Agencia Española de Protección de Datos ha

1/11
Procedimiento Nº PS/00388/2015
RESOLUCIÓN: R/02877/2015
En el procedimiento sancionador PS/00388/2015, instruido por la Agencia Española de
Protección de Datos a la entidad OCIO MANAGEMENT S.L., vista la denuncia
presentada por A.A.A., y en base a los siguientes,
ANTECEDENTES
PRIMERO: Con fecha de 2 de febrero de 2015 tiene entrada en esta Agencia un escrito
de A.A.A., en adelante la denunciante, en el que manifiesta lo siguiente:
1. Una vez al mes como mínimo recibe en su línea móvil ***TEL.1 a través de la
aplicación de mensajería instantánea Whatsapp mensajes publicitarios con videos
de la discoteca “OPIUM MADRID” sin que conozca dicha discoteca, ni mucho menos
haberle proporcionado sus datos o prestado su consentimiento.
2. Cada vez que recibe un mensaje bloquea la línea remitente pero en cada ocasión
utilizan una línea origen distinta. Los números remitentes han sido:
I.+63 ***TEL.2
II.+63 ***TEL.3
III.+63 ***TEL.4
IV.+63 ***TEL.5
V.+63 ***TEL.2
VI.+63 ***TEL.6
3. Al buscar información en Internet sobre la empresa para poder identificar al
denunciado ha encontrado su página web en la que falta tanto el aviso de cookies
como la información sobre el tratamiento de datos que establece el artículo 5 de la
LOPD por lo que no ha podido identificar al responsable ni del sitio web ni del envío
de los mensajes.
La denunciante aporta capturas de pantalla de su terminal en el que se observa el
contenido del último mensaje recibido, la lista de las líneas bloqueadas y capturas del
video recibido.
SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por
los Servicios de Inspección de esta Agencia se solicita información a la entidad OCIO
MANAGEMENT S.L., teniendo conocimiento de los siguientes extremos:
1. La imagen del último mensaje recibido por la denunciante muestra un video remitido
desde la línea +63 ***TEL.2 y recibido el 29 de enero de 2015.
2. +63 es el prefijo telefónico de Filipinas, país desde el que aparentemente han
llegado todos los mensajes.
3. Una de las imágenes aportadas por la denunciante muestra los datos de contacto
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
2/11
del anunciante, la discoteca OPIUM MADRID.
El teléfono de la entidad es el ***TEL.7, el correo
[email protected] y el sitio web www.opiummadrid.com.
electrónico
No se observa en las imágenes del video aportadas por la denunciante información
alguna sobre la forma de oponerse al envío posterior de comunicaciones
comerciales.
4. El dominio opiummadrid.com está registrado a nombre de OCIO MANAGEMENT SL.
5. En respuesta a la solicitud de información remitida por el Subinspector actuante en
relación con el envío de los mensajes denunciados, el representante de la entidad
aporta:
5.1. El cliente les facilitó sus datos a través de un formulario firmado del que aportan
una copia.
En el formulario constan nombre, apellidos, NIF, teléfono móvil y dirección de
correo electrónico de la denunciante. En el formulario figura OCIO
MANAGEMENT SL como responsable del fichero en el que se incluirán los
datos, se informa de los derechos de acceso, rectificación cancelación y
oposición que le asisten al titular y de la forma de ejercerlos y de las finalidades
del tratamiento, entre las que se incluyen “…envíos publicitarios de cualquiera
de nuestras salas o restaurantes.”
En el formulario no consta la fecha en la que se formalizó el mismo.
5.2. “…el contexto que nos dio sus datos y su pertinente consentimiento fue en una
de las salas donde la denunciante hace varios años nos facilitó los datos para
poder gozar de privilegios de formar parte de la base de datos del grupo, dichos
privilegios son el acceder a descuentos de las distintas salas, poder acceder
gratuitamente a los locales, recibir atenciones en su cumpleaños, en definitiva
una forma de fidelizar al cliente.”.
5.3. En cuanto a la impresión de los datos que consten asociados a la línea, no
constan en sus sistemas “…ya que es una base de datos antigua que se utilizó
simplemente para una acción puntual que es la de la inauguración de esta
nueva sala que se acaba de quedar el grupo.”
