El tratamiento de los datos personales de aquellos que hayan manifestado su negativa u oposición a recibir dichas comunicaciones comerciales estará legitimado en el interés público, tal y como establece nuestra Ley Orgánica, la LOPDGDD. Estos sistemas, que pueden tener carácter sectorial o general, solamente incluirán los datos imprescindibles para identificar a los afectados.

Las entidades responsables de estos sistemas se lo comunicarán a la autoridad de control competente que lo publicará en su sede electrónica. En la actualidad, solamente existe un fichero de exclusión publicitaria que está gestionada por la Asociación Española de Economía Digital. Este sistema se conoce como la Lista Robinson.

El artículo 23 de la LOPDGDD que regula este sistema, da indicaciones de cómo ha de llevarse a cabo este tratamiento por las entidades responsables. Así, cuando un interesado manifieste que no quiere seguir recibiendo comunicaciones comerciales, deberá informarle de la existencia de los sistemas de exclusión publicitaria.

IMPORTANTE

Cuando se vaya a realizar una campaña de mercadotecnia directa se deberán consultar estos sistemas para excluir aquellos que hayan manifestado su negativa.

La entrada Tratamientos concretos: Sistemas exclusión publicitaria se publicó primero en Adaptación RGPD.

Las autoridades de control competentes harán pública en su sede electrónica una relación de los sistemas creados a tal efecto. Actualmente, solamente existe un fichero de exclusión publicitaria llamado Lista Robinson. Este fichero está gestionado por la Asociación Española de Economía Digital (ADIGITAL).

Los interesados pueden solicitar no recibir publicidad tanto por vía postal, vía telefónica, correo electrónico u otro medio. Estos son los principales requisitos a tener en cuenta para que la inscripción sea válida:

– No haber sido cliente de la entidad que envía la publicidad.

-No haber dado un consentimiento previo para recibir comunicaciones comerciales.

La inscripción empieza a ser eficaz a partir del segundo mes desde la fecha en que se registren los datos, por eso, es posible que durante este plazo se puedan seguir recibiendo comunicaciones comerciales.

IMPORTANTE

Las empresas que realicen comunicaciones de mercadotecnia directa tienen que consultar la Lista Robinson y probar que han realizado la consulta.

La entrada ¿Qué es la Lista Robinson? se publicó primero en Adaptación RGPD.

En un primer momento, cuando el reclamante recibió el primer e-mail con todas las direcciones de correo electrónico de los clientes de YBL ABOGADOS, solicitó a la entidad que suprimieran sus datos para el envío de publicidad, sobre esa petición, no recibió contestación alguna, sino que la entidad continuó realizando campañas publicitarias.

En la resolución se hace constar que, en todos los correos que la entidad envió al reclamante con la finalidad de informar de sus servicios, se hizo sin tomar las medidas adecuadas de seguridad e incumpliendo, uno de los principios fundamentales que se regulan en el RGPD, el deber de confidencialidad. Este principio supone que el responsable de los datos debe garantizar al interesado que se realicen filtraciones de los datos no consentidas por ellos.

La infracción cometida por SHOP MACOYN, S.L. (YBL ABOGADOS), está tipificada en el art.83.5 del RGPD y es considerada muy grave a efectos de prescripción del art. 72.1.a de la LOPDGDD. La multa ascendió a 5.000 euros. Se tuvieron en cuenta como atenuantes, que solo existió un reclamante, no hubo una actitud dolosa y la entidad reclamada era una pequeña empresa.

IMPORTANTE

El deber de confidencialidad no solamente incumbe al responsable y al encargado del tratamiento si no a todo aquel que interviene en cualquier fase del tratamiento.

La entrada Sanción por enviar e-mails comerciales sin copia oculta se publicó primero en Adaptación RGPD.

En ese procedimiento la AEPD declaraba que ambas entidades habían infringido el art.48.1b de la LGT, al no tener en cuenta, la inscripción del demandante en la Lista Robinson Aidigital así como, su derecho de oposición, puesto que habían seguido realizando llamadas de carácter comercial a su teléfono fijo en nombre de Orange. Además, tampoco cumplieron con lo dispuesto en el art.49.4 RDLOPD, que obliga a aquellos que pretendan hacer una prospección comercial a consultar previamente los ficheros comunes que afecten a esa actuación, por ejemplo, la mencionada Lista Robinson Aidigital.

