| Resolución | PS-00184-2025 |
| Firmado | 2025-07-17T00:00:00Z |
| Enlace | 📋 |
El 2 de junio de 2025, la empresa TRUEBA SPORT S.L. (TRUEBA SPORT) reconoció su responsabilidad y pagó voluntariamente una sanción de 1.200 euros, lo que implicó la terminación del procedimiento sancionador iniciado en su contra. La sanción se derivó de dos infracciones relacionadas con la protección de datos personales.
La primera infracción se refiere al envío de un correo electrónico el 30 de octubre de 2023, en el que se informaba sobre la disponibilidad de un producto. Este correo fue enviado a más de 300 destinatarios, incluyendo al reclamante, sin ocultar las direcciones de correo electrónico personales de los destinatarios. Este acto vulneró el principio de integridad y confidencialidad establecido en el artículo 5.1.f) del Reglamento General de Protección de Datos (RGPD), ya que permitió que los destinatarios pudieran ver las direcciones de correo de los demás receptores.
La segunda infracción se relaciona con la falta de información adecuada sobre el tratamiento de datos personales. TRUEBA SPORT no proporcionó la información necesaria a los interesados cuando se obtuvieron sus datos personales, como exige el artículo 13 del RGPD. Esto incluye detalles sobre la identidad del responsable del tratamiento, los fines del tratamiento, los derechos de los interesados y la base jurídica del tratamiento.
TRUEBA SPORT admitió que el envío del correo electrónico se realizó de manera manual, introduciendo las direcciones de correo electrónico en el campo «Copia» en lugar de «Copia oculta», lo que resultó en la exposición de las direcciones de correo de los destinatarios. La empresa también reconoció que no había implementado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales.
Como resultado de estas infracciones, TRUEBA SPORT fue sancionada con una multa de 1.200 euros, tras aplicar dos reducciones del 20% cada una por el reconocimiento de responsabilidad y el pago voluntario de la sanción. Además, la empresa se comprometió a adoptar las medidas necesarias para evitar que estos incidentes se repitan en el futuro, asegurando el cumplimiento de la normativa de protección de datos.