AEPD archiva expediente contra Khasita por falta de identificación del responsable de la publicación ilegal de datos personales

Resolución AI-00394-2024
Firmado 2025-10-02T00:00:00Z
Enlace 📋

El expediente N.º EXP202401543 se refiere a una reclamación presentada el 1 de diciembre de 2023 contra el responsable de un comercio online, Khasita, que operaba a través de la página web https://khasita.com/. Los reclamantes denunciaron que, tras publicar reseñas negativas en Google Maps y Trustpilot, Khasita respondió publicando datos personales de los reclamantes, como nombres, direcciones, correos electrónicos y teléfonos, con el fin de presionarlos para que retiraran dichas reseñas.

Los reclamantes aportaron capturas de pantalla que evidenciaban la publicación de sus datos personales en las respuestas a las reseñas negativas. Además, se verificó que la página web de Khasita ya no estaba disponible y que las respuestas con los datos personales habían sido eliminadas de Google y Trustpilot.

Durante la investigación, se identificó que el dominio de la web Khasita.com estaba registrado por una empresa revendedora de dominios. La persona que figuraba como responsable de la web afirmó haber sido contratada y posteriormente despedida por una persona que usurpó su identidad para crear la página web. Esta persona también denunció la usurpación de identidad y afirmó no haber tenido acceso al dominio web.

Se investigó el número de teléfono que aparecía en una captura de WhatsApp, encontrándose que el titular coincidía con la persona investigada como responsable de la web. Sin embargo, se observaron incoherencias en los datos personales proporcionados y se concluyó que no se podía determinar la identidad del verdadero responsable del tratamiento de datos.

Dado que no fue posible atribuir la responsabilidad por el tratamiento de datos, se acordó el archivo de las actuaciones. La resolución se notificó a las partes involucradas y se hizo pública una vez que fue firme en vía administrativa.