| Resolución | REPOSICION-PS-00039-2017 |
| Firmado | 2018-05-29T00:00:00Z |
| Enlace | 📋 |
La entidad Santa Lucía S.A. Compañía de Seguros y Reaseguros fue sancionada con una multa de 10.000 euros por una infracción leve relacionada con la protección de datos personales. La sanción se basó en la vulneración del artículo 5.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), que establece la obligación de obtener el consentimiento informado de los usuarios para el tratamiento de sus datos personales.
La infracción se originó en la página web de Santa Lucía, donde los clientes debían registrar sus datos personales para gestionar sus pólizas online. Entre los datos obligatorios solicitados estaban el nombre, primer apellido, NIE/NIF, fecha de nacimiento y correo electrónico. Durante el proceso de registro, los usuarios debían aceptar un contrato de servicios vía internet que incluía cláusulas sobre el tratamiento de sus datos personales. Sin embargo, la entidad no cumplió adecuadamente con los requisitos de información y consentimiento necesarios para el tratamiento de datos personales, lo que constituyó la infracción sancionada.
Santa Lucía presentó un recurso de reposición contra la resolución sancionadora, argumentando las mismas alegaciones formuladas durante el procedimiento sancionador. Sin embargo, el recurso fue inadmitido por extemporáneo, ya que se presentó fuera del plazo legal establecido de un mes desde la notificación de la resolución. La inadmisión del recurso se basó en la interpretación de los plazos legales y la jurisprudencia aplicable, que establece que los plazos deben computarse de fecha a fecha, sin incluir días inhábiles.
La resolución final inadmitió el recurso de reposición y notificó esta decisión a Santa Lucía, indicando que la resolución pone fin a la vía administrativa y que se puede interponer un recurso contencioso-administrativo ante la Audiencia Nacional en el plazo de dos meses.