La AEPD sanciona con 500 euros a un youtuber por difundir la imagen de un particular sin consentimiento en un vídeo sobre cambio de identidad sexual
PS-00352-2024 2026-04-28T00:00:00Z
Resumen de la decisión En este procedimiento sancionador, se denunció que A.A.A., un youtuber conocido por sus canales CANAL.1 y CANAL.2, utilizó sin consentimiento la imagen de un particular en un vídeo publicado en su canal CANAL.2. El vídeo, titulado TÍTULO.1, abordaba la negativa judicial a una solicitud de cambio de identidad sexual y mostraba
AEPD impone sanción de 150.000 euros a ALÍA Gestión por grave brecha de seguridad con datos sensibles en ciberataque de tipo ransomware
PS-00511-2025 2026-03-20T00:00:00Z
Resumen de la decisión: En este caso, se inició un procedimiento sancionador contra ALÍA GESTIÓN INTEGRAL DE SERVICIOS, S.L. por una grave brecha de seguridad que afectó a datos personales de más de 77.000 personas, incluyendo datos sensibles como DNI, información sanitaria y de menores, en varios países de la UE. La brecha, causada por
La AEPD resuelve estimar la reclamación por incumplimiento de plazos en la atención al derecho de supresión, aunque no sanciona a Salchi Bicicletas, S.L. por subsanar la irregularidad
PD-00053-2026 2026-03-23T00:00:00Z
Resumen de la decisión En el expediente EXP202518781, el reclamante ejerció su derecho de supresión (artículo 17 del RGPD) contra la entidad Salchi Bicicletas, S.L., solicitando que se eliminaran sus datos personales. Sin embargo, la entidad no respondió a su solicitud dentro del plazo legalmente establecido (un mes desde la recepción), incumpliendo así con la
AEPD sanciona a JOB MEDICAL, S.L. por no garantizar el derecho de acceso a datos personales de manera completa y transparente conforme al RGPD
PD-00039-2026 2026-03-21T00:00:00Z
Resumen de la decisión sobre el derecho de acceso a datos personales La parte reclamante ejerció su derecho de acceso previsto en el artículo 15 del RGPD (Reglamento General de Protección de Datos) contra la entidad JOB MEDICAL, S.L., solicitando información detallada sobre el tratamiento de sus datos personales en el contexto de una revisión
AEPD reconoce el derecho de acceso de un ciudadano a sus datos personales tras incumplimiento inicial de BE YINIUS, S.L. y resolución sin sanción por cumplimiento extemporáneo.
PD-00348-2025 2026-03-21T00:00:00Z
Resumen de la decisión El reclamante ejerció su derecho de acceso a los datos personales ante la entidad BE YINIUS, S.L. el 19 de junio de 2025, solicitando información sobre sus datos tratados. Sin embargo, la respuesta proporcionada por la empresa el 4 de julio de 2025 consistió en un certificado genérico de adaptación a
AEPD desestima reclamación por falta de prueba de notificación efectiva a clínica dental y constata que se facilitó el historial clínico en otro procedimiento
PD-00032-2026 2026-03-21T00:00:00Z
Resumen de la decisión: Una persona reclamó porque la Clínica Dental D10 no respondió a su solicitud de acceso a su historial clínico, presentada inicialmente el 29 de julio de 2025 y reiterada mediante burofax el 20 de agosto de 2025. El reclamante aportó pruebas de los intentos de entrega fallidos del burofax, pero no
AEPD sanciona a Ventura Medical Technologies por no cumplir con el derecho de acceso del afectado en relación con sus datos sanitarios
PD-00018-2026 2026-04-22T00:00:00Z
Resumen de la resolución: El reclamante, A.A.A., ejercitó su derecho de acceso frente a Ventura Medical Technologies, S.L. solicitando información detallada sobre el tratamiento de sus datos personales relacionados con una intervención quirúrgica con sus productos. La solicitud incluía fichas clínicas, comunicaciones internas y externas (incluidos correos y mensajes como WhatsApp), documentos técnicos, informes de
La AEPD obliga a Camaleón Formación, S.L. a responder en 10 días al reclamante por no eliminar sus datos personales y podría sancionarla con hasta 10 millones de euros o el 2% de su facturación anual global por incumplir el RGPD
PD-00017-2026 2026-03-10T00:00:00Z
Resumen de la decisión: El procedimiento se inició tras la reclamación de un particular (A.A.A.) por el incumplimiento del derecho de supresión (artículo 17 del RGPD) por parte de Camaleón Formación, S.L.. Según consta, el reclamante ejerció su derecho a que se eliminaran sus datos personales, pero la entidad no respondió a su solicitud en
La AEPD obliga a Apollonia Topco SL a responder en 10 días a un paciente que solicitó acceso a su historia clínica tras incumplir el derecho de acceso
PD-00006-2026 2026-03-04T00:00:00Z
Resumen de la decisión: El afectado ejerció su derecho de acceso a su historia clínica ante la entidad reclamada, APOLLONIA TOPCO, S.L. (NIF B88526116), pero la solicitud no recibió respuesta en el plazo legal establecido. Tras admitirse a trámite la reclamación, la entidad presentó alegaciones pero no aportó pruebas de haber respondido al interesado, incumpliendo
AEPD resuelve estimar reclamación por incumplimiento de plazos en el derecho de acceso a datos, aunque subsanada durante el trámite administrativo sin imponer sanción.
PD-00051-2026 2026-03-23T00:00:00Z
Resumen de la decisión: El reclamante denunció la falta de respuesta a su solicitud de ejercicio del derecho de acceso (artículo 15 del RGPD y 13 de la LOPDGDD) frente al Banco Santander, S.A. La reclamación se inició tras comprobar que la entidad no respondió a su petición en el plazo legal establecido (un mes)