Sentencia Civil 527/2023 Audiencia Provincial Civil de Madrid nº 20, Rec. 1054/2022 de 21 de diciembre del 2023

PRIMERO: Formula recurso de apelación la representación procesal de Dña. Coral frente a la Sentencia de 26 de abril de 2.022 dictada por el Juzgado de 1ª Instancia nº 86 de Madrid en el Juicio Ordinario nº 1.478/21, que desestimó la demanda que había interpuesto contra Avalmadrid, S.G.R., al considerar que había vulnerado su derecho al honor por haber sido indebidamente incluida en el fichero de morosos BANDEXCUG, gestionado por Experian Bureau de Crédito, S.A.

La demanda fue desestimada al dar por acreditado la Juzgadora de instancia, tanto la realidad de la deuda, como el haber sido requerida de pago con carácter previo a su inclusión en dicho archivo de morosos, con advertencia de ello.

Adujo error en la valoración de la prueba, por no ser cierto que adeudase 32.950,05 € a 10 de mayo de 2.020, fecha de la inclusión en el Registro, sino 30.829,51 €, aunque desde marzo de 2.021, no pudiéndose hablar hasta entonces de la existencia de una deuda cierta, líquida y exigible; y porque no se había acreditado ni el requerimiento de pago, ni que previamente hubiese sido advertida de la inclusión en el Registro en caso de impago.

SEGUNDO: Según el art. 20.1 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, salvo prueba en contrario, se presumirá lícito el tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito por sistemas comunes de información crediticia cuando se cumplan los siguientes requisitos:

a) Que los datos hayan sido facilitados por el acreedor o por quien actúe por su cuenta o interés.

b) Que los datos se refieran a deudas ciertas, vencidas y exigibles, cuya existencia o cuantía no hubiese sido objeto de reclamación administrativa o judicial por el deudor o mediante un procedimiento alternativo de resolución de disputas vinculante entre las partes.

c) Que el acreedor haya informado al afectado en el contrato o en el momento de requerir el pago acerca de la posibilidad de inclusión en dichos sistemas, con indicación de aquéllos en los que participe.

d) Que los datos únicamente se mantengan en el sistema mientras persista el incumplimiento, con el límite máximo de cinco años desde la fecha de vencimiento de la obligación dineraria, financiera o de crédito.

e) Que los datos referidos a un deudor determinado solamente puedan ser consultados cuando quien consulte el sistema mantuviese una relación contractual con el afectado que implique el abono de una cuantía pecuniaria o este le hubiera solicitado la celebración de un contrato que suponga financiación, pago aplazado o facturación periódica, como sucede, entre otros supuestos, en los previstos en la legislación de contratos de crédito al consumo y de contratos de crédito inmobiliario.

f) Que, en el caso de que se denegase la solicitud de celebración del contrato, o éste no llegara a celebrarse, como consecuencia de la consulta efectuada, quien haya consultado el sistema informe al afectado del resultado de dicha consulta.

Añade su apartado 2º que corresponderá al acreedor garantizar que concurren los requisitos exigidos para la inclusión en el sistema de la deuda, respondiendo de su inexistencia o inexactitud.

Por su parte, el art. 38.1 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal -que no ha sido expresamente derogado, al contrario que la Ley Orgánica a la que desarrolla, y por lo que seguirá vigente en lo que no contradiga a la Ley Orgánica 3/2018, de 5 de diciembre-, señala que sólo será posible la inclusión en ficheros de información sobre solvencia patrimonial y crédito, de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de quien pueda ser afectado, siempre que concurran los siguientes requisitos:

a) Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada y respecto de la cual no se haya entablado reclamación judicial, arbitral o administrativa, o tratándose de servicios financieros, no se haya planteado una reclamación en los términos previstos en el Reglamento de los Comisionados para la defensa del cliente de servicios financieros, aprobado por Real Decreto 303/2004, de 20 de febrero.

b) Que no hayan transcurrido seis años desde la fecha en que hubo de procederse al pago de la deuda o del vencimiento de la obligación o del plazo concreto si aquélla fuera de vencimiento periódico.

c) Requerimiento previo de pago a quien corresponda el cumplimiento de la obligación.

