La Lista Stop Publicidad: un nuevo escenario legal para la comunicación comercial

El 31 de enero de 2025, la Agencia Española de Protección de Datos (AEPD) publicó la resolución SEP2024-003, reconociendo oficialmente la Lista Stop Publicidad como un sistema de exclusión publicitaria válido en el marco del cumplimiento de la LOPDGDD y el RGPD.

Este sistema, gestionado por la Asociación Española para la Privacidad Digital, ofrece a cualquier particular la posibilidad de inscribirse gratuitamente para no recibir comunicaciones comerciales no deseadas. En consecuencia, todas las empresas que realicen campañas publicitarias deben consultar esta lista y excluir de sus bases de datos a los inscritos pasados 30 días desde su alta.

Se trata de una herramienta que refuerza el derecho a la protección de datos personales y que, a partir de ahora, debe integrarse dentro de las prácticas de compliance normativo de cualquier organización que opere en España o dentro del Espacio Económico Europeo.

¿Qué implica para las empresas la Lista Stop Publicidad?

Este reconocimiento no solo es simbólico: impone obligaciones concretas que pueden derivar en sanciones si no se cumplen adecuadamente.

Obligación de consulta

Las empresas deben consultar la Lista Stop Publicidad antes de lanzar cualquier acción publicitaria dirigida a particulares, tanto por medios físicos (correo postal, llamadas, buzoneo) como digitales (emails, SMS, WhatsApp, etc.).

Plazo de aplicación

Se establece un plazo de 30 días desde que el particular se da de alta en la lista. Una vez transcurrido ese plazo, las empresas deben asegurarse de excluirlo de cualquier envío comercial.

Ámbito de aplicación

Esta obligación aplica a:

• Empresas españolas.
• Empresas extranjeras que traten datos de residentes en España.
• Agencias de marketing, publicidad o venta directa que actúen en nombre de terceros.

¿Cómo pueden adaptarse las empresas?

Integración con bases de datos

Es fundamental revisar periódicamente la Lista Stop Publicidad e integrarla con los sistemas de CRM o plataformas de automatización de marketing, de forma que se bloquee automáticamente cualquier envío a personas inscritas.

Registro de consultas

Se recomienda mantener un registro documental de cada consulta a la lista, con fecha y resultados, como evidencia en caso de inspección o requerimiento por parte de la AEPD.

Formación al personal

El equipo de marketing, atención al cliente y ventas debe ser formado en los nuevos requisitos, especialmente si realiza campañas directas o maneja datos de particulares.

Evaluación de impacto

En campañas de gran alcance, puede ser útil realizar una Evaluación de Impacto en Protección de Datos (DPIA) para identificar riesgos y adoptar medidas preventivas.

¿Qué riesgos hay por ignorar la Lista Stop Publicidad?

La infracción del deber de exclusión de personas inscritas en la Lista Stop Publicidad puede conllevar sanciones administrativas impuestas por la AEPD. Las multas, según el RGPD, pueden llegar hasta los 20 millones de euros o el 4 % del volumen de negocio global anual, dependiendo de la gravedad y persistencia de la infracción.

Además, el incumplimiento afecta negativamente a la imagen corporativa, la confianza del consumidor y la reputación digital de la marca.

¿Qué beneficios aporta cumplir con esta obligación?

Aunque pueda parecer una traba operativa, la correcta gestión de exclusiones publicitarias tiene beneficios importantes para la empresa:

• Mejora de la segmentación: al eliminar a los usuarios no interesados, se optimiza el retorno de las campañas.
• Cumplimiento normativo: evita sanciones y mejora la postura de cumplimiento ante auditorías.
• Confianza y transparencia: se refuerza la percepción positiva por parte del cliente, al respetar sus derechos.
• Reducción de quejas: disminuye la probabilidad de reclamaciones ante la AEPD.

¿Dónde se puede consultar la Lista Stop Publicidad?

La lista está disponible en la sede electrónica de la AEPD y también se puede acceder a través de la web oficial de la Asociación Española para la Privacidad Digital.

Empresas, agencias y entidades con fines comerciales pueden realizar consultas automatizadas o por lotes, cumpliendo con los procedimientos establecidos por la plataforma.

Lista Stop Publicidad: implicaciones clave para el marketing responsable

La entrada en vigor de esta lista representa un paso más hacia una publicidad ética, transparente y respetuosa con los derechos de los ciudadanos. A partir de ahora, la comunicación comercial en España deberá ajustarse a este nuevo estándar, alineado con los principios del RGPD europeo.

