La AEPD multa a una tienda online denunciada por FACUA que aparenta pertenecer a las Fuerzas Armadas

Tras la denuncia de FACUA-Consumidores en Acción, la Agencia Española de Protección de Datos (AEPD) ha sancionado con 3.000 euros a una tienda online que aparenta pertenecer a las Fuerzas Armadas por ocultar la identidad y domicilio de su reponsable y no informar correctamente del tratamiento que hace de los datos de sus clientes ni sus derechos ante este, entre otras vulneraciones de la normativa.

La web bazardelalegion.com se presenta como "tienda online de las Fuerzas Armadas españolas" y utiliza su logotipo, el de la Legión e incluso el del Plan España Puede, para la ejecución de los fondos europeos de recuperación.

La asociación denunció a los responsables de la web en febrero de 2021, tras constatar que el apartado relativo a la Protección de Datos del comercio sólo señalaba que "tratará automatizadamente estos datos y aplicará las correspondientes medidas de seguridad, todo ello en cumplimiento del RGPD, LOPDGDD y LSSI. El Usuario puede acceder a la política seguida en eltratamiento de los datos personales, así como el establecimiento de las finalidades previamente establecidas, en las condiciones definidas en la Política de Privacidad".

FACUA consideró que esta información resultaba a todas luces insuficiente y que no cumplía con los requisitos que establece el Reglamento General de Protección de Datos (RGPD). Así, no daba información acerca del delegado de protección de datos, no indicaba los fines para los que se trataban, quienes eran los destinatarios de dichos datos o el plazo durante el cual eran conservados. Tampoco daba a conocer a los clientes sus derechos de acceso, rectificación, supresión u oposición al tratamiento de sus datos personales, entre otros.

Infracción muy grave

En su resolución, la AEPD coincide en la valoración de FACUA y afirma que la web "carece de política de privacidad adecuada a la protección de datos. No es acorde a la normativa de protección de datos vigente y no informa de derechos como el de retirar el consentimiento, o presentar una reclamación ante una autoridad de control", entre otros.

Tales obligaciones vienen recogidas en el artículo 13 del RGPD, que obliga a disponer, entre otra información, de "la identidad y los datos del contacto del responsable", "los datos de contacto del delegado de protección de datos" o "los fines del tratamiento a que se destinan". Idénticas obligaciones establece el artículo 11 de la Ley Orgánica de Protección de Datos (LOPD).

Así, la AEPD ha determinado que bazardelalegion.com ha incurrido en una infracción muy grave del RGPD, y le impone una sanción que ha decidido establecer finalmente en 3.000 euros, al considerar como factor atenuante que "la entidad reclamada no tiene la consideración de gran empresa".

Pese a la resolucion de la Agencia, la web sigue sin mostrar una política de protección de datos adecuada. La información que contiene en el apartado destinado a tal efecto, sigue siendo insuficiente para cumplir los requisitos que establecen el RGP y la LOPD.

Incumplimiento de la LSSI

FACUA también denunció a los responsables de la tienda online ante la Secretaría de Estado de Digitalización en Inteligencia Artificial, perteneciente al Ministerio de Asuntos Económicos y Transformación Digital, debido a que la web incumplía igualmente lo dispuesto por la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI).

Esto es, no aportaba la información que la citada normativa considera imprescindible para identificar qué persona, física o jurídica, es la titular de esta web. Tampoco ninguna clase de dirección física, de número de registro o de número de identificación fiscal.

La web sólo muestra un código postal de Estepona, pero sin ofrecer más información acerca de su dirección. FACUA ha podido saber que la web también tiene abierto un requerimiento de información de la Delegación Territorial de Salud y Familias en Málaga de la Junta de Andalucía, con fecha de 25 de marzo de 2022.

La publicación en el Boletín Oficial de la Junta de Andalucía (BOJA) aclara que el domicilio de los responsables de la tienda online está en la calle Manzanares, 5, en Estepona. La asociación ha averiguado que el número de teléfono del negocio es el 642 021 670.

Actualmente, bazardelalegion.com sigue sin informar de su política de privacidad ni aporta los datos a los que obliga la LSSI. El apartado de la web destinado a tal efecto sólo muestra el mensaje "no se ha encontrado la página".

A día de hoy, la Secretaría de Estado de Digitalización en Inteligencia Artificial aún no ha dado respuesta a la denuncia de FACUA por el incumplimiento de la normativa.