Añade su apartado 2º, que no podrán incluirse en los ficheros de esta naturaleza datos personales sobre los que exista un principio de prueba que de forma indiciaria contradiga alguno de los requisitos anteriores; y su apartado 3º, que el acreedor o quien actúe por su cuenta o interés estará obligado a conservar a disposición del responsable del fichero común y de la Agencia Española de Protección de Datos documentación suficiente que acredite el cumplimiento de los requisitos establecidos en este artículo y del requerimiento previo al que se refiere el artículo siguiente.

A su vez, el art. 39 del Real Decreto 1720/2007, de 21 de diciembre, señala que el acreedor deberá informar al deudor, en el momento en que se celebre el contrato y, en todo caso, al tiempo de efectuar el requerimiento al que se refiere la letra c) del apartado 1 del artículo anterior, que en caso de no producirse el pago en el término previsto para ello y cumplirse los requisitos previstos en el citado artículo, los datos relativos al impago podrán ser comunicados a ficheros relativos al cumplimiento o incumplimiento de obligaciones dinerarias.

En esta materia, resulta muy ilustrativa la STS de 1 de marzo de 2.016. En ella, se expuso lo siguiente:

"1.- Jurisprudencia de la Sala sobre el tratamiento de datos personales en los ficheros sobre solvencia patrimonial.

Esta Sala ha establecido una jurisprudencia relativamente extensa sobre la vulneración del derecho al honor como consecuencia de la inclusión de los datos personales en un fichero de incumplimiento de obligaciones dinerarias sin respetar las exigencias derivadas de la normativa de protección de datos personales, en sentencias entre las que pueden citarse las 660/2004, de 5 de julio , 284/2009, de 24 de abril , 226/2012, de 9 de abril , 13/2013, de 29 de enero , 176/2013, de 6 de marzo , 12/2014, de 22 de enero , 28/2014, de 29 de enero , 267/2014, de 21 de mayo , 307/2014, de 4 de junio , 312/2014, de 5 de junio , 671/2014, de 19 de noviembre , 672/2014, de 19 de noviembre , 692/2014, de 3 de diciembre , 696/2014, de 4 de diciembre , 65/2015, de 12 de mayo , 81/2015, de 18 de febrero , 452/2015 y 453/2015, ambas de 16 de julio , y 740/2015, de 22 de diciembre .

En lo que aquí interesa, hemos declarado en estas sentencias que uno de los ejes fundamentales de la regulación del tratamiento automatizado de datos personales es el que ha venido en llamarse "principio de calidad de los datos". Los datos deber ser exactos, adecuados, pertinentes y proporcionados a los fines para los que han sido recogidos y tratados. El art. 4 LOPD , desarrollando las normas del Convenio núm. 108 del Consejo de Europa y la Directiva 1995/46/CE , de 24 octubre, del Parlamento Europeo y del Consejo de la Unión Europea, de protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, exige que los datos personales recogidos para su tratamiento sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido, exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado, y prohíbe que sean usados para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos.

2.- La calidad de los datos en los registros de morosos.

Este principio, y los derechos que de él se derivan para los afectados, son aplicables a todas las modalidades de tratamiento automatizado de datos de carácter personal. Pero tienen una especial trascendencia cuando se trata de los llamados "registros de morosos", esto es, los ficheros de "datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés".

El art. 29.4 LOPD establece que "sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquéllos".

Los arts. 38 y 39 del Real Decreto 1720/2007, de 21 de diciembre , por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, al desarrollar, valga la redundancia, el art. 29 LOPD , exigen para la inclusión en los ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, la existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada, y que se haya requerido de pago al deudor, informándole que en caso de no producirse el pago en el término previsto para ello y cumplirse los demás requisitos, los datos relativos al impago podrán ser comunicados a ficheros relativos al cumplimiento o incumplimiento de obligaciones dinerarias.

3.- El principio de calidad de datos no se limita a exigir la veracidad de la deuda. La pertinencia de los datos en atención a la finalidad del fichero.

Los datos que se incluyan en estos registros de morosos han de ser ciertos y exactos. Pero no basta con el cumplimiento de esos requisitos para satisfacer las exigencias del principio de calidad de los datos en este tipo de registros. Hay datos que pueden ser ciertos y exactos sin ser por ello pertinentes, pues no son determinantes para enjuiciar la solvencia económica de los interesados.

