AEPD desestima recurso contra Carrefour y Chronos Strategies por cesión de datos a Savia Asset Management

Resolución REPOSICION-E-02691-2016
Firmado 2018-09-04T00:00:00Z
Enlace 📋

En el recurso de reposición número RR/00580/2018, D. A.A.A. denunció que Carrefour no le informó sobre la cesión de sus datos a Chronos Strategies, S.A., y que esta entidad, a su vez, no le comunicó la cesión de sus datos a Savia Asset Management, S.L. El recurrente argumentó que esta falta de información le impedía ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) sobre sus datos personales.

El recurrente también alegó que la documentación presentada por las entidades denunciadas, incluyendo un contrato firmado por él, era falsa. Además, solicitó que la denuncia se ampliara para incluir a Savia Asset Management, S.L.

La resolución desestimó el recurso de reposición, argumentando que las entidades denunciadas actuaron conforme a la normativa vigente. Se determinó que la cesión de datos entre Carrefour y Chronos Strategies, y posteriormente a Savia Asset Management, estaba justificada por la legislación vigente, específicamente el artículo 347 del Código de Comercio, que permite la transferencia de créditos sin el consentimiento del deudor.

Además, se señaló que el recurrente había sido informado sobre cómo ejercer sus derechos ARCO a través de una carta recibida de Espand Abogados, que actuaba en nombre de Chronos Strategies. La resolución también indicó que, aunque el recurrente afirmara que la documentación era falsa, la competencia para verificar la autenticidad de los documentos no correspondía a la entidad que resolvió el recurso, sino a las autoridades judiciales.

Finalmente, se desestimó la solicitud de ampliar la denuncia a Savia Asset Management, ya que esta entidad actuó como encargada de tratamiento con la autorización de Chronos Strategies, y su actuación fue considerada ajustada a derecho. Por lo tanto, no se impuso ninguna sanción, ya que no se apreciaron indicios de vulneración de la normativa de protección de datos.