5.4. La entidad aporta copia del contrato firmado con PERFORMANCE
MARKETING, sociedad con sede en Belize, para “…el envío de mensajes a
través de la Aplicación móvil Whatsapp en nombre del CLIENTE utilizando un
número de teléfono móvil propiedad de EL CLIENTE o autorizado por el
CLIENTE como origen.”, siendo OCIO MANAGEMENT SL “EL CLIENTE”.
La cláusula 4 del contrato establece que OCIO MANAGEMENT SL es
conocedora y se hace directamente responsable del cumplimiento de las leyes
española vigentes y en especial de un listado de ellas entre las que se
encuentra la Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la
información y de comercio electrónico.
TERCERO: Con fecha 8 de julio de 2015, el Director de la Agencia Española de
Protección de Datos acordó iniciar procedimiento sancionador a OCIO MANAGEMENT
S.L., con arreglo a lo dispuesto en el artículo 127 del Real Decreto 1720/2007, de 21 de
diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
3/11
15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, por la
presunta infracción del artículo 21.2 de la LSSI, tipificada como leve en el artículo 38.4 d)
de la citada Ley.
CUARTO: Notificado el citado Acuerdo de inicio, OCIO MANAGEMENT S.L. presentó
alegaciones en las que señaló que:
OCIO MANAGEMENT SL en virtud de su actividad y a tenor de los procesos
que sigue para la promoción y marketing de la entidad, realiza actuaciones comerciales
por medios electrónicos y en concreto a través de envíos de comunicaciones
promocionales por medio de la aplicación de mensajería instantánea Whatsapp.
OCIO MANAGEMENT SL, antes de iniciar cualquier acción comercial con sus
clientes y de proceder a la recogida de datos de carácter personal, informa, en
cumplimiento del artículo 5 y 6 de la LOPD sobre el tratamiento de tos datos y los
derechos de los interesado, así como recaba el consentimiento previo y expreso para el
posterior envío de comunicaciones comerciales, en cumplimiento de lo que se
desprende del artículo 21 de la LSSI
Como prueba de lo expuesto se adjunta un escrito, en la que se hace constar el
consentimiento expreso formalizado con la denunciante y en la que se detalla los
siguientes extremos; Nombre y apellidos, DNI o CIF, Correo electrónico, Teléfono de
contacto, Fecha de formalización del documento firmado, finalidad concreta para la
recogida de datos así como aceptación expresa para realizar dichas comunicaciones
comerciales.
Debido a un error en el video promocional, motivo de la denuncia, no ha
quedado reflejado el correo electrónico valido para facilitar al destinatario un medio fácil
y gratuito, para renovar el consentimiento prestado por este último, al envío de
comunicaciones comerciales. Sin embargo, en dicho video promocional se informa de
los datos de contacto del emisor, para que el destinatario disponga de la información
básica de contacto, para solicitar más información sobre la entidad.
Como medida correctora, y a tenor de los hechos denunciados, OCIO
MANAGEMENT SL ha modificado el texto que acompaña sus comunicaciones
comerciales, para informar explícitamente como proceder para revocar el
consentimiento del destinatario y dar pleno cumplimiento a la LSSI.
Como prueba de lo expuesto, OCIO MANAGEMENT SL acredita haber tomado
las medidas correctoras oportunas para revocar el consentimiento prestado por parte de
cualquier interesado. Se adjunta como Prueba Documental 2, muestra del envío de
comunicaciones comerciales que se realiza en consecuencia a la aplicación de la
medida correctora.
QUINTO: En fecha de 10/08/2015 se acordó por el Instructor del procedimiento la
apertura de un período de práctica de pruebas, en el que se dio por reproducidos a
efectos probatorios la denuncia interpuesta por A.A.A. y su documentación, los
documentos obtenidos y generados por los Servicios de Inspección ante OCIO
MANAGEMENT S.L., y el Informe de actuaciones previas de Inspección que forman
parte del expediente E/02147/2015 y las alegaciones al acuerdo de inicio
PS/00388/2015 presentadas por OCIO MANAGEMENT S.L., y la documentación que a
ellas acompaña.
SEXTO: En fecha de 05/10/2015 el Instructor del Procedimiento emitió Propuesta de
Resolución en el sentido de que por la Directora de la Agencia Española de Protección
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
4/11
de Datos se sancione a OCIO MANAGEMENT S.L. con multa de 2.000 € (dos mil euros)
por la infracción del artículo 21.2 de la LSSI, tipificada como leve en el artículo 38.4 d) de
dicha norma
SEPTIMO: En fecha de 27/11/2015, OCIO MANAGEMENT S.L., formula alegaciones
manifestando lo siguiente:
Falta de motivación de la propuesta de resolución:
No se señala la razón por la que no se resuelve el expediente como apercibimiento lo
que crea indefensión.