Preguntas frecuentes

¿La Lista Stop Publicidad es obligatoria para todas las empresas?
Sí, cualquier empresa que envíe publicidad a particulares debe consultarla y respetarla, sin importar su tamaño o sector.

¿Qué ocurre si ignoro esta lista y sigo enviando publicidad?
Puedes enfrentarte a sanciones por parte de la AEPD y a reclamaciones por parte de los afectados.

¿La lista aplica también a comunicaciones informativas?
No. Solo se aplica a comunicaciones de naturaleza comercial o publicitaria. Las informativas o necesarias para la prestación del servicio están excluidas.

¿Cada cuánto debo consultar la lista?
Se recomienda hacerlo al menos cada 30 días, aunque lo ideal es integrarlo en los procesos automáticos de validación de datos.

¿Qué pasa si contrato una agencia externa para mis campañas?
La responsabilidad sigue siendo de tu empresa. Debes asegurarte de que el proveedor también cumple con esta obligación.

¿Está relacionada esta lista con el sistema de derechos ARCO?
No directamente, pero se enmarca en el mismo espíritu de protección de derechos y control de los datos personales.

Desde DataProtectPlushttps://dataprotectplus.com/, te ayudamos a adaptar tus procesos y sistemas a esta nueva obligación. Consúltanos si necesitas apoyo en el cumplimiento normativo o en la integración técnica de estas exclusiones publicitarias.

CEO Data Protect Plus

Sylvia Fries

Fuente: AEPD

En España, si tienes una página web, es súper importante que informes a tus usuarios sobre tu política de privacidad y de cookies. Esto está regulado por varias leyes, como la Ley Orgánica de Protección de Datos (LOPDGDD), la Ley de Servicios de la Sociedad de la Información (LSSI) y el Reglamento General de Protección de Datos (RGPD).

¿Qué debes hacer?

Política de Privacidad

1. Transparencia: Debes explicar claramente qué datos personales recopilas, cómo los usas, quién puede verlos y cómo los usuarios pueden ejercer sus derechos.
2. Consentimiento: Necesitas el consentimiento explícito de los usuarios para tratar sus datos personales, salvo en algunos casos específicos permitidos por la ley.
3. Derechos de los Usuarios: Informa a los usuarios sobre sus derechos, como el acceso, rectificación, cancelación y oposición (ARCO), así como el derecho a la portabilidad y el derecho al olvido.

Política de Cookies

1. Información Previa: Antes de instalar cookies en el dispositivo del usuario, debes proporcionar información clara y completa sobre su uso, incluyendo el tipo de cookies, su finalidad, y si son propias o de terceros.
2. Consentimiento: Es obligatorio obtener el consentimiento informado del usuario antes de instalar cookies no esenciales. Esto se suele hacer mediante un banner o pop-up que permita al usuario aceptar o rechazar las cookies.
3. Gestión de Cookies: Debes ofrecer opciones para que los usuarios puedan gestionar sus preferencias de cookies en cualquier momento, generalmente a través de un enlace en la política de cookies o en el pie de página del sitio web.

¿Cómo mostrar estas políticas?

1. Banner o Pop-up Inicial: Al acceder al sitio web, debe aparecer un banner o pop-up informando sobre el uso de cookies y solicitando el consentimiento del usuario. Este debe incluir un enlace a la política de cookies para más detalles.
2. Enlaces en el Pie de Página: Es común incluir enlaces a la política de privacidad y la política de cookies en el pie de página del sitio web, asegurando que estén accesibles desde cualquier página del sitio.
3. Aviso Legal: La política de privacidad y la política de cookies pueden estar integradas en el aviso legal del sitio web, siempre y cuando se mantenga la claridad y accesibilidad de la información.

Recomendaciones para un documento combinado

1. Estructura Clara: Asegúrate de que el documento esté bien estructurado, con secciones claramente marcadas para la política de privacidad y la política de cookies.
2. Accesibilidad: Incluye enlaces directos a este documento desde el pie de página de tu sitio web y desde cualquier banner o pop-up de cookies.
3. Transparencia: Mantén un lenguaje claro y sencillo para que los usuarios puedan entender fácilmente cómo se manejan sus datos y las cookies.

