Resoluciones AEPD

AEPD sanciona a Ventura Medical Technologies por no cumplir con el derecho de acceso del afectado en relación con sus datos sanitarios

PD-00018-2026 2026-04-22T00:00:00Z

Resumen de la resolución: El reclamante, A.A.A., ejercitó su derecho de acceso frente a Ventura Medical Technologies, S.L. solicitando información detallada sobre el tratamiento de sus datos personales relacionados con una intervención quirúrgica con sus productos. La solicitud incluía fichas clínicas, comunicaciones internas y externas (incluidos correos y mensajes como WhatsApp), documentos técnicos, informes de

La AEPD obliga a Camaleón Formación, S.L. a responder en 10 días al reclamante por no eliminar sus datos personales y podría sancionarla con hasta 10 millones de euros o el 2% de su facturación anual global por incumplir el RGPD

PD-00017-2026 2026-03-10T00:00:00Z

Resumen de la decisión: El procedimiento se inició tras la reclamación de un particular (A.A.A.) por el incumplimiento del derecho de supresión (artículo 17 del RGPD) por parte de Camaleón Formación, S.L.. Según consta, el reclamante ejerció su derecho a que se eliminaran sus datos personales, pero la entidad no respondió a su solicitud en

La AEPD obliga a Apollonia Topco SL a responder en 10 días a un paciente que solicitó acceso a su historia clínica tras incumplir el derecho de acceso

PD-00006-2026 2026-03-04T00:00:00Z

Resumen de la decisión: El afectado ejerció su derecho de acceso a su historia clínica ante la entidad reclamada, APOLLONIA TOPCO, S.L. (NIF B88526116), pero la solicitud no recibió respuesta en el plazo legal establecido. Tras admitirse a trámite la reclamación, la entidad presentó alegaciones pero no aportó pruebas de haber respondido al interesado, incumpliendo

AEPD resuelve estimar reclamación por incumplimiento de plazos en el derecho de acceso a datos, aunque subsanada durante el trámite administrativo sin imponer sanción.

PD-00051-2026 2026-03-23T00:00:00Z

Resumen de la decisión: El reclamante denunció la falta de respuesta a su solicitud de ejercicio del derecho de acceso (artículo 15 del RGPD y 13 de la LOPDGDD) frente al Banco Santander, S.A. La reclamación se inició tras comprobar que la entidad no respondió a su petición en el plazo legal establecido (un mes)

La AEPD sanciona con 1.200 euros a un menor por difundir en redes sociales un vídeo de agresión a otro menor, violando la normativa de protección de datos

PS-00547-2024 2026-03-13T00:00:00Z

Resumen de la resolución: La decisión sancionadora se refiere a la publicación de un video en una red social que mostraba a un menor siendo agredido por otros menores, identificado como A.A.A. (menor de edad en el momento de los hechos). Se denuncia la vulneración del derecho a la protección de datos personales del menor

La AEPD obliga a DIGI a facilitar el acceso a los registros de llamadas entrantes tras estimar su denegación ilegal por vulnerar el derecho de acceso del usuario

PD-00306-2025 2026-03-13T00:00:00Z

Resumen de la resolución: El usuario A.A.A. denunció a DIGI SPAIN TELECOM, S.L.U. por denegarle el derecho de acceso a los registros de llamadas entrantes en su línea telefónica, solicitando información básica como fechas, horas, duración y números llamantes (aunque estos estuvieran ocultos). La empresa justificó la denegación alegando que: La Ley 25/2007 limita la

AEPD emite apercibimiento a vecino por instalar cámaras ilegales y difundir imágenes de vecinos sin consentimiento

PA-00039-2025 2026-03-13T00:00:00Z

Resumen de la decisión: Se resuelve un procedimiento de apercibimiento, inciado por la instalación irregular de cámaras de videovigilancia y la difusión de imágenes sin consentimiento. Hechos denunciados: El reclamado, un vecino (A.A.A.), instaló varias cámaras en su domicilio, algunas orientadas hacia zonas comunes (portal, rellano, patio interior y fachada) y otras grabando la vía

AEPD estima reclamación por vulneración del derecho de acceso a datos personales de fallecido y recuerda plazos legales para responder

PD-00038-2026 2026-03-21T00:00:00Z

Resumen de la decisión: La reclamación fue presentada por A.A.A. contra MAQUINARIA TALLERES NÚÑEZ, S.L. por la presunta vulneración del derecho de acceso a los datos personales de su padre fallecido, B.B.B., como heredero legítimo. La solicitante ejerció su derecho el 18 de mayo de 2025, dirigiéndose a la empresa mediante burofax electrónico con documentación

La AEPD sanciona con 1.000 euros a una Comunidad de Propietarios por publicar datos personales de un vecino sin consentimiento en su tablón de anuncios.

PS-00332-2024 2026-03-13T00:00:00Z

Resumen de la decisión: En el expediente EXP202406578, se resolvió un procedimiento sancionador contra una Comunidad de Propietarios por vulnerar el principio de confidencialidad establecido en el artículo 5.1.f) del RGPD (Reglamento General de Protección de Datos). La reclamación fue interpuesta por un propietario, quien alegó que la comunidad publicó en su tablón de anuncios

AEPD apercibe a Kutxabank por vulnerar el consentimiento en consentimiento en firma digitalizada

PA-00065-2025 2026-03-21T00:00:00Z

Resumen: Una persona denunció que Kutxabank envió una notificación push el 22 de marzo de 2024, informando sobre documentos pendientes de firma, en concreto un «Tratamiento de datos» donde cuatro casillas de consentimiento (como el uso de datos para fines comerciales o perfiles) aparecían premarcadas en «Sí» y no permitían modificar la respuesta, al tratarse