Improcedencia de la sanción impuesta. Apercibimiento al sujeto infractor. Existió un error
de forma y que se ha subsanado.
Proporcionalidad de la sanción impuesta. No se motiva ni acredita los criterios valorados
para imponer una sanción de dos mil euros.
OCTAVO: De las actuaciones practicadas en el presente procedimiento han quedado
acreditados los siguientes
HECHOS PROBADOS
Uno.- En fecha de 29/01/2015 se recibe en el teléfono de la denunciante un mensaje a
través de la aplicación Whatsapp que muestra un video promocional de la discoteca
OPIUM MADRID. La denunciante aporta imágenes de su terminal de telefonía móvil
donde constan bloqueados los números que a continuación se señalan por remitir
publicidad de la discoteca OPIUM MADRID: +63 ***TEL.2. +63 ***TEL.3. +63 ***TEL.4.
+63 ***TEL.5. +63 ***TEL.2. +63 ***TEL.6.
Dos.- En el mensaje citado consta el teléfono de la entidad ***TEL.7, el correo
electrónico [email protected] y el sitio web www.opiummadrid.com.
Tres.- El dominio opiummadrid.com está registrado a nombre de OCIO MANAGEMENT
SL., quien aporta una ficha de obtención del consentimiento informado para la recepción
de publicidad con los datos de la denunciante, en concreto constan nombre, apellidos,
NIF, teléfono móvil y dirección de correo electrónico de la denunciante. En el formulario
figura OCIO MANAGEMENT SL como responsable del fichero en el que se incluirán los
datos, se informa de los derechos de acceso, rectificación cancelación y oposición que
le asisten al titular y de la forma de ejercerlos y de las finalidades del tratamiento, entre
las que se incluyen “…envíos publicitarios de cualquiera de nuestras salas o
restaurantes.”
Cuatro.- No se observa en las imágenes del video aportadas por la denunciante
información alguna sobre la forma de oponerse al envío posterior de comunicaciones
comerciales.
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
5/11
FUNDAMENTOS DE DERECHO
I
La competencia para sancionar la comisión de las infracciones tipificadas en los
artículos 38.3 c), d) e i) y 38.4 d), g) y h) de la LSSI, corresponde a la Agencia Española
de Protección de Datos, según dispone el artículo 43.1 de dicha Ley.
II
Actualmente se denomina “spam” a todo tipo de comunicación no solicitada,
realizada por vía electrónica. De este modo se entiende por “spam” cualquier mensaje
no solicitado y que, normalmente, tiene el fin de ofertar, comercializar o tratar de
despertar el interés respecto de un producto, servicio o empresa. Aunque se puede
hacer por distintas vías, la más utilizada es el correo electrónico.
Esta conducta es particularmente grave cuando se realiza en forma masiva. El
envío de mensajes comerciales sin el consentimiento previo está prohibido por la
legislación española.
El bajo coste de los envíos de correos electrónicos vía Internet o mediante
telefonía móvil (SMS y MMS), su posible anonimato, la velocidad con que llega a los
destinatarios y las posibilidades que ofrece en cuanto al volumen de las transmisiones,
han permitido que esta práctica se realice de forma abusiva e indiscriminada.
La LSSI prohíbe las comunicaciones comerciales no solicitadas o expresamente
autorizadas, partiendo de un concepto de comunicación comercial que se califica como
servicio de la sociedad de la información y que se define en su Anexo de la siguiente
manera:
“f) Comunicación comercial»: toda forma de comunicación dirigida a la
promoción, directa o indirecta, de la imagen o de los bienes o servicios de una empresa,
organización o persona que realice una actividad comercial, industrial, artesanal o
profesional.
A efectos de esta Ley, no tendrán la consideración de comunicación comercial
los datos que permitan acceder directamente a la actividad de una persona, empresa u
organización, tales como el nombre de dominio o la dirección de correo electrónico, ni
las comunicaciones relativas a los bienes, los servicios o la imagen que se ofrezca
cuando sean elaboradas por un tercero y sin contraprestación económica”.
El concepto de comunicación comercial, de acuerdo con la definición recogida en
el Anexo f), párrafo primero de la LSSI, engloba todas las formas de comunicaciones
destinadas a promocionar directa o indirectamente bienes, servicios o la imagen de una
empresa, organización o persona con una actividad comercial, industrial, artesanal o
profesional.