Ejemplo de estructura

Política de Privacidad y Cookies

1. Introducción
   • Breve explicación sobre la importancia de la privacidad y el uso de cookies.
2. Política de Privacidad
   • Datos Recopilados: Qué datos personales se recopilan.
   • Uso de los Datos: Cómo se utilizan los datos.
   • Derechos de los Usuarios: Información sobre los derechos ARCO, portabilidad y derecho al olvido.
   • Contacto: Cómo pueden los usuarios ejercer sus derechos.
3. Política de Cookies
   • Tipos de Cookies: Información sobre las cookies utilizadas (propias y de terceros).
   • Finalidad de las Cookies: Para qué se utilizan las cookies.
   • Consentimiento: Cómo se obtiene y gestiona el consentimiento.
   • Gestión de Cookies: Cómo pueden los usuarios gestionar sus preferencias de cookies.
4. Actualizaciones
   • Información sobre cómo y cuándo se actualizará el documento.

Al combinar ambas políticas en un solo documento, aseguras que los usuarios tengan toda la información necesaria en un solo lugar, lo que facilita el cumplimiento de la normativa y mejora la transparencia.

Uso de Certificados Digitales de Personas Físicas en Despachos

En el entorno actual, los despachos de servicios fiscales y laborales se enfrentan a la necesidad de garantizar la seguridad y privacidad de los datos personales de sus clientes. Una herramienta clave en este proceso es el uso de certificados digitales de personas físicas. Sin embargo, su implementación puede generar conflictos con el Reglamento General de Protección de Datos (RGPD). En esta entrada, exploraremos cómo se utilizan estos certificados y los desafíos que presentan en términos de cumplimiento normativo.

¿Qué son los Certificados Digitales de Personas Físicas?

Los certificados digitales de personas físicas son documentos electrónicos que permiten la identificación y autenticación de una persona en el entorno digital. Emitidos por autoridades de certificación reconocidas, estos certificados garantizan la integridad y confidencialidad de las transacciones electrónicas. El uso de Certificados Digitales de Personas Físicas en Despachos de Servicios Fiscales y Laborales se practica para firmar digitalmente documentos, acceder a plataformas gubernamentales y realizar trámites en línea de manera segura.

Beneficios del Uso de Certificados Digitales

1. Seguridad: Los certificados digitales aseguran que las transacciones electrónicas sean seguras y que la identidad del firmante sea auténtica.
2. Eficiencia: Facilitan la realización de trámites en línea, reduciendo el tiempo y los costos asociados a los procesos manuales.
3. Confidencialidad: Garantizan que la información transmitida esté protegida contra accesos no autorizados.

Conflictos con el RGPD

El RGPD establece estrictas normas sobre la protección de datos personales, y el uso de certificados digitales no está exento de estas regulaciones. Algunos de los principales conflictos incluyen:

1. Consentimiento y Transparencia: Es crucial que los clientes sean informados y den su consentimiento explícito para el uso de sus datos personales en la emisión y uso de certificados digitales.
2. Minimización de Datos: El principio de minimización de datos del RGPD exige que solo se recopilen los datos estrictamente necesarios. Los despachos deben asegurarse de que los certificados digitales no contengan información innecesaria.
3. Derechos de los Interesados: Los clientes tienen derecho a acceder, rectificar y eliminar sus datos personales. Los despachos deben implementar mecanismos para facilitar estos derechos en el contexto del uso de certificados digitales.

Buenas Prácticas para el Cumplimiento del RGPD

1. Evaluación de Impacto: Realizar evaluaciones de impacto sobre la protección de datos (DPIA) para identificar y mitigar riesgos asociados al uso de certificados digitales.
2. Políticas de Privacidad: Desarrollar y mantener políticas de privacidad claras y accesibles que expliquen el uso de certificados digitales y los derechos de los clientes.
3. Formación y Concienciación: Capacitar al personal sobre las obligaciones del RGPD y las mejores prácticas en el manejo de certificados digitales.

Conclusión

El uso de certificados digitales de personas físicas en despachos de servicios fiscales y laborales ofrece numerosos beneficios en términos de seguridad y eficiencia.

No obstante, es fundamental abordar los conflictos con el RGPD para garantizar el cumplimiento normativo y proteger los derechos de los clientes.

Adoptar buenas prácticas y mantenerse informado sobre las regulaciones vigentes es esencial para navegar este complejo panorama.

CEO de DATA PROTECT PLUS ®

Sylvia Fries

Protección de Datos y Huellas Dactilares en Gimnasios

El Uso de Datos Biométricos

El uso de datos biométricos, como las huellas dactilares en gimnasios, está regulado por el Reglamento General de Protección de Datos (RGPD). Este reglamento establece un régimen único para tratar datos biométricos, independientemente de la finalidad a la que se destinen. Lo que deja claro la resolución de la AEPD es que no se puedo obligar a un usuario a usar su huella para ser identificado. Y éste precisamente ha sido la clave del asunto aquí y el objeto de reclamación de una usuaria.

