Inicio» Newsletters NOTICIAS DEL MES La AEPD publica un decálogo con recomendaciones para proteger la privacidad al usar la I.A. La Agencia Española de Protección de Datos (AEPD) ha publicado el decálogo ‘Cuidado con lo que le confIAs’ , que tiene como objetivo ofrecer claves a la ciudadanía para promover un uso seguro, responsable y consciente de la inteligencia artificial y fomentar un entorno digital respetuoso con los derechos fundamentales de las personas. La publicación de este documento coincide con la próxima celebración del Día Internacional de la Protección de Datos. (…) Leer más La liga bajo la lupa de Protección de Datos: La polémica recompensa de 50€ por delatar bares Este sistema, lanzado el 28 de enero de 2026, ofrece una gratificación de 50 euros a aquellos ciudadanos que faciliten información válida sobre establecimientos que emitan fútbol de forma ilegal. Las razones principales por las que esta iniciativa se considera una grave vulneración de los derechos fundamentales de los (…) 5 consejos para proteger los datos personales en páginas web En un contexto de creciente uso de plataformas digitales y trámites en línea, la Autoridad Nacional de Protección de Datos Personales (ANPD) del MINJUSDH refuerza su compromiso con la protección de los derechos fundamentales de la ciudadanía y difunde cinco recomendaciones clave para navegar de manera segura en (…) La brecha de seguridad de SATSE acaba en una multa de 9.000€ La exposición masiva de datos personales de 198.000 sanitarios tras un ataque de ‘ransomware’ no es solo un problema de ciberseguridad: es una vulneración del derecho fundamental a la protección de datos. Así lo concluye la Agencia (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES Medio millón de euros de multa a ING, por perder datos confidenciales de un cliente y no saber cómo encontrarlos Recoger la documentación bancaria y el DNI en el domicilio del cliente, perderlos por el camino y no darse cuenta hasta que el usuario protesta. Y cuando protesta, pasarse medio año preguntando a la empresa de mensajería equivocada. La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 500.000 euros a ING tras confirmar que la entidad carecía de medidas básicas para rastrear la documentación sensible que mueve fuera de sus oficinas. Leer más Nueva guía actualizada de la AEPD para que los autónomos cumplan con la protección de datos Instalar cámaras en el local, controlar los horarios con un sistema de fichaje digital, geolocalizar a repartidores o revisar el uso de herramientas de trabajo son prácticas habituales entre los autónomos con empleados. Sin embargo, hacerlo mal puede salir caro. La Agencia Española de Protección de Datos (AEPD) recuerda que la supervisión de la actividad laboral tiene límites muy claros y que sobrepasarlos puede dar lugar a sanciones económicas este 2026. (…) Un ciberataque a Endesa compromete los datos personales y bancarios de los clientes de Energía XXI Endesa ha informado este lunes que un ciberataque ha comprometido datos personales de los clientes de Energía XXI. Su investigación revela que el autor «habría tenido acceso» a los números de contacto, DNI e incluso medios de pago (código IBAN), aunque «en ningún caso» afectaría a las contraseñas. La compañía ha bloqueado los usuarios de acceso que han sido expuestos, ha analizado los registros de logueo y ha notificado a «todos los clientes» cuyos datos (…) La AEPD alerta sobre los riesgos del uso de imágenes de terceros en sistemas de inteligencia artificial El documento recoge aspectos como la sexualización y el contenido íntimo sintético, o la utilización de contenidos que afectan a menores de edad o personas en situación de especial vulnerabilidad, entre otras situaciones. También aborda los riesgos menos visibles, aquellos que se producen por el mero hecho de subir una imagen o un vídeo a un sistema de IA, aunque el resultado no se publique. La Agencia añade que algunas conductas pueden afectar a derechos como el honor, la intimidad o la propia imagen. El primer apartado de la nota se centra en el impacto visible derivado de generar y difundir