La AEPD sanciona a Cumaca Motor con 6.000 euros por recopilar una copia completa del DNI sin necesidad, violando el principio de minimización de datos.
PS-00488-2024 2026-03-10T00:00:00Z
**Resumen de la decisión:** Una persona denunció que **CUMACA MOTOR, S.L.** había recopilado y almacenado una copia completa de su DNI durante la reparación de un vehículo asegurado, a pesar de que su aseguradora (***ASEGURADORA.1***) no lo exigía. La reclamante argumentó que esta práctica vulneraba el principio de **minimización de datos** (artículo 5.1.c del RGPD),
La AEPD sanciona a Global Satellite Technologies, S.L. por incumplir el derecho de acceso de un ciudadano al no responder a su solicitud de datos personales en el plazo legal.
PD-00052-2026 2026-03-10T00:00:00Z
**Resumen de la decisión:** Se resuelve estimar la reclamación presentada por un interesado (A.A.A.) contra **Global Satellite Technologies, S.L.** (B88144944) por incumplir su derecho de acceso a los datos personales, regulado en el **artículo 15 del RGPD**. El afectado ejerció este derecho, pero la entidad no respondió en el plazo legal (un mes) ni aportó
La AEPD sanciona a RENTARTE GALICIA por incumplir el derecho de supresión y no responder a una solicitud de protección de datos en plazo legal
PD-00023-2026 2026-03-10T00:00:00Z
**Resumen de la Resolución** La **RENTARTE GALICIA, S.L.** ha sido sancionada por **no atender el derecho de supresión** ejercido por un interesado, según lo establecido en el **artículo 17 del RGPD** y el **artículo 15 de la LOPDGDD**. **Denuncia/reclamo:** El afectado solicitó ejercer su derecho a la supresión de sus datos personales, pero la entidad
La AEPD sanciona a Guardia Clínic, S.L.P. por no responder a un derecho de acceso en plazo, abriendo la puerta a una posible multa por infracción muy grave
PD-00043-2026 2026-03-09T00:00:00Z
**Resumen de la decisión:** En este procedimiento se denuncia que **Guardia Clínic, S.L.P.** no atendió el **derecho de acceso** ejercido por un particular según el **artículo 15 del RGPD**, el cual obliga a los responsables de tratamiento de datos a responder a las solicitudes de derechos en un plazo máximo de un mes, facilitando la
AEPD sanciona con 200.000 euros a ARES CAPITAL por vigilar en exceso a sus empleados sin base legal y ocultar información sobre el uso de sus datos.
PS-00454-2024 2026-03-04T00:00:00Z
**Resumen de la decisión:** Se sanciona a **ARES CAPITAL, S.A.** con una multa de **200.000 euros** por tres infracciones graves relacionadas con el **RGPD (Reglamento General de Protección de Datos)**: 1. **Vulneración del principio de minimización de datos (art. 5.1.c RGPD):** La empresa obligaba a sus empleados a usar aplicaciones que recopilaban datos personales (geolocalización
AEPD sanciona con 1.000 euros a un sitio web por instalar cookies no técnicas sin consentimiento ni información previa, incumpliendo la LSSI y el RGPD
PS-00332-2025 2026-03-04T00:00:00Z
**Resumen de la decisión:** Se resuelve sancionar a **A.A.A.** con una multa de **1.000 euros** por instalar **cookies no técnicas** en el sitio web ***WEB.1*** sin obtener el **consentimiento previo** de los usuarios ni informarles adecuadamente sobre su finalidad, incumpliendo así el **artículo 22.2 de la Ley 34/2002 (LSSI)**. La sanción, considera una **infracción leve**,
La AEPD obliga a empresa a cumplir con el derecho de acceso de usuario tras ignorar solicitud y advierte de posible sanción grave por incumplimiento del RGPD
PD-00040-2026 2026-03-03T00:00:00Z
**Resumen de la resolución** Se analiza una reclamación presentada por un afectado (A.A.A.) contra **Autokrator, S.A.** por **no responder a su solicitud de ejercicio del derecho de acceso** (artículo 15 del RGPD), tras requerir formalmente al reclamado sin constatar una contestación adecuada en plazo. Los hechos confirmados indican que: 1. El reclamante ejerció su derecho
YOTI LTD sancionada con 950.000 euros por la AEPD por vulneraciones graves al RGPD en su app de verificación biométrica
REPOSICION-PS-00164-2025 2026-03-02T00:00:00Z
**Resumen de la decisión:** **Denuncia o reclamo:** Se imputa a **YOTI LTD** por tres infracciones al **Reglamento General de Protección de Datos (RGPD)** en su aplicación *Digital ID* (plataforma de verificación biométrica de edad): 1. **Tratamiento de datos biométricos de categoría especial (art. 9 RGPD):** La compañía recababa escaneos faciales (datos biométricos) sin base legal
La AEPD sanciona con 8.500 euros a Highcliffe Estates Marbella por publicar ilegalmente datos personales de inquilinos sin consentimiento
PS-00294-2024 2026-03-02T00:00:00Z
**Resumen de la decisión:** En la resolución se denuncia que **Highcliffe Estates Marbella, S.L.** publicó en su sitio web datos personales (nombre, apellidos e imagen) de dos personas sin su consentimiento, acusándolas de no pagar un alquiler. La publicación se mantuvo disponible desde al menos marzo de 2022 hasta marzo de 2025. El fundamento de
Ornitológica de Andalucía FOA sancionada con 900 euros por exponer datos sensibles de un afectado en un correo masivo
PS-00200-2024 2026-03-02T00:00:00Z
**Resumen de la decisión:** Se resolvió un procedimiento sancionador contra **Ornitológica de Andalucía FOA** por enviar un correo electrónico masivo que expuso datos personales sensibles de un individuo. La reclamación denunciaba que, al compartir el nombre, apellidos y DNI del afectado en un mensaje dirigido a más de 200 asociaciones, se vulneró el **derecho a