Las Sanciones de la AEPD

La AEPD ha sancionado a gimnasios con multas de hasta 27.000 euros por no ofrecer una alternativa a los clientes que no deseen otorgar su consentimiento explícito para el uso de sus datos biométricos. Estas sanciones subrayan la necesidad de considerar alternativas menos intrusivas para la identificación de los clientes. Pero las multas no son solo por este motivo, también incluyen asuntos de REGISTRO DE TRATAMIENTO de los datos en cuestión. Durante la investigación también se observaron casos de transferencias internacionales de datos no recogidos en políticas.

Conclusiones

Estos casos son un recordatorio importante de la necesidad de cumplir con las regulaciones de protección de datos al implementar sistemas de control de acceso basados en datos biométricos. La AEPD ha demostrado que tomará medidas enérgicas contra las organizaciones que no cumplan con estas regulaciones.

Siempre es mejor consultar a los profesionales del sector para evitar este tipo de sustos, que no se basan simplemente en la firma de unos documentos, sino que van más allá para proteger el negocio de forma efectiva.

Fuente: AEPD
Aquí está la resolución por completo, para revisar cado uno de los puntos multados en este precios caso de un gimnasio en Santander.

Si necesitas más información, contacta con nosotros.

CEO Data Protect Plus

Sylvia Fries

Cómo Configurar y Proteger tu Red WiFi para Niños: Guía Fácil

Introducción

La seguridad informática es crucial, especialmente cuando hay niños en casa. Configurar correctamente tu red WiFi no solo protege tus dispositivos, sino también a tus pequeños. En esta guía, te explicaremos los pasos esenciales para asegurar tu red inalámbrica WIFI de manera sencilla y comprensible, para proteger también a los niños que accedan a ello.

1. Actualiza el Firmware del Router

El firmware es como el sistema operativo de tu router. Imagina que es como instalar las últimas actualizaciones en tu teléfono. Asegúrate de que tu router esté actualizado para corregir posibles vulnerabilidades.

2. Cambia la Contraseña de Acceso al Router

La contraseña predeterminada del router es como la llave de tu casa. Cámbiala para que no sea fácil de adivinar. Evita usar combinaciones obvias como “1234” o “admin/admin”.

3. Personaliza el Nombre de tu Red WiFi (SSID)

El SSID es el nombre de tu red. No uses nombres obvios como “WiFi” o “123456”. Elige algo personal, como “HappyPlace” o “RedDeLosMartinez”.

4. Configura una Contraseña Fuerte para tu Red WiFi

Esta es la contraseña que necesitas para conectarte a tu WiFi. Combina letras mayúsculas, minúsculas, números y símbolos. ¡No uses “contraseña” o “12345678” como contraseña!

5. Activa el Cifrado WPA2 o WPA3

Esto protege la comunicación entre tus dispositivos y el router. Imagina que es como hablar en clave para que los vecinos no entiendan. WPA3 es más seguro, pero WPA2 también funciona bien.

6. Oculta tu Red WiFi (SSID)

Imagina que tu red es como una casa con las cortinas cerradas. Si no ven la casa, no intentarán entrar. Desactiva la opción de mostrar el SSID para que no sea visible para otros dispositivos.

7. Evita Compartir la Contraseña con Todos

No le des la contraseña a cualquiera. Solo compártela con las personas de confianza que viven contigo. Los niños deben saber que no deben compartirla con amigos o desconocidos.

8. Desactiva la Función “Admin Via Wireless”

Esto evita que alguien pueda cambiar la configuración del router desde la red WiFi. Es como bloquear la puerta trasera. Los niños no deben tener acceso a esta función.

9. Coloca el Router en un Lugar Central

Piensa en el router como una antena de radio. Colócalo en un lugar central para que la señal llegue a todas partes de tu casa. Evita esconderlo en un armario o detrás de muebles.

10. Reinicia el Router de Vez en Cuando

A veces, un reinicio ayuda a mantener todo funcionando correctamente. Es como apagar y encender tu teléfono. Los niños pueden aprender a hacer esto contigo.

Conclusión

Siguiendo estos pasos básicos, protegerás tu red WiFi y a tus hijos. Recuerda educar a los niños sobre los peligros de internet y mantener una comunicación abierta. ¡Buena suerte y mantén a tus pequeños seguros en el mundo digital! 🛡️🔒

Espero que esta guía te sea útil. Si tienes más preguntas, no dudes en preguntar. ¡Cuida de tus pequeños y de tu red WiFi! 🌐🏠

Puedes encontrar más información sobre el tema en la AEPD.