imágenes de terceros mediante IA. El documento presta (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES La AEPD multa a AENA con 10 millones por desplegar la biometría facial sin evaluar su impacto La Agencia Española de Protección de Datos (AEPD) ha impuesto a Aena una sanción de 10,04 millones de euros por implantar sistemas de reconocimiento facial en ocho aeropuertos sin disponer de una Evaluación de Impacto en Protección de Datos (EIPD) que cumpliera con los requisitos del Reglamento General de Protección de Datos (RGPD). La resolución, adelantada por El Confidencial, señala que el gestor aeroportuario llevó a cabo un tratamiento de datos biométricos de alto riesgo sin el análisis previo obligatorio exigido por el artículo 35 del Reglamento. Leer más La AEPD multa a YOIGO con 4 millones de euros por la brecha de seguridad que filtró datos sensibles de sus clientes La Agencia Española de Protección de Datos (AEPD) ha multado a la compañía XFERA —empresa que prestaba servicios de telefonía bajo el nombre de Yoigo— con 4.000.000 de euros a raíz de una brecha de seguridad que dejó expuestos datos sensibles de un número determinado de personas, según su resolución sancionadora nº EXP202307113. Los datos personales filtrados incluían el nombre y apellidos, la fecha de (…) La AEPD se queda sin cartas ante la denuncia de un usuario de la lista Robinson En noviembre de 2024, un ciudadano presentó una reclamación contra Telefónica Móviles España, S.A. ante la Agencia Española de Protección de Datos. Su queja radicaba en que había recibido una llamada comercial de Movistar, y aportó como prueba una grabación en audio donde el interlocutor contactaba en (…) 1.000€ de multa a un restaurante por poner cámaras de videovigilancia en las mesas de sus clientes La Agencia Española de Protección de Datos (AEPD) entiende que las cámaras en el interior del restaurante, enfocando a la caja registradora, no vulneran el RGPD. Algo que, sin embargo, no sucede con las cámaras exteriores, colocadas para «vigilar» las mesas de los clientes, sin aviso de videovigilancia por parte del local hacia consumidores ni empleados. En febrero de 2023, llegaban ante la AEPD (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES La AEPD, sanciona a BIZUM, por su brecha de datos La Asociación Española de Protección de Datos ha sancionado económicamente a Bizum por una filtración de datos que afectaría a miles de usuarios del servicio. La multa asciende finalmente a 80.000 euros. Originalmente la cantidad que se había propuesto por parte del organismo era de 100.000 euros, pero se habría aplicado una reducción por pago voluntario. Leer más Anonimización y cumplimiento en el entrenamiento de IA sin vulnerar la protección de datos En España el tratamiento de datos de usuarios que no sean personales (como datos de tráfico o compras anonimizados) para el desarrollo y entrenamiento de sistemas de inteligencia artificial no está sujeto a la normativa de protección de datos personales, pero sí requiere cumplir principios 1. No son susceptibles de la aplicación de la normativa de protección de datos. Según la normativa de protección de datos podemos categorizar los datos en las (…) La AEPD sanciona con 2.000€ un desnudo falso generado con IA La Agencia Española de Protección de Datos (AEPD) ha sancionado con 2.000 euros, que se reducen a 1.200 por pronto pago, al creador y difusor de imágenes artificiales de cuerpos desnudos. Aunque no lo menciona explícitamente, la resolución hace referencia al menos a uno de los falsos desnudos de adolescentes que circularon por Almendralejo, Badajoz, en septiembre de 2023. La técnica empleada para hacer el montaje (…) Tomar fotos o videos de la persona que recoge un paquete vulnera la protección de datos según la AEPD La Agencia Española de Protección de Datos (AEPD) ha sancionado a una comunidad de vecinos con 2.000 euros por su «sistema» de recogida de paquetes. Y es que la obligación impuesta de realizarse una fotografía cada vez que se recogía un objeto constituye, según el organismo, una vulneración del principio de minimización de datos