Resoluciones AEPD

La AEPD desestima recurso y archiva definitivamente la reclamación contra SEUR, al considerar subsanada la incidencia con las medidas correctivas adoptadas por la empresa

REPOSICION-AI-00330-2024 2026-03-21T00:00:00Z

Resumen de la decisión: La resolución desestima el recurso de reposición interpuesto por A.A.A. contra el archivo de un expediente relacionado con una reclamación presentada contra SEUR GEOPOST, S.L., en la que se denunciaba la pérdida de un envío y la posible vulneración de derechos en materia de protección de datos. La reclamante argumentó que

La AEPD confirma multa de 1 millón de euros a Iberdrola por fallos graves en la verificación de identidad que permitieron accesos no autorizados a datos personales

REPOSICION-PS-00459-2024 2026-04-29T00:00:00Z

Resumen de la decisión (aprox. 300 palabras): En este caso, se denunció a Iberdrola Clientes, S.A.U. por incumplir el artículo 32 del RGPD (seguridad en el tratamiento de datos), tras permitir que un cliente actualizara su dirección de correo electrónico sin verificación suficiente, lo que facilitó un acceso no autorizado a datos personales. La reclamación

AEPD sanciona con 140.000 euros a DIGI Spain por facilitar un duplicado de SIM que permitió el fraude con datos personales y cuentas bancarias.

REPOSICION-PS-00499-2024 2026-04-29T00:00:00Z

Resumen de la decisão: La resolución se refiere a un procedimiento sancionador contra DIGI SPAIN TELECOM, S.L.U. por vulnerar el artículo 6.1 del RGPD (licitud del tratamiento de datos personales). Se denuncia que la empresa emitió y entregó un duplicado de la tarjeta SIM de un cliente a un tercero sin su consentimiento, facilitando así

AEPD mantiene sanción de 500 euros a VOX por difundir datos personales sin consentimiento en redes sociales

REPOSICION-PS-00255-2024 2026-05-05T00:00:00Z

Resumen de la decisión: La resolución se centra en un recurso de reposición presentado por VOX España contra una sanción impuesta por la difusión no consentida de datos personales en redes sociales. Según los hechos probados, VOX publicó en su perfil de Facebook un acuse de recibo con el nombre, primer apellido, DNI y firma

La AEPD desestima el recurso contra el archivo de la reclamación por posibles brechas de datos en MediaMarkt y confirma que no hubo infracción del RGPD.

REPOSICION-AI-00110-2024 2026-03-21T00:00:00Z

Resumen de la resolución: Se desestimó el recurso de reposición presentado por un particular contra el archivo de un expediente relativo a una reclamación contra MediaMarkt. El recurrente alegaba principalmente la nulidad de la resolución por supuestas irregularidades en la entrega de condiciones generales de servicio, deficiencias en la seguridad de datos y la responsabilidad

La AEPD archiva un procedimiento sancionador por difundir una imagen manipulada de una menor en WhatsApp tras alcanzar un acuerdo de conciliación

PS-00274-2024 2026-03-27T00:00:00Z

Resumen de la decisión Se ha archivado un procedimiento sancionador contra A.A.A. (titular del teléfono Tlf) por difundir, a través de WhatsApp, una fotografía manipulada de una menor de edad (hija de la reclamante) para simular su desnudez. La reclamante denunció que la imagen original provenía de una historia de Instagram de su hija, la

AEPD impone sanción de 900 euros a KAFFA KOFFEE ORGANISATION, S.L. por incumplir reiteradamente órdenes para proteger datos personales en envíos de correos masivos

PS-00279-2025 2026-04-28T00:00:00Z

Resumen de la decisión (EXP202506907): Se resuelve imponer una sanción a KAFFA KOFFEE ORGANISATION, S.L. por incumplir una resolución anterior que obligaba a adoptar medidas para evitar el envío de correos electrónicos masivos con exposición de direcciones de destinatarios (cifrado BCC). La empresa no cumplió con lo ordenado en el plazo establecido, a pesar de

La AEPD sanciona a Curenergía por no atender correctamente el derecho de acceso de un cliente y le obliga a facilitar la información reclamada en un plazo de 10 días

PD-00086-2026 2026-05-10T00:00:00Z

Resumen de la decisión: El expediente resuelve sobre una reclamación presentada por un afectado (A.A.A.) contra Curenergía Comercializador de Último Recurso, S.A.U., por presunta vulneración del derecho de acceso a los datos personales (artículo 15 del RGPD). El afectado denunció que, tras una contratación controvertida de suministro eléctrico en enero de 2024 y su posterior

La AEPD archiva el expediente contra Audinfor System por caducidad en el procedimiento por presuntas infracciones en el uso del SIPS

PS-00340-2024 2026-04-28T00:00:00Z

Resumen de la resolución (EXP202309140): El procedimiento sancionador se inició el 20 de septiembre de 2024 contra AUDINFOR SYSTEM, S.L. por presuntas infracciones relacionadas con el Sistema de Información de Puntos de Suministro (SIPS), tras una denuncia previa (2021) sobre posibles usos fraudulentos del sistema por parte de agentes comercializadores. El procedimiento investigó dos posibles

AEPD sanciona al Banco Santander por incumplir el plazo de respuesta al derecho de acceso de datos personales.

PD-00048-2026 2026-04-28T00:00:00Z

Resumen de la Resolución La reclamación presentada por A.A.A. contra Banco Santander, S.A. se centra en el ejercicio del derecho de acceso a sus datos personales, conforme al RGPD (Reglamento General de Protección de Datos). El reclamante solicitó, el 25 de febrero de 2025, identificar a los empleados que accedieron a su información, así como

Anterior Siguente