CEO DATA PROTECT PLUS

Sylvia Fries

La AEPD impuso una multa de 10.000 euros a los Hipermercados E. Leclerc por instalar cámaras de videovigilancia en una zona “reservada” en la que se cambiaban de ropa algunos trabajadores y donde almorzaban, sin haber sido consultados sobre el motivo de la presencia de las mismas.

La reclamada niega los hechos objeto de imputación, pero reconoce la presencia de cámaras con una doble finalidad: seguridad y control laboral, asumiendo ésta las funciones de responsable del tratamiento según pretende acreditar mediante contrato con el reclamante (sin aportar firmar por parte de este último).

Qué dice la ley sobre instalar cámaras de seguridad

La instalación de tales medios de videovigilancia en áreas de mayor expectativa de privacidad, como lugares de descanso o esparcimiento, vestuarios, aseos, comedores y análogos resulta lesiva en todo caso del derecho a la intimidad de los trabajadores (art. 89.2 LOPDGDD – LO 3/2018, 5 diciembre). “Artículo 89. Derecho a la intimidad frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el lugar de trabajo” , el cuál transcribirmos aquí:

1. Los empleadores podrán tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo. Los empleadores habrán de informar con carácter previo, y de forma expresa, clara y concisa, a los trabajadores o los empleados públicos y, en su caso, a sus representantes, acerca de esta medida.

En el supuesto de que se haya captado la comisión flagrante de un acto ilícito por los trabajadores o los empleados públicos se entenderá cumplido el deber de informar cuando existiese al menos el dispositivo al que se refiere el artículo 22.4 de esta ley orgánica.

2. En ningún caso se admitirá la instalación de sistemas de grabación de sonidos ni de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos, tales como vestuarios, aseos, comedores y análogos.

3. La utilización de sistemas similares a los referidos en los apartados anteriores para la grabación de sonidos en el lugar de trabajo se admitirá únicamente cuando resulten relevantes los riesgos para la seguridad de las instalaciones, bienes y personas derivados de la actividad que se desarrolle en el centro de trabajo y siempre respetando el principio de proporcionalidad, el de intervención mínima y las garantías previstas en los apartados anteriores. La supresión de los sonidos conservados por estos sistemas de grabación se realizará atendiendo a lo dispuesto en el apartado 3 del artículo 22 de esta ley.

Puedes ver aquí la resolución sobre la instalación de las cámaras de video vigilancia

La AEPD resuelve que concurre una vulneración del art. 5.1 c) del RGPD, que dispone que los datos personales serán “adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados (minimización de datos)”, no siendo proporcionada, por tanto, la instalación de cámaras en los indicados espacios.

Puedes encontrar la sanción y descargarla en el siguiente enlace:

https://www.aepd.es/es/documento/ps-00337-2021.pdf

Puedes asesorarte con nosotros sobre la correcta instalación de cámaras de seguridad

Contacta con Data Protect Plus, para toda información sobre protección de datos, en el teléfono 965 038 463 o en nuestra web 

La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de más de 2 millones de euros a CaixaBank, como sucesora de Bankia, por una actuación llevada a cabo por la entidad ahora absorbida que vinculó la exención del cobro de comisiones de determinados productos a que los clientes diesen su consentimiento para recibir publicidad por cualquier canal habilitado y que sus datos personales pudiesen ser cedidos a otras empresas del grupo.

Según recoge la AEPD en su resolución de expediente sancionador esto supone una vulneración de la normativa de protección de datos respecto de la recopilación del consentimiento de los clientes de Bankia. La investigación se inició a raíz de una primera reclamación que tuvo entrada en la Agencia en febrero de 2019. Un cliente de la cuenta ‘ON’ de Bankia comunicó a la AEPD que la entidad le exigía que aceptase todos los consentimientos de tratamientos de datos personales que aparecían ya premarcados o aceptados y que, si elegía que no se cediesen sus datos a terceras empresas, el banco le cobraba una tasa de 5 euros al mes para mantener su cuenta.

La Subdirección General de Inspección de Datos reclamó información a Bankia sobre la política de privacidad y publicidad de las cuentas y tarjetas ‘ON’, ‘ON Nómina’ y ‘Un & Dos’, de la que se desprendía que Bankia eximía del pago de comisiones de administración y mantenimiento de la cuenta y tarjetas asociadas si los clientes mantenían un “perfil digital”.