Por otro lado, la LSSI en su Anexo a) define “Servicio de la Sociedad de la
Información” como “todo servicio prestado normalmente a título oneroso, a distancia, por
vía electrónica y a petición individual del destinatario
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
6/11
El concepto de servicio de la sociedad de la información comprende también los
servicios no remunerados por sus destinatarios, en la medida en que constituyan una
actividad económica para el prestador de servicios”.
Añade el referido apartado que el envío de comunicaciones comerciales es un
servicio de la sociedad de la información, siempre que represente una actividad
económica.
Según el apartado d) del citado Anexo, destinatario es la “persona física o
jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la
información” De lo anterior se deduce que, cuando la comunicación comercial no reúne
los requisitos que requiere el concepto de Servicios de la Sociedad de la Información,
pierde el carácter de comunicación comercial.
En este sentido el párrafo segundo del Anexo f) de la LSSI señala dos
supuestos, que no tendrán, a los efectos de esta Ley, la consideración de comunicación
comercial.
Por un lado, los datos que permitan acceder directamente a la actividad de una
persona, empresa u organización, tales como el nombre de dominio o la dirección de
correo electrónico, y, por otro, las comunicaciones relativas a los bienes, los servicios o
la imagen que se ofrezca cuando sean elaboradas por un tercero y sin contraprestación
económica.
III
La LSSI, en su artículo 21.1, prohíbe de forma expresa “el envío de
comunicaciones publicitarias o promocionales por correo electrónico u otro medio de
comunicación electrónica equivalente que previamente no hubieran sido solicitadas o
expresamente autorizadas por los destinatarios de las mismas”.
Es decir, se desautorizan las comunicaciones comerciales dirigidas a la
promoción directa o indirecta de los bienes o servicios de una empresa, organización o
persona que realice una actividad comercial, industrial, artesanal o profesional, sin
consentimiento expreso del destinatario.
En el presente caso la entidad denunciada ha acreditado el consentimiento o
autorización de la denunciante para ser receptora de acciones comerciales, deducido
así de la ficha que aporta al procedimiento en su defensa, donde aparecen los datos de
la denunciante, incluido el número de teléfono.
Cuestión distinta son los medios de baja ofrecidos que a continuación se analiza
su adecuación a la normativa.
IV
Descrito el marco normativo aplicable a las comunicaciones comerciales
remitidas a través de medios electrónicos, se debe destacar que la LSSI dispone en su
artículo 21.2 que lo siguiente:
(…)En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
7/11
oponerse al tratamiento de sus datos con fines promocionales mediante un
procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en
cada una de las comunicaciones comerciales que le dirija.
Cuando las comunicaciones hubieran sido remitidas por correo electrónico, dicho
medio deberá consistir necesariamente en la inclusión de una dirección de correo
electrónico u otra dirección electrónica válida donde pueda ejercitarse este derecho,
quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.”(…)
En el presente supuesto, ha quedado acreditado que los mensajes remitidos a la
denunciante no constaban con un medio de oposición sencillo y gratuito para el
tratamiento de sus datos con fines promocionales, lo que constituye la comisión de la
infracción del art. 21.2 LSSI.
V
De conformidad con lo establecido en el artículo 38, en sus apartados 3 y 4 de la
LSSI, se consideran infracciones graves y leves las siguientes:
“3. Son infracciones graves:
c) El envío masivo de comunicaciones comerciales por correo electrónico u otro
medio de comunicación electrónica equivalente, a su envío insistente o sistemático a un
mismo destinatario del servicio cuando en dichos envíos no se cumplan los requisitos
establecidos en el artículo 21”.
“4. Son infracciones leves:
d) El envío de comunicaciones comerciales por correo electrónico u otro medio
de comunicación electrónica equivalente cuando en dichos envíos no se cumplan los
requisitos establecidos en el artículo 21 y no constituya infracción grave”.
En consecuencia, la infracción del artículo 21 de la LSSI, en los términos
indicados por el citado artículo 38.4.d), se califica en términos generales como infracción
leve, aunque si se produce un envío masivo de comunicaciones comerciales no
solicitadas a diferentes destinatarios o su envío insistente o sistemático a un mismo
destinatario, en los términos que se indican en el también citado artículo 38.3.b), se
producirá una infracción de carácter grave a los efectos de la LSSI.