Las sentencias de esta Sala 13/2013, de 29 de enero, 672/2014, de 19 de noviembre, y 740/2015, de 22 de diciembre, realizan algunas consideraciones generales sobre esta cuestión, al declarar que la LOPD descansa en principios de prudencia, ponderación y sobre todo, de veracidad, de modo que los datos objeto de tratamiento deben ser auténticos, exactos, veraces y deben estar siempre actualizados, y por ello el interesado tiene derecho a ser informado de los mismos y a obtener la oportuna rectificación o cancelación en caso de error o inexactitud, y en cuanto a obligaciones dinerarias se refiere, la deuda debe ser además de vencida y exigible, cierta, es decir, inequívoca, indudable, siendo necesario además el previo requerimiento de pago; por tanto no cabe inclusión de deudas inciertas, dudosas, no pacíficas o sometidas a litigio, bastando para ello que aparezca un principio de prueba documental que contradiga su existencia o certeza".

Si la deuda es objeto de controversia, porque el titular de los datos considera legítimamente que no debe lo que se le reclama y la cuestión está sometida a decisión judicial o arbitral, la falta de pago no es indicativa de la insolvencia del afectado. Puede que la deuda resulte finalmente reconocida, en todo o en parte, por la sentencia o el laudo arbitral y por tanto pueda considerarse como un dato veraz. Pero no era un dato pertinente y proporcionado a la finalidad del fichero automatizado, porque este no tiene por finalidad la simple constatación de las deudas, sino la solvencia patrimonial de los afectados. Por ello solo es pertinente la inclusión en estos ficheros de aquellos deudores que no pueden o no quieren, de modo no justificado, pagar sus deudas, pero no aquellos que legítimamente están discutiendo con el acreedor la existencia y cuantía de la deuda".

TERCERO: Pues bien, a la vista de la prueba practicada en autos y teniendo en cuenta todo lo anterior, el recurso de apelación debe ser desestimado.

A) Sobre la existencia de una deuda cierta, líquida y exigible.

Basta con examinar los documentos nº 2, 3 y 4 de la contestación a la demanda para considerarla acreditada. Y ello, desde el momento en que la demandada, y en su calidad de garante solidaria, abonó a la entidad Cajamar, Caja Rural Sociedad Cooperativa de Crédito en fecha 5 de marzo de 2.020 la cantidad de 30.251,93 €, ante el incumplimiento por parte de D. Ezequiel de la póliza de crédito en cuenta corriente que habían suscrito, y por lo que desde entonces, y por razón de la póliza de afianzamiento de 6 de noviembre de 2.018 suscrita por aquél, la demandada y la actora, esta última en calidad de fiadora, venía obligada a reembolsársela, habiendo sido requerida de pago mediante comunicación de 5 de febrero de 2.020 (documento nº 3 de la contestación a la demanda). Conforme se estipuló en la cláusula 7ª de la referida póliza de afianzamiento, era causa del vencimiento anticipado del contrato, el pago por AVALMADRID a la entidad financiera frente a la cual se comprometió como fiador, de todo o parte de la cantidad afianzada, bastando para ello el simple requerimiento de pago por escrito que se le dirigiese por aquélla. La obligación de la actora de hacer frente a dicha deuda era también evidente a la vista de lo pactado dicha póliza, y más en concreto en su cláusula 6ª.

Tiene razón la actora cuando afirmaba que la deuda a su cargo que se comunicó al registro de morosos era superior a la existente en el momento de su inclusión; pero ello no la tornaba en ilegítima o indebida.

La STS de 20 de diciembre de 2.022 se pronunció recientemente al respecto:

"8.- Sobre esta cuestión, en la sentencia 671/2021, de 5 de octubre , declaramos que "lo verdaderamente relevante para que pudiera considerarse infringido el derecho al honor de los demandantes [...] no es tanto la corrección de la concreta cantidad en que el banco cifró la deuda, sino que se hubiera comunicado a la CIRBE sus datos personales asociados a datos económicos de los que resultara su condición de morosos, sin serlo realmente".

9.- Por tal razón, la incorrección del dato relativo a la cuantía de la deuda que constaba en el fichero de morosos no supone una vulneración del derecho al honor pues no añade un desvalor relevante respecto de la protección de dicho derecho fundamental al que ya supone ser tratado, justificadamente, como moroso".

B) Sobre el requerimiento de pago y la advertencia de su inclusión en el fichero de morosos.

