| Resolución | PS-00342-2024 |
| Firmado | 2025-09-22T00:00:00Z |
| Enlace | 📋 |
En julio de 2023, dos usuarios alquilaron bicicletas eléctricas en Mallorca a través de la aplicación ***APP.1, que recopiló datos personales sensibles como nombres, direcciones, correos electrónicos, datos de tarjetas de crédito y localización. Al llegar a Alemania, solicitaron la eliminación de sus cuentas a través de la aplicación, pero no recibieron confirmación de que sus datos hubieran sido eliminados. Tras enviar un correo electrónico solicitando la eliminación y no recibir respuesta, presentaron una reclamación ante la autoridad de protección de datos de Baviera-Sector Privado en enero de 2024.
La autoridad de protección de datos de Baviera-Sector Privado trasladó la reclamación a la autoridad competente en España, dado que la empresa MOBILITY EVOLUTION S.A. tiene su establecimiento único en España. Tras una investigación, se determinó que la aplicación ***APP.1 no estaba correctamente configurada para permitir la eliminación de cuentas y la supresión de datos personales, lo que constituía una infracción del artículo 25 del Reglamento General de Protección de Datos (RGPD), que establece la obligación de protección de datos desde el diseño y por defecto.
MOBILITY EVOLUTION S.A. reconoció su responsabilidad y procedió al pago voluntario de una sanción de 9.000 euros, lo que implicó la terminación del procedimiento sancionador. Además, la empresa se comprometió a adoptar medidas correctivas para garantizar que las solicitudes de eliminación de cuentas y supresión de datos personales se atendieran de forma correcta en el futuro. La resolución también ordenó a MOBILITY EVOLUTION S.A. que notificara a la autoridad de protección de datos las medidas adoptadas en un plazo de seis meses.