| Resolución | PS-00077-2021 |
| Firmado | 2021-05-05T00:00:00Z |
| Enlace | 📋 |
Se denunció que la web ***URL.1 recababa datos personales sin cumplir con la normativa de protección de datos. No se informaba claramente sobre el responsable del tratamiento ni se solicitaba el consentimiento para la política de privacidad, aunque contaba con un aviso legal incompleto. Además, se detectó que la web ***URL.3, relacionada con la anterior, exponía datos personales de terceros sin medidas de protección adecuadas, permitiendo el acceso no autorizado.
La decisión sancionó a la entidad por vulnerar el principio de confidencialidad y seguridad de los datos personales, así como por no proporcionar información clara y completa sobre el tratamiento de datos. La sanción fue un apercibimiento debido a que, aunque se cometieron infracciones graves, se consideraron circunstancias atenuantes como la rápida corrección del fallo y la falta de evidencia de uso indebido de los datos expuestos.