| Resolución | REPOSICION-PS-00318-2017 |
| Firmado | 2018-06-01T00:00:00Z |
| Enlace | 📋 |
La entidad XFERA MÓVILES, S.A. (YOIGO) fue sancionada con dos multas de 36.000 euros cada una por vulnerar la normativa de protección de datos. La denuncia se originó cuando B.B.B. descubrió que sus datos personales habían sido incluidos en un fichero de solvencia patrimonial (BADEXCUG) vinculados a una deuda que no le pertenecía. La denunciante nunca había sido cliente de YOIGO y sus datos fueron utilizados sin su consentimiento para contratar una línea de móvil.
YOIGO argumentó que la contratación se realizó a través de su página web, pero no pudo aportar pruebas suficientes que demostraran la validez de dicha contratación, como la copia del contrato, la grabación de la llamada de confirmación, el albarán de entrega del terminal o la dirección IP desde la que se realizó la contratación. Esta falta de diligencia en la verificación de la identidad del cliente fue considerada una infracción grave.
La sanción se basó en dos infracciones: la primera, por tratar datos personales sin el consentimiento del afectado, vulnerando el artículo 6.1 de la Ley Orgánica de Protección de Datos (LOPD); y la segunda, por incluir datos inexactos en un fichero de solvencia patrimonial, incumpliendo el artículo 4.3 en relación con el artículo 29.4 de la LOPD. La entidad fue sancionada por no haber implementado medidas adecuadas para verificar la identidad de los clientes en las contrataciones en línea, lo que permitió la suplantación de identidad.
La entidad recurrente solicitó la nulidad de la resolución y, subsidiariamente, la reducción de la sanción a infracción leve. Sin embargo, la resolución desestimó el recurso, argumentando que la entidad no había demostrado la diligencia necesaria para cumplir con la normativa de protección de datos. La sanción se mantuvo debido a la gravedad de las infracciones y la falta de pruebas que justificaran la legitimidad del tratamiento de los datos.