AEPD sanciona a Xastre do Peto con 3.600 euros por incumplir la normativa de protección de datos en la gestión de comunicaciones comerciales.

El procedimiento sancionador contra XASTRE DO PETO, S.L. se inició debido a una reclamación presentada por un cliente que denunció la solicitud de datos personales en un formulario sin suficiente información sobre la finalidad del tratamiento y sin un mecanismo claro para oponerse al envío de comunicaciones comerciales. La empresa alegó que actuaba conforme a la normativa sanitaria de Galicia para el control del COVID-19.

Se identificaron tres infracciones: tratamiento ilícito de datos, falta de información sobre las finalidades del tratamiento y ausencia de un mecanismo sencillo para oponerse a comunicaciones comerciales. La sanción propuesta fue de 6.000 euros, reducida a 3.600 euros por el pago voluntario y reconocimiento de responsabilidad por parte de la empresa. El procedimiento se terminó al realizar el pago, reconociendo así la responsabilidad de la empresa.