió su solicitud a la dirección de correo electrónico indicada en la política de privacidad de la empresa, pero esta dirección pertenecía a otra entidad del grupo. LUCRIN SPAIN, S.L. argumentó que no recibió la

AEPD sanciona a la academia «Amfos» por no informar sobre el tratamiento de datos personales en su sitio web

PA-00007-2023 2024-01-08T00:00:00Z

Un cliente de la academia de formación «Amfos» denunció que su sitio web no ofrece información sobre el tratamiento de datos personales, al carecer de una política de privacidad o texto legal equivalente. La academia reconoció estar en proceso de renovación, pero los enlaces a la política de privacidad y cookies devolvían un error. La

La AEPD obliga a Euskaltel a facilitar datos de geolocalización y responde a la solicitud de limitación del tratamiento de datos

PD-00197-2023 2024-01-05T00:00:00Z

Un ciudadano solicitó acceso a sus datos de geolocalización a Euskaltel, pero la empresa denegó la solicitud alegando que la Ley 25/2007 de Conservación de Datos solo permite facilitar esta información a las autoridades judiciales. El reclamante interpuso un recurso contencioso-administrativo, que fue estimado por la Audiencia Nacional, ordenando la retroacción de actuaciones y la

AEPD sanciona a GRIMEY WEAR por incumplir la solicitud de supresión de datos de un cliente

PS-00522-2023 2023-12-27T00:00:00Z

La empresa GRIMEY WEAR, S.L. fue denunciada por no cumplir con la solicitud de un cliente de borrar sus datos personales. El cliente había solicitado en enero de 2023 la eliminación de sus datos y, aunque la empresa aseguró haberlo hecho, el cliente continuó recibiendo correos publicitarios en junio y julio del mismo año. La

La AEPD sanciona a The Phone House Spain por una brecha de seguridad que expuso datos de 13 millones de personas tras un ataque de ransomware

PS-00084-2023 2023-12-27T00:00:00Z

Se denuncia una brecha de seguridad sufrida por The Phone House Spain, S.L., que permitió el acceso no autorizado a datos personales de aproximadamente 13 millones de personas. El incidente fue provocado por un ataque de ransomware que terminó con la publicación de los datos en la Deep Web. A raíz de este suceso, se

AEPD inadmite recurso de reposición por extemporáneo en el expediente EXP202209059

REPOSICION-PS-00699-2022 2023-12-26T00:00:00Z

En el expediente EXP202209059, A.A.A. presentó un recurso de reposición contra una resolución dictada el 31 de octubre de 2023. La resolución fue notificada el 17 de noviembre de 2023, y el recurso se presentó el 19 de diciembre de 2023. La parte recurrente reclamaba la revisión de dicha resolución, pero el recurso fue inadmitido