| Resolución | PS-00425-2024 |
| Firmado | 2025-05-31T00:00:00Z |
| Enlace | 📋 |
Una persona denunció a la Fundación del Teatro Real (FTR) por obligar a los usuarios a registrarse en su página web y proporcionar datos personales para comprar entradas. La denuncia se centró en la exigencia de datos como el correo electrónico, nombre, apellidos, fecha de nacimiento, número de pasaporte/DNI, dirección postal completa y teléfono móvil, todos ellos como obligatorios para la creación de una cuenta previa a la compra de entradas.
La FTR argumentó que estos datos eran necesarios para procesar transacciones de manera segura, facilitar información relevante sobre los espectáculos y cumplir con las medidas de seguridad. Sin embargo, se determinó que algunos de estos datos no eran estrictamente necesarios para las finalidades declaradas, lo que constituía una infracción del principio de minimización de datos establecido en el Reglamento General de Protección de Datos (RGPD).
Como resultado, se ordenó a la FTR que modificara su procedimiento de venta de entradas a través de la página web, eliminando la exigencia de ciertos datos personales que no eran necesarios para el tratamiento en relación con la finalidad para la que se recababan. Específicamente, se eliminó la obligatoriedad de proporcionar el número de pasaporte/DNI, el código postal y el país. Además, se limitaron las finalidades vinculadas al número de teléfono móvil para evitar duplicidades con otros datos personales ya exigidos.
La sanción impuesta no incluyó una multa económica, sino que se centró en la adopción de medidas correctivas para asegurar el cumplimiento de la normativa de protección de datos. La FTR tuvo un plazo de tres meses para acreditar la implementación de estas medidas.