| Resolución | PS-00158-2023 |
| Firmado | 2025-10-03T00:00:00Z |
| Enlace | 📋 |
La clínica estética Clínica Dorsia, operada por la empresa THE RED KIWI, S.L., fue denunciada por dos clientes que reclamaron la inclusión no autorizada de sus números de teléfono móvil en un grupo de WhatsApp creado por la clínica. Este grupo, denominado «Medicina Estética 2», permitía a todos los miembros ver los números de teléfono de los demás, lo que vulneraba la confidencialidad de los datos personales.
Los clientes denunciaron que, ante sus protestas, la clínica abandonó el grupo sin cerrarlo, dejando expuestos sus datos personales. La clínica no respondió a las reclamaciones ni a los requerimientos para que se adecuara a la normativa de protección de datos.
La decisión sancionó a la clínica por una infracción del artículo 5.1.f del Reglamento General de Protección de Datos (RGPD), que establece la obligación de garantizar la seguridad adecuada de los datos personales. La sanción impuesta fue de 30.000 euros debido a la gravedad de la infracción, que afectó a datos de salud, una categoría especialmente protegida. Además, se ordenó a la clínica eliminar el grupo de WhatsApp y adoptar medidas para evitar futuras vulneraciones de la confidencialidad de los datos de sus clientes.