Importante sanción económica a la plataforma de mercado online Vinted por no atender el derecho de supresión

Importante sanción económica a la plataforma de mercado online Vinted por no atender el derecho de supresión

¿En qué consiste el derecho de supresión?

Cualquier interesado puede ejercitar el derecho de supresión ante la persona responsable solicitando la supresión de sus datos de carácter personal en las siguientes situaciones: 

• Cuando los datos personales ya no sean necesarios para la finalidad de su tratamiento para la que fueron recopilados. 
• Cuando los datos personales fueron recopilados gracias al consentimiento expreso que el interesado prestó y éste decide retirarlo. 
• Cuando el interesado se opone al tratamiento de sus datos personales cuando dicho tratamiento tiene como base legal el interés legítimo o, cuando los datos personales son objeto de mercadotecnia directa. 
• En el momento en que los datos personales han sido tratados ilícitamente. 
• Cuando los datos personales deben suprimirse para el cumplimiento de una obligación legal que se aplique al responsable del tratamiento. 
• Si los datos personales han sido obtenidos a causa de la oferta de servicios de la sociedad de la información. 

Es importante mencionar que el derecho de supresión tiene relación directa con el derecho al olvido, es por ello que en el momento en que el interesado ejerce el derecho de supresión, suponga una ampliación a que la persona responsable del tratamiento que haya hecho públicos los datos públicos esté obligado a suprimir todo enlace a ellos, copias o réplicas de tales datos. 

No obstante, este derecho de supresión y su ampliación con el derecho al olvido no se debe confundir con un carácter ilimitado en su prolongación, ya que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público, para el ejercicio de los poderes públicos, por razones de interés público o, para la formulación, ejercicio o defensa de reclamaciones. 

Multa a Vinted

Vinted se trata de una plataforma comunitaria orientada a particulares donde pone en común vendedores y compradores de ropa. Es en 2020 cuando los usuarios de la misma comienzan a tener problemas con el ejercicio de su derecho de supresión de datos personales. 

Ha sido la Autoridad de Protección de Datos de Lituania la que ha analizado el caso, a razón de que la sede de Vinted se encuentra localizada en este país, finalmente determinando que esta plataforma había infringido el Reglamento General de Protección de Datos (RGPD) en base a que no han tratado de forma transparente las solicitudes de los usuarios de eliminación de sus datos. 

La compañía no podía denegar la supresión por el único motivo de que las personas interesadas no citaron uno de los criterios previstos en el RGPD. Además, Vinted se negó a suprimir los datos sin informar a sus interesados de las razones que originaron su negativa. 

Esta sanción reafirma la obligación de las plataformas en garantizar que se ejercen legítimamente los derechos de los interesados y que sus datos sean tratados de manera justa y transparente. 

Vulneración de los derechos a los usuarios 

Aparte de no poder demostrar que había respondido correctamente a las solicitudes, se pudo comprobar que la compañía implementó ilegalmente el stealth banning, un método que consiste en invisibilizar la actividad de un usuario considerado malicioso para otros usuarios, sin que estos se den cuenta de ello, con el fin de alentarlos a abandonar la plataforma. Aunque este tipo de prácticas tienen por objeto proteger la plataforma, las condiciones en que Vinted la implementó fueron infringiendo severamente los derechos de los usuarios, sin que fuesen informados de esta medida, dando lugar a una discriminación absoluta.