Superintendencia de Industria y Comercio

En el caso bajo análisis, el denunciante manifestó que como consecuencia del indebido tratamiento de sus datos personales y la exposición errónea de su información personal recolectada en la plataforma “Domicilios.com”, término involucrado en un escándalo en el que vio comprometidos su derechos fundamentales de hábeas data y al buen nombre por lo que solicitó a la Superintendencia que se adelantara una investigación sobre el particular.

En virtud de la denuncia presentada y luego de realizar una visita de inspección administrativa en las instalaciones de la sociedad, esta Superintendencia pudo determinar que: i) respecto de los datos personales de ocho titulares, la sociedad no demostró contar con la autorización previa, expresa e informada para el tratamiento de sus datos; ii) no conservó la información personal bajo las medidas de seguridad adecuadas, permitiendo así su divulgación a través de mensajes de confirmación de pedido a terceros no autorizados en la transacción; iii) las consultas y peticiones presentadas por los seis titulares en ejercicio del derecho de habeas data no fueron resueltas de manera completa, de fondo y dentro del término legal; y, iv) la divulgación indebida de información personal obedeció a un incidente de seguridad de la información que puso en riesgo los datos personales de los titulares y que debió ser informado en su momento por Inversiones CMR, a ésta Superintendencia.

Por lo expuesto, la Dirección de Protección de Datos Personales impuso una sanción equivalente a 290 SMLMV, a la sociedad responsable de la plataforma “domicilios.com” por la infracción a los deberes establecidos en la Ley 1581 de 2012, decisión que es susceptible de la interposición de los recursos de reposición y de apelación.

Resolución 78899 del 30 de noviembre de 2017.