{"id":13081,"date":"2026-04-25T07:37:48","date_gmt":"2026-04-25T07:37:48","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=13081"},"modified":"2026-11-03T14:45:28","modified_gmt":"2026-11-03T14:45:28","slug":"aplicacion-del-rgpd-2026-como-los-casos-de-abril-de-renault-yoti-enel-y-bakeca-cambian-la-situacion-de-riesgo-para-las-pymes","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/04\/25\/aplicacion-del-rgpd-2026-como-los-casos-de-abril-de-renault-yoti-enel-y-bakeca-cambian-la-situacion-de-riesgo-para-las-pymes\/","title":{"rendered":"Bakeca y Enel: multas por errores de privacidad"},"content":{"rendered":"<p><strong>La autoridad italiana de protecci\u00f3n de datos ha impuesto a Enel Energia una multa de 563.052 euros por el tratamiento il\u00edcito de datos para publicidad telef\u00f3nica. Tambi\u00e9n ha sancionado al portal de anuncios Bakeca con 5.000 euros despu\u00e9s de que se publicaran datos de contacto de terceros en anuncios. Ambas decisiones muestran c\u00f3mo pueden producirse errores de protecci\u00f3n de datos en procesos cotidianos. Conviene que las empresas revisen los contactos publicitarios, los proveedores de servicios y la comprobaci\u00f3n de datos de terceros.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">Lo esencial en breve<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Enel Energia recibi\u00f3 una multa de 563.052 euros.<\/strong> Seg\u00fan la autoridad, durante contactos de servicio tambi\u00e9n se presentaron ofertas sin una base jur\u00eddica adecuada.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Bakeca recibi\u00f3 una multa de 5.000 euros.<\/strong> En el portal de anuncios se hab\u00edan publicado los datos de contacto de una mujer sin su conocimiento.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">Los casos afectan a procesos concretos.<\/strong> Las empresas deber\u00edan revisar las autorizaciones para los contactos publicitarios y el tratamiento de datos de terceros.<\/li>\n<\/ul>\n<\/div>\n<h2>Enel Energia: publicidad durante contactos de servicio<\/h2>\n<p>La autoridad italiana investig\u00f3 reclamaciones por llamadas no deseadas. Seg\u00fan sus conclusiones, Enel Energia present\u00f3 ofertas adicionales durante contactos que ten\u00edan inicialmente fines administrativos, tambi\u00e9n a trav\u00e9s de empresas externas. Seg\u00fan la autoridad, esto ocurri\u00f3 en algunos casos pese a que los clientes hab\u00edan rechazado expresamente el tratamiento de sus datos con fines publicitarios.<\/p>\n<p>La autoridad tambi\u00e9n detect\u00f3 deficiencias en las salvaguardias para volver a contactar con los clientes. Orden\u00f3 implantar medidas adecuadas para estos procesos y prestar atenci\u00f3n a que los encargados del tratamiento ofrezcan garant\u00edas y competencias suficientes. La <a href=\"https:\/\/garanteprivacy.it\/web\/guest\/home\/docweb\/-\/docweb-display\/docweb\/10233396\" target=\"_blank\" rel=\"noopener\">decisi\u00f3n sobre Enel Energia<\/a> est\u00e1 fechada el 12 de marzo de 2026.<\/p>\n<h2>Bakeca: datos de terceros en anuncios<\/h2>\n<p>En Bakeca se hab\u00edan publicado en anuncios el n\u00famero de tel\u00e9fono y el lugar de trabajo de una mujer sin su conocimiento. La afectada se dio cuenta tras recibir llamadas no deseadas. Los anuncios se retiraron despu\u00e9s de que ella lo comunicara y requiriera a la empresa que actuara.<\/p>\n<p>La autoridad detect\u00f3 deficiencias en las medidas t\u00e9cnicas y organizativas: el portal permit\u00eda publicar datos de terceros sin comprobar la autorizaci\u00f3n para usar el n\u00famero de tel\u00e9fono. En su <a href=\"https:\/\/garanteprivacy.it\/web\/guest\/home\/docweb\/-\/docweb-display\/docweb\/10233345\" target=\"_blank\" rel=\"noopener\">decisi\u00f3n sobre Bakeca<\/a> orden\u00f3 medidas de comprobaci\u00f3n de los n\u00fameros de tel\u00e9fono en categor\u00edas sensibles de anuncios. La decisi\u00f3n tambi\u00e9n est\u00e1 fechada el 12 de marzo de 2026.<\/p>\n<h2>Qu\u00e9 exige el RGPD a las empresas<\/h2>\n<p>El <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?toc=OJ%3AL%3A2016%3A119%3A&amp;uri=uriserv%3AOJ.L_.2016.119.01.0001.01.ENG\" target=\"_blank\" rel=\"noopener\">RGPD<\/a> exige una base jur\u00eddica para el tratamiento de datos personales. Cuando los datos se tratan con fines de mercadotecnia directa, los interesados pueden oponerse en cualquier momento. A partir de ese momento, sus datos ya no podr\u00e1n tratarse para esa publicidad.<\/p>\n<p>Los responsables del tratamiento tambi\u00e9n deben adoptar medidas t\u00e9cnicas y organizativas adecuadas al riesgo correspondiente. Si recurren a un encargado del tratamiento, el art\u00edculo 28 les exige seleccionar un proveedor que ofrezca garant\u00edas suficientes y regular el tratamiento mediante un contrato.<\/p>\n<h2>Qu\u00e9 procesos conviene revisar ahora<\/h2>\n<ul style=\"padding-left:1.4em;\">\n<li><strong>Contactos publicitarios:<\/strong> comprobar la base sobre la que se realizan los contactos y si la oposici\u00f3n o la retirada del consentimiento llega a todas las partes implicadas.