El presente supuesto se ajusta al tipo de infracción establecido en el artículo 38.4
d) de la LSSI, calificado como infracción leve.
VI
Según establece el art. 39.1, apartados b) y c), de la LSSI, las infracciones
graves podrán ser sancionadas con multa de 30.001 hasta 150.000 € y las leves, con
multa de hasta 30.000 €, fijando los criterios para su graduación los artículos 39 bis y 40
de la misma norma, que disponen lo siguiente:
“Artículo 39 bis Moderación de sanciones
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
8/11
1. El órgano sancionador establecerá la cuantía de la sanción aplicando la
escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a
aquella en que se integra la considerada en el caso de que se trate, en los siguientes
supuestos:
a) Cuando se aprecie una cualificada disminución de la culpabilidad del imputado
o de la antijuridicidad del hecho como consecuencia de la concurrencia significativa de
varios de los criterios enunciados en el artículo 40.
b) Cuando la entidad infractora haya regularizado la situación irregular de forma
diligente.
c) Cuando pueda apreciarse que la conducta del afectado ha podido inducir a la
comisión de la infracción.
d) Cuando el infractor haya reconocido espontáneamente su culpabilidad.
e) Cuando se haya producido un proceso de fusión por absorción y la infracción
fuese anterior a dicho proceso, no siendo imputable a la entidad absorbente.
2. Los órganos con competencia sancionadora, atendida la naturaleza de los
hechos y la concurrencia significativa de los criterios establecidos en el apartado
anterior, podrán acordar no iniciar la apertura del procedimiento sancionador y, en su
lugar, apercibir al sujeto responsable, a fin de que en el plazo que el órgano sancionador
determine, acredite la adopción de las medidas correctoras que, en cada caso, resulten
pertinentes, siempre que concurran los siguientes presupuestos:
a) Que los hechos fuesen constitutivos de infracción leve o grave conforme a lo
dispuesto en esta Ley.
b) Que el órgano competente no hubiese sancionado o apercibido con
anterioridad al infractor como consecuencia de la comisión de infracciones previstas en
esta Ley.
Si el apercibimiento no fuera atendido en el plazo que el órgano sancionador
hubiera determinado, procederá la apertura del correspondiente procedimiento
sancionador, por dicho incumplimiento.”
La entidad denunciada formula alegaciones a la Propuesta de Resolución del Sr.
Instructor manifestando que no se ha explicado las razones por las que no procede el
apercibimiento en lugar de la sanción, lo que produce indefensión. A este respecto debe
señalase que la circunstancia de que se den los requisitos previstos en los apartados a y
b arriba descritos, no significa per se la aplicación del procedimiento de apercibimiento,
sino que el precepto señala que cuando se den circunstancias significativas del art. 39
bis1, la administración “podrá”, es decir, es potestad de la administración actuante
acordar no iniciar procedimiento sancionador.
En el presente no es posible estimar las alegaciones de OCIO MANAGEMENT,
en la medida que no se da circunstancias significativas del citado precepto, a lo sumo
tan solo podría encuadrarse una de ellas, la regularización de la situación irregular, y
además por el propio estado de las actuaciones, es decir, la decisión del Apercibimiento
se realiza en todo caso, antes de iniciar el procedimiento sancionador, ya que el
precepto señala la posibilidad de “no iniciar procedimiento”. Por otra parte no puede
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
9/11
obviarse que mediante contrato OCIO MANAGEMENT, S.L. asume las obligaciones que
la LSSI impone, sin embargo a la hora de ejecutar la promoción de sus servicios a través
de los medios que regula la LSSI, incumple lo estipulado.
En conclusión no puede estimarse las alegaciones de OCIO MANAGEMENT,
S.L. por las cuestiones materiales y formales expuestas.
Por otro lado, en modo alguno se produce indefensión, en este sentido debe
recordarse lo señalado al respecto en reiterada jurisprudencia de la Audiencia Nacional,
que determina que para apreciar la nulidad por indefensión, esta ha de ser de carácter
material, no meramente formal, esto es, que la misma haya originado al recurrente un
menoscabo real de su derecho de defensa causándole un perjuicio real y efectivo
(SSTC 155/1988, de 22 de julio ;212/1994, de 13 de julio ,;137/1996, de 16 de
septiembre ;89/1997, de 5 de mayo ;78/1999, de 26 de abril , entre otras). Circunstancia
que no concurre en el caso examinado pues el denunciado no concreta ni explica de
qué forma se le ha privado, o ha resultado menoscabado, su derecho de defensa, es
decir, el derecho a aportar pruebas, acceder al expediente, formular alegaciones, etc.,.
en definitiva a todas aquellas facultades que el ordenamiento concede.
