{"id":32037,"date":"2022-10-11T14:25:17","date_gmt":"2022-10-11T12:25:17","guid":{"rendered":"https:\/\/protecciondatos-lopd.com\/empresas\/?p=32037"},"modified":"2024-11-28T16:53:18","modified_gmt":"2024-11-28T15:53:18","slug":"correo-electronico-dato-personal","status":"publish","type":"post","link":"https:\/\/protecciondatos-lopd.com\/empresas\/correo-electronico-dato-personal\/","title":{"rendered":"\u00bfEs el correo electr\u00f3nico un dato personal?"},"content":{"rendered":"

Si el correo electr\u00f3nico es un dato personal<\/strong>, es una duda m\u00e1s recurrente de lo que cabr\u00eda suponer, a la vista de las resoluciones que la AEPD ha hecho en torno a este tema. En este art\u00edculo vamos a ver si, de acuerdo al RGPD, el correo electr\u00f3nico es un dato de car\u00e1cter personal<\/strong>.<\/p>\n

\u00bfEs el correo electr\u00f3nico un dato personal seg\u00fan el RGPD?<\/strong><\/h2>\n

Siempre que nos preguntamos si un dato es un dato de car\u00e1cter personal, debemos acudir a la definici\u00f3n que dato personal<\/a> nos hace el RGPD en su art\u00edculo 4.1, son datos personales:<\/p>\n

Toda informaci\u00f3n sobre una persona f\u00edsica identificada o identificable (\u00abel interesado\u00bb); se considerar\u00e1 persona f\u00edsica identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un n\u00famero de identificaci\u00f3n, datos de localizaci\u00f3n, un identificador en l\u00ednea o uno o varios elementos propios de la identidad f\u00edsica [\u2026]<\/p><\/blockquote>\n

Si bien el correo electr\u00f3nico no se menciona espec\u00edficamente en esta definici\u00f3n, s\u00ed que puede considerarse como un identificador \u00fanico, puesto que una direcci\u00f3n de correo electr\u00f3nico remite a un solo usuario (con la excepci\u00f3n de direcciones gen\u00e9ricas corporativas, de lo que hablaremos m\u00e1s adelante).<\/p>\n

Pero adem\u00e1s, la AEPD ya se ha pronunciado en diferentes ocasiones al respecto; tanto en resoluciones de denuncias por vulneraci\u00f3n de protecci\u00f3n de datos como en informes jur\u00eddicos. Para la AEPD el correo electr\u00f3nico es un dato personal, puesto que hace que una persona sea identificable.<\/p>\n

Como hemos dicho, la direcci\u00f3n de correo electr\u00f3nico es \u00fanica para cada usuario (seguro que si hab\u00e9is intentado usar para vuestro correo un nombre de uso com\u00fan, hab\u00e9is tenido que acompa\u00f1arlo de algo m\u00e1s, como un n\u00famero, eso es porque dos personas no pueden tener el mismo email), lo que puede permitir su identificaci\u00f3n poniendo este dato en relaci\u00f3n con otros, como el dominio al que referencia la direcci\u00f3n.<\/p>\n

A veces, incluso no es necesario recurrir a otros datos, porque hay quien usa datos personales para crear su direcci\u00f3n de correo (habitual cuando queremos usar direcciones de correo para temas profesionales), por ejemplo, los hay que incluyen el nombre y el apellido. En esos casos, sin ninguna duda, el correo es un dato de car\u00e1cter personal.<\/p>\n

Por lo tanto, si se quiere llevar a cabo un tratamiento del correo electr\u00f3nico (por ejemplo, enviar comunicaciones comerciales, newsletters, mantener una v\u00eda de comunicaci\u00f3n o notificaci\u00f3n, etc.), es necesario que dicho tratamiento est\u00e9 legitimado por alguna de las bases jur\u00eddicas del art\u00edculo 6 del RGPD.<\/p>\n

As\u00ed mismo, las comunicaciones que se env\u00eden a estos correos electr\u00f3nicos, deber\u00e1n llevar el correspondiente texto LOPD para el correo electr\u00f3nico<\/a>, pudiendo incluirlo como parte del aviso legal en el correo electr\u00f3nico<\/a>, si as\u00ed lo quiere el responsable del tratamiento.<\/p>\n

Tambi\u00e9n se debe informar al titular del correo de la finalidad del tratamiento, la identidad del responsable, el plazo de conservaci\u00f3n de los datos, los derechos que puede ejercer al respecto, as\u00ed como su derecho de revocaci\u00f3n y de reclamar ante la AEPD. Y deber\u00e1 aplicar las medidas de seguridad necesarias para garantizar la protecci\u00f3n de dicho dato.<\/p>\n

Adem\u00e1s, tambi\u00e9n deber\u00e1 respetar las obligaciones derivadas de la LSSI-CE para comunicaciones comerciales, no pudiendo enviarlas a un correo electr\u00f3nico si no se tiene consentimiento expreso del titular de la direcci\u00f3n.<\/p>\n

Asegurar la seguridad en el correo electr\u00f3nico<\/a> es una responsabilidad que concierne tanto a los propios usuarios como a las empresas y organizaciones que usan esta direcci\u00f3n para comunicarse con sus clientes, usuarios o ciudadanos y pasa tambi\u00e9n por cumplir con la normativa de protecci\u00f3n de datos.<\/p>\n\"tarifas<\/a> \n

\u00bfY el correo corporativo?<\/strong><\/h2>\n

De acuerdo a la AEPD, el correo corporativo es un dato personal<\/strong> cuando este hace referencia a un usuario concreto (incluso si es una denominaci\u00f3n que no use nombre y apellidos) y no cuando se trata de una direcci\u00f3n gen\u00e9rica, a la que puedan acceder diferentes empleados.<\/p>\n

Por ejemplo, ser\u00edan datos personales estas direcciones:<\/p>\n