Seis días después de la alerta notificada por FACUA-Consumidores en Acción, la web GobiernoDimision.online no ha borrado los documentos con que tiene al descubierto con nombres, direcciones de correo electrónico y cuentas bancarias de usuarios así como datos relativos a los productos comprados y el importe desembolsado por ellos.
FACUA ha ampliado la última denuncia que interpuso ante la Agencia Española de Protección de Datos (AEPD). El Reglamento General de Protección de Datos establece que el responsable del tratamiento debe notificar a la autoridad de control -la AEPD en España- la violación de seguridad de los datos personales a más tardar en 72 horas. También debe comunicar lo ocurrido a los usuarios afectados sin dilación indebida.
Al no haber resuelto el problema, los responsables del negocio están agravando aún más una irregularidad que la asociación considera una infracción “muy grave” de la normativa de privacidad, al estar vinculados los datos con la ideología política de los afectados.
Larga lista de irregularidades
Una investigación desarrollada por FACUA detectó una larga lista de graves irregularidades en materia de protección de datos en este oscuro negocio cuyos responsables ocultan su identidad. El jueves 21 de mayo, el Ministerio de Asuntos Económicos les dio 10 días hábiles para aclararla. La única persona vinculada a él que ha trascendido hasta la fecha es Luis “Alvise” Pérez.
La citada web cerró su tienda ese jueves “por unos días” después de que trascendiera que FACUA había presentado tres denuncias por vulnerar la legislación de defensa de los consumidores, comercio electrónico y protección de datos. Sin aclarar a los consumidores quiénes son sus propietarios ni respetar las obligaciones en materia de tratamiento de datos personales, en la página se comercializaban banderas de España y carteles con una fotografía de Pedro Sánchez que los responsables de la web han “robado” al artista visual Carlos Spottorno, según ha denunciado él mismo desde su cuenta de Twitter.
Tienda cerrada, tuit borrado
Tras destaparse las primeras irregularidades, la única persona con vinculación al negocio conocida hasta ahora, Alvise Pérez, borró un tuit relativo a la tienda online. “Ayer colapsamos los servidores en 90 segundos, y ahora ya estáis queriendo agotar existencias”, afirmaba en el mensaje, que había sido certificado digitalmente por FACUA para incluirlo en las denuncias. Pérez, que fue jefe de gabinete del grupo parlamentario Ciudadanos en la Comunidad Valenciana, ha obtenido una importante repercusión en las redes sociales en los últimos tiempos por lanzar insultos y bulos sobre políticos, dirigentes ciudadanos y gobiernos de izquierdas.
Al detectar que la mencionada información privada de usuarios era fácilmente accesible en la página, FACUA certificó todas las pruebas e interpuso una nueva denuncia el pasado viernes, la segunda que dirige contra este negocio ante la AEPD. En ella, puso de manifiesto que los datos que deja al descubierto la web podrían considerarse de especial protección al identificar a individuos concretos con una determinada ideología política. Algo que implicaría una infracción “muy grave” de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
FACUA puso el agujero de seguridad en conocimiento de los responsables del negocio el sábado 23 de mayo a través de un mensaje a la única dirección de correo electrónico que muestra de la web. Todavía no han contestado ni eliminado los documentos con la información sensible. El origen es un error absolutamente elemental en materia de desarrollo web y el acceso a los datos personales almacenados resulta extraordinariamente fácil para cualquier usuario con unos mínimos conocimientos de programación web.
Información para los compradores
La asociación advierte a los consumidores que hayan comprado productos en la tienda online de la web Gobierno Dimisión que pueden escribir al correo hola@gobiernodimision.online para requerir información al respecto del fallo de seguridad, sobre el que en cualquier caso los responsables están obligados a informar a todos los afectados. Además, FACUA les recuerda que tienen derecho a cancelar sus compras en 14 días y no en 7 como ilegalmente indicaba la página, uno de los motivos por los que ha denunciado a sus responsables ante la Dirección General de Consumo del Ministerio de Consumo.
Noticias de última hora en Vigo. Te contamos todo lo que sucede en nuestra ciudad. Desde los sucesos más relevantes hasta artículos de opinión y de interés.