AEPD sanciona a empresa por falta de transparencia y consentimiento en el uso de datos personales para publicidad dirigida

Resolución REPOSICION-PA-00033-2024
Firmado 2026-01-24T00:00:00Z
Enlace 📋

El caso en cuestión gira en torno a una denuncia presentada por un ciudadano que alegaba haber sido víctima de una infracción de sus derechos de privacidad y protección de datos. El denunciante reclamaba que una empresa había utilizado sus datos personales sin su consentimiento explícito, específicamente en el contexto de la publicidad dirigida.

La empresa en cuestión había implementado una página web temporalmente fuera de servicio, lo que dificultó la verificación inmediata de las prácticas de recopilación y uso de datos. Sin embargo, se pudo determinar que la empresa había estado recopilando y utilizando datos personales de los usuarios sin proporcionar la información necesaria sobre cómo se manejaban estos datos, ni ofrecer una opción clara para que los usuarios pudieran oponerse a dicho uso.

La denuncia se centró en la falta de transparencia y en la ausencia de mecanismos adecuados para obtener el consentimiento informado de los usuarios. Según la normativa vigente, las empresas están obligadas a informar claramente a los usuarios sobre la recopilación y el uso de sus datos personales, así como a obtener su consentimiento explícito antes de proceder con cualquier actividad que implique el tratamiento de dichos datos.

Como resultado de la investigación, se impuso una sanción a la empresa. La sanción se justificó por la falta de cumplimiento de las obligaciones legales en materia de protección de datos, específicamente en lo que respecta a la transparencia y el consentimiento. La empresa no había implementado las medidas necesarias para garantizar que los usuarios fueran plenamente conscientes de cómo se utilizaban sus datos, ni había proporcionado una manera sencilla para que los usuarios pudieran controlar el uso de su información personal.

La decisión subraya la importancia de que las empresas cumplan con las normativas de protección de datos, asegurando que los usuarios tengan el control sobre sus datos personales y que se les informe de manera clara y transparente sobre cómo se manejan sus datos.