La resolución fija una infracción doble al usar su número personal sin permiso y mantenerla en un grupo de WhatsApp laboral durante sus vacaciones.
El organismo de control de datos español vuelve a dejar claro que el móvil privado no es un canal corporativo. LVMH Iberia deberá abonar 70.000 euros, aunque la cifra puede reducirse a 42.000 tras pronto pago, por incluir a una trabajadora en un chat de WhatsApp mientras estaba de vacaciones y sin su consentimiento expreso.
¿Qué ha pasado exactamente y por qué es tan relevante?
La empleada, contratada en una firma de cosmética del grupo, llevaba meses esperando un teléfono de empresa. Al no llegar, la compañía le exigió usar el suyo. Un día antes de su descanso anual abandonó los grupos laborales y lo comunicó por correo y de viva voz.
Sin embargo, al día siguiente apareció de nuevo incorporada. Permaneció ahí hasta su despido, el 28 de junio de 2023, y denunció ante la Agencia Española de Protección de Datos (AEPD). El veredicto: doble vulneración del Reglamento General de Protección de Datos (RGPD) y del derecho a la desconexión digital.
Por qué añadir a un trabajador a un grupo de WhatsApp puede costar 70.000 euros a la empresa infractora
La AEPD considera que no existía base legal para tratar el número personal (art. 6.1 RGPD) ni para forzar la conexión fuera de horario. ¿El resultado? Una sanción que parte de 70.000 €. ¿Te parece elevada? Recuerda que la Ley Orgánica de Protección de Datos (LOPDGDD) permite multas de hasta 20 millones o el 4 % de la facturación global.
Antes de pulsar “añadir participante” conviene hacerse una pregunta: ¿dispongo de consentimiento libre, informado y revocable? Si la respuesta es “no”, el riesgo económico es real.
Paso a paso para reclamar si tu empresa vulnera tu derecho a la privacidad laboral y a la desconexión digital
- Recopilar pruebas: capturas de pantalla, correos electrónicos y mensajes que acrediten la inclusión o la negativa expresada.
- Comunicar por escrito la situación al departamento de Recursos Humanos o al superior jerárquico.
- Presentar reclamación ante la AEPD si no se corrige: se realiza de forma telemática con certificado digital o Cl@ve PIN.
- Esperar la instrucción: la Agencia puede solicitar más datos, practicar pruebas y oír a la empresa.
- Recibir la resolución: incluye, en su caso, la sanción económica y las medidas correctoras.
Ojo, que todo el proceso es gratuito para la persona trabajadora; la Agencia no cobra tasas.
Documentación, plazos y organismo al que dirigirse para denunciar ante la AEPD cuando se usa el móvil privado sin permiso
| Trámite | Documento necesario | Plazo orientativo |
|---|---|---|
| Reclamación previa interna | Escrito simple dirigido a la empresa | Inmediato |
| Presentación ante la AEPD | Formulario web + pruebas adjuntas | Hasta 3 años¹ |
| Alegaciones empresa | Contestación a la Agencia | 10 días hábiles |
| Resolución definitiva | Notificación electrónica o postal | 9‑12 meses |
El RGPD no fija plazo, pero la AEPD desestima denuncias prescritas por falta de diligencia. Como ves, el margen para actuar es amplio, pero cuanto más fresca sea la infracción, más fácil resultará demostrarla.
Posibles sanciones y reducciones de multa previstas en el Reglamento General de Protección de Datos para casos similares
La AEPD aplicó dos atenuantes a LVMH Iberia:
- Reconocimiento de responsabilidad (‑20 %).
- Pronto pago (‑20 % adicional).
Así, la sanción puede descender a 42.000 €. No obstante, la Agencia recuerda que estas rebajas no eliminan la obligación de adoptar medidas correctoras. Entre ellas:
- Limitar el uso de WhatsApp a dispositivos corporativos.
- Formar a la plantilla en protección de datos.
- Revisar los protocolos de desconexión digital.
Medidas que las empresas deben adoptar para garantizar la desconexión digital de su plantilla y evitar infracciones de protección de datos
¿Tu empresa usa grupos de mensajería para todo? Entonces debería:
- Entregar teléfonos corporativos antes de exigir disponibilidad.
- Crear políticas que prohíban contactar durante vacaciones o fuera de jornada.
- Designar responsables que controlen el acceso a los grupos.
- Informar de forma transparente y recabar consentimiento escrito.
En definitiva, respetar el tiempo de descanso ya no es solo cuestión de conciliación, sino de legalidad. De ahí la importancia de que trabajadores y empresas conozcan sus derechos y deberes.