AEPD sanciona a ARAMARK por solicitar informes médicos innecesarios y falta de transparencia en el tratamiento de datos en un servicio de comedor escolar
REPOSICION-AI-00024-2022 2022-11-16T00:00:00Z
El reclamante denunció a la mercantil ARAMARK por prácticas relacionadas con el servicio de comedor en el CEIP Joaquín Turina. La denuncia se centró en tres puntos principales: el tratamiento de datos de salud de menores, la obligatoriedad de usar la web o app «El Gusto de Crecer» para comunicar ausencias, y la falta de
La AEPD sanciona a BUSINESS POWER CONSULTORES con 15.000 euros por llamadas comerciales no consentidas y tratamiento ilegal de datos personales.
PS-00359-2022 2022-11-16T00:00:00Z
El reclamante denunció haber recibido una llamada comercial de BUSINESS POWER CONSULTORES, S.L. ofreciendo descuentos en la factura de la luz, a pesar de estar registrado en la Lista Robinson desde noviembre de 2020. Además, la entidad llamante tenía acceso a datos personales detallados del reclamante, como nombre, DNI, factura, consumo y distribuidora del suministro,
AEPD sanciona a ORI, S.L. por falta de transparencia en la política de privacidad de su sitio web
PS-00289-2022 2022-11-16T00:00:00Z
El procedimiento sancionador se inició debido a una reclamación presentada por A.A.A. contra ORI, S.L. La reclamación denunciaba la falta de una política de privacidad clara en varios formularios del sitio web de ORI, donde se recaban datos personales. Solo uno de los formularios informaba sobre el tratamiento de datos, lo que vulneraba la normativa
La AEPD sanciona con 600 euros a A.A.A. por incumplir el RGPD con una cámara de videovigilancia mal orientada y sin señalización en Guardo
PS-00276-2022 2022-11-16T00:00:00Z
La Guardia Civil denunció la presencia de una cámara de videovigilancia en la Avenida Asturias de Guardo (Palencia), orientada hacia la vía pública sin autorización administrativa ni señalización adecuada. La cámara, instalada por A.A.A., no contaba con carteles informativos que indicaran la zona videovigilada, lo que vulnera el artículo 5.1.c del RGPD y el artículo
Bankinter sancionada con 80.000 euros por exponer datos personales de un cliente ajeno en su área personal
PS-00634-2021 2022-11-15T00:00:00Z
Un cliente denunció que al acceder a su área personal en la web de Bankinter, pudo ver los movimientos de una cuenta que no le pertenecía. El error se debió a un fallo en la gestión del cambio de titularidad de otra cuenta, lo que permitió al cliente ver información de un tercero. Bankinter fue
AEPD sanciona con 5.000 euros a B.B.B. por exponer DNI en internet, vulnerando el RGPD
PS-00485-2021 2022-11-15T00:00:00Z
El procedimiento sancionador se inició tras una reclamación presentada por A.A.A. y otros cuatro reclamantes contra B.B.B. y la Asociación APEDANICA. La denuncia se centró en la publicación de datos personales en una URL, incluyendo el número de DNI de uno de los reclamantes, lo cual vulneraba el principio de minimización de datos establecido en
Yeguada Senillosa, S.L. sancionada con 2.000 euros por incumplir la normativa de cookies y protección de datos
PS-00213-2022 2022-11-15T00:00:00Z
La entidad Yeguada Senillosa, S.L. fue sancionada con 2.000 euros por infracciones en su política de cookies. La denuncia, presentada por un usuario, alegaba que la página web no contaba con una política de cookies, aviso legal, cláusulas de protección de datos ni política de privacidad. Además, se denunciaba la falta de un pop-up inicial
La AEPD sanciona a TECNOCUBE MARKETING S.L. con 5.000 euros por llamadas comerciales no consentidas a pesar de estar en la Lista Robinson.
PS-00152-2022 2022-11-15T00:00:00Z
La entidad TECNOCUBE MARKETING S.L. fue sancionada con 5.000 euros por realizar llamadas comerciales no consentidas. La reclamante, Dª. A.A.A., denunció haber recibido llamadas de Vodafone desde un número que pertenecía a TECNOCUBE MARKETING S.L., a pesar de haber solicitado la revocación de llamadas comerciales en la “Lista Robinson”. La entidad no pudo demostrar la
La AEPD ordena al Servicio Cántabro de Salud responder a la solicitud de acceso a la historia clínica de una paciente tras incumplir el plazo legal.
PD-00178-2022 2022-11-15T00:00:00Z
A.A.A. presentó una reclamación contra el Servicio Cántabro de Salud por no haber respondido a su solicitud de acceso a su historia clínica, un derecho establecido en el RGPD. La reclamante ejerció su derecho de acceso, pero no recibió respuesta en el plazo legal. Tras las actuaciones procedimentales, se constató que el Servicio Cántabro de
AEPD ordena a Comunidad de Propietarios A.A.A. responder a solicitud de acceso de datos o denegarla de forma motivada tras incumplir plazos legales
PD-00176-2022 2022-11-15T00:00:00Z
A.A.A. presentó una reclamación contra la Comunidad de Propietarios A.A.A. por no haber respondido a su solicitud de ejercicio de derechos conforme al RGPD. La parte reclamante ejerció su derecho de acceso, pero no recibió respuesta en el plazo legalmente establecido. Tras las actuaciones procedimentales, se constató que la entidad reclamada no había atendido la