La AEPD desestima el recurso de INCIBE y confirma la sanción de 2.000 euros por no garantizar la protección de datos desde el diseño en su plataforma Moodle
REPOSICION-PS-00410-2024 2026-03-21T00:00:00Z
**Resumen de la decisión** En esta resolución se desestima el recurso de reposición presentado por el **Instituto Nacional de Ciberseguridad (INCIBE)** contra una sanción de **2.000 euros** impuesta por una infracción al **artículo 25 del RGPD** (protección de datos desde el diseño y por defecto). **Denuncia o reclamo**: INCIBE fue sancionado por una **brecha de
Multa de 5.000 euros a EVELB por no garantizar copias de seguridad válidas y causar pérdida temporal de datos personales del Ayuntamiento de Redondela
REPOSICION-PS-00033-2025 2026-03-21T00:00:00Z
**Resumen de la decisión:** La resolución se centra en la **pérdida temporal de disponibilidad de datos personales** del Ayuntamiento de Redondela debido a la **falta de copias de seguridad válidas** tras la avería de un servidor el 8 de septiembre de 2023. La empresa **EVELB TÉCNICAS Y SISTEMAS, S.L.** fue considerada **responsable de la infracción**,
La AEPD impone una multa de 1.500 euros a Ciberseo Jaén por publicar una foto sin consentimiento en una oferta de empleo
PS-00503-2024 2026-03-01T00:00:00Z
El 14 de junio de 2023, se presentó una reclamación contra CIBERSEO JAÉN, S.L. por la publicación sin consentimiento de una fotografía de una trabajadora en una oferta de empleo en un portal web. La reclamante alegó que la imagen fue publicada sin su autorización y que no trabajaba para la empresa mencionada en la
AEPD desestima recurso de ARTURO ACOSTA, S.L. por no responder al derecho de supresión de datos del reclamante, incumpliendo el RGPD.
REPOSICION-PD-00238-2025 2026-03-21T00:00:00Z
La entidad ARTURO ACOSTA, S.L. presentó un recurso de reposición contra una resolución que estimó la reclamación de un individuo (A.A.A.) sobre el ejercicio de sus derechos de protección de datos. La reclamación se centró en la falta de respuesta adecuada por parte de la empresa al ejercicio del derecho de supresión de datos personales.
La AEPD resuelve a favor del ciudadano al detectar demora del Ayuntamiento de Ares en responder su solicitud de acceso a datos personales, incumpliendo el plazo legal establecido.
PD-00059-2026 2026-04-16T00:00:00Z
En el expediente N.º EXP202517705, se resolvió una reclamación presentada el 11 de agosto de 2025 por un ciudadano que ejerció su derecho de acceso ante el Ayuntamiento de Ares. El reclamante denunció que no recibió la respuesta legalmente establecida a su solicitud de acceso a sus datos personales. El procedimiento se llevó a cabo
La AEPD ordena a Inmobiliaria Palacio Valdés 7. C.B. garantizar el derecho de acceso de A.A.A. tras incumplir con la protección de datos personales.
PD-00013-2026 2026-03-13T00:00:00Z
El expediente EXP202514768 se refiere a una reclamación presentada por A.A.A. contra Inmobiliaria Palacio Valdés 7. C.B. por no haber atendido adecuadamente los derechos de acceso y supresión de datos personales. A.A.A. recibió un correo electrónico de la inmobiliaria sobre un recibo vinculado a su vivienda arrendada, sin haber autorizado el tratamiento de sus datos.
La AEPD sanciona a Castilla-La Mancha por incluir el DNI en firmas electrónicas, incumpliendo el principio de minimización de datos del RGPD.
PS-00106-2025 2026-03-02T00:00:00Z
La Comunidad Autónoma de Castilla-La Mancha (CLM) fue denunciada por la forma en que manejaba los datos personales de sus funcionarios en la firma electrónica de documentos. La denuncia se centró en que los documentos firmados electrónicamente por los funcionarios incluían el nombre, apellidos y número de DNI del firmante, lo cual vulneraba el principio
AEPD confirma sanción de 10.000 euros a Xfera Móviles por enviar SMS publicitarios sin consentimiento válido
REPOSICION-PS-00097-2025 2026-03-21T00:00:00Z
La decisión se refiere a un recurso de reposición interpuesto por la entidad XFERA MÓVILES, S.A.U. contra una resolución que le impuso una sanción de 10.000 euros por enviar comunicaciones comerciales sin el consentimiento previo del destinatario. La sanción se basó en la infracción del artículo 21.1 de la Ley 34/2002, de Servicios de la
La AEPD sanciona a la Comunidad de Propietarios B.B.B. por no responder a una solicitud de derecho de acceso en plazo
PD-00359-2025 2026-03-04T00:00:00Z
En el expediente N.º EXP202515016, se resolvió una reclamación presentada el 17 de julio de 2025. La parte reclamante ejerció su derecho de acceso ante la entidad reclamada, pero no recibió la respuesta legalmente establecida. La reclamante aportó documentación relevante y, tras los trámites procedimentales, se admitió a trámite la reclamación. La entidad reclamada no
La AEPD sanciona al Servicio Aragonés de Salud por permitir accesos indebidos a historias clínicas y ordena la revisión de permisos y auditorías proactivas.
PS-00537-2024 2026-02-16T00:00:00Z
Una empleada del Servicio Aragonés de Salud (SALUD) accedió indebidamente a la historia clínica de una paciente, vulnerando el principio de confidencialidad establecido en el Reglamento General de Protección de Datos (RGPD). La paciente, al enterarse de estos accesos no autorizados, presentó una reclamación solicitando una indemnización y la adopción de medidas correctivas. El acceso