del RGPD. La urbanización Ciudad (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES La AEPD multa con 1.000€ a una comunidad de propietarios por colgar datos personales y deudas de los propietarios en un portal web La sanción impuesta por la Agencia Española de Protección de Datos (AEPD) a una comunidad de propietarios se ha conocido esta semana después de la reclamación interpuesta por un vecino en diciembre de 2023 y una denuncia ante la Dirección General de la Policía. Leer más Santander pagará una multa de 500.000€, por el robo de datos de clientes La Agencia Española de Protección de Datos (AEPD) ha impuesto a Santander, a través de Consumer, una multa de 500.000 euros por el robo de datos de clientes. Santander, que presentó un recurso que ha sido desestimado, también deberá proceder a «la implantación de las medidas necesarias para garantizar la confidencialidad e integridad de los datos» a su cargo. El incidente cibernético se produjo en 2022 y está ligado a un acuerdo entre el banco y Orange para la financiación de la compra de móviles. Dentro (…) El filón de la protección de datos. El gobierno recauda un 20% más en multas, pese que bajan un 23% Las arcas del Estado han encontrado un filón en la Agencia Española de Protección de Datos (AEPD). El organismo, encargado de proteger la información sensible de los españoles a través del Reglamento General de Protección de Datos (RGPD), ha incrementado un 20% la recaudación vía sanciones. Un dato paradójico si se compara con las multas impuestas, que en el año 2024 se han reducido un 23%, según la memoria de la AEPD, consultada por Vozpópuli para la elaboración de esta noticia.Si en 2023 el (…) El reglamento “DATA-ACT”, una nueva forma de gestionar datos personales en el mercado europeo El Reglamento (UE) 2023/2854, popularmente conocido como «Data Act», ha comenzado a ser de aplicación el pasado 12 de septiembre de 2025, tras ser adoptado el 11 de enero de 2024. Con esta norma, la Unión Europea refuerza su estrategia digital al implementar un marco que busca abrir el acceso a los datos y regular su uso bajo parámetros de equidad y seguridad. El «Data Act» surge en un contexto en el que la información se ha convertido en el recurso más valioso del siglo XXI. En la economía digital, los datos ocupan un lugar semejante al que el petróleo tuvo en la era industrial, y la Unión Europea, consciente de (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES Una aseguradora es multada con 8.000€, por confundirse a la hora de facilitar datos entre los asegurados La Agencia Española de Protección de Datos (AEPD) ha sancionado con 8.000 euros a una compañía de seguros que comunicó los datos personales de un asegurado a otro distinto, y viceversa. Según consta en la resolución de la Agencia (disponible en el botón ‘descargar resolución’), los hechos son constitutivos de una infracción por vulnerar la normativa de protección de datos, concretamente por vulneración del artículo 5.1. d) del Reglamento General de Protección de Datos (RGPD). Leer más La AEPD multa con 500.000€ a la Cámara de Comercio por abuso de datos de autónomos Protección de Datos multa a la Cámara de Comercio con medio millón de euros por abuso de datos de autónomo. La Agencia Española de Protección de Datos (AEPD) ha interpuesto infracciones por valor de hasta 500.000 a la Cámara de Comercio de España por ceder datos personales de trabajadores autónomos de (…) La AEPD valora la sentencia del Tribunal General de la Unión Europea qué confirma el marco de trasferencias de datos UE-EEUU El Tribunal General de la Unión Europea ha confirmado la validez del EU-US Data Privacy Framework, la decisión de adecuación adoptada por la Comisión Europea en julio de 2023 que permite las transferencias de datos personales a EEUU sin autorización adicional. La Agencia (…) El consentimiento dejará de ser el rey en materia de protección de datos A partir de las dos iniciativas legislativas en curso en materia de actualización del régimen normativo de protección de datos personales, el consentimiento deja de ocupar el lugar exclusivo dentro del régimen