Unidad Reguladora y de Control de Datos Personales

Montevideo, 29 de marzo de 2022

VISTO: La denuncia presentada por presunto incumplimiento de la Ley N° 18.331, de 11 de agosto de 2008.

RESULTANDO: I. Que el denunciante manifiesta que en el sitio web del denunciado es posible crearse un usuario, pero no borrarse, lo que solicitó a través de correos electrónicos.

II. Que una vez notificado el denunciado indica que tiene un sistema de cancelación de suscripción gratuita, que está verificando lo sucedido y que al día de presentación de sus aclaraciones la suscripción se encuentra cancelada.

III. Que pudo haberse dado un error de procedimiento y que están implementando mejoras en el proceso para minimizar estos errores.

CONSIDERANDO: I. Que el denunciado procedió a eliminar la suscripción del denunciante una vez notificado de estos obrados, incumpliendo con el plazo establecido por el art. 15 de la Ley N° 18.331, de 11 de agosto de 2008, por el error de procedimiento que se produjo.

II. Que los Términos y Condiciones de Uso para Particulares del denunciado no surgen claramente en su sitio web. Adicionalmente, no ha inscripto sus bases de datos ante el registro que lleva la Unidad, incumpliendo el principio de legalidad establecido en el art.6° de la Ley.

III. Que el denunciado debe ajustarse a todos los principios establecidos en la Ley N° 18.331 (arts. 7 a 12), con las modificaciones que se establecieron en su nueva redacción por la Ley N° 19.670 y el Decreto N° 64/020 (privacidad desde el diseño, evaluación de impacto de los datos personales, nombramiento del delegado de datos personales, y todo aquello que corresponda).

ATENTO: a lo expuesto e informado,

El Consejo Ejecutivo de la Unidad de la Unidad Reguladora y de Control de Datos Personales

RESUELVE:

1º. Sancionar a INFOCASAS con observación por el incumplimiento de los artículos 6° y 15° de la Ley Nº 18.331, de 11 de agosto de 2008.

2°. Intimar a INFOCASAS la inscripción de sus bases de datos personales en el registro que lleva la Unidad y a establecer las políticas de privacidad y términos de uso en su página web en un lugar visible para los usuarios, todo en un plazo de 30 días hábiles.

3º.  Notifíquese, publíquese y archívese.

Fdo: Mag. Federico Monteverde

Consejo Ejecutivo

URCDP