| Resolución | PS-00535-2017 |
| Firmado | 2018-03-14T00:00:00Z |
| Enlace | 📋 |
En el procedimiento sancionador PS/00535/2017, se denunció una posible cesión de datos personales sin consentimiento. La denunciante, Doña D.D.D., realizó una compra de 120 € por bonos de descuento en hoteles de la cadena «Elijahoteles», gestionada por Roja Reservas Económicas, S.L.U. Posteriormente, Claroja Tours, S.L. realizó un cargo en su tarjeta de crédito por el mismo importe, alegando una reactivación del servicio. La denunciante negó haber realizado cualquier compra a Claroja Tours y desconocía cómo habían obtenido su número de cuenta.
La denunciante presentó una reclamación ante la Agencia Catalana de Consumo, solicitando la devolución del dinero y el borrado de sus datos por parte de Claroja Tours. Sin embargo, la empresa desestimó la reclamación, argumentando que la cantidad abonada correspondía a la renovación del bono y que no había constancia de desistimiento por parte de la denunciante.
Durante la investigación, se verificó que Roja Reservas Económicas, S.L.U. tenía un fichero inscrito con datos de clientes, mientras que Claroja Tours no tenía ningún fichero registrado. Además, ambas empresas compartían el mismo administrador único, lo que sugería una posible relación entre ambas.
Se determinó que Roja Reservas Económicas, S.L.U. había cedido los datos personales de la denunciante a Claroja Tours sin su consentimiento previo, lo cual constituye una infracción del artículo 11.1 de la Ley Orgánica de Protección de Datos. La cesión de datos personales sin consentimiento es una infracción grave, tipificada en el artículo 44.3.k) de la misma ley.
La sanción impuesta fue de 4.000 €, justificada por la falta de consentimiento para la cesión de datos y la ausencia de beneficios obtenidos o intencionalidad en la comisión de la infracción. La resolución también advierte al sancionado sobre la obligación de hacer efectiva la sanción una vez sea ejecutiva la resolución.