No se entiende que la actora niegue que fue requerida de pago de la deuda a su cargo por razón de la póliza de afianzamiento y con carácter previo a ser incluida en el registro de morosos, a la vista del documento nº 6 de la contestación a la demanda. La inclusión se llevó a cabo el 10 de mayo de 2.020 (documento nº 2 de la demanda); y el requerimiento de pago, le fue hecho mediante email en fecha 4 de marzo de 2.020.

Adujo la recurrente que la dirección de correo electrónico al que remitieron el requerimiento de pago no era el suyo; pero lo cierto era que lo designó como propio y autorizó a la demandada para que a través del mismo se le practicaran las notificaciones que procedieran por razón de la póliza de afianzamiento suscrita (cláusula 12ª de la póliza).

Negó también que hubiese sido advertida de la inclusión en el fichero en caso de impago de la deuda; pero a tales efectos, bastaba con lo establecido en la cláusula 16ª de la póliza, sin que fuera necesario que esa advertencia le fuere reiterada al ser requerida de pago.

Al efecto, en la citada STS de 20 de diciembre de 2.022 se declaró lo siguiente:

"4.- El requisito del requerimiento previo de pago establecido en el art. 38.1.c del reglamento aprobado por el Real Decreto 1720/2007 sigue siendo exigible tras la entrada en vigor de la Ley Orgánica 3/2018, de 5 de diciembre, que no ha derogado aquel precepto reglamentario puesto que no existe incompatibilidad entre uno y otro. Pero ya no es indispensable que en ese requerimiento se advierta al deudor de la posibilidad de comunicar sus datos al fichero de morosos si tal advertencia se ha hecho al celebrar el contrato, como ocurrió en el caso objeto del recurso".

Para llegar a tal conclusión, argumentó de la siguiente manera:

"SEXTO.- Decisión del tribunal (II): trascendencia de art. 20.1 c) de la Ley Orgánica 3/2018, de 5 de diciembre , de protección de datos personales y garantía de los derechos digitales, respecto del requisito del requerimiento previo de pago.

1.- La otra cuestión que se plantea en el recurso es si los arts. 38 y 39 del reglamento de desarrollo de la Ley Orgánica 15/1999 , aprobado por el Real Decreto 1720/2007, han sido derogados por la nueva Ley Orgánica 3/2018, de 5 de diciembre.

2.- En primer lugar, que la Ley Orgánica 3/2018 derogue expresamente la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (con excepciones referidas a ciertas materias que aquí no son relevantes) no significa necesariamente que haya quedado derogado el reglamento aprobado por el Real Decreto 1720/2007.

3.- A falta de un reglamento que desarrolle la nueva ley orgánica, el Real Decreto 1720/2007 sirve de desarrollo reglamentario de la Ley Orgánica 3/2018, necesario para la plena eficacia de esta, sin perjuicio de que hayan quedado derogadas aquellas normas del citado reglamento que "contradigan, se opongan, o resulten incompatibles con lo dispuesto en el Reglamento (UE) 2016/679 y en la presente ley orgánica", según prevé expresamente el apartado 3.º de la disposición derogatoria única de la Ley Orgánica 3/2018 en relación con las disposiciones de igual o inferior rango.

4.- Por tanto, ha de determinarse si los citados arts. 38 y 39 del reglamento aprobado por el Real Decreto 1720/2007 son compatibles con la regulación contenida en el art. 20 de la Ley Orgánica 3/2018 , en concreto con su apartado 1.c).

5.- El art. 20.1.c) de la Ley Orgánica 3/2018 , bajo el título "[s]istemas de información crediticia", establece los siguiente:

"1. Salvo prueba en contrario, se presumirá lícito el tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito por sistemas comunes de información crediticia cuando se cumplan los siguientes requisitos: [...]

"c) Que el acreedor haya informado al afectado en el contrato o en el momento de requerir el pago acerca de la posibilidad de inclusión en dichos sistemas, con indicación de aquéllos en los que participe.

"La entidad que mantenga el sistema de información crediticia con datos relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito deberá notificar al afectado la inclusión de tales datos y le informará sobre la posibilidad de ejercitar los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 dentro de los treinta días siguientes a la notificación de la deuda al sistema, permaneciendo bloqueados los datos durante ese plazo".

6.- El art. 38.1.c del reglamento aprobado por el Real Decreto 1720/2007 , bajo el título "[r]equisitos para la inclusión de los datos", establece:

"1. Sólo será posible la inclusión en estos ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, siempre que concurran los siguientes requisitos: [...]

" c) Requerimiento previo de pago a quien corresponda el cumplimiento de la obligación".

