Articulo 3 Aplicación del art. 66.1.b) de la Ley de Telecomunicaciones

En virtud de la remisión contenida en el artículo 66.1.b) de la Ley 11/2022, de 28 de junio, a las bases de legitimación del artículo 6.1 del Reglamento (UE) 2016/679, será lícito el tratamiento de los datos personales de los usuarios finales si es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño, de conformidad con la letra f) del citado artículo 6.1 del Reglamento (UE) 2016/679.

El responsable del tratamiento deberá realizar, con carácter previo al inicio del tratamiento y atendiendo a las distintas categorías de afectados, la correspondiente ponderación de los derechos e intereses en conflicto. En caso de ser requerido, el responsable deberá justificar la correspondiente ponderación ante la Agencia Española de Protección de Datos y, en su caso, ante los organismos de supervisión o de resolución de controversias previstos en los códigos de conducta que sean aplicables por razón de la materia.

La AEPD presumirá, salvo prueba en contrario, que el tratamiento es lícito cuando exista una relación contractual previa, siempre que el responsable hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente. Esta presunción no ampara la comunicación de los datos personales a otras entidades pertenecientes al mismo grupo empresarial con fines de comunicación comercial, siendo necesario el consentimiento específico previo del usuario.

La AEPD no presumirá en el marco de esta ponderación, salvo prueba en contrario, la existencia de expectativa razonable de los interesados en aquellos casos en los que no exista relación contractual vigente, solicitud o interacción previa y realizada durante el último año por parte del interesado con el responsable que pretenda realizar la acción comercial, particularmente cuanto este tratamiento suponga una pérdida de control del interesado sobre sus datos.

En todo caso, deberá cumplirse el deber de transparencia, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 y facilitarse el ejercicio del derecho de oposición que será mencionado explícitamente al interesado, a más tardar, en la primera comunicación, de acuerdo con el artículo 21.4 del citado reglamento.