Determina el Artículo 40 en cuanto a la Graduación de la cuantía de las
sanciones
La cuantía de las multas que se impongan se graduará atendiendo a los
siguientes criterios:
a) La existencia de intencionalidad.
b) Plazo de tiempo durante el que se haya venido cometiendo la infracción.
c) La reincidencia por comisión de infracciones de la misma naturaleza, cuando
así haya sido declarado por resolución firme.
d) La naturaleza y cuantía de los perjuicios causados.
e) Los beneficios obtenidos por la infracción.
f) Volumen de facturación a que afecte la infracción cometida.
g) La adhesión a un código de conducta o a un sistema de autorregulación
publicitaria aplicable respecto a la infracción cometida, que cumpla con lo dispuesto en
el artículo 18 o en la disposición final octava y que haya sido informado favorablemente
por el órgano u órganos competentes.
De acuerdo con los criterios señalados en el artículo precedente y en relación al
apartado b) relativo al plazo durante el que se haya venido cometiendo la infracción,
téngase en cuenta los número bloqueados en el terminal de la denunciante que ofrecen
la publicidad de la entidad denunciada, así como lo establecido en el apartado a) en
cuanto a la existencia de intencionalidad, en la medida que solo responde a la voluntad
de OCIO MANAGEMENT, S.L. el diseño del contenido de los mensajes, es decir, podía
haber incluido un medio de oposición sencillo y gratuito como exige la norma, y nada de
esto ha sucedido.
En relación con los criterios de graduación de las sanciones recogidos en los
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
10/11
transcritos artículos 39 bis y 40 y, en especial, la intencionalidad en relación con la
diligencia exigible asi como la ausencia de beneficios obtenidos, procede imponer a
OCIO MANAGEMENT S.L. una sanción de seis cientos euros.
Vistos los preceptos citados y demás de general aplicación,
La Directora de la Agencia Española de Protección de Datos RESUELVE:
PRIMERO: IMPONER a la entidad OCIO MANAGEMENT S.L., por una infracción del
artículo 21.2 de la LSSI, tipificada como leve en el artículo 38.4 d) de la LSSI, una
multa de 600 € ( seis cientos euros) de conformidad con lo establecido en el artículo 40
de la citada LSSI.
SEGUNDO: NOTIFICAR la presente resolución a OCIO MANAGEMENT S.L., y a
A.A.A..
TERCERO: Advertir al sancionado que la sanción impuesta deberá hacerla efectiva en
el plazo de pago voluntario que señala el artículo 68 del Reglamento General de
Recaudación, aprobado por Real Decreto 939/2005, de 29 de julio, en relación con el
art. 62 de la Ley 58/2003, de 17 de diciembre, mediante su ingreso en la cuenta
restringida nº ES00 0000 0000 0000 0000 0000 abierta a nombre de la Agencia
Española de Protección de Datos en el Banco CAIXABANK, S.A. o en caso contrario, se
procederá a su recaudación en período ejecutivo. Si recibe la notificación entre los días
1 y 15 de cada mes, ambos inclusive, el plazo para efectuar el pago voluntario será
hasta el día 20 del mes siguiente o inmediato hábil posterior, y si recibe la notificación
entre los días 16 y último de cada mes, ambos inclusive, el plazo del pago será hasta el
5 del segundo mes siguiente o inmediato hábil posterior.
De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD,
en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de
medidas fiscales, administrativas y del orden social, la presente Resolución se hará
pública, una vez haya sido notificada a los interesados. La publicación se realizará
conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia
Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a
lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que
se aprueba el reglamento de desarrollo de la LOPD.
Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la
LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26
de noviembre, de Régimen Jurídico de las Administraciones Públicas y del
Procedimiento Administrativo Común, los interesados podrán interponer,
potestativamente, recurso de reposición ante la Directora de la Agencia Española de
Protección de Datos en el plazo de un mes a contar desde el día siguiente a la
notificación de esta resolución, o, directamente recurso contencioso administrativo ante
la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo
dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley
29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el
plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según
lo previsto en el artículo 46.1 del referido texto legal.
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es
11/11
Mar España Martí
Directora de la Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 – Madrid
www.agpd.es
sedeagpd.gob.es