| Resolución | PS-00494-2024 |
| Firmado | 2025-06-19T00:00:00Z |
| Enlace | 📋 |
La decisión sanciona a la empresa Volea World, S.L. por infracciones relacionadas con el tratamiento de datos personales en el contexto del Outopia Festival. La reclamación se centra en las condiciones impuestas para el acceso de menores al evento, que exigían la firma de un documento por parte de un adulto responsable junto con la aportación de una copia del DNI del autorizante. Este documento no informaba adecuadamente sobre quién era el responsable del tratamiento de los datos, la finalidad del tratamiento, el tiempo de conservación de los datos, la legitimación para el tratamiento, los destinatarios de los datos, ni cómo ejercer los derechos de protección de datos.
La empresa fue notificada sobre la reclamación, pero no respondió ni tomó medidas para adecuarse a la normativa de protección de datos. Se inició un procedimiento sancionador por vulnerar el principio de minimización de datos y la obligación de informar a los interesados sobre el tratamiento de sus datos personales, conforme a los artículos 5.1.c) y 13 del Reglamento General de Protección de Datos (RGPD).
La sanción impuesta incluye multas de 3.000 euros por la infracción del artículo 5.1.c) del RGPD y 2.000 euros por la infracción del artículo 13 del RGPD. Además, se ordena a la empresa que cese en la exigencia de copias de DNI, elimine cualquier copia conservada y actualice el formulario de autorización para incluir la información preceptiva sobre el tratamiento de datos. La empresa debe cumplir con estas medidas en un plazo de un mes desde que la resolución sea firme y ejecutiva.