Multa de medio mill¨®n de euros a una empresa espa?ola de webs porno por tratar il¨ªcitamente datos personales

La Agencia Espa?ola de Protecci¨®n de Datos (AEPD) le ha impuesto una sanci¨®n de 525.000 euros a Techpump Solutions S.L., una empresa asturiana titular de cinco p¨¢ginas webs porno, por vulnerar la normativa de protecci¨®n de datos. En concreto, el organismo falla que existe ¡°vaguedad, falta de concreci¨®n y de transparencia¡± sobre la informaci¨®n tratada y la suministrada a los usuarios, lo que es constitutivo de infracciones "muy graves". Adem¨¢s, advierte que ¡°no se puede afirmar que (la compa?¨ªa) no trate datos de car¨¢cter personal de menores¡±.

En una resoluci¨®n de 122 p¨¢ginas, que agota la v¨ªa administrativa, pero que es recurrible ante la Audiencia Nacional, la AEPD le exige a la empresa sancionada la adopci¨®n de ¡°medidas de seguridad apropiadas mediante las que se verifique la edad de los usuarios, registrados o no, que accedan a las p¨¢ginas de su propiedad, garantizando que son mayores de edad¡±.

No en vano, aunque al entrar por primera vez en los cinco sitios para adultos (¡°cumlouder¡±, ¡°serviporno¡±, ¡°soloporno.xxx¡±, ¡°diverporno¡± y ¡°porn300¡±) aparece una ventana emergente (banner) advirtiendo del contenido y solicitando al usuario que declare, antes de acceder, que es mayor de edad, si le da a cualquier parte, fuera del ¨¢rea de confirmaci¨®n o, incluso, fuera del propio banner, las webs permiten el acceso a sus servicios sin ning¨²n tipo de impedimento. De la misma forma, al entrar, y sin realizar otra acci¨®n, los sitios utilizan cookies de terceros no necesarias sin el previo consentimiento del usuario. Adem¨¢s, la pol¨ªtica de privacidad s¨®lo se mostraba en ingl¨¦s hasta septiembre de 2021 en todas las p¨¢ginas, que almacenan los datos de navegaci¨®n, la IP, la wifi o el tel¨¦fono de quien accede, entre otros.

La investigaci¨®n, que fue abierta en marzo del a?o pasado por la directora de la AEPD, Mar Espa?a, incide en que la empresa puede estar tratando datos personales de menores. Aunque Techpump Solutions S.L. asever¨® en el procedimiento que el contenido de los sitios est¨¢ dirigido exclusivamente a adultos, lo cierto es que ¡°las aplicaciones de control parental son obsoletas y la mayor¨ªa de los enlaces conducen a p¨¢ginas que no existen e, incluso, uno de los enlaces conduce a una tienda de venta de paquetes de acceso a sitios de contenido para adultos¡±.

Comprobar la edad

As¨ª pues, existe ¡°un riesgo cierto¡± de que los menores entren directamente y sin limitaciones al contenido de las p¨¢ginas porno. Y ello porque ¡°las cautelas previstas son claramente insuficientes¡±, ya se acceda como usuario no registrado o como usuario registrado.

¡°Si bien hay presentes mecanismos para declarar la edad, no existe ninguno para comprobarla ulteriormente, ni ninguno para verificarla ab initio, lo que s¨ª constituir¨ªa una medida apropiada para evitar la materializaci¨®n de los altos riesgos en los derechos y libertades de los menores¡±, se?ala la AEPD. Adem¨¢s, el mecanismo para declarar la edad no funciona adecuadamente, pues salvo en una de las p¨¢ginas, aun d¨¢ndole a la opci¨®n ¡°no¡±, si se cliquea en cualquier otro sitio, el banner de advertencia desaparece y se posibilita el acceso al contenido de la web.

Por estos motivos, el regulador le exige a la empresa sancionada la adopci¨®n de ¡°medidas de seguridad apropiadas¡± para garantizar la edad de quien accede a las webs. No en vano, los riesgos a los que est¨¢n afectos los menores han de ser considerados no s¨®lo por aquellos que dirigen ¡°servicios directa y espec¨ªficamente a los ni?os¡±, sino ¡°por todos aquellos que realizan tratamientos de datos personales dirigidos a otros colectivos en los que los menores puedan interactuar o intervenir y ver en riesgo su integridad f¨ªsica o psicol¨®gica¡±, se?ala la resoluci¨®n.

Las sanciones m¨¢s altas que la AEPD le impone a Techpump Solutions S.L. son por la falta de lealtad y transparencia sobre los datos recogidos, por mantener con car¨¢cter indefinido la informaci¨®n personal de los usuarios registrados o por la exigencia de aportar el DNI o el pasaporte en todo caso y con car¨¢cter previo al ejercicio de los derechos conferidos a los ciudadanos en el Reglamento General de Protecci¨®n de Datos.