Sentencia Civil 116/2023 Audiencia Provincial Civil de Asturias nº 6, Rec. 461/2022 de 06 de marzo del 2023

PRIMERO.- En el presente procedimiento se ejercita una acción de protección del derecho al honor por la inclusión indebida de los datos personales del actor en un registro de solvencia patrimonial vulnerando su derecho al honor razón por la cual interesa en la demanda la declaración que la inclusión ha supuesto una vulneración de su derecho al honor, la exclusión de los ficheros de solvencia y a abonar el importe de 3.000 euros por daño moral.

La demandada se opone alegando la falta de legitimación pasiva por no ser quien ha incluido los datos del actor en el fichero Asnef.

La sentencia de primera estima, desestima la falta de legitimación pasiva.

Y en cuanto a la cuestión de fondo analiza si es legítima la inclusión en el registro de morosos y la cuantía. Respecto a la primera no hay un mínimo indicio de la existencia de la deuda, y, en todo caso, no existe requerimiento previo de pago.

En relación a la segunda, teniendo en cuenta que coexisten otras tres anotaciones de deuda de importantes cuantías, siendo anotada la que nos ocupa en septiembre de 2021, entiende ajustada la cantidad reclamada de 3.000 euros.

En el recurso interpuesto por la entidad demandada alegando error en la valoración de la prueba, reitera la falta de legitimación pasiva por lo que no puede hacerse a Cabot Asset Spain civilmente responsable de los actos de otra sociedad ni a resarcir los daños, al no existir responsabilidad solidaria de las empresas que forman parte de una grupo de sociedades, ni por el hecho de compartir número de teléfono o apoderada.

SEGUNDO.- Como se ha expuesto, la principal y única argumentación vertida en el recurso interpuesto gira en torno a la falta de legitimación pasiva de la ahora apelante, falta de legitimación que reitera en esta alzada, al ser rechazada en la recurrida.

La legitimación, hoy expresamente regulada en el art. 10 de la L.E.C, exige, como así resulta del tenor literal de tal precepto, por lo aquí interesa, que quien comparezca como parte sea la titular de la relación jurídico material objeto del mismo, de ahí que la apreciación de la falta de legitimación exige que la parte demandada, en este caso, aparezca como titular del derecho que se intenta hacer valer en el proceso frente a la misma.

La legitimación, que se diferencia de la capacidad para ser parte y se reconoce a "los que estén en el pleno ejercicio de sus derechos civiles " ( art. 7.1 LEC), se refiere a ella el art. 10 LEC , que recoge en su párrafo 1º lo que constituye la legitimación ordinaria, que es la que habitualmente fundamenta la actuación de las partes en el proceso, al decir que " serán consideradas partes legítimas quienes comparezcan y actúen en juicio como titulares de la relación jurídica u objeto litigioso".

En este caso la demanda se ejercita frente a Cabot Seguritisation Assets S.L.

Tal como consta en la demanda y resulta del documento aportado como nº 2, la entidad que anota en el fichero al demandante es la empresa Cabot Seguritisation con número de contacto 911238000.

Por tanto, la empresa que realiza la inclusión en el fichero es la responsable de una posible responsabilidad para el supuesto de intromisión ilegítima, y es contra ella contra quien el afectado debe dirigir su reclamación, tal como realizó en el presente supuesto, por lo que la relación desde el lado pasivo está perfectamente constituida.

TERCERO. - El TS ha establecido una jurisprudencia relativamente extensa sobre la vulneración del derecho al honor como consecuencia de la inclusión de los datos personales en un fichero de incumplimiento de obligaciones dinerarias sin respetar las exigencias derivadas de la normativa de protección de datos personales, tal como se recoge en la de 1 de marzo de 2016, con amplia cita de precedentes.

Los llamados "registros de morosos" son ficheros automatizados (informáticos)de datos de carácter personal sobre incumplimiento de obligaciones dinerarias, destinados a informar a los operadores económicos (no solo a las entidades financieras, también a otro tipo de empresas que conceden crédito a sus clientes o cuyas prestaciones son objeto de pagos periódicos) sobre qué clientes, efectivos o potenciales, han incumplido obligaciones dinerarias anteriormente, para que puedan adoptar fundadamente sus decisiones sobre las relaciones comerciales con tales clientes.

