AEPD sanciona a C.C. CASA Y CONFORT INTERNACIONAL SA por cargos indebidos y falta de consentimiento en el tratamiento de datos personales

Resolución A-00035-2018
Firmado 2018-04-05T00:00:00Z
Enlace 📋

En el procedimiento A/00035/2018, se denunció que la entidad C.C. CASA Y CONFORT INTERNACIONAL SA realizó tres cargos de 1.500 euros cada uno en la cuenta bancaria de D. A.A.A. durante los meses de septiembre, octubre y noviembre de 2017. El denunciante aseguró no haber realizado ninguna compra en el establecimiento y haber devuelto los recibos al banco.

El denunciante se presentó en el establecimiento el 5 de octubre de 2017, donde le informaron que el cargo fue un error debido a que tenían sus datos de una compra realizada hace más de 10 años. Ese mismo día, presentó un escrito solicitando la eliminación de sus datos personales de la base de datos para evitar futuros errores. La entidad reconoció el error y exoneró al denunciante de cualquier responsabilidad.

A pesar de esto, el denunciante recibió un nuevo cargo en octubre y otro en noviembre. La entidad no pudo acreditar que contaba con el consentimiento del denunciante para el tratamiento de sus datos personales, lo cual es una infracción grave según la normativa vigente.

La entidad fue apercibida para que, en un plazo de un mes, adoptara las medidas necesarias para asegurarse de contar con el consentimiento inequívoco de los afectados para el tratamiento de sus datos personales. Además, se le requirió que extremara las medidas para bloquear los datos cuando ya no fueran necesarios. En caso de no cumplir con este requerimiento, podría incurrir en una infracción sancionable. La decisión se tomó considerando que la infracción fue puntual y que la entidad no tenía antecedentes previos de sanciones.