Para ostentar este “perfil digital”, los clientes debían, entre otras condiciones, haber facilitado a Bankia su número de teléfono móvil y correo electrónico y haber autorizado al banco al tratamiento de sus datos personales para el envío de comunicaciones comerciales por cualquier canal habilitado y a la cesión de sus datos personales a empresas de su grupo para el análisis de su perfil a efectos comerciales.

Esto motivó que los clientes de Bankia que no habían aceptado el envío de comunicaciones comerciales por cualquier canal o hubiesen rechazado ceder sus datos personales a empresas del grupo tuviesen que pagar comisiones por ello, al considerar la entidad que no cumplían con el “perfil digital” precisamente por esta negativa. Además del primer reclamante, hasta seis usuarios más se dirigieron a la Agencia Española de Protección de Datos para denunciar este cobro de comisiones.

Bankia argumentó ante la AEPD que los clientes no estaban obligados a aceptar ningún consentimiento sobre el tratamiento de datos personales en el proceso de contratación de la cuenta ‘ON’, pero en el caso de que lo hicieran y cumpliesen con el resto de condiciones del “perfil digital” se les podía eximir del pago de comisiones de ciertos productos. “El proceso de gestión de consentimientos por parte de los clientes, que permite no solo prestarlos libremente y a través de cualquiera de los canales de la entidad, sino también modificarlos en cualquier momento y tantas veces como el cliente quiera de manera ágil y sencilla, garantiza que dicho consentimiento se preste libremente”, defendió Bankia.

El banco eliminó las condiciones de aceptar la recepción de publicidad y la cesión de sus datos a terceros el 15 de diciembre de 2019 y añadió una relativa a tener aceptado y activado el servicio de mensajería ‘push’ a través de la app Bankia. Las nuevas condiciones se empezaron a aplicar a los clientes preexistentes dos meses después.

No puede considerarse que el consentimiento se otorga libremente

La Agencia de Protección de datos recuerda que el artículo 4.11 del Reglamento General de Protección de Datos (RGPD) define el consentimiento del interesado para el tratamiento de sus datos personales como “toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen“.

A su juicio, al vincular la exención de comisiones bancarias a la prestación del consentimiento para el envío de comunicaciones comerciales y la cesión de datos personales a las entidades del grupo Bankia, “no puede considerarse que el consentimiento se otorga libremente, en tanto que, si no se aceptan tales tratamientos o se revoca posteriormente el consentimiento así obtenido, se producen consecuencias negativas para el interesado que está sujeto, en tal caso, al abono de las comisiones fijadas por la entidad bancaria“.

CaixaBank, sucesora de Bankia, alegó que las comisiones no constituyen un gravamen, sino la contraprestación de los servicios prestados por el banco, configurándose como un elemento que debe incorporarse al contrato de cuenta corriente cuya finalidad es la remuneración de los servicios prestados, un razonamiento que la AEPD no comparte.

“Esta Agencia considera que, efectivamente, las comisiones pueden formar parte del contrato de cuenta corriente remunerando los servicios que se presten por la entidad bancaria, pero entiende que la vinculación de la exención de su cobro a la prestación del consentimiento para otros tratamientos de datos personales diferentes a los propios del contrato determina que el consentimiento no se preste en condiciones de libertad“, ha dictaminado.

Por todo ello, la directora de la Agencia Española de Protección de Datos, Mar España Martí, ha resuelto imponer a CaixaBank una multa de 2 millones de euros por una infracción del RGPD, en relación con la obtención del consentimiento para fines distintos a los propios del contrato condicionando su obtención a la exención de comisiones bancarias y una sanción de 100.000 euros en relación con la obtención del consentimiento a través de casillas premarcadas.

Contra la resolución, CaixaBank puede interponer recurso de reposición ante la directora de la Agencia Española de Protección de Datos en el plazo de un mes o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional.

Fuente: ElDiario.es

Las reclamaciones presentadas ante la Agencia Española de Protección de Datos (AEPD) durante 2018 se incrementaron un 32,8% hasta alcanzar las 14.146. En cuanto a la temática de las mismas, corresponden a inserción indebida en ficheros de morosidad, videovigilancia , servicios de Internet, reclamación de deudas, Administración Pública, sanidad , publicidad , comercios, transporte y hostelería, entidades financieras y publicidad a través de e-mail o teléfono móvil.