Corresponde a los responsables del tratamiento garantizar el cumplimiento de tales requisitos. Si los datos de carácter personal registrados resultaran ser inexactos o incompletos, serán cancelados y sustituidos de oficio por los correspondientes datos rectificados o completados, sin perjuicio de que los afectados puedan ejercitar sus derechos de rectificación o cancelación.

Por esta razón, la regulación de la protección de datos de carácter personal es determinante para decidir si la afectación del derecho al honor, en el caso de inclusión de los datos del afectado en un "registro de morosos", constituye o no una intromisión ilegítima, puesto que si el tratamiento de los datos ha sido acorde con las exigencias de dicha legislación (es decir, si el afectado ha sido incluido correctamente en el "registro de morosos"), no puede considerarse que se haya producido una intromisión ilegítima.

El art. 20 de la L.O. 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, con entrada en vigor el 7 de diciembre de 2018, y aplicable al presente supuesto dado que el alta en el sistema se produjo en septiembre de 2021, dispone:

Salvo prueba en contrario, se presumirá lícito el tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito por sistemas comunes de información crediticia cuando se cumplan los siguientes requisitos:

a) Que los datos hayan sido facilitados por el acreedor o por quien actúe por su cuenta o interés.

b) Que los datos se refieran a deudas ciertas, vencidas y exigibles, cuya existencia o cuantía no hubiese sido objeto de reclamación administrativa o judicial por el deudor o mediante un procedimiento alternativo de resolución de disputas vinculante entre las partes.

c) Que el acreedor haya informado al afectado en el contrato o en el momento de requerir el pago acerca de la posibilidad de inclusión en dichos sistemas, con indicación de aquéllos en los que participe.

La entidad que mantenga el sistema de información crediticia con datos relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito deberá notificar al afectado la inclusión de tales datos y le informará sobre la posibilidad de ejercitar los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 dentro de los treinta días siguientes a la notificación de la deuda al sistema, permaneciendo bloqueados los datos durante ese plazo.

d) Que los datos únicamente se mantengan en el sistema mientras persista el incumplimiento, con el límite máximo de cinco años desde la fecha de vencimiento de la obligación dineraria, financiera o de crédito.

e) Que los datos referidos a un deudor determinado solamente puedan ser consultados cuando quien consulte el sistema mantuviese una relación contractual con el afectado que implique el abono de una cuantía pecuniaria o este le hubiera solicitado la celebración de un contrato que suponga financiación, pago aplazado o facturación periódica, como sucede, entre otros supuestos, en los previstos en la legislación de contratos de crédito al consumo y de contratos de crédito inmobiliario.

Cuando se hubiera ejercitado ante el sistema el derecho a la limitación del tratamiento de los datos impugnando su exactitud conforme a lo previsto en el artículo 18.1.a) del Reglamento (UE) 2016/679, el sistema informará a quienes pudieran consultarlo con arreglo al párrafo anterior acerca de la mera existencia de dicha circunstancia, sin facilitar los datos concretos respecto de los que se hubiera ejercitado el derecho, en tanto se resuelve sobre la solicitud del afectado.

f) Que, en el caso de que se denegase la solicitud de celebración del contrato, o éste no llegara a celebrarse, como consecuencia de la consulta efectuada, quien haya consultado el sistema informe al afectado del resultado de dicha consulta.

Uno de los ejes fundamentales de la regulación del tratamiento automatizado de datos personales es el que ha venido en llamarse "principio de calidad de los datos". Los datos deber ser exactos, adecuados, pertinentes y proporcionados a los fines para los que han sido recogidos y tratados. El art. 4 LOPDLeg islación citada que se aplicaLey Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. art. 4 (14/01/2000), desarrollando las normas del Convenio núm. 108 del Consejo de Europa y la normativa comunitaria, exige que los datos personales recogidos para su tratamiento sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido, exactos y puestos al día de forma que respondan como veracidad a la situación actual del afectado, y prohíbe que sean usados para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos.

