La entidad sancionada es IBERDROLA COMERCIALIZACIÓN DE ÚLTIMO RECURSO, S.A.U., (en la actualidad CURENERGIA COMERCIALIZADORA DE ULTIMO RECURSO, S.A.U.)y el asunto se basa en una reclamación de un particular que alega que la compañía ha utilizado sus datos de carácter personal como antiguo cliente de la misma sin su consentimiento para realizar una contratación y alta fraudulenta.
Básicamente el asunto trata de un uso de datos de unos interesados sin el consentimiento de los titulares de los datos personales. La AEPD encuentra probado que no se acreditó que los titulares contrataran con la reclamada (CUNERGIA) el suministro de electricidad puesto que el contrato nunca fue firmado ni remitido a la compañía. Además, al día siguiente, los afectados suscribieron contrato de suministro eléctrico con HOLALUZ para el CUPS situado en su domicilio.
La documentación obrante en el expediente ofrece indicios de que la reclamada vulneró el artículo 6 del RGPD, puesto que la citada entidad trató los datos personales de la reclamante (nombre, apellidos, NIF, domicilio etc.,) vinculándolos al contrato de suministro de electricidad correspondiente a su domicilio que la afectada niega haber autorizado o dado su consentimiento para su contratación y del que tuvo conocimiento por el envió de un e-mail de despedida de su compañía suministradora Holaluz comunicándole que desde el 19/10/2018 habían procedido a la baja del punto de suministro.
Imagen: Reenergiza