Tick Tack Ticket

1/24

Procedimiento Nº

PS/00183/2009

RESOLUCIÓN: R/01719/2009

En el procedimiento sancionador

PS/00183/2009,

instruido por la AgenciaEspañola de Protección de Datos a la entidad TICK TACK TICKET, S.A., vista ladenuncia presentada por FACUA - CONSUMIDORES EN ACCION, y en base a lossiguientes,

ANTECEDENTESPRIMERO:

Con fecha 23 de septiembre de 2008, tuvo entrada en esta Agencia unescrito de la Asociación FACUA – Consumidores en Acción (en adelante FACUA)denunciando la remisión por parte de la entidad TICK TACK TICKET, S.A. (en losucesivo T.T.T.) de comunicaciones comerciales no consentidas

desde la direcciónde correo electrónico

<...T.@.....

> a las cuentas de correo electrónico de numerososconsumidores a los que invitan a participar en una promoción realizada a través de laweb de venta de entradas www...T......Según FACUA en dicha promoción

“se ofertan dos entradas VIP gratis para el concierto que (.........) ofrecerá en (.........) el próximo día 18 de septiembre. Para optar a conseguirlas, los usuarios tienen que introducir su dirección de correo electrónico en un formulario junto a las de todos los contactos que tengan. "Ganará la persona que más veces reenvíe esta información así que... ¡Avisa a cuantos más mejor", dice la promoción.

"A juicio de la Asociación FACUA dicha conducta supone una vulneración a loprevisto en los artículos 5 y 6 de la Ley Orgánica 15/1999, de 13 de diciembre, deProtección de Datos de Carácter Persona, así como lo dispuesto en el artículo 21 de laLey 34/2002, de 11 de julio, de servicios de la sociedad de la información y decomercio electrónico.

SEGUNDO:

Tras la recepción de la denuncia, el Director de la Agencia Española deProtección de Datos ordenó a la Subdirección General de Inspección de Datos larealización de las actuaciones previas de investigación para el esclarecimiento de loshechos denunciados, teniendo conocimiento de los siguientes extremos:1) T.T.T. es una compañía de servicios dedicada a la venta de entradasde eventos y espectáculos a través de una red de puntos de distribución al por menory a través de su servicio web “www....T.....”.2) En la página web “http://www....D.... se ha verificado que la titularidaddel dominio <...T.....> corresponde a TICK TACK TICKET, S.A.3) T.T.T. realizó en septiembre de 2008 una promoción en la que seincluyó un concurso en el que el premio eran dos entradas individuales para elconcierto de (.........) a celebrar en (.........) el día 18/09/2008.

c. Jorge Juan 6 28001 Madridwww.agpd.es

2/24

4)

Para participar en el concurso, cuya finalización estaba prevista para eldía 15/09/2008, se debía de rellenar un formulario en el que se indicaba que paraconcursar

“(..) sólo tienes que rellenar el formulario con tu email y la dirección de correo electrónico de tantos contactos como tengas. Ganará la persona que más veces reenvíe esta información así que…¡Avisa a cuantos más mejor!”,

procediendodespués a pulsar el botón de

“Enviar”

que figuraba junto al campo de las direccionesde correo electrónico de los contactos facilitados por el suscriptor y en la parte inferiorde la indicación

“…¡Enviar este e-mail!...”.

5) El formulario utilizado para recoger los datos de los participantes delconcurso recogía los siguientes datos: nombre, apellidos, DNI y correo electrónico delsuscriptor del formulario y direcciones de correo electrónico de sus contactos.6) En las bases de la promoción, a las que se accedía mediante un enlaceincluido en el propio formulario, aparecía que la finalidad de la promoción era

“incentivar los productos y servicios prestados por ticktackticket”,

conteniéndose en lacláusula relativa a la mecánica de la promoción que los suscriptores “

Podrán enviar esta información a todos tos amigos que se desee, incluyendo en el espacio correspondiente las direcciones de correo electrónico de todos ellos separadas entre si por un punto y coma (xxxxxxxx@yyyy.com; vjvjwwww@mmm.com.). Cuántos más envíos hagas, más posibilidades tendrás de ganar. Cada envío a una dirección de correo electrónico válida, supondrá la acumulación de un punto. Los diez participantes que más puntos hayan acumulado finalizado el periodo promocional, serán los ganadores.

