| Resolución | PS-00064-2019 |
| Firmado | 2019-06-24T00:00:00Z |
| Enlace | 📋 |
En el procedimiento sancionador PS/00064/2019, se denunció que Vodafone España, S.A.U. había pasado al cobro un servicio de Netflix que no había sido contratado por la reclamante. La afectada descubrió que el servicio se utilizaba en el domicilio de otra persona, lo que sugirió que su cuenta bancaria y el número de teléfono de su cónyuge habían sido hackeados a través de Vodafone.
La reclamante presentó documentación que incluía una solicitud de arbitraje, una denuncia ante la policía y grabaciones de sus conversaciones con Vodafone y Netflix. La empresa reconoció que el servicio de Netflix estaba contratado desde febrero de 2018, pero se negó a restituir el importe cobrado hasta ese momento, salvo el del mes de julio. Tanto Netflix como Vodafone procedieron a dar de baja el servicio y el pago a terceros.
Vodafone fue requerida en dos ocasiones para que analizara la reclamación y comunicara su decisión, pero no respondió a ninguno de los requerimientos. Posteriormente, la empresa resolvió la reclamación, gestionando la baja del servicio y realizando un abono a la reclamante por las cuotas abonadas.
La decisión concluyó que Vodafone había vulnerado el artículo 6.1 del Reglamento General de Protección de Datos (RGPD), que establece que el tratamiento de datos personales solo es lícito si se cumple con ciertas condiciones, como el consentimiento del interesado. La empresa no pudo acreditar que el titular de los datos había prestado su consentimiento para la contratación del servicio de Netflix.
Se impuso una multa de 40.000 euros a Vodafone por esta infracción, considerada muy grave según el artículo 72.1.b) de la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). La sanción se justificó por la falta de respuesta a los requerimientos, la vulneración del principio de licitud en el tratamiento de datos y la falta de medidas para corregir los efectos de la infracción.