Sanción a Wind Tre por telemarketing y datos ilícitos en Italia
- La autoridad de protección de datos de Italia impone una multa de 16,7 millones de euros a Wind Tre S.p.A.
- Se detectaron llamadas comerciales no solicitadas y la activación de contratos sin el consentimiento del usuario.
- La sanción incluye la prohibición definitiva de procesar datos obtenidos de forma ilícita.
- El caso resalta la responsabilidad legal de las empresas sobre las acciones de su red de ventas externa.
El ecosistema de las telecomunicaciones europeas vuelve a enfrentar el rigor de las autoridades de protección de datos. En una decisión que marca un precedente sobre la responsabilidad corporativa en la gestión de leads y ventas, la Autoridad de Protección de Datos de Italia ha impuesto una sanción administrativa de 16.700.000 euros a la operadora Wind Tre S.p.A. Esta resolución no es un hecho aislado, sino el resultado de una investigación exhaustiva motivada por el malestar ciudadano.
El origen de la investigación y las quejas ciudadanas
El proceso sancionador no nació de una auditoría rutinaria, sino de la presión directa de los consumidores. La autoridad italiana inició sus indagaciones tras recibir numerosas denuncias y reportes de individuos que señalaban una práctica recurrente: el contacto promocional no solicitado. Los usuarios informaron que seguían recibiendo llamadas y comunicaciones de marketing incluso después de haber ejercido formalmente su derecho de oposición o en casos donde nunca habían otorgado un consentimiento válido.
Más allá del telemarketing intrusivo, la investigación reveló una vertiente mucho más grave. Se identificaron casos en los que se activaron contratos y servicios sin que los interesados tuvieran conocimiento alguno de ello. Esta práctica implica un tratamiento ilícito de datos personales para fines contractuales, transformando una posible molestia comercial en una vulneración directa de los derechos fundamentales del usuario.
Incumplimientos críticos del RGPD
La resolución final, fechada el 5 de junio de 2026 y difundida a través del EDPB, detalla una serie de infracciones que abarcan múltiples artículos del Reglamento General de Protección de Datos (RGPD). La empresa falló en los principios básicos del tratamiento de datos, específicamente en lo relativo a la licitud y la transparencia.
Entre los puntos más críticos se encuentran la violación del artículo 5, sobre los principios del tratamiento, y el artículo 6, que regula la licitud del mismo. La autoridad determinó que Wind Tre no pudo garantizar que sus sistemas fueran capaces de prevenir el procesamiento de datos de personas que habían solicitado no ser contactadas. Asimismo, se señalaron deficiencias en el cumplimiento del artículo 15 (derecho de acceso) y el artículo 21 (derecho de oposición), dejando al usuario en una situación de indefensión frente a la maquinaria comercial de la compañía.
La falla en el control de la red de ventas
Uno de los aspectos más reveladores de este caso es la responsabilidad sobre la cadena de suministro de ventas. Wind Tre no opera únicamente de forma directa, sino que se apoya en una red de socios comerciales para la captación de clientes. La autoridad italiana ha sido tajante: la empresa es responsable de las medidas técnicas y organizativas implementadas en toda su red de ventas.
La investigación puso de manifiesto que los controles sobre estos socios eran insuficientes. La falta de supervisión permitió que se activaran contratos fraudulentos, lo que demuestra que la empresa no aplicó el principio de protección de datos desde el diseño y por defecto, vulnerando los artículos 24 y 25 del RGPD. La seguridad del tratamiento, amparada en el artículo 32, también fue cuestionada debido a la incapacidad de los sistemas internos para bloquear el flujo de datos ilícitos.
Más allá de la multa: prohibiciones y órdenes
Aunque la cifra de 16,7 millones de euros es impactante, las consecuencias para la operadora van más allá del impacto financiero. La autoridad ha impuesto una prohibición definitiva sobre el tratamiento de los datos personales que hayan sido obtenidos sin el consentimiento debido. Esto significa que Wind Tre debe purgar sus bases de datos de cualquier lead o contrato que no cuente con un respaldo legal sólido, perdiendo así el valor comercial de esos activos.
Además, la resolución incluye una orden de cumplimiento obligatoria. La compañía debe reforzar urgentemente sus medidas organizativas y técnicas para asegurar que el telemarketing y la contratación se realicen bajo el marco legal. Esta medida busca evitar que la sanción sea simplemente un coste operativo y se convierta en un motor de cambio estructural en la forma en que la empresa gestiona la privacidad.
La sanción subraya la responsabilidad ineludible de los operadores de telecomunicaciones respecto al cumplimiento del RGPD en sus prácticas de marketing y ventas.
Un precedente para el sector tecnológico y comercial
El caso de Wind Tre, documentado también por entidades como Verisq, envía un mensaje claro a todas las empresas que utilizan intermediarios para la captación de clientes. La delegación de la venta no implica la delegación de la responsabilidad legal. En el marco del derecho europeo, el responsable del tratamiento es quien decide el fin y los medios del tratamiento, y por tanto, debe responder por cualquier desviación ética o legal de sus agentes.
Para los emprendedores y directivos, esto resalta la importancia de implementar auditorías constantes sobre los partners comerciales. No basta con firmar un contrato donde el socio se comprometa a cumplir el RGPD; es necesario verificar, mediante pruebas técnicas y controles de calidad, que dicho cumplimiento es real y efectivo.
Implicaciones para las empresas en España
Para el tejido empresarial español, esta noticia debe leerse como una advertencia directa. España posee un mercado de telecomunicaciones y servicios muy agresivo, donde el telemarketing sigue siendo una herramienta central de crecimiento. La Agencia Española de Protección de Datos (AEPD) ha mantenido históricamente una línea severa contra el spam y las llamadas no solicitadas, y la resolución italiana refuerza la tendencia europea hacia multas millonarias que afectan la rentabilidad del negocio.
En el contexto de la Agenda Digital Española y la implementación progresiva del AI Act, las empresas locales deben ser especialmente cautelosas. La automatización del marketing mediante IA puede potenciar la eficiencia, pero si se utiliza para procesar datos sin consentimiento o para optimizar el contacto no deseado, el riesgo regulatorio se multiplica. El AI Act introducirá nuevas capas de gobernanza sobre los sistemas de IA, y cualquier sistema de prospección comercial automatizado que ignore los derechos de oposición del usuario podría caer bajo el escrutinio de sanciones aún más severas.
Las pymes y grandes empresas españolas deben entender que la privacidad ya no es un trámite administrativo, sino un pilar de la gestión de riesgos. Aquellas organizaciones que basen su crecimiento en la captación agresiva y poco transparente de datos se exponen no solo a multas económicas, sino a la prohibición de utilizar sus bases de datos, lo que supondría la destrucción de su principal activo comercial.
Preguntas frecuentes
¿Cuál es el importe total de la multa impuesta a Wind Tre?
La multa administrativa asciende a 16.700.000 euros.
¿Cuáles fueron los motivos principales de la sanción?
El telemarketing no solicitado, la falta de consentimiento válido y la activación de contratos de servicios sin el conocimiento de los usuarios.
¿La multa afecta solo a la empresa principal o también a sus socios?
La multa es para Wind Tre S.p.A., pero la autoridad destacó que la empresa es responsable de los fallos de control sobre su red de socios de ventas.
¿Qué otras medidas se tomaron además de la multa económica?
Se impuso una prohibición definitiva de procesar los datos obtenidos sin consentimiento y una orden de reforzar las medidas técnicas y organizativas.
Fuentes: Edpb, Europrivacy, Verisq ·
glacom · IA para despachos de abogados: los expedientes no salen del despacho →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
