AEPD sanciona con 2.000 euros a Vasco Andaluza de Inversiones por compartir datos sin consentimiento y vulnerar el RGPD

Una usuaria denunció que sus datos personales fueron comunicados a terceros sin su consentimiento ni información previa. La reclamante firmó un contrato con Vasco Andaluza de Inversiones, S.L. para utilizar instalaciones deportivas, aceptando que sus datos fueran tratados únicamente por esta entidad. Sin embargo, sus datos fueron compartidos con otras dos empresas del mismo administrador: Gerco Fit S.L. y Body Tonic Shop S.L. La empresa no proporcionó información clara sobre el tratamiento de los datos ni permitió a la reclamante ejercer sus derechos de acceso y rectificación adecuadamente. Por estos motivos, se impuso una sanción de 2.000 euros por vulnerar el artículo 6 del RGPD, que establece las condiciones de licitud del tratamiento de datos personales.