La AEPD sanciona con 30.000 euros a Hoy Voy a Conducir por una grave brecha de seguridad que expuso datos de 264.435 personas durante meses
PS-00035-2026 2026-09-22T16:24:45Z
Resumen de la decisión: La empresa Hoy Voy a Conducir, S.L. (HVAC) fue sancionada por una brecha de seguridad que expuso datos personales de 264.435 personas, incluyendo alumnos, empleados y menores de edad. Los datos filtrados incluían información sensible como nombres, apellidos, DNI/NIE, teléfonos, correos electrónicos y direcciones postales, algunos de los cuales fueron publicados
La AEPD archiva el procedimiento por prescripción al superar el plazo legal para sancionar al Servicio Canario de Salud por revelar datos identificativos de testigos en una resolución pública.
PS-00521-2025 2026-09-28T15:12:12Z
Resumen de la decisión: Dos personas (reclamantes 1 y 2) denunciaron al Servicio Canario de Salud ante la autoridad de protección de datos, alegando que su identidad como testigos en un procedimiento interno había sido revelada en una resolución pública, incumpliendo así el principio de confidencialidad y minimización de datos (artículo 5.1.c del RGPD). Ambas
RTVE es sancionada con 20.000 euros por una brecha de seguridad que expuso datos personales de 257 aspirantes en su plataforma de empleo público
PS-00027-2026 2026-09-18T14:10:35Z
Resumen de la decisión: La Corporación de Radio y Televisión Española (RTVE) fue sancionada por una brecha de seguridad en su plataforma de empleo público gestionada por la empresa CEGOS, que expuso datos personales de 257 aspirantes entre el 6 y el 14 de agosto de 2024. Los datos comprometidos incluyeron información identificativa (nombre, apellidos,
PA-00010-2026 2026-09-18T11:43:12Z
Resumen de la decisión: En este procedimiento, se denunció a un particular (A.A.A.) por instalar dos cámaras de videovigilancia en su propiedad que, según la reclamante, captaban imágenes de la vía pública y de zonas privadas de su propiedad, incluyendo a su hija menor de edad mientras se bañaba en una piscina. La denuncia se
PS-00234-2025 20260918
Resumen de la decisión: Una persona interpuso una reclamación alegando que un vecino (A.A.A.) instaló un sistema de videovigilancia que captaba imágenes de su propiedad y de un camino público, difundiendo dichas grabaciones en redes sociales monetizadas, burlándose de los vecinos y utilizando las cámaras para obtener contenido para su canal de YouTube. Se denunciaba
Vodafone España es multada con 400.000 euros por la AEPD por una brecha de seguridad en datos de clientes debido a fallos en la supervisión de su encargado de tratamiento
PS-00194-2025 2026-09-17T13:17:54Z
Resumen de la decisión: Se resolvió un procedimiento sancionador contra Vodafone España, S.A.U. por una brecha de seguridad que afectó datos personales de sus clientes. La brecha ocurrió el 27 de mayo de 2023 debido a un ciberataque (ransomware) en los sistemas de su encargado del tratamiento, la empresa EMPRESA.1. Como consecuencia, se vieron comprometidos
La AEPD archiva el procedimiento contra Vodafone por la brecha de seguridad al no acreditarse su responsabilidad en el ciberataque
PS-00258-2025 2026-09-16T15:57:31Z
Resumen de la decisión: En este procedimiento, se denunció que Vodafone España, S.A.U. sufrió una brecha de seguridad que expuso datos personales de sus clientes (empresas, autónomos y particulares) tras un ciberataque ocurrido en octubre de 2023. Los datos comprometidos incluían nombres, DNI, información contractual y cuentas bancarias, y fueron publicados en la dark web.
La AEPD archiva la reclamación contra CaixaBank por no acreditarse su responsabilidad en la filtración de datos personales
PS-00458-2024 2026-09-14T15:11:52Z
Resumen de la decisión: La reclamación presentada por A.A.A. contra CAIXABANK denunciaba la presunta infracción del artículo 5.1.f) del Reglamento General de Protección de Datos (RGPD), que exige garantizar la integridad y confidencialidad de los datos personales. Según la reclamante, CAIXABANK habría entregado sin su consentimiento copias de certificados bancarios (con su firma y DNI)
La AEPD desestima la reclamación de una alumna que solicitó la supresión de grabaciones en las que participó durante clases, al considerar legítima la conservación del material docente por interés académico.
PD-00087-2026 2026-09-14T15:10:55Z
Resumen de la decisión: Una alumna (parte reclamante) solicitó al Instituto Marly Kuenerz, S.L. (parte reclamada) la supresión de sus datos personales, incluyendo grabaciones en las que participó durante clases. La reclamante argumentó que, al haber finalizado su relación contractual, tenía derecho a que se eliminaran todos sus datos, incluyendo imágenes y voz. El Instituto
La AEPD sanciona con 2.000 euros a LARDIANA, S.L. por publicar sin consentimiento el teléfono personal de una empleada durante más de un año en plataformas digitales.
PS-00472-2024 2026-09-14T15:18:23Z
Resumen de la decisión: Se resolvió un procedimiento sancionador contra LARDIANA, S.L. por publicar, sin consentimiento, el número de teléfono personal de una empleada en una plataforma digital como contacto del hotel donde trabajaba. La reclamante había solicitado expresamente que no se usara su móvil personal, pero la empresa lo mantuvo publicado durante más de