Resoluciones AEPD

La AEPD reabre investigación sobre clonación de tarjeta SIM de DIGI tras considerar insuficientes las medidas de seguridad alegadas

REPOSICION-AI-00147-2023 2023-11-13T00:00:00Z

Doña A.A.A. interpuso un recurso de reposición contra la resolución que archivó una investigación sobre la clonación de su tarjeta SIM por parte de DIGI. La reclamante alega que DIGI no cumplió con las medidas de seguridad necesarias, ya que no se verificó adecuadamente su identidad y no fue informada sobre la posible brecha de

AEPD desestima recurso contra COFIDIS: No se evidencian infracciones en el tratamiento de datos personales

REPOSICION-AI-00008-2023 2023-11-13T00:00:00Z

A.A.A. interpuso un recurso de reposición contra una resolución que archivó una investigación previa. La parte recurrente denuncia que COFIDIS ha tratado sus datos personales sin consentimiento y ha mantenido información incorrecta durante años, alegando suplantación de identidad. COFIDIS argumenta que la parte reclamante solicitó la supresión de sus datos en 2017, pero existía una

AEPD sanciona a CaixaBank con 70.000 euros por incluir datos personales en ficheros de morosidad sin verificar la identidad de la contratante

PS-00603-2022 2023-11-13T00:00:00Z

La decisión sanciona a CaixaBank Payments & Consumer EFC, EP, S.A.U. por una infracción del artículo 6.1 del RGPD, tipificada en el artículo 83.5.a) del mismo reglamento. La sanción impuesta es de 70.000 euros. La entidad es denunciada por incluir los datos personales de una reclamante en sistemas comunes de información crediticia debido a una

Telefónica Móviles España multada con 70.000 euros por permitir cambio fraudulento de titularidad sin verificar la identidad del cliente

PS-00261-2023 2023-11-13T00:00:00Z

Un cliente denunció que un tercero solicitó a Telefónica Móviles España (TME) el cambio de titularidad de su línea móvil sin su consentimiento. El tercero accedió a sus datos bancarios y realizó operaciones fraudulentas. TME reconoció que no siguió su propio procedimiento de verificación, lo que permitió el cambio de titularidad sin confirmar la identidad

La AEPD sanciona a TRACTAMENT D’AIGUES TEIA, S.L. con 1.000 euros por no suprimir datos personales tras múltiples requerimientos

PS-00198-2023 2023-11-13T00:00:00Z

La empresa TRACTAMENT D’AIGUES TEIA, S.L. fue sancionada por no atender una solicitud de supresión de datos personales. Un individuo ejerció su derecho a la supresión de sus datos, pero la empresa no respondió adecuadamente ni cumplió con la resolución que le instaba a hacerlo. Tras varios requerimientos y notificaciones, la empresa no proporcionó ninguna

AEPD sanciona a CaixaBank con 200.000 euros por mantener datos en fichero de morosos durante proceso judicial

PS-00178-2023 2023-11-13T00:00:00Z

Una persona denunció haber sido incluida indebidamente en el fichero de solvencia patrimonial BADEXCUG. La reclamante solicitó la regularización de su situación y la supresión de sus datos del fichero de morosos, pero no obtuvo respuesta. Esta inclusión le generó un perjuicio significativo, ya que le fue denegado un préstamo. La entidad financiera, CaixaBank Payments

AEPD sanciona a Grupo Inmobiliario Gontega por incumplir el derecho de acceso a datos personales

PD-00186-2023 2023-11-13T00:00:00Z

La parte reclamante ejerció su derecho de acceso a sus datos personales ante el Grupo Inmobiliario Gontega, S.L., pero no recibió respuesta en el plazo legalmente establecido. Tras admitirse la reclamación y concederse un trámite de audiencia a la entidad reclamada, esta no acreditó haber respondido a la solicitud del reclamante. La normativa vigente obliga

AEPD ordena a EMAYA permitir el acceso a imágenes de videovigilancia al delegado de protección de datos, tras considerar que la empresa obstaculizaba su derecho de acceso.

PD-00169-2023 2023-11-13T00:00:00Z

El delegado de protección de datos de EMAYA, A.A.A., solicitó acceso a imágenes de videovigilancia de unas instalaciones de la empresa. La solicitud fue denegada, argumentando que se necesitaba autorización previa del director del trabajador afectado y que las grabaciones solo se entregaban en sede judicial. A.A.A. consideró que esta respuesta obstaculizaba su derecho de

AEPD sanciona a la Fundación Spínola por vulnerar derechos de privacidad de un menor en su Plan de Atención a la Diversidad

PD-00161-2023 2023-11-13T00:00:00Z

El padre de un menor matriculado en un centro educativo denunció que la Fundación Spínola difundió el Plan de Atención a la Diversidad (PAD) del menor, exponiendo datos de salud erróneos sin su autorización. Además, solicitó una grabación de una reunión en la que se trataron datos del menor, pero no obtuvo respuesta. La fundación

AEPD obliga a MONTOIRO Y MARTÍN, S.L. a responder al derecho de acceso de datos tras incumplir solicitud de usuario

PD-00123-2023 2023-11-13T00:00:00Z

D. A.A.A. ejerció sus derechos de acceso y supresión de datos ante MONTOIRO Y MARTÍN, S.L., pero no recibió respuesta. La parte reclamante había firmado un contrato de enseñanza sin información sobre cómo ejercer estos derechos. Tras presentar su solicitud, recibió un mensaje indicando que no sabían cuándo responderían. La empresa no contestó a la