”7) Los representantes de TICK TACK manifestaron a los inspectores de laAgencia Española de Protección de Datos (en adelante AEPD) durante la inspecciónpracticada en la sede de dicha entidad con fecha 09/02/2009 lo siguiente:- Que en cuanto T.T.T tuvo conocimiento a través de las noticias aparecidasen la prensa de las posibles irregularidades derivadas del método utilizado en lapromoción web para la recogida de datos se decidió poner fin a dicha promoción,otorgándose el premio a la persona que en ese momento cumplía con las condicionesestablecidas para ganar el concurso.- En paralelo, se publicó una nota de prensa en la página web de la entidadinformando que T.T.T había acordado como medida cautelar la finalización prematurade la promoción y que, hasta tener la seguridad de que tal tipo de concursos ypromociones cumplían la normativa vigente, no se volverían a organizar.- Que las direcciones de correo electrónico recogidas mediante el formularioque aparecía en la página web “www.....T......” fueron utilizadas para remitir a lostitulares de las mismas un correo electrónico con la información del concurso. En dichocorreo, en el que además de ofrecerse al destinatario del mismo la posibilidad departicipar en el mencionado concurso mediante un enlace que dirigía al formulario deinscripción, se promocionaba la asistencia al concierto de (.........).8) Los inspectores actuantes constataron que en la base de datos queregistraba la información relativa a la reseñada promoción obraba la siguienteinformación:- Que sólo constaba una campaña con el nombre de “(.........)”, la cual aparecíaidentificada con el número 74.

c. Jorge Juan 6 28001 Madridwww.agpd.es

3/24

- En la tabla “destinos”, que contenía las direcciones de correo electrónico delos amigos proporcionadas por los 2.419 participantes (suscriptores del formulario) severificó que constaban 39.848 direcciones de correo electrónico diferentes, de las que201 direcciones de correo contenían el texto “garcía y entre las que se localizaron5.387 direcciones distintas que constaban como leídas al estar asociadas al valor “1”en el campo denominado “valid”.- Que el sistema de información no comprobaba la existencia de las direccionesde correo proporcionadas en el formulario, limitándose a verificar que su estructurafuera correcta.- En los sistemas de información de TICK constaba el envío de 39.848 correosa las direcciones proporcionadas por los participantes del concurso entre los que seencuentran 201 direcciones de correo que contienen el texto “garcía”.- Una vez habilitado temporalmente el formulario de inscripción de la promocióna petición de los inspectores actuantes, se realizó una inscripción de prueba en elmismo, introduciendo en el campo destinado a las direcciones de correo electrónico deamigos la dirección de una de las personas presentes en la inspección, constatándosecomo el sistema remitía una comunicación comercial desde la dirección de correoelectrónico <...T.@.......> a la dirección de correo electrónico del amigo proporcionadapor el participante con el siguiente texto: “

[nombre] [apellido][correo electrónico] te invita a participar en un concurso de ...T.....: Concierto de (.........)

” y el siguiente textoen el cuerpo del mensaje: “

¡Hola! Yo [nombre] [apellido] acabo de apuntarme en un concurso en ...T.... para conseguir una entrada VIP para asistir al concierto de (.........).Si tú también quieres participar pulsa aquí. ¡Suerte!

”9) Los mensajes remitidos desde la dirección de correo electrónico<...T.@......> no ofrecían a los destinatarios de los mismos la posibilidad de oponerseal tratamiento de sus datos con fines promocionales mediante la indicación de unprocedimiento sencillo y gratuito para ello.

TERCERO

: Con fecha 30 de marzo de 2009, el Director de la Agencia Española deProtección de Datos acordó iniciar procedimiento sancionador a la entidad TICK TACKTICKET, S.A. por la presunta infracción del artículo 21 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (en losucesivo LSSI), tipificada como grave en el artículo 38.3.c) de dicha norma, pudiendoser sancionada con multa de 30.001 hasta 150.000 €, de acuerdo con el artículo39.1.b) de la LSSI. Dicho acuerdo consta como notificado con fecha 9 de abril de2009.

CUARTO:

Con fecha 29 de abril de 2009 la Instructora comunica a la entidadimputada el acuerdo de ampliación de plazo hasta un máximo de siete días paraformular alegaciones y presentar pruebas, adjuntando a dicha comunicación copia delprocedimiento sancionador, todo ello en contestación a la solicitud formulada por T.T.Tcon fecha 28 de abril de 2009.

QUINTO:

Con fecha 13 de mayo de 2009 tiene entrada en esta Agencia escrito dealegaciones al mencionado acuerdo de inicio, en el que la representación de TICKTACK solicita el archivo del procedimiento, sin declaración de responsabilidad, porentender que la imposición de una sanción vulneraría los principios de presunción de

c. Jorge Juan 6 28001 Madridwww.agpd.es