<\/li>\n<li><strong>Servicio y ventas:<\/strong> revisar los guiones y sistemas para determinar cu\u00e1ndo un contacto de servicio pasa a ser publicidad y qu\u00e9 autorizaciones existen para ello.<\/li>\n<li><strong>Datos de terceros:<\/strong> comprobar qu\u00e9 datos pueden publicarse en formularios y plataformas y c\u00f3mo se detectan y notifican los usos indebidos.<\/li>\n<li><strong>Proveedores de servicios:<\/strong> revisar las responsabilidades, los acuerdos contractuales y los controles relativos a los proveedores contratados.<\/li>\n<\/ul>\n<p>Las medidas deben adaptarse a cada servicio y a sus riesgos. Estas dos decisiones, por s\u00ed solas, no permiten concluir que exista un endurecimiento general de la actuaci\u00f3n de las autoridades contra las pymes.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 cerrada. Toca para desplegar la&nbsp;respuesta.<\/p>\n<details>\n<summary><strong>\u00bfPuede una empresa seguir enviando publicidad directa despu\u00e9s de una oposici\u00f3n?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">No. Seg\u00fan el art\u00edculo 21 del RGPD, despu\u00e9s de una oposici\u00f3n los datos personales ya no pueden tratarse con fines de mercadotecnia directa.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfBasta un contrato con un proveedor para garantizar la protecci\u00f3n de datos?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">El contrato es un elemento necesario cuando existe un encargo de tratamiento. El responsable tambi\u00e9n debe seleccionar a un encargado que ofrezca garant\u00edas suficientes de que aplicar\u00e1 medidas de protecci\u00f3n adecuadas.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfDemuestran los casos una nueva oleada de multas contra las pymes?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Las dos decisiones se refieren a casos concretos. Por s\u00ed solas no prueban que exista una oleada general de actuaciones contra las pymes.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=es--><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">Selecci\u00f3n editorial<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/04\/25\/whatsapp-signal-nis2-dora-responsabilidad-mensajeria-mdm\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/whatsapp-signal-nis2-dora-haftung-messenger-policy-mdm-april-2026-cover-hero-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Signal en la empresa: d\u00f3nde surgen riesgos NIS2<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/04\/25\/mfa-adaptiva-cumplimiento-nis2-guia-enisa-bsi-auditoria\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/adaptive-mfa-nis2-compliance-enisa-guidance-bsi-audit-90-tage-april-2026-cover-hero-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">MFA adaptativa: qu\u00e9 deben acreditar las empresas ante NIS2<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">M\u00e1s de la red MBF Media<\/h3>\n<p><a href=\"https:\/\/mybusinessfuture.com\/es\/acto-de-la-ue-sobre-ia-a-partir-de-agosto-de-2026-lo-que-las-pymes-deben\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/net-eu-ai-act-2026-kennzeichnungspflichten-m-10457247-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Reglamento de IA de la UE a partir de agosto de 2026: lo que las pymes deben etiquetar ahora<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n<h3>M\u00e1s de la red de MBF Media<\/h3>\n<ul>\n<li><a href=\"https:\/\/mybusinessfuture.com\/es\/acto-de-la-ue-sobre-ia-a-partir-de-agosto-de-2026-lo-que-las-pymes-deben\/\">Ley de IA de la UE: qu\u00e9 deben etiquetar las pymes<\/a><\/li>\n<\/ul>\n<p style=\"text-align:right;\"><em>Fuente de la imagen: generada por IA (November 2026)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"Dos decisiones de la autoridad italiana de protecci\u00f3n de datos muestran los riesgos de la publicidad telef\u00f3nica y de publicar datos de contacto de terceros.","protected":false},"author":50,"featured_media":26206,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Multas RGPD PYMES 2026","_yoast_wpseo_title":"Bakeca y Enel: multas por errores de privacidad","_yoast_wpseo_metadesc":"Bakeca y Enel Energia recibieron multas por protecci\u00f3n de datos en Italia. Qu\u00e9 fallos detect\u00f3 la autoridad y qu\u00e9 deben revisar las empresas.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[261],"tags":[],"class_list":["post-13081","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-es"],"evm_reading_time_minutes":5,"wpml_language":"es","wpml_translation_of":13078,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/13081","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=13081"}],"version-history":[{"count":6,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/13081\/revisions"}],"predecessor-version":[{"id":26365,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/13081\/revisions\/26365"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/26206"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=13081"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=13081"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=13081"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}