La AEPD sanciona a Castilla-La Mancha por incluir el DNI en firmas electrónicas, incumpliendo el principio de minimización de datos del RGPD.
PS-00106-2025 2026-03-02T00:00:00Z
La Comunidad Autónoma de Castilla-La Mancha (CLM) fue denunciada por la forma en que manejaba los datos personales de sus funcionarios en la firma electrónica de documentos. La denuncia se centró en que los documentos firmados electrónicamente por los funcionarios incluían el nombre, apellidos y número de DNI del firmante, lo cual vulneraba el principio
AEPD confirma sanción de 10.000 euros a Xfera Móviles por enviar SMS publicitarios sin consentimiento válido
REPOSICION-PS-00097-2025 2026-03-21T00:00:00Z
La decisión se refiere a un recurso de reposición interpuesto por la entidad XFERA MÓVILES, S.A.U. contra una resolución que le impuso una sanción de 10.000 euros por enviar comunicaciones comerciales sin el consentimiento previo del destinatario. La sanción se basó en la infracción del artículo 21.1 de la Ley 34/2002, de Servicios de la
La AEPD sanciona a la Comunidad de Propietarios B.B.B. por no responder a una solicitud de derecho de acceso en plazo
PD-00359-2025 2026-03-04T00:00:00Z
En el expediente N.º EXP202515016, se resolvió una reclamación presentada el 17 de julio de 2025. La parte reclamante ejerció su derecho de acceso ante la entidad reclamada, pero no recibió la respuesta legalmente establecida. La reclamante aportó documentación relevante y, tras los trámites procedimentales, se admitió a trámite la reclamación. La entidad reclamada no
La AEPD sanciona al Servicio Aragonés de Salud por permitir accesos indebidos a historias clínicas y ordena la revisión de permisos y auditorías proactivas.
PS-00537-2024 2026-02-16T00:00:00Z
Una empleada del Servicio Aragonés de Salud (SALUD) accedió indebidamente a la historia clínica de una paciente, vulnerando el principio de confidencialidad establecido en el Reglamento General de Protección de Datos (RGPD). La paciente, al enterarse de estos accesos no autorizados, presentó una reclamación solicitando una indemnización y la adopción de medidas correctivas. El acceso
La AEPD inadmite un recurso de reposición por falta de legitimación del recurrente en un procedimiento sobre protección de datos
REPOSICION-PS-00016-2025 2026-03-21T00:00:00Z
En el expediente N.º EXP202500572, se resolvió un recurso de reposición interpuesto por A.A.A. contra una resolución dictada por la Presidencia en relación con la Consejería de Educación de la Junta de Castilla y León. La reclamación original se basaba en una denuncia presentada por A.A.A., quien mostraba disconformidad con la resolución impugnada. El recurso
La AEPD archiva el expediente sancionador contra DIALOGA CONSULTORES SL por llamadas no autorizadas en encuesta municipal
PS-00191-2024 2026-03-02T00:00:00Z
El procedimiento sancionador se inició debido a una reclamación presentada por un representante del Ayuntamiento de Las Ventas de Retamosa (Toledo). La denuncia se centraba en la recepción de llamadas telefónicas a los móviles de los vecinos del municipio, realizadas desde un número específico. Las llamadas eran para realizar una encuesta municipal, y los encuestados
La AEPD sanciona a la Asociación Jardín Secreto de Valencia por no responder a una solicitud de acceso a datos personales en el plazo legal
PD-00026-2026 2026-03-10T00:00:00Z
En el expediente EXP202521240, se resolvió una reclamación presentada el 24 de octubre de 2025. La parte reclamante ejerció su derecho de acceso ante la entidad «Asociación Jardín Secreto de Valencia», solicitando información sobre sus datos personales. Sin embargo, la entidad no respondió a esta solicitud dentro del plazo legalmente establecido. La reclamante presentó documentación
La AEPD apercibe a A.A.A por conservar copia completa de documento de identidad en vulneración del principio de minimización de datos y le ordena su supresión en un plazo de un mes.
PA-00046-2025 2026-03-02T00:00:00Z
La decisión se refiere a una reclamación presentada por un cliente que realizó una reserva en un alojamiento gestionado por A.A.A. El cliente denunció que, a través de WhatsApp, se le solicitó enviar una imagen de su documento de identidad para el registro de viajeros. Tras cancelar la reserva, el cliente solicitó la supresión de
La AEPD emite un apercibimiento por grabar imágenes de menores en portal público sin consentimiento ni base legal
PA-00034-2025 2026-03-02T00:00:00Z
En el expediente EXP202500203, se denunció la existencia de fotografías de un menor de edad, junto a sus amigas, pegadas en un portal. Estas imágenes fueron captadas por una cámara de videovigilancia orientada hacia la vía pública. La denuncia fue remitida por la Autoridad Catalana de Protección de Datos (ACPD) y se trasladó a la
La AEPD insta a Rubicor Fitness, S.L. a cumplir la supresión de datos tras no responder a la reclamación por ejercicio del derecho
PD-00014-2026 2026-03-11T00:00:00Z
En el expediente N.º EXP202515013, se resolvió una reclamación presentada el 5 de agosto de 2025. La parte reclamante ejerció su derecho de supresión frente a Rubicor Fitness, S.L., solicitando la eliminación de sus datos personales. Sin embargo, la entidad no respondió a esta solicitud dentro del plazo legalmente establecido, ni proporcionó una contestación adecuada