7.- El art. 39 del mismo reglamento, bajo el título "[i]nformación previa a la inclusión", establece:

"El acreedor deberá informar al deudor, en el momento en que se celebre el contrato y, en todo caso, al tiempo de efectuar el requerimiento al que se refiere la letra c) del apartado 1 del artículo anterior, que en caso de no producirse el pago en el término previsto para ello y cumplirse los requisitos previstos en el citado artículo, los datos relativos al impago podrán ser comunicados a ficheros relativos al cumplimiento o incumplimiento de obligaciones dinerarias".

8.- Este último precepto, es decir, el art. 39 del citado reglamento, ha de entenderse derogado por el nuevo art. 20.1.c de la Ley Orgánica 3/2018 , porque una y otra norma son incompatibles. Mientras que este art. 39 del reglamento exige que la información sobre la posibilidad de comunicar a estos ficheros los datos relativos al impago se realice "en el momento en que se celebre el contrato y, en todo caso, al tiempo de efectuar el requerimiento", el nuevo art. 20.1.c de la Ley Orgánica 3/2018 permite que tal información se realice "en el contrato o en el momento de requerir el pago".

9.- Por tanto, no es preciso realizar la información (más bien una advertencia) sobre la posibilidad de comunicar los datos al fichero de morosos en caso de impago en el contrato y, "en todo caso", en el momento de requerir de pago, sino que puede realizarse en cualquiera de estos momentos, no necesariamente en ambos.

10.- Respecto del requerimiento de pago, el art. 29 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal , que regulaba este tipo de ficheros sobre solvencia patrimonial y, en concreto, sobre incumplimiento de obligaciones dinerarias, no establecía el requisito del requerimiento de pago pues solo establecía que "se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos por la presente Ley". El desarrollo reglamentario de esta obligación de notificación por parte del responsable del fichero se hacía en el art. 40 del reglamento aprobado por el Real Decreto 1720/2007 y hoy se encuentra recogida en el segundo párrafo del art. 20.1.c) de la Ley Orgánica 3/2018 .

11.- Sin embargo, el hecho de que el requisito del requerimiento de pago previo a la comunicación de los datos por el acreedor al fichero de solvencia patrimonial no estuviera previsto expresamente en la Ley Orgánica 15/1999, no determinó que la regulación del art. 38.1.c) del reglamento aprobado por el Real Decreto 1720/2007 fuera considerado un exceso reglamentario.

12.- Por tanto, el hecho de que el actual art. 20.1.c) de la Ley Orgánica 3/2018 no establezca expresamente el requisito del requerimiento previo de pago no supone que la regulación del art. 38.1.c del reglamento aprobado por el Real Decreto 1720/2007 se oponga o sea incompatible con la nueva norma legal y deba considerarse, por tanto, derogado. Es más, la nueva norma legal contiene la mención a la existencia de dicho requerimiento previo al prever que la advertencia de comunicación de los datos al fichero debe hacerse bien en ese requerimiento previo, bien al celebrarse el contrato. Esa mención, que no existía en la anterior ley, implica que el nuevo precepto legal presupone la existencia necesaria de tal requerimiento previo, que es uno de los momentos, junto con el de celebración del contrato, en los que el acreedor puede hacer al deudor la advertencia de comunicación de sus datos al fichero de morosos en caso de impago de la deuda.

13.- La conclusión de lo anterior es que sigue siendo exigible el requerimiento previo de pago, previsto en el propio art. 20.1.c de la Ley Orgánica 3/2018, cuya función y justificación han sido expresadas por esta sala en numerosas sentencias (entre las últimas, la sentencia 604/2022, de 14 de septiembre ): impide que sean incluidas en estos registros los datos de personas que, por un simple descuido, por un error bancario al que son ajenas, o por cualquier otra circunstancia de similar naturaleza, han dejado de hacer frente a una obligación dineraria vencida y exigible, por lo que el dato del impago no es pertinente para enjuiciar su solvencia. Lo que no es imprescindible con la nueva regulación es que en ese requerimiento de pago se advierta de la posibilidad de incluir sus datos en un fichero de morosos en caso de impago pues esa advertencia puede haber sido realizada al contratar".

CUARTO: De conformidad con lo establecido en el art. 398 de la LEC, la recurrente deberá abonar las costas causadas en esta alzada.

Vistos los artículos citados y demás de pertinente aplicación.