de protección de datos. Se transforma en una base legal más, coexistiendo con otras alternativas igualmente válidas, como el cumplimiento de obligaciones contractuales, el interés legítimo o el deber legal, que buscan dar mayor realismo y eficacia al marco normativo. En otras palabras, el consentimiento ya no será el (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES Un hotel cuatro estrellas sancionado con más de 5.000€ por exigir a un cliente escanear su DNI para hacer el Check-in La Agencia Española de Protección de Datos (AEPD) ha sancionado a la empresa Suneris S.A. con 5.400 euros por exigir escanear el DNI de un cliente durante su «check-in». Una cifra que supone una reducción del 40% respecto a la sanción inicial, después de que la empresa hotelera reconociera su responsabilidad y realizara el pronto pago. Leer más El error más común y peligroso en las operaciones inmobiliarias usar el email para compartir datos personales Durante este primer semestre de 2025 hemos visto cifras récord de compraventa de inmuebles, especialmente de viviendas, lo que quiere decir que los bufetes de abogados especializados en inmuebles, las notarías, y otros profesionales dedicados a esta industria han compartido millones de datos de compradores y vendedores. Sin embargo, una parte significativa de estos datos se han enviado usando (…) El supremo absuelve a un administrador que colgó carteles advirtiendo que un inquilino desahuciado quería alquilar otro piso en la misma urbanización La Sala de lo Civil del Tribunal Supremo ha dictado una sentencia en la que avala la conducta de un administrador de una comunidad de propietarios que colocó carteles por la urbanización en los que informó a los vecinos que un propietario le había avisado de que un inquilino al que había (…) La AEPD gasta cerca de 60.000€, en renovar 40 ordenadores de sus empleados La Agencia Española de Protección de Datos (AEPD) ha formalizado este verano un contrato para la adquisición de 40 ordenadores portátiles por un importe total de 56.386 euros. La fecha de formalización del contrato se fijó el pasado 29 de julio de 2025 y, según la documentación publicada en la Plataforma de Contratación del Sector Público, la empresa adjudicataria ha sido Solitium S.L. Sin duda, la AEPD tiene un papel fundamental en la guarda y custodia de (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES Un despacho de abogados sancionado por la AEPD por vulnerar la protección de datos dentro de su propio equipo La Agencia Española de Protección de Datos (AEPD) ha sancionado al despacho de abogados Roca & Asociados Abogados y Economistas S.L.P por publicar la imagen, nombre y apellidos de una extrabajadora del bufete sin contar con su consentimiento. Ello, a pesar de que la mujer «posó voluntariamente». Un hecho por el que la Agencia ha sancionado al bufete con 5.000 euros Leer más Multa de 40.000€, a un colegio de Boadilla, en el que se grabó alumnas en ropa interior En junio de 2022 una viandante encontró una mochila en Villanueva del Pardillo, una localidad a unos 30 kilómetros de Madrid. Dentro había una cámara de vídeo. Cuando la mujer reprodujo su contenido, vio un grupo de niñas cambiándose de ropa y entregó la mochila a la Guardia Civil. Así empezó un caso que llevó a la detención de uno de los profesores y copropietario del Colegio Virgen de Europa, en la cercana Boadilla del Monte, que presuntamente había estado (…) La AEPD sanciona al notariado por exigir copias del DNI para acceder al portal notarial del ciudadano La Agencia Española de Protección de Datos (AEPD) ha sancionado al Consejo General del Notariado (CGN) por la solicitud de fotocopias del DNI de quienes solicitaban acceso al Portal Notarial del Ciudadano, al considerar que carece de una base de legitimación válida para conservar estas copias. En su resolución, la AEPD da un plazo de seis meses para que CGN acredite que ha implantado las medidas necesarias para ajustar su actuación a la normativa de (…) Opinión de la “Kiss-Cam” al escenario: Codplay, infidelidad y privacidad Si vives en esta parte del mundo es poco probable que no