AEPD sanciona a la Unión Atlética San Fernando por exponer datos personales en correos electrónicos masivos

Resolución PA-00012-2025
Firmado 2025-12-31T00:00:00Z
Enlace 📋

El expediente N.º EXP202415318 se refiere a una reclamación presentada contra la Unión Atlética San Fernando por el envío de correos electrónicos a múltiples destinatarios sin utilizar la función de «copia oculta». La reclamante, socia del club, denunció que sus datos personales (nombre, apellidos y dirección de correo electrónico) fueron expuestos a otros destinatarios, lo que consideró una brecha de seguridad.

La reclamante afirmó que, desde la llegada de la nueva junta directiva, se habían enviado varios correos electrónicos de manera masiva, colocando todas las direcciones de los destinatarios en el campo «Para» en lugar de «Cco». Esto generó preocupación por la posible divulgación de sus datos personales y la falta de seguridad en el manejo de la información.

Se constataron dos correos electrónicos enviados el 30 de agosto y el 9 de septiembre de 2024, en los cuales se incluyeron los datos personales de la reclamante y otros destinatarios. La Unión Atlética San Fernando no respondió a la reclamación ni adoptó medidas correctivas, lo que fue considerado una infracción del principio de confidencialidad establecido en el artículo 5.1.f del Reglamento General de Protección de Datos (RGPD).

La decisión fue emitir un apercibimiento a la Unión Atlética San Fernando por la infracción del artículo 5.1.f del RGPD. Se ordenó a la entidad que, en un plazo de dos meses, adoptara medidas para adecuar el envío de correos electrónicos a múltiples destinatarios de acuerdo con la normativa de protección de datos. La falta de cumplimiento de esta orden podría resultar en un procedimiento administrativo sancionador.