AEPD sanciona a ALIASING DMCC por no responder a solicitud de supresión de datos y le obliga a cumplir en 10 días
PD-00031-2026 2026-05-13T00:00:00Z
Resumen de la decisión: La resolución aborda una reclamación presentada por un interesado (A.A.A.) contra una entidad (ALIASING DMCC) por el incumplimiento del derecho de supresión regulado en el artículo 17 del RGPD y el artículo 15 de la LOPDGDD. El reclamante ejerció este derecho, pero la entidad no respondió en el plazo legalmente establecido
La AEPD estima la reclamación contra Novanta Technologies Spain por incumplir el plazo legal para suprimir datos personales, aunque la empresa corrigió el error durante el procedimiento.
PD-00064-2026 2026-06-22T00:00:00Z
Resumen de la decisión: La reclamación fue presentada por B.B.B. contra Novanta Technologies Spain, S.L. por no haber atendido su derecho de supresión de datos personales. La parte reclamante, que se registró en el portal de empleo de la empresa pero no completó una candidatura, solicitó en varias ocasiones la eliminación de su perfil y
La AEPD obliga a la Agencia Negociadora del Alquiler a suprimir los datos del reclamante o justificar su conservación por plazos legales
PD-00015-2026 2026-07-06T00:00:00Z
Resumen de la Resolución La reclamación presentada por A.A.A. contra AGENCIA NEGOCIADORA DEL ALQUILER, S.L. denunciaba la no atención del derecho de supresión de sus datos personales, tras solicitarlo por burofax en julio de 2025. El reclamante alegó que la entidad no respondió a su solicitud ni eliminó sus datos (incluyendo nóminas, declaraciones de la
El Ministerio de Defensa incumple con la AEPD al denegar sin justificación el derecho de acceso a la historia clínica de un paciente
PD-00055-2026 2026-06-22T00:00:00Z
Resumen de la decisión: El reclamante denunció al Ministerio de Defensa por no atender correctamente su derecho de acceso a su historia clínica, solicitando una auditoría detallada de los accesos (fechas, profesionales involucrados, motivos y fines). La entidad denegó la solicitud argumentando protección de datos de terceros y dificultades técnicas, basándose en el artículo 15.4
La AEPD obliga al Colegio Notarial de las Islas Canarias a respetar el derecho de acceso tras incumplir plazos y denegar información a una ex empleada
PD-00010-2026 2026-06-22T00:00:00Z
Resumen de la decisión: Una antigua empleada del Colegio Notarial de las Islas Canarias (la reclamante) denunció que la entidad no atendió correctamente su derecho de acceso a sus datos personales, concretamente al registro de su jornada laboral. La reclamante, que trabajó en la entidad entre septiembre de 2019 y agosto de 2024, solicitó por
La AEPD sanciona al Servicio de Salud de las Illes Balears por no responder a una solicitud de acceso a datos personales en el plazo legal y ordena garantizar el derecho de acceso en 10 días.
PD-00101-2026 2026-07-06T00:00:00Z
Resumen de la decisión: El procedimiento se inició tras la reclamación de un ciudadano (A.A.A.) por el incumplimiento del derecho de acceso a sus datos personales, reconocido en el artículo 15 del RGPD. El reclamante ejerció este derecho ante el Servicio de Salud de las Illes Balears (IBSALUT), pero la entidad no respondió en el
La AEPD resuelve a favor del usuario pero exime de sanción a Glovo por Glovo subsanar fallos en la supresión y acceso a datos personales a pesar de sus retrasos iniciales
PD-00007-2026 2026-06-03T00:00:00Z
Resumen de la resolución: La reclamación fue presentada por un usuario (A.A.A.) contra Glovoapp Spain Platform, S.L.U. por el incumplimiento de sus derechos de acceso y supresión de datos personales. El usuario solicitó en julio de 2025 la eliminación de su cuenta y, días después, el acceso a sus datos. Aunque la empresa confirmó inicialmente
La AEPD archiva definitivamente el expediente sin sanción tras no encontrar pruebas de infracción en el uso de datos personales por parte de Energía XXI
REPOSICION-AI-00490-2024 2026-06-03T00:00:00Z
Resumen de la decisión: En este expediente, el reclamante denunció que una empresa (Energía XXI) habría utilizado datos personales suyos sin consentimiento para enviarle un contrato de contratación a dos direcciones de correo electrónico no facilitadas por él. Alegó que dichos datos podrían haber sido obtenidos ilícitamente de otra entidad del mismo grupo (Endesa) y
La AEPD sanciona al SERGAS por no responder al derecho de acceso de un ciudadano en un mes, incumpliendo la normativa de protección de datos
PD-00110-2026 2026-08-05T00:00:00Z
Resumen de la decisión: El procedimiento se inició tras la reclamación de un ciudadano (A.A.A.) por el incumplimiento del derecho de acceso a sus datos personales, regulado en el artículo 15 del RGPD. El reclamante ejerció este derecho ante el Servicio Gallego de Salud (SERGAS), pero no recibió respuesta en el plazo legalmente establecido (un
La AEPD estima la reclamación por incumplimiento del plazo legal para atender el derecho de acceso a datos personales de un cliente bancario.
PD-00078-2026 2026-07-23T00:00:00Z
Resumen de la decisión: El reclamante denunció a una entidad bancaria por no haber atendido correctamente su derecho de acceso a datos personales. En concreto, solicitó información sobre posibles accesos no autorizados a sus cuentas bancarias (fechas, fines y personas involucradas) entre dos periodos de 2024, tras descubrir que sus datos bancarios habían sido difundidos