| Resolución | PS-00524-2025 |
| Firmado | 2026-03-02T00:00:00Z |
| Enlace | 📋 |
En el expediente N.º EXP202406569, se denunció que MALAGASUITE SHOWROOM, S.L. (M.S.) había incumplido la normativa de protección de datos al fotografiar los documentos de identidad de unos huéspedes sin su consentimiento previo. Además, se señaló que la política de privacidad de la empresa en su página web no cumplía con los requisitos legales, ya que no identificaba al responsable del tratamiento de datos ni informaba sobre el tiempo de conservación de los mismos.
La reclamación se basó en que, al realizar una reserva a través de una plataforma web, una empleada de M.S. tomó fotografías de los documentos de identidad de los huéspedes sin informarles previamente ni obtener su consentimiento. Además, la política de privacidad de la empresa hacía referencia a una ley derogada y no proporcionaba información clara sobre el tratamiento de datos personales.
Tras las investigaciones, se constató que la empresa no había cumplido con la obligación de informar adecuadamente a los interesados sobre el tratamiento de sus datos personales, conforme al artículo 13 del Reglamento General de Protección de Datos (RGPD). A pesar de que M.S. actualizó su política de privacidad, no se subsanaron completamente los incumplimientos iniciales, ya que no se proporcionó información completa sobre los destinatarios de los datos ni sobre la base jurídica y la finalidad del tratamiento.
Por estos motivos, se impuso una sanción de 2.000 euros a M.S. Además, se ordenó a la empresa que, en un plazo de tres meses, pusiera a disposición en su página web toda la información requerida por el artículo 13 del RGPD. La sanción se justificó por la gravedad de la infracción y las consecuencias negativas para los afectados, así como por la necesidad de garantizar que las operaciones de tratamiento de datos se ajusten a la normativa vigente.