AEPD sanciona a Cyrana España General S.L. con 5.000 euros por tratar datos personales sin base legal y cobrar servicios no contratados

Resolución PS-00535-2021
Firmado 2022-01-14T00:00:00Z
Enlace 📋

Una persona denunció haber recibido cargos en su cuenta bancaria por servicios que no había contratado. La denuncia se dirigió contra Cyrana España General S.L., que había obtenido sus datos personales y su número de cuenta durante una compra en un establecimiento. La persona alegó que, aunque inicialmente se le ofrecieron varios servicios, decidió no contratarlos y le aseguraron que sus datos serían borrados. Sin embargo, continuó recibiendo cargos.

La empresa reconoció los cargos y realizó un reembolso, además de eliminar los datos de la persona de sus bases de datos. No obstante, no pudo proporcionar un contrato firmado que justificara el tratamiento de los datos. La sanción se impuso debido a que la empresa trató los datos personales sin una base legal válida, violando el artículo 6.1 del RGPD. La multa ascendió a 5.000 euros por esta infracción.