AEPD Declara Caducidad en Caso de Cesión Ilegal de Datos en Empresas de Bikesharing y Ordena Nueva Investigación

Resolución E-13084-2021
Firmado 2022-11-28T00:00:00Z
Enlace 📋

La decisión se refiere a una reclamación presentada por A.A.A. contra ECO-LÓGICA TURISMO SOSTENIBLE, S.L. La reclamante denunció la comunicación de datos de usuarios entre distintas empresas de bikesharing sin informar ni obtener consentimiento. La usuaria se registró en OIZ y proporcionó datos personales, aceptando su política de privacidad, que mencionaba posibles cesiones de datos a entidades del grupo o terceros. Sin embargo, sus datos fueron cedidos a varias empresas sin que estas especificaran a quién se cedían los datos. Además, la aplicación y la política de privacidad se modificaron sin notificar a la usuaria, y no se permitía continuar usando el servicio sin autorizar la cesión de datos.

Se declararon caducadas las actuaciones previas de investigación debido a que no se concluyeron dentro del plazo de doce meses. No hubo sanción en esta resolución, ya que se trata de una declaración de caducidad. Se instruyó a la Subdirección General de Inspección de Datos para iniciar nuevas actuaciones de investigación sobre los mismos hechos.