Las dos empresas rechazaban el argumento de la intencionalidad, gravedad así como del beneficio para la empresa y daño para el usuario en su actuación, sin embargo, la AEPD, sí que entiende que existía esa intencionalidad, ya que como profesionales del sector del marketing telefónico deberían conocer y cumplir las normas vigentes que regulan su actividad, tales como la LGT y la LOPD, además del daño ocasionado al demandante al realizar llamadas en horarios que se interponían con su vida diaria, puesto que trabajaba a turnos, impidiéndole el descanso.

IMPORTANTE

Siempre que se vayan a realizar campañas de carácter comercial, tenemos que asesorarnos y ser conscientes de la base de datos personales a utilizar y comprobar por todos los medios, que cuenta con los permisos legales oportunos.

La entrada La Audiencia Nacional ratifica los 30.000 euros de multa impuestas por la AEPD a dos empresas de telemarketing se publicó primero en Adaptación RGPD.

El día 7/06/2017 tuvo entrada en la Agencia el escrito de doña AAA, contra la entidad anteriormente citada, alegando que sigue recibiendo correos comerciales a pesar de que solicitó la baja y recibir confirmación de la misma.

La denunciante presenta la prueba de los correos confirmatorios de que la empresa procede a darle de baja de la suscripción.

A la vista de los hechos y en fase de actuaciones previas, los servicios de inspección de la Agencia, realizan dos solicitudes de información a la Empresa a través de sus sistemas, de las cuales no obtiene respuesta.

Los hechos expuestos suponen la comisión por parte del denunciado de una infracción del art.21.1 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico, según el cual está prohibida toda comunicación publicitaria o promocional por correo electrónico cuando no haya sido expresamente autorizada por los destinatarios o solicitada.

A los efectos previstos según el art.127.b del RGLOPD le correspondería pagar 7.000 euros de multa, aunque al hacer el pago voluntario la cantidad se redujo.

IMPORTANTE

El RGPD (UE)2016/679 prevé sanciones millonarias por las infracciones cometidas respecto al tratamiento de datos personales.

La entrada Sanción por continuar enviando correos comerciales se publicó primero en Adaptación RGPD.

-El Responsable está obligado a informar en cada correo sobre cómo dar cumplimiento a tales derechos ARCO

–Si el Responsable encarga a un tercero una campaña publicitaria y un afectado ejercita los derechos ante el tercero, éste deberá comunicarlo al Responsable para que atienda al afectado en sus derechos.

–Si los datos personales utilizados para el envío de publicidad se hubieran obtenido de fuentes accesibles al público en cada comunicación que se dirija al interesado se le informará del origen de los datos, y de la identidad del Responsable.

-Los interesados tienen derecho en cualquier momento a oponerse al tratamiento de sus datos con fines comerciales, incluso a pesar de haber sido facilitados por ellos mismos. Este derecho de oposición al tratamiento es de carácter indefinido, por lo que no podrá volverse a enviar comunicaciones comerciales, salvo que el interesado preste nuevamente su consentimiento.

Por tanto, el destinatario de los mensajes podrá solicitar en cualquier momento el cese del envío de los mismos. Para ello, el Responsable deberá facilitarle un medio sencillo y gratuito, como puede ser una dirección de correo electrónico o un nº teléfono gratuito.

IMPORTANTE

Podrán enviarse comunicaciones comerciales a personas que figuran en guías públicas, siempre que estos no hubieran ejercido previamente su oposición y se les dé la opción de darse de baja

La entrada ¿Pueden ejercerse los derechos ARCO para dejar de recibir mensajes publicitarios? se publicó primero en Adaptación RGPD.

