Doctrina: cesión de datos personales a terceros sin información clara
Doctrina aplicada por AEPD y Audiencias Provinciales: la cesión de datos personales a terceros (incluidas otras financieras del grupo, empresas de recobro, comercializadores) requiere consentimiento informado, granular y específico. Las cesiones genéricas son nulas.
⚠️ Información educativa, no asesoramiento jurídico
Esta página es información educativa sobre un patrón jurisprudencial consolidado en tribunales españoles verificable en fuentes oficiales (CENDOJ del CGPJ). NO constituye asesoramiento jurídico ni sustituye la consulta con un abogado especializado. Si necesitas aplicar esta doctrina a tu caso concreto, consulta con un profesional cualificado o con una asociación de consumidores (FACUA, OCU, ADICAE).
📋 Resumen
Tribunal
Patrón consolidado AEPD + Audiencias Provinciales
Tipo
Patrón doctrinal sin número único
Año
2024
Categoría
Protección de datos
Doctrina aplicada por AEPD y Audiencias Provinciales: la cesión de datos personales a terceros (incluidas otras financieras del grupo, empresas de recobro, comercializadores) requiere consentimiento informado, granular y específico. Las cesiones genéricas son nulas.
📜 Doctrina aplicada
El RGPD europeo y la LOPDGDD española exigen que cualquier tratamiento de datos personales tenga base jurídica clara. El consentimiento debe ser libre, informado, específico e inequívoco. Las cláusulas genéricas tipo "autorizo la cesión de datos a empresas del grupo y colaboradores" no cumplen estos requisitos y son nulas.
La práctica común en formularios de solicitud de préstamo de incluir cláusulas genéricas de cesión marcadas por defecto o redactadas de forma confusa ha sido sistemáticamente sancionada por la Agencia Española de Protección de Datos (AEPD), con multas que han llegado a varios millones de euros para entidades financieras.
La AEPD exige que: (a) el consentimiento sea separado del resto de aceptaciones (no integrado en términos generales); (b) identifique específicamente a los terceros destinatarios; (c) indique las finalidades concretas; (d) permita retirada del consentimiento sin penalización.
🔧 Aplicación práctica
💡 Cómo te puede ayudar esta doctrina
Si has recibido comunicaciones comerciales (llamadas, emails, SMS) de empresas distintas de la financiera con la que firmaste el préstamo, es posible que tus datos hayan sido cedidos irregularmente.
Pasos: (1) ejerce derecho de acceso ante la financiera original solicitando información sobre con qué terceros han cedido tus datos; (2) si la cesión no se ajusta a lo consentido específicamente, presenta reclamación ante la AEPD (gratuita, online); (3) ejerce derecho de supresión ante todos los terceros.
La AEPD tramita estos expedientes en 4-6 meses. Las resoluciones favorables al ciudadano son frecuentes en casos de cesión genérica, generando sanciones a la financiera y cancelación de los tratamientos irregulares.
🔍 Cómo verificar y profundizar
Esta información puede consultarse y verificarse directamente en las siguientes fuentes oficiales:
🏷️ Palabras clave
📚 Otra jurisprudencia relacionada
⚖️ STS 628/2015
STS 628/2015 — Sygma Hispania
Sentencia fundacional de la doctrina moderna sobre usura en crédito al consumo en España. El TS declaró usurario un crédito revolving con TAE del 24,6% comparado con un tipo medio del mercado del 8,8%. Sienta el criterio del "doble del tipo medio".
⚖️ STS 149/2020
STS 149/2020 — Wizink
Sentencia decisiva sobre crédito revolving emitido por Wizink (antes Citibank). Confirma y precisa la doctrina sobre usura específicamente aplicada al producto revolving, sentando precedente para miles de demandas posteriores conocidas como "ola Wizink".
⚖️ STS 367/2022
STS 367/2022
Continuación y precisión de la doctrina revolving. Aclara que el tipo medio aplicable como referencia es el publicado por el Banco de España específicamente para "tarjetas de crédito de pago aplazado" (revolving), no el del crédito al consumo general.