Modelo de cláusula de protección de datos para registro de viajeros mediando el ofrecimiento de información comercial

El supuesto que nos ocupa contiene una cláusula de protección de datos derivada de la recopilación de datos personales de un parte de viajeros, con la salvedad de que, junto a la misma, se ofrece la posibilidad de enviar comunicaciones comerciales.

En relación a la cláusula, podemos destacar:

• Se contemplan las obligaciones de información y finalidad en el tratamiento de datos de los artículos 13 y 15 de la RGPD, junto con los requisitos de consentimiento del artículo 7 del mismo reglamento.
• Los datos se conservarán mientras dure la relación contractual, así como el plazo legalmente establecido a tal efecto.
• La garantía de poder ejercer los derechos contenidos en los artículos 15 y siguientes de la RGPD; y 12 y siguientes de la LOPDGDD: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.
• Al ser datos cedidos u obtenidos por parte del interesado, es conveniente incluir en la comunicación la dirección de correo o contacto del delegado de protección de datos (art. 13.1 b).
• No se realizarán transferencias internacionales a terceros países u organizaciones internacionales del artículo 44 del reglamento, y los datos tampoco serán objeto de decisiones automatizadas (art. 22 del RGPD) como son las elaboraciones de procedimientos que deriven del tratamiento de los datos sobre los que el interesado no haya prestado consentimiento alguno.

Sobre la posibilidad de remitir correo electrónico comercial, debemos dirigirnos a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, la cual:

• En su artículo 21.1 prohíbe la remisión de correo electrónico comercial o cualquier otro medio análogo (aplicaciones de mensajería instantánea) si no existe consentimiento previo expreso del interesado (por este motivo en el formulario aparece una casilla para marcar la opción de recibir material comercial).
• El requisito del consentimiento previo se puede revocar en caso de que exista una relación contractual previa (y que los datos se hayan obtenido de forma lícita) y se ofrezcan productos o servicios similares a los que el interesado haya adquirido en el pasado. Con todo, debe ofrecerse la posibilidad, igualmente, de que el interesado pueda revocar la remisión de dichos correos.