| Resolución | PS-00454-2024 |
| Firmado | 2026-03-04T00:00:00Z |
| Enlace | 📋 |
**Resumen de la decisión:**
Se sanciona a **ARES CAPITAL, S.A.** con una multa de **200.000 euros** por tres infracciones graves relacionadas con el **RGPD (Reglamento General de Protección de Datos)**:
1. **Vulneración del principio de minimización de datos (art. 5.1.c RGPD):**
La empresa obligaba a sus empleados a usar aplicaciones que recopilaban datos personales (geolocalización continua, fotos, videos, información personal, etc.) en exceso a lo necesario para el desempeño laboral. Esto afectaba a los trabajadores que usaban sus teléfonos personales para trabajar o a quienes, con dispositivos corporativos, también tenían instaladas dichas aplicaciones.
2. **Tratamiento de datos sin base legal (art. 6.1 RGPD):**
La empresa no contaba con una base válida para el tratamiento de datos en los terminales personales de los empleados, ya que el consentimiento no cumplía los requisitos del RGPD (debía ser libre, específico, informado e inequívoco). Además, en muchos casos, el uso del móvil personal era una imposición para poder trabajar.
3. **Incumplimiento del deber de información (art. 13 RGPD):**
No se proporcionó a los empleados información clara y suficiente sobre qué datos se recopilaban, con qué fines, ni cómo ejercer sus derechos (como desconectar las aplicaciones fuera de su horario laboral).
**Sanción:**
La multa se gradúa considerando la gravedad, el volumen de negocio de la empresa (256 millones en 2024) y el número de afectados (5.787 empleados). Además, se ordena a la compañía que en **2 meses** acredite:
– Que solo recopila datos necesarios para el trabajo.
– Que cuenta con una base legal para el tratamiento en dispositivos personales o lo cese.
– Que informa debidamente a los empleados sobre el uso de aplicaciones y sus derechos.
La decisión es ejecutiva tras agotar la vía de recurso administrativo, y se notificará para su cumplimiento.