Resoluciones AEPD

Repsol sancionada con 1,38 millones de euros por errores en el tratamiento de datos personales y falta de seguridad

PS-00090-2024 2025-05-26T00:00:00Z

La decisión sanciona a Repsol Comercializadora de Electricidad y Gas S.L.U. por dos infracciones relacionadas con el tratamiento de datos personales. La primera infracción se refiere al artículo 5.1.d) del Reglamento General de Protección de Datos (RGPD), que establece que los datos personales deben ser exactos y actualizados. La sanción se impone porque la empresa

Iberdrola presenta recurso fuera de plazo y es inadmitido por extemporáneo

REPOSICION-PS-00054-2024 2025-05-25T00:00:00Z

En el expediente N.º EXP202314247, IBERDROLA CLIENTES, S.A.U. presentó un recurso de reposición contra una resolución dictada el 8 de abril de 2025. La empresa reclamaba contra una decisión que no se detalla en el documento, mostrando su disconformidad con la misma. El recurso fue presentado el 20 de mayo de 2025, superando el plazo

Madre denuncia al Departamento de Educación por vulneración de datos de su hija menor y procedimiento sancionador caduca

PS-00499-2023 2025-05-25T00:00:00Z

Una madre denunció al Departamento de Educación, Cultura y Deporte por una presunta vulneración del derecho a la protección de datos y privacidad de su hija menor de edad. La reclamación se basó en que, sin su consentimiento, se facilitó una copia de un documento personal de la menor a familiares de otra alumna. La

«Denuncia por uso de mirilla digital desestimada: imágenes en espacios comunes no vulneran el RGPD»

REPOSICION-AI-00295-2024 2025-05-23T00:00:00Z

A.A.A. denunció que B.B.B. había tomado imágenes suyas sin consentimiento y las había difundido, alegando que esto vulneraba el artículo 6 del RGPD y los principios del artículo 5, como la lealtad y transparencia. La reclamante presentó fotos donde aparecía frente a su vivienda y en la escalera, asegurando que fueron tomadas desde la mirilla

Cliente denuncia a ADNAYA GREEN SOLUTIONS por cesión ilegal de datos y recibe sanción de 10.000 euros

PS-00440-2024 2025-05-23T00:00:00Z

Un cliente denunció a la empresa ADNAYA GREEN SOLUTIONS, S.L. por una presunta infracción relacionada con la protección de datos personales. El cliente había proporcionado sus datos a la empresa para la gestión de subvenciones destinadas a la instalación de placas solares. Sin embargo, el cliente recibió un correo electrónico de Gestoría de Subvenciones S.L.

Ayuntamiento de Burgos sancionado por incumplir resolución de supresión de datos personales

PS-00256-2024 2025-05-23T00:00:00Z

El Ayuntamiento de Burgos fue sancionado por no cumplir con una resolución que ordenaba la supresión de datos personales de un ciudadano. La reclamación se originó cuando el ciudadano ejerció su derecho de supresión de datos personales, pero el Ayuntamiento no atendió debidamente esta solicitud. El procedimiento comenzó con una resolución que requería al Ayuntamiento

Aire Networks sancionada con 60.000 euros por brecha de seguridad que permitió duplicar tarjetas SIM y acceder a cuentas bancarias

PS-00025-2025 2025-05-23T00:00:00Z

Un cliente denunció que su línea telefónica fue cortada y, al solicitar un duplicado de la tarjeta SIM, sufrió transferencias bancarias no autorizadas. La empresa AIRE NETWORKS admitió una brecha de seguridad debido a la filtración de credenciales de acceso a su sistema por parte de ciberdelincuentes. Esto permitió la emisión de duplicados de tarjetas

Orange España obligada a facilitar datos de tráfico y localización tras reclamación por incumplimiento de solicitud de acceso

PD-00262-2024 2025-05-23T00:00:00Z

El 16 de septiembre de 2024, A.A.A. presentó una reclamación contra Orange Espagne, S.A.U. por no haber atendido adecuadamente su solicitud de acceso a datos personales. La reclamación se centró en la solicitud de información detallada sobre mensajes SMS recibidos y dispositivos conectados a su router en fechas específicas. A.A.A. solicitó datos técnicos como el

LAST TOUR CONCERTS, S.L. sancionada por incumplir el derecho de supresión de datos de un cliente

PD-00055-2025 2025-05-23T00:00:00Z

El expediente N.º EXP202413554 trata sobre una reclamación presentada por A.A.A. contra LAST TOUR CONCERTS, S.L. La parte reclamante denunció que, tras comprar entradas para un concierto organizado por la empresa, recibió un correo electrónico promocional el 18 de junio de 2024. A partir de ese momento, solicitó la supresión de sus datos personales y

GLS Absuelta en Reclamación por Protección de Datos: Entrega en Punto de Recogida Cumplió con el RGPD

AI-00051-2024 2025-05-23T00:00:00Z

El expediente N.º EXP202314609 se refiere a una reclamación presentada el 18 de septiembre de 2023 contra GENERAL LOGISTICS SYSTEMS SPAIN, S.A. (GLS). La reclamante alegó que, tras realizar una compra online, GLS extravió el paquete y, sin su consentimiento, entregó un nuevo envío en un punto de recogida cercano a su vivienda, exponiendo sus

Anterior Siguente