Respecto a los plazos de resolución, la mitad de las reclamaciones admitidas en la Agencia se resuelven en una media de 100 días, sin tener que esperar los más de 200 días de media del modelo anterior.  Además hay que tener en cuenta que el traslado de la reclamación al responsable o DPD no conlleva necesariamente que no se vayan a realizar actuaciones inspectoras a posteriori, ya que la Agencia tiene potestad para investigar los mecanismos establecidos por la empresa.

En 2018 se han dictado 907 resoluciones sancionadoras (434 con sanción económica, 96 con resolución de infracción a Administraciones Públicas y 377 apercibimientos). En lo referente a la temática de los procedimientos sancionadores, destacan, por este orden: Contratación fraudulenta, inserción indebida en ficheros de morosidad, videovigilancia, spam (LSSI), publicidad (excepto spam), servicios de Internet, reclamación de deudas, telecomunicaciones, Administración Pública y sanidad.

En el caso de las dos principales (morosidad y contratación fraudulenta), representan, respectivamente, 3.770.803 euros (29%) y 4.979.200 euros (38%) sobre el total del volumen de sanciones (12.824.454 euros). Con respecto al año anterior, crecen las reclamaciones por contratación fraudulenta y descienden levemente las de morosidad.

Las consultas más usuales a la AEPD son las relativas a la obligatoriedad de nombrar un DPD (Delegado de Protección de Datos), cuestiones sobre videovigilancia o la utilización de la huella y datos biométricos como medidas de control de acceso y horario del trabajo.

En cualquier caso, y analizando estos datos se desprende el hecho de que tras la vorágine inicial provocada por la aplicación del reglamento y sus muchas novedades; y el celo de las empresas en dar cumplimiento ante el temor de sanciones, parece que ha habido cierta relajación en los últimos meses, lo cual podría ser el motivo de este aumento de las denuncias.

Fuente: Economist&Jurist

“Muévete rápido y rompe cosas”

No contento con controlar casi todo lo que uno hace en Internet, ahora Facebook también quiere leer nuestra mente. El gigante de las redes sociales ha dado a conocer no hace mucho un avance en su plan para crear un dispositivo que lea las ondas cerebrales de la gente y le permita escribir con solo pensarlo. Y Elon Musk quiere ir aún más allá. Otra de las empresas del jefe de Tesla, Neuralink, está diseñando un implante cerebral para conectar la mente de la gente directamente a un ordenador.

Musk reconoce que se inspira en la ciencia ficción y que quiere asegurarse de que los humanos pueden “seguirle el ritmo” a la inteligencia artificial. Parece que se ha perdido la parte de la ciencia ficción que advierte de las repercusiones de la tecnología.

Estos sistemas para leer la mente podrían afectar nuestra privacidad, seguridad, identidad, igualdad y protección personal. ¿De verdad queremos que todo eso dependa de empresas con filosofías como la del antiguo mantra de Facebook “muévete rápido y rompe cosas”?

Aunque suenan futuristas, las tecnologías necesarias para fabricar dispositivos que lean las ondas cerebrales no son tan diferentes de las herramientas corrientes para las Imágenes por Resonancia Magnética (IRM) y la Electroencefalografía (EEG) que utiliza la neurociencia en hospitales de todo el mundo. Ya se puede adquirir un equipo para controlar un dron con la mente, así que, en cierto modo, utilizar uno para escribir palabras, no es un paso tan grande. El avance probablemente estará en el uso del aprendizaje de las máquinas para rebuscar entre enormes cantidades de datos recabados por nuestro cerebro y encontrar patrones en la actividad neuronal que unan los pensamientos con palabras específicas.

Estos sistemas para leer la mente podrían afectar nuestra privacidad, seguridad, identidad, igualdad y protección personal

Es probable que se tarde mucho más en desarrollar un implante cerebral y es importante separar los verdaderos logros de Neuralink del bombo y la promoción en los medios. Pero Neuralink ha conseguido avances simultáneos en materiales para electrodos y en la cirugía asistida por robot necesaria para implantarlos, y ha empaquetado diligentemente la tecnología para que se pueda leer con un USB.

Puede que los planes de Facebook y Neuralink se desarrollen a partir de la práctica médica existente. Pero cuando las empresas recopilan pensamientos directamente de nuestros cerebros, los problemas éticos son muy diferentes.

