Un usuario solicitó a Euskaltel acceder a todos los datos de geolocalización asociados a su línea telefónica desde enero de 2021, pidiendo además que no se borraran.
La AEPD estimó su reclamación y ordenó a la compañía facilitar los datos o justificar adecuadamente su negativa. Tras recurrir sin éxito, Euskaltel respondió, pero solo entregó identificadores de celda (códigos internos de antenas), sin ofrecer coordenadas ni información que permitiera conocer la ubicación real de la línea, y además no cubrió todo el periodo solicitado.
La AEPD advirtió que esa respuesta no cumplía su resolución. Euskaltel alegó que no trataba datos de geolocalización, que la información pertenecía al operador de red y que divulgarla podía afectar a terceros o a la seguridad de la infraestructura. Sin embargo, la AEPD concluyó que estos argumentos no eran válidos:
Los datos que permiten ubicar una línea móvil son datos personales.
El responsable debe obtenerlos de sus proveedores y entregarlos cuando el interesado ejerce su derecho de acceso.
La ubicación de antenas no constituye secreto empresarial, ya que sus coordenadas son públicas.
Al considerar que Euskaltel incumplió el derecho de acceso y desobedeció la orden dictada (art. 58.2 RGPD), la AEPD impuso una sanción de 100.000 €. Además, obligó a la operadora a establecer protocolos internos para poder atender correctamente futuras solicitudes de acceso a datos de geolocalización.
Por qué es importante este caso
Para cualquier ciudadano:
El derecho de acceso no es simbólico. Incluye datos sensibles como la ubicación de una línea móvil, con sus implicaciones para la privacidad.
Para empresas de telecomunicaciones y cualquier responsable:
No basta con decir “no tengo esos datos”.
El RGPD exige que el responsable articule su cadena de tratamiento para garantizar que los derechos del interesado puedan ejercerse de verdad.
Para quienes asesoramos a pymes, autónomos y pequeñas entidades, este caso recuerda la necesidad de:
Documentar bien la relación con encargados y proveedores. Prever mecanismos de obtención de datos en caso de ejercicio de derechos, y garantizar que los derechos del RGPD se respetan aunque el tratamiento sea técnicamente complejo o indirecto.
No te pierdas la entrevista completa con Javier Nogueroles, que podrás escuchar cada semana en el programa TIC TAC DATOS de ONDA NARANJA COPE.