20.000 euros de sanción a Groupon España por almacenar datos tarjetas de crédito

Actualidad

16 febrero, 2014

Groupon-AEPDLa Agencia Española de Protección de Datos ha impuesto una multa de 20.000€ a Groupon Spain SLU por infringir la Ley de Protección de Datos (LOPD), al entender que la web de cupones almacenaba los datos de las tarjetas de crédito de sus clientes, incluido el código de seguridad CVV. Además, según ha comunicado la AEPD, la compañía de venta online de descuentos aporta información errónea en su web y no ha respondido a los requerimientos de este organismo público. 

La multa, interpuesta el pasado mes de diciembre, tuvo su origen en las denuncias realizadas por cuatro clientes de Grupon España que indicaron que el formulario de compra recordaba sus datos bancarios y no ofrecía posibilidad de modificar este hecho. La resolución de la AEPD especifica que "en su página web que no almacena los datos de las tarjetas de crédito, pero al realizar compras se comprueba que la aplicación rellena automáticamente el dato de la tarjeta de crédito y el código de seguridad (CVC o CVV)".

Tras la denuncia recibida, inspectores de la AEPD acudieron a las oficinas de Groupon en Madrid para realizar una inspección. Tras acceder a los sistemas de y realizar una serie de comprobaciones, atestiguan que "se procede a dar de alta como nuevo usuario a la representante legal de Groupon, realizándose una compra. Se observa que en ningún momento se informa al usuario de que el dato de la tarjeta de crédito se guardará para futuras compras, ni se da la opción de elegir si dicho dato ha de ser guardado o no". Posteriormente, narran desde la AEPD "al realizar una segunda compra se verifica que el sistema no solicita el número de tarjeta de crédito, sino que ofrece los datos anteriormente utilizadados, si bien oculta parte de los dígitos del número de tarjeta mostrando sólo los cuatro últimos. Aparecen también como ocultos los dígitos del CVV. De esta forma, el usuarios no tiene que aportar nuevamente los datos de la tarjeta en cada ocasión". 

Así, procede a exigir a Groupon que entregue una copia el contrato con la empresa que ofrece los servicios de la citada pasarela de pagos, así como un procedimiento describa el flujo de datos que se produce durante un proceso de compra para determinar las responsabilidades de cada intervinientes, unos requerimientos a los que la compañía no da respuesta. 

Así, al resultar acreditados los puntos de las denuncias de los clientes y ante la "falta de diligencia" de la empresa, la Agencia concluye que tanto los gestores de los ficheros como los encargados de tratamiento han cometido la infracción sobre el artículo 5 de la LOPD, y por tanto deben ser sancionados.


Impacto

¿Qué te pareció este artículo?

  • 1504
  • 2

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

2 pensamientos en “20.000 euros de sanción a Groupon España por almacenar datos tarjetas de crédito”

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

RECIBE NUESTRA NEWSLETTER



*Email: *Nombre apellidos: *Empresa:

Cargo:

Sector:  

   

Please don't insert text in the box below!

Patrocinado por: Patrocinador

Ecommbrunch Omnichannel: ‘Case Study’ de Silbon

Amazon lanza oficialmente Prime Wardrobe en EE.UU

Amazon reabre las negociaciones con los sindicatos de trabajadores

Ecommerce Tour Barcelona: Creando la App de tu ecommerce

Google Home, Google Mini y Google Wifi llegan a España

40 expertos dan las claves de la adquisición de Magento por Adobe

Ecommerce Tour Barcelona: Logística y Transporte. Engranajes de la fidelización

La pregunta ya no es si debo vender en amazon, sino, ¿cual es mi estrategia?

¿Cuáles son los dos pilares que definen el éxito de una tienda?

La transformación del transporte en la logística de distribución

Experiencia de usuario: claves para aplicar Customer Personalization con éxito

3 maneras en que la Inteligencia Artificial puede mejorar la experiencia del cliente

Andalucía exporta: Ecommerce Internacional

La importancia de implementar una estrategia potente basada en la analítica para cualquier tipo de ecommerce

Ecommbrunch Omnichannel: ‘Case Study’ de Silbon

Ecommerce Tour Barcelona: Creando la App de tu ecommerce

Ecommerce Tour Barcelona: Logística y Transporte. Engranajes de la fidelización

Ecommerce Tour Barcelona: Case Study de MANOMANO

Ecommerce Tour Bilbao: ‘Case Study’ Recambios Vía Web

Ecommerce tour Bilbao: Cómo duplicar las ventas en tu e-Commerce mediante Big Data

Visitamos la primera tienda física de Electrocosto.com

Más leídas

Último número

Wait

Optimization WordPress Plugins & Solutions by W3 EDGE