hayas visto -al menos de pasada- las imágenes de la infidelidad que el grupo Coldplay expuso, de manera accidental, durante su concierto del pasado 16 de julio en Boston. Como parte habitual de su gira, la banda incluye una “Kiss Cam”, que enfoca al azar a personas del público (idealmente, que parezcan ser pareja) para que se den un inocente beso y así contribuyan al espectáculo (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES La Agencia Española de Protección de Datos recibió 18.885 reclamaciones durante el año 2.024 La Agencia Española de Protección de Datos (AEPD) tramitó 18.885 reclamaciones a lo largo de 2024, una cifra que representa un descenso del 13 % respecto a 2023, año en el que se alcanzó el récord histórico de reclamaciones, según revela su Memoria anual publicada esta semana. A pesar del descenso, el volumen continúa en niveles muy elevados: es un 25 % superior al registrado en 2022 y un 36 % más que en 2021, consolidándose como el segundo mayor número de reclamaciones desde la entrada en vigor del Reglamento General de Protección de Datos (RGPD). Leer más Aseguran haber robado 5,1 millones de datos de clientes de Amazon España Los datos personales de más de cinco millones de clientes de Amazon en España están ahora mismo a la venta en internet tras un supuesto hackeo a sus sistemas. Una muestra de esos datos ha aparecido en al menos una de las principales webs de publicación de información robada (…) Protección de datos sanciona a una comunidad de vecinos por exponer durante meses el nombre de un vecino moroso Mantener durante meses en una vitrina el nombre del moroso de una comunidad de propietarios, a la vista de cualquier vecino o visitante que pase por allí, vulnera el principio de confidencialidad de los datos personales y supone una infracción del Reglamento General de Protección de Datos. Así la señala una resolución de la Agencia Española (…) Multa de 3,2 millones a Carrefour por una brecha de seguridad La Agencia Española de Protección de Datos (AEPD) ha sancionado con 3,2 millones de euros a Carrefour tras haber detectado cinco brechas de seguridad de datos personales en 2023 que afectaron a la información 118.954 personas. La resolución, dictada tras meses de investigación, considera que el supermercado infringió varias obligaciones del Reglamento General de Protección de Datos (RGPD) (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí

Inicio» Newsletters NOTICIAS DEL MES La UE multa con 530 millones a TIKTOK por transferir datos personales a Europa La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto este viernes una multa de 530 millones de euros a TikTok por vulnerar el Reglamento General de Protección de Datos (RGPD) al transferir datos personales de usuarios europeos a China sin garantizar un nivel de protección equivalente al europeo.  Leer más La vía legal para actualizar información sin invocar al derecho al olvido En el debate jurídico y mediático sobre la privacidad y la memoria digital, el derecho al olvido ha monopolizado gran parte de la atención. Sin embargo, en las profundidades de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), existe un precepto poco conocido (…) Los negocios pueden ser sancionados por los datos que piden a los clientes en sus páginas web La Agencia Española de Protección de Datos (AEPD) ha sancionado en una nueva resolución a un negocio por no cumplir con la Ley de Protección de Datos en el proceso de verificación de los usuarios de su aplicación. Una multa que, en un primer momento, ascendía a los 1.000 euros; si bien la aplicación de determinadas (…) Multa de 6.000€ a una empresa por dar el móvil personal de una empleada a 18 trabajadores Una empresa adjudicataria de un contrato público del Ayuntamiento de Valencia ha sido sancionada con 6.000 euros por la Agencia Española de Protección de Datos (AEPD) tras difundir sin consentimiento el número de teléfono personal de una trabajadora a 18 compañeros. Según informa Diario Sur, los hechos ocurrieron el 12 de marzo del año pasado, cuando la empleada recibió (…) ¿QUIERES LEER EL RESTO DE LAS NOTICIAS? haz clic aquí