AEPD sanciona a MalagaSuite Showroom con 2.000 euros por fotografiar sin consentimiento documentos de identidad y ocultar información obligatoria en su política de privacidad
PS-00524-2025 2026-03-02T00:00:00Z
En el expediente N.º EXP202406569, se denunció que MALAGASUITE SHOWROOM, S.L. (M.S.) había incumplido la normativa de protección de datos al fotografiar los documentos de identidad de unos huéspedes sin su consentimiento previo. Además, la política de privacidad de la empresa en su página web no cumplía con los requisitos legales, ya que hacía referencia
La AEPD sanciona con 450 euros a una comunidad de propietarios por no rectificar datos personales en el plazo legal
PS-00104-2025 2026-03-13T00:00:00Z
En el expediente EXP202503131, se sanciona a la Comunidad de Propietarios A.A.A. por no atender una solicitud de rectificación de datos personales presentada por B.B.B. La reclamación se basa en la infracción del artículo 16 del Reglamento General de Protección de Datos (RGPD), que establece el derecho de los individuos a solicitar la corrección de
AEPD sanciona a A.A.A. por instalar cámaras de videovigilancia que captaban parte de vía pública sin informar adecuadamente a los afectados
PA-00040-2025 2026-03-13T00:00:00Z
El procedimiento se inició debido a una reclamación presentada el 1 de abril de 2025, en la que se denunciaba la instalación de cámaras de videovigilancia en una propiedad privada. Estas cámaras captaban tanto la propiedad del reclamante como una parte de la vía pública, sin contar con un cartel informativo visible y legible que
AEPD impone sanción de 36.000 euros a MPE_SUR por brecha de seguridad en datos personales tras ciberataque de ransomware
PS-00528-2025 2026-02-17T00:00:00Z
El procedimiento sancionador se inició debido a una brecha de seguridad en la empresa MEDIOS DE PREVENCIÓN EXTERNOS SUR, S.L. (MPE_SUR) que afectó a la confidencialidad y disponibilidad de datos personales. La brecha fue causada por un ciberataque de tipo ransomware que permitió el acceso no autorizado a datos sensibles, incluyendo información de salud, identificativa
La AEPD resuelve a favor de la reclamante por incumplimiento del derecho de acceso por parte del Centro Integral de Ansiedad y Estrés, S.L.U.
PD-00041-2026 2026-03-13T00:00:00Z
El expediente EXP202513443 (PD/00041/2026) se refiere a una reclamación presentada por A.A.A. contra la entidad CENTRO INTEGRAL DE ANSIEDAD Y ESTRÉS, S.L.U. La reclamante ejerció su derecho de acceso el 2 de junio de 2025, solicitando información sobre los datos personales que la entidad tenía sobre ella. Sin embargo, la entidad no respondió dentro del
La AEPD desestima la reclamación por no solicitar directamente la supresión de datos a la entidad denunciada
PD-00343-2025 2026-03-02T00:00:00Z
En el expediente EXP202513340, se denuncia la falta de atención al derecho de supresión de datos personales. El reclamante, A.A.A., solicitó la cancelación de sus datos del fichero de morosidad BADEXCUG debido a una deuda controvertida con la entidad Soluciones Digitales CRX, S.L. El reclamante argumenta que la deuda es desproporcionada, con intereses y recargos
AEPD sanciona a NAROBESA INV, S.L. con 1.600 euros por obstaculizar la investigación sobre protección de datos
PS-00076-2025 2025-12-29T00:00:00Z
La empresa NAROBESA INV, S.L. fue objeto de un procedimiento sancionador debido a una reclamación presentada contra ella. La denuncia se centró en el incumplimiento de la obligación de proporcionar la información requerida en el marco de una investigación sobre protección de datos. El proceso comenzó con un requerimiento de información a NAROBESA, que inicialmente
AEPD sanciona a USO CL por enviar correo navideño sin utilizar copia oculta, exponiendo datos personales de destinatarios
PA-00007-2024 2025-11-23T00:00:00Z
El expediente trata sobre una reclamación presentada por la recepción de un correo electrónico enviado por la Unión Sindical Obrera de Castilla y León (USO CL) a múltiples destinatarios sin utilizar la funcionalidad de copia oculta (CCO). Esto permitió que las direcciones de correo electrónico de los destinatarios fueran visibles para todos, incluyendo nombres y
CSIC Multado por la AEPD por No Registrar Adecuadamente el Uso de Dispositivos GPS en Vehículos de la EBD
PS-00298-2025 2025-11-23T00:00:00Z
El Consejo Superior de Investigaciones Científicas (CSIC) fue sancionado por no registrar adecuadamente una actividad de tratamiento de datos personales relacionada con la instalación de dispositivos GPS en los vehículos de la Estación Biológica de Doñana (EBD). La denuncia se centró en la falta de información y consentimiento previo a los empleados sobre el uso
La AEPD sanciona a LA GAVIA ASESORES por incumplir el derecho de acceso a la historia clínica de un paciente en situación de concurso voluntario
PD-00212-2025 2025-11-23T00:00:00Z
El expediente N.º EXP202504871 trata sobre una reclamación presentada por A.A.A. contra LA GAVIA ASESORES, S.L.U. La parte reclamante solicitó acceso a su historia clínica, específicamente a su expediente de depilación láser, a través de correos electrónicos y WhatsApp, sin recibir respuesta alguna. La reclamante alega que no ha obtenido la copia completa de su