**AEPD sanciona a SIPHONE 2020 con 4.000 € por grabar audio ilegalmente y sin informar a empleados y clientes**

Resolución PS-00615-2025
Firmado 2026-04-28T00:00:00Z
Enlace 📋

**Resumen de la Resolución:**

Se denunció a la empresa **SIPHONE 2020, S.L.** por instalar un sistema de videovigilancia que **captaba tanto imagen como audio de manera ininterrumpida** en su establecimiento, incluyendo conversaciones privadas de empleados y clientes. La reclamación destacaba la **falta de información adecuada** a los afectados sobre la grabación de audio, la ausencia de carteles informativos visibles con los detalles exigidos por la ley y la ausencia de justificación legal para el modo *audio* del sistema.

La empresa no proporcionó respuestas válidas ni medidas correctivas durante el procedimiento, limitándose a aportar carteles genéricos no conformes y documentos de trabajadores sin fecha ni claridad en la información. Los hechos probados demostraron que:
1. El sistema incluía **modalidad de audio**, lo que permitía grabar conversaciones (datos personales sensibles) sin base legal ni consentimiento.
2. Los **carteles informativos eran insuficientes**, no cumpliendo con el deber de transparencia del **artículo 13 del RGPD** (información clara a los afectados).
3. La empresa **no justificó la proporcionalidad** de grabar audio, vulnerando el **artículo 6 del RGPD** (base legal del tratamiento).

**Sanción impuesta:**
Se multó a **SIPHONE 2020, S.L.** con **4.000 €** (3.000 € por la infracción al artículo 6 y 1.000 € por la vulneración del artículo 13), al considerarse **infracciones graves** según el **artículo 83.5 del RGPD**, por:
– **Grabación ilegítima de audio** (sin base legal ni proporcionalidad).
– **Falta de transparencia** (información insuficiente a empleados y clientes).

**Medidas correctivas ordenadas:**
La empresa debe, en **1 mes**:
1. **Desconectar el modo audio** del sistema y aportar un **informe técnico** que lo acredite.
2. **Regularizar la información** a los trabajadores mediante carteles visibles y **documentación clara** sobre el sistema, garantizando el cumplimiento de los artículos 12 y 13 del RGPD.

La sanción se fundamenta en la **gra