Sobre la fecha, antes de nada
La decisión es firme desde el 1 de febrero de 2023 y se publicó en el registro europeo el 22 de septiembre de 2026. No es un criterio nuevo: es un criterio que acaba de hacerse visible. Conviene decirlo, porque una resolución antigua recién difundida se cita a veces como si fuera un giro reciente, y no lo es.
TL;DR
Una asociación de consumidores denunció los carteles de videovigilancia de Securitas Direct, que remitían a un número de teléfono de pago —un 902— para ejercer los derechos de acceso y oposición. La AEPD apreció infracción del art. 12.2 RGPD, sancionable conforme al art. 83.5.b), impuso una multa de 100.000 euros y ordenó sustituir los carteles en un plazo de doce meses. El punto decisivo: disponer de otros canales gratuitos en la web no subsanó la infracción, porque era el cartel el que dirigía al 902.
Facilitar no es permitir
El art. 12.2 impone al responsable facilitar el ejercicio de los derechos de los arts. 15 a 22. Es un verbo activo y es la clave de este expediente: no basta con que el derecho sea ejercitable, el camino no debe estorbar. Un número de pago introduce un coste —pequeño, pero coste— en el momento exacto en que una persona decide si reclamar o dejarlo estar, y esa fricción actúa sobre quien más duda.
El razonamiento tiene un segundo filo que interesa a cualquier responsable: el canal que se anuncia es el que cuenta. Securitas Direct tenía vías gratuitas, pero el cartel —el documento que la persona lee justo cuando es grabada— señalaba el 902. Quien lee el cartel no va a comprobar si en algún otro sitio hay una alternativa mejor.
- Revisa los CARTELES, no solo la política de privacidad: el cartel de primer nivel es donde suele quedar un teléfono antiguo, un 902 o un número de atención comercial.
- Comprueba el coste real de los números que aparecen: en España los 902 son de tarificación especial; el equivalente en otros países es cualquier línea que no sea gratuita desde móvil.
- Tener un correo gratuito en la web no corrige un canal de pago anunciado en otro sitio. La corrección pasa por cambiar lo que está anunciado.
- La medida correctiva vino con plazo: doce meses para sustituir los carteles. Un plazo de cumplimiento es también una fecha de verificación — anótala en el expediente del cliente.
- El mismo criterio alcanza a los formularios que exigen registrarse, a los que piden copia del DNI sin necesidad y a los que obligan a usar una app.
Dónde mirar mañana
Haz una lista de todos los puntos por los que un interesado puede pedir algo a tus clientes: cartel de videovigilancia, pie de la web, política de privacidad, contrato, factura, firma del correo, contestador telefónico. Comprueba cuál de esos canales cuesta dinero o tiempo desproporcionado. Casi siempre hay uno olvidado, y casi siempre es un teléfono.
La cuantía —cien mil euros— importa menos que la lógica. Lo sancionado no fue negarse a atender a nadie: fue el diseño del camino. Y el diseño del camino es exactamente la parte que se revisa una vez y luego se queda diez años en una pegatina de la puerta.
¿Buscas una herramienta para tu trabajo de DPD?
DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.
Empieza gratis
