Confirmada la sanció sobre l'enviament de dades comercials no autoritzades

El 25/03/2023 un usuari va registrar-se en un lloc web on va fer una compra, on a més, va acceptar les condicions generals de la compra, política de privacitat i la subscripció a les comunicacions i ofertes de l’empresa.

Durant els mesos següents, l’empresa va enviar un parell de comunicacions, i el client va respondre sol·licitant que no se n'enviessin més. El client havia rebut tres correus previs confirmant que havia estat donat de baixa del llistat d’enviaments comercials.

No obstant això, en els mesos d’agost i setembre, va rebre diferents correus de l’empresa, tot haver rebut també la confirmació de baixa de comunicacions.

L'al·legació per part de l’empresa demanda va estar que l’usuari, al registrar-se a la web, estava acceptant les condicions generals de compra, però a la vegada la política de privacitat i la subscripció a la seva newsletter. La política de privacitat de la web, recull que si l’usuari vol exercir el seu dret a oposició (no rebre comunicacions comercials) ha d’enviar un correu electrònic a un contacte concret, i l’usuari no va realitzar aquesta acció.   

L’Agència Espanyola de Protecció de Dades (AEPD) va confirmar que en cap dels correus comercials rebuts pel demandant apareixia l’adreça que mencionava l’empresa. En canvi, a la part inferior del missatge, apareixia un botó per “Cancel·lar la subscripció”, en el qual va fer clic l’usuari tal com es reflecteix en els correus de confirmació de baixa aportats per l’usuari.

L’empresa demandada va defensar-se indicant que l’usuari disposava d’una àrea clients des d’on podria haver-se donat de baixa de les comunicacions, i tornar-se a donar d’alta, si ho hagués desitjat. En els documents aportats, no hi havia constància que el client es tornés a donar d’alta mitjançant aquesta possibilitat, tot i que va continuar rebent correus comercials. També va argumentar que l’usuari va derivar la sol·licitud de baixa a un correu “no-reply”, que mai va arribar a cap adreça electrònica i que per tant, no va poder cursar-se la seva baixa.

L’AEPD va replicar-los indicant que a la capçalera dels correus es podia llegir que es podia respondre a la direcció electrònica que emetia les comunicacions, en cap cas es detallava que era una adreça “no-reply”.

En conclusió, l’empresa haurà d’abonar una multa per valor de 5.000 € per l’enviament de correus electrònic a l’usuari que havia sol·licitat per diferents mitjans que no en volia rebre més. L’empresa no va aportar noves proves o arguments jurídics que puguin fer reconsiderar la mesura. La sanció ha estat confirmada per l’Agència Espanyola de Protecció de Dades.

Si vols evitar situacions similars a aquestes, el nostre equip del departament legal pot ajudar-te a redactar la política de privacitat i les acceptacions sobre comunicacions comercials de la teva empresa. Contacta amb nosaltres.