Qué ocurrió
Un cliente recibía SMS promocionales de Barbuti Spa, empresa de moda masculina, sin indicación de cómo dejar de recibirlos. Escribió a la dirección de correo de la empresa para el público: llegó una respuesta automática de recepción, después nada, y los SMS continuaron. Con la resolución n.º 644 de 23 de septiembre de 2026, difundida en el boletín del 29 de octubre, el Garante italiano sancionó a la empresa con 5.000 euros.
En la investigación la empresa atribuyó lo ocurrido a un problema organizativo: el buzón usado por el cliente no estaba atendido por personal encargado de las solicitudes de privacidad. Es justo lo que el Garante rechazó: tener una dirección específica en la información no exime de reconocer y gestionar las solicitudes que llegan por otros canales de la empresa.
Las dos reglas que reitera la resolución
- Cada SMS promocional debe indicar un medio adecuado para oponerse fácilmente: un enlace, un correo o la posibilidad de responder «stop».
- Una solicitud de supresión u oposición es válida aunque llegue a una dirección distinta de la indicada en la información: quien la recibe debe hacerla llegar a quien la gestiona.
- Una respuesta automática no es una respuesta: el plazo de un mes (art. 12.3 RGPD) sigue corriendo y los envíos deben cesar.
Además de la sanción, el Garante ordenó a la empresa adecuar sus comunicaciones promocionales al Código de privacidad italiano e informar en 30 días desde la notificación sobre las medidas adoptadas.
La comprobación de hoy en cada cliente que envía SMS o boletines
Abra el último SMS promocional enviado: ¿hay una forma sencilla de parar los envíos? Después enumere los buzones que el público puede usar — info@, contacto@, soporte, redes sociales, formulario web — y pregunte quién los lee. Cada uno necesita una regla escrita: las solicitudes de privacidad se reenvían en el día al responsable y se registran. La baja también debe llegar a la plataforma que envía los SMS.
El caso confirma que el problema de las solicitudes de los interesados rara vez es una respuesta equivocada: más a menudo es la solicitud que nadie ve. Las empresas con muchos buzones y varios proveedores de marketing son las más expuestas, porque la baja registrada en un sistema no llega a los demás.
En DPO Workspace el generador de documentos incluye ahora el «Procedimiento para las solicitudes de los interesados», con fases, plazos y la regla sobre canales no específicos, y el «Formulario para el ejercicio de los derechos»; las solicitudes recibidas se registran en la pestaña «Solicitudes» del cliente, que calcula el plazo.
Fuente oficial:Garante per la protezione dei dati personali — Newsletter n. 555 del 29 ottobre 2026Fuente oficial:Garante per la protezione dei dati personali — provvedimento n. 644 del 23 settembre 2026 [doc. web 10312650]¿Buscas una herramienta para tu trabajo de DPD?
DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.
Empieza gratis
