Facua – Consumidores en Acción ha presentado una denuncia contra la Xunta de Galicia por la cesión de datos personales de usuarios a una empresa privada sin contar con el consentimiento de los afectados. La asociación se ha personado en la Agencia Española de Protección de Datos (AEPD) por esta práctica que beneficia a la empresa Gadisa, propietaria de los supermercados Gadis, Claudio e Ida Cash. La compañía de Betanzos (A Coruña) recibía determinados datos de las familias, a las que posteriormente les remitía ofertas publicitarias.

La compañía percibe información relativa a la situación familiar y posteriormente expide un certificado bajo en nombre de ‘carné familiar’ con el que es posible recibir descuentos y ofertas. “Esperamos que la Agencia de Protección de Datos abra de forma urgente una investigación al respecto”, ha exigido Rubén Sánchez, secretario general de Facua, al ser preguntado por ElPlural.com. “Creemos que para aplicar los descuentos en esos establecimientos no es necesario que la empresa tenga que contar con los datos de los usuarios para enviarles directamente información a sus casas”, ha añadido.

Los hogares afectados son los que aparecen en el registro de familias numerosas, que reciben en sus casas cheques de Gadisa con descuentos calculados con base en las compras efectuadas en los establecimientos de la empresa. “Enviarles esa información es lo mismo que enviarles publicidad de la propia empresa, pero obteniendo los datos relativos a la situación familiar”, denuncia Sánchez. Además, esta situación se está dando pese a que, sobre el papel, las empresas sólo deben saber si un usuario es beneficiario de la ayuda si presenta físicamente su carné en los establecimientos para lograr el descuento.

“Creemos que si se puede aplicar el descuento, la empresa no tiene porqué tener los datos de los usuarios sin previo consentimiento”, explica el secretario general de la asociación, que recuerda que no es necesario facilitar ningún dato personal para ser beneficiario. No obstante, el hecho de que las familias inscritas en el programa estén recibiendo en sus hogares documentación de Gadisa es la prueba que evidencia que la Xunta de Galicia ha cedido a esta compañía toda una serie de datos personales de los usuarios, sin haber recabado previamente el consentimiento de los afectados.

Desde la empresa justifican, a través de un comunicado, que "para el envío de esos cheques regalo, la Xunta de Galicia proporciona a Gadisa la información vinculada a ese carné familiar (nombre, apellidos y dirección del titular). Gadisa, en su condición de encargada de tratamiento de datos de la Xunta de Galicia para este proceso, no utiliza esos datos para ninguna otra finalidad, ni los cede a terceros, cumpliendo con todas las medidas técnicas y organizativas necesarias para salvaguardar la legalidad, integridad y confidencialidad de estos".

“Aquí de lo que se trata es de que se investigue la falta de consentimiento previo de los usuarios para la cesión y uso de datos para el envío de fondo comercial”, señala el portavoz de Facua. Las informaciones publicadas evidencian que Gadisa ha incorporado todos los datos recibidos a sus bases de datos sin contar con autorización o consentimiento. Además, la propia Xunta se apunta el tanto de las ofertas.

"Como beneficiario/a del programa de Apoio á Familia Numerosa, promovido por la Consellería de Traballo e Benestar de la Xunta de Galicia y Gadis, goza de un reembolso del 2,50% del importe de las compras en nuestros establecimientos", reza una de las cartas envidadas a las familias. En suma, Facua considera que la Administración autonómica ha incurrido en un tratamiento ilícito de los datos.

Contra el Reglamento de la UE

Facua ha puesto el foco en el artículo sexto del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, referido a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, recoge que el tratamiento de datos sólo será lícito si “el interesado dio su consentimiento”, entre otros supuestos.

Concretamente, la organización de consumidores apunta al artículo 14 del citado reglamento, que señala que “cuando los datos personales no se hayan obtenido del interesado” se le debe facilitar, entre otra información, “los fines del tratamiento a que se destinan los datos personales” y “los destinatarios o las categorías de destinatarios de los datos personales”.

A esto hay que añadir que también debe informar de “el plazo durante el cual se conservarán los datos personales”, “los intereses legítimos del responsable del tratamiento o de un tercero” y “la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, y a oponerse al tratamiento”.

Por todo ello, FACUA se ha dirigido a la AEPD para que realice las investigaciones que sean oportunas e inicie el correspondiente expediente sancionador contra la Xunta de Galicia y Gadisa por la cesión y tratamiento de datos de los usuarios sin su consentimiento para la posterior remisión de ofertas publicitarias en forma de descuentos.

Síguenos en Whatsapp y recibe las noticias destacadas y las historias más interesantes