Cualquier sistema que pueda recabar datos directamente de nuestros cerebros supone un claro riesgo para nuestra privacidad. La privacidad se basa en el consentimiento. Pero es muy difícil dar un consentimiento como es debido si alguien está pinchando directamente nuestros pensamientos. Las empresas de Silicon Valley (y los Gobiernos) ya reúnen subrepticiamente todos los datos que pueden sobre nosotros y los utilizan de formas que preferiríamos que no utilizasen. ¿Hasta qué punto podemos estar seguros de que nuestros pensamientos aleatorios y personales no serán captados y estudiados juntos con las instrucciones que queremos dar a la tecnología?

Discriminación y manipulación

Uno de los problemas éticos que tiene en la actualidad la recopilación de datos es la discriminación basada en atributos como el género o la raza que se pueden deducir de los datos. Crear una ventana al interior de la mente humana podría hacer más fácil determinar otros factores que podrían dar lugar a prejuicios, como la sexualidad o la ideología política, o incluso diferentes formas de pensar que podrían incluir cosas como el autismo.

Con un sistema que pincha directamente nuestro cerebro, no solo podrían robarnos nuestros pensamientos, sino que también es posible que además pudieran manipularlos. Ya se está desarrollando la estimulación cerebral para ayudar a tratar el Trastorno por Estrés Postraumático (TEPT) y reducir la violencia. Incluso hay afirmaciones sensacionalistas según las cuales se puede usar para transmitir conocimientos directamente como en la película Matrix.

Un paso previsible sería combinar las tecnologías “internas” y “externas” en una interfaz bidireccional cerebro-ordenador. Las posibilidades que tendrían los Gobiernos para volvernos más conformes, para que quienes nos contratan nos obliguen a trabajar más duro, o para que las empresas nos hagan querer más productos suyos subrayan hasta qué punto deberíamos tomarnos esta tecnología en serio.

Elon Musk ha declarado que el enorme préstamo necesario para financiar la cirugía de Neuralink se vería contrarrestado por las posibles ganancias para los “mejorados”. La sola idea de que la gente se vea presionada para asumir enormes deudas con el fin de hacerse la cirugía para mantener su empleo procede directamente de una distopía de ciencia ficción.

Por si fuera poco, existe la amenaza física más directa de tener sistemas que invadan físicamente nuestro cerebro. Aunque puede que algunas personas quieran modificar su cerebro con la interfaz de un ordenador (ya hay muchos biohackers experimentales), desarrollar esto a gran escala exigiría una experimentación masiva e intensa.

Dada la reputación que tiene Silicon Valley de romper cosas (y la tendencia a hacerlo) en lugar de pararse a pensar en ellas, estos sistemas necesitarán una regulación minuciosa y una revisión ética antes de que empiecen las pruebas. De lo contrario, se arriesga a crear cobayas humanos mutilados.

Pese a todo, podría haber enormes ventajas en continuar la investigación en esta área, especialmente en el caso de quienes sufren parálisis o discapacidad sensorial. Pero Silicon Valley no debería poder dictar la manera en que se desarrollan y se utilizan estas tecnologías. Si lo hace, puede que reconfigure radicalmente la forma en que nos identificamos como humanos.

Fuente: El País

Los ciudadanos españoles han remitido en los últimos cinco años casi 77.000 peticiones de derecho al olvido, tras la sentencia del Tribunal de Justicia de la Unión Europea (TJUE) de 2014 que permite solicitar que su información personal no aparezca indexada en los buscadores cuando esta no sea pertinente o esté obsoleta.

A nivel europeo, España es el quinto país que mayor número de reclamaciones ha emitido a grandes buscadores de Internet, como por ejemplo Google o Bing, según los datos recogidos por el grupo de abogados DAS Seguros.

Desde la sentencia de 2014 y hasta el pasado mayo Google ha recibido 802.259 solicitudes de ciudadanos europeos. De ellas, un total de 76.893 peticiones de derecho al olvido han sido emitidas por ciudadanos españoles, realizadas sobre 249.359 páginas de Internet.

A escala global, los europeos han solicitado la retirada de datos que afectaban a 3.146.435 de URL, de las que se han suprimido 1.199.955 -el 44,5% de las peticiones.

En total, el 88,6% de las solicitudes de derecho al olvido las habían iniciado ciudadanos particulares, mientras que el resto afectaban a menores de edad, empresas, políticos o personas públicas.

Cómo ejercerlo

Para poder ejercer el derecho al olvido, se recomienda presentar una solicitud al buscador a través del formulario para solicitar la retirada de información personal que Google ofrece en Internet, y también a aquella página de un tercero que haya publicado la información.

En el caso de no obtener respuesta o de que esta no sea adecuada, se podrá reclamar ante la Agencia Española de Protección de Datos, concluye el grupo de abogados.

Fuente: El Periódico