Agencia Española de Protección de Datos obliga a la Universidad de León a facilitar sin coste copias de exámenes a estudiante que ejerció su derecho de acceso
PD-00303-2025 2026-03-02T00:00:00Z
**Resumen de la decisión:** Un estudiante reclamó contra la Universidad de León al no serle atendido correctamente su derecho de acceso a datos personales. El 12 de junio de 2025, el reclamante solicitó, mediante correo electrónico, copia de los exámenes del examen de acceso a la universidad (PAU) de junio de 2025, incluyendo las anotaciones
La AEPD estima la reclamación por incumplimiento de plazos en la supresión de datos de contacto en Banco CETELEM
PD-00295-2025 2026-03-02T00:00:00Z
**Resumen de la decisión:** El reclamante ejerció su derecho de supresión ante el Banco CETELEM, S.A., solicitando la eliminación de dos números de teléfono (***TELÉFONO.1 y ***TELÉFONO.2) vinculados a sus familiares debido a que la entidad había realizado llamadas de reclamación de deuda dirigidas a ellos sin su consentimiento. Initially, CETELEM reconoció el error y
Agencia Española de Protección de Datos estima reclamación contra Orange España por incumplir plazo legal al ejercer derecho de acceso a grabación de llamada.
PD-00033-2026 2026-03-02T00:00:00Z
**Resumen de la resolución:** El reclamante ejerció su **derecho de acceso** (artículo 15 del RGPD) frente a **Orange Espagne, S.A.U.** el 27 de mayo de 2025, solicitando la grabación de una llamada telefónica mantenida ese mismo día con el servicio de atención al cliente, en relación con un cargo de 18,15 euros que consideraba indebido.
La AEPD ordena a Evelop Airlines cumplir íntegramente el derecho de acceso de un ex empleado, amenazando con sancionarle si persiste en limitar el acceso a informes internos
PD-00008-2026 2026-03-02T00:00:00Z
**Resumen de la decisión:** La resolución aborda una reclamación presentada por A.A.A. contra EVELOP AIRLINES, S.L. por la supuesta vulneración del **derecho de acceso** a sus datos personales, previsto en el artículo 15 del RGPD y en el artículo 13 de la LOPDGDD. El reclamante solicitó, en septiembre de 2025, copia de los datos personales
La AEPD resuelve un apercibimiento a un menor por difundir imágenes de otro sin consentimiento, confirmando la infracción del RGPD y ordenando la retirada de las imágenes, pero archiva el procedimiento al carecer el menor de plena conciencia sobre la ilicitud de sus actos.
PA-00050-2025 2026-03-02T00:00:00Z
**Resumen de la decisión:** Se resolvió un procedimiento de apercibimiento contra un menor de edad (A.A.A.) por su participación en la captación y difusión no consentida de imágenes de otro menor en un grupo de WhatsApp, lo que constituyó un tratamiento ilícito de datos personales. La reclamación denunciaba ciberacoso mediante la toma de una foto
La AEPD archiva el expediente por la difusión de imágenes de un menor en redes sin consentimiento, al considerar atenuantes la edad del infractor y la reparación del daño
PA-00049-2025 2026-03-02T00:00:00Z
**Resumen de la decisión:** Se resolvió un procedimiento de apercibimiento contra **A.A.A.**, un menor de edad, por presunta infracción del **Artículo 6.1 del RGPD** (licitud del tratamiento), tipificada como grave según el **Artículo 83.5.a) del RGPD**. **Hechos denunciados:** Un menor (**Menor_1**) fue víctima de **ciberacoso**: se tomó una foto suya en clase sin su consentimiento,
AEPD sanciona a empresa por incumplir obligaciones de transparencia en su política de privacidad al no identificar responsable ni garantizar derechos ARCO
PA-00022-2025 2026-03-02T00:00:00Z
**Resolución sobre posible infracción en tratamiento de datos personales (Procedimiento Nº EXP202415232)** En este procedimiento, iniciado conforme a la normativa aplicable, se analiza una reclamación presentada por un interesado (denunciante) en relación con el tratamiento de sus datos personales por parte de A.A.A., identificada con NIF ***NIF.1. El reclamante denuncia que: 1) sus datos personales
AEPD sanciona con 12.000 euros al colegio Holy Mary Catholic School por usar Google Workspace sin base legal ni transparencia
PS-00607-2025 2026-03-01T00:00:00Z
### **Resumen de la decisión** Se resuelve un procedimiento sancionador contra el colegio **Holy Mary Catholic School, S.L.** por tres infracciones relacionadas con el tratamiento de datos personales de sus alumnos a través de la plataforma **Google Workspace for Education (GWE)**. #### **1. Infracciones imputadas:** – **Vulneración del artículo 6.1 del RGPD**: Tratamiento de datos
AEPD sanciona con 840 euros a OSCISA SOLUTIONS por llamada comercial no consentida usando datos de base desactualizada
PS-00573-2025 2026-03-01T00:00:00Z
**Resumen del caso (Expediente Nº: EXP202408766)** Se denuncia que la empresa **OSCISA SOLUTIONS, S.L.**, dedicada a marketing y publicidad, realizó el **19 de abril de 2024** una llamada comercial no deseada al reclamante, ofreciendo servicios energéticos, sin su consentimiento previo. El reclamante, que nunca había dado su autorización para recibir comunicaciones comerciales, ejerció su derecho
La AEPD sanciona a IBERANUNCIOS SL con 9.000 euros por filtrar datos de 4 millones de usuarios en un ciberataque a tuCasa.com
PS-00606-2025 2026-03-01T00:00:00Z
**Resumen de la resolución:** La empresa **IBERANUNCIOS SL** ha sido sancionada tras sufrir un ciberataque que expuso los datos personales de aproximadamente **4 millones de usuarios** de su portal *tucasa.com*. El incidente consistió en un **acceso no autorizado mediante inyección SQL**, que permitió extraer datos como nombres, correos electrónicos y credenciales de acceso. Aunque la