Partimos de que el consultante actúa como responsable del tratamiento de datos, y por lo tanto deberá asumir las obligaciones que la LOPD impone:

• Deberá recabar el consentimiento para el tratamiento de los datos. Este se entenderá obtenido por el hecho de convertirse en “amigo” o “seguidor” de la página del consultante.
• Deberá informar a quienes pretendan convertirse en “amigos”, sobre la finalidad de la recogida, la identidad y la dirección del consultante, así como de la posibilidad de ejercer sus derechos ARCO.

Respecto a si se puede invitar a todo el mundo, dependerá de los medios utilizados para efectuar dicha invitación:

–Si se utiliza el servicio de correo electrónico, SI podrá enviarse, pero siempre que se hubiera recabado el consentimiento previo y expreso del destinatario para su envío, tal y como exige el artículo 21 de la LSSICE.

– Si se utiliza la propia red social será posible el envío de publicidad si se obtiene también el consentimiento previo del destinatario, debiendo además informarle de que sus datos se estarán poniendo a disposición del proveedor de la red social, originándose así, una cesión de datos de carácter personal.

IMPORTANTE

La incorporación de los datos de los amigos o seguidores a los propios sistemas del consultante, exige el consentimiento previo de los afectados.

La entrada Utilización de una red social para fines publicitarios se publicó primero en Adaptación RGPD.

En abril de 2015 tiene entrada en la AEPD escrito del denunciante manifestando que tras intentar solicitar la baja en repetidas ocasiones, sigue recibiendo publicidad y que la cláusula para darse de baja nunca ha funcionado.

Tras requerir las bajas, el denunciante había recibido un correo del Centro Comercial en el que se le indicaba que no figuraba ningún cliente con su dirección de correo, solicitándole los datos con los que se registró originariamente en la web.

A la vista de los hechos denunciados, los Servicios de Inspección de la Agencia solicitan información al Centro Comercial y piden al denunciante que reenvíe dos correos electrónicos a éste, para analizar los medios de baja que han sido facilitados.

Tras analizarse la cuenta del envío y comprobar que el denunciante cambió el servidor que utilizaba, implicando que su cuenta fuera indistintamente C.C.C. o D.D.D., el Centro Comercial respondió que no se dio de baja al cliente porque la solicitud contenía un sólo apellido y los datos de un correo electrónico y dirección que no tenían registrados, por lo que no les había sido posible atenderla. Aun así, la directora de la AEPD acordó iniciar el procedimiento sancionador contra  el Centro Comercial por posible infracción de la LSSI.

Resultado: multa de 3.300 € a CARREFOUR por una infracción del artículo 21 de la LSSI, tipificada como leve en el artículo 38.4.d) de la misma.

IMPORTANTE

Atender correctamente el ejercicio de los derechos ARCO por parte de las organizaciones, es esencial si no queremos recibir una denuncia de un cliente insatisfecho.

La entrada Sanción por envío de correos comerciales no solicitados se publicó primero en Adaptación RGPD.

El RDLOPD, en su artículo 45 establece que los datos personales relativos a los nombres y direcciones entre otros, sólo podrán ser utilizados con la finalidad descrita anteriormente en dos supuestos:

• Cuando dichos datos sean recabados de fuentes accesibles al público y su titular no se haya opuesto a recibir tal información. En estos casos, en cada comunicación enviada, deberá informarse al titular, sobre el origen de los datos, la identidad del responsable y una dirección para ejercer los derechos ARCO.

Cuando los datos sean facilitados por los propios interesados o hayan sido obtenidos con su consentimiento con la concreta finalidad de enviarles dicha información publicitaria o comercial.

IMPORTANTE

Son fuentes accesibles al público: el censo promocional, los repertorios telefónicos, las listas de profesionales con datos referidos a ellos, los diarios y boletines oficiales y los medios de comunicación.

La entrada ¿Qué datos se pueden tratar para realizar campañas publicitarias? se publicó primero en Adaptación RGPD.

IMPORTANTE
Son fuentes accesibles al público aquellos ficheros cuya consulta puede ser realizada por cualquier persona y que la LOPD expresamente enumera.

La entrada Publicidad del domicilio de no ejercientes se publicó primero en Adaptación RGPD.