Como dice la STS de 25 de abril de 2019 cuando se trata de ficheros relativos al cumplimiento de obligaciones dinerarias, la deuda debe ser, además de vencida y exigible, cierta, es decir, inequívoca, indudable. Por tal razón, no cabe incluir en estos registros datos personales por razón de deudas inciertas, dudosas, no pacíficas o sometidas a litigio.

Cuando la deuda es cierta, líquida, vencida y exigible se cumple con el principio de calidad de los datos sancionado en el precepto, de modo que el acreedor podrá cederlos al titular del fichero.

Por tanto, los datos que se incluyan en estos registros de morosos han de ser ciertos y exactos.

En el caso que nos ocupa la calidad del dato no ha resultado acreditado por cuanto la existencia y exigibilidad de la deuda ha resultado plenamente acreditada, en cuanto a la deuda anotada por el uso de tarjeta de crédito al no aportarse al procedimiento dato alguno que adveren que se trata de deuda vencida, líquida y exigible.

CUARTO.- En cuanto que la comunicación de los datos del deudor a un fichero de solvencia patrimonial no es algo necesario para la conservación del derecho de crédito, y, antes bien, conlleva importantes consecuencias por afectar al derecho al honor de aquél a quien tales datos se refieren, debe asegurarse haber cumplido con rigor todas los requisitos que dicha comunicación exige, y más concretamente de que el deudor ha sido advertido de ello.

El requerimiento previo como ha señalado con reiteración el TS es un requisito que responde a la finalidad del fichero automatizado sobre incumplimiento de obligaciones dinerarias, que no es simplemente un registro sobre deudas, sino sobre personas que incumplen sus obligaciones de pago porque no pueden afrontarlas o porque no quieren hacerlo de modo injustificado. Con la práctica de este requerimiento se impide que sean incluidas en estos registros personas que, por un simple descuido, por un error bancario al que son ajenas, o por cualquier otra circunstancia de similar naturaleza, han dejado de hacer frente a una obligación dineraria vencida y exigible sin que ese dato sea pertinente para enjuiciar su solvencia. Además, les permite ejercitar sus derechos de acceso, rectificación, oposición y cancelación.

Ciertamente, el apartado c) del art. 20 El art. 20 de la L.O. 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales anteriormente transcrito exige, por tanto, que el acreedor haya informado acerca de la posibilidad de inclusión en dichos sistemas, con indicación de aquéllos en los que participe y permite que dicha información se proporcione en dos momentos distinto: bien en el contrato o bien el momento de requerir de pago.

La LO de Protección de datos en su Disposición Derogatoria Unica dispone la derogación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Igualmente queda derogado el Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos.

Y cuantas disposiciones de igual o inferior rango contradigan, se opongan, o resulten incompatibles con lo dispuesto en el Reglamento (UE) 2016/679 y en la presente ley orgánica.

No se deroga el R.D.1720/2007, de 21 de Diciembre, a salvo de lo que resulte incompatible con la ley actual. Y en este sentido se expresa la STS de 21 de diciembre de 2022. Y si bien es cierto que la previsión contenida en su art. 39 referido a la Información previa a la inclusión que exige que: "El acreedor deberá informar al deudor, en el momento en que se celebre el contrato y, en todo caso, al tiempo de efectuar el requerimiento al que se refiere la letra c) del apartado 1 del artículo anterior, que en caso de no producirse el pago en el término previsto para ello y cumplirse los requisitos previstos en el citado artículo, los datos relativos al impago podrán ser comunicados a ficheros relativos al cumplimiento o incumplimiento de obligaciones dinerarias, se opone a la previsión contenida en su art. 20 que únicamente exige que se informe en el contrato "o" en el momento de requerir de pago.

No así al contenido de su artículo 40, que se refiere a la notificación en momento posterior y titulado. Notificación de inclusión, en donde se dispone que:

1 . El responsable del fichero común deberá notificar a los interesados respecto de los que hayan registrado datos de carácter personal, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos, informándole asimismo de la posibilidad de ejercitar sus derechos de acceso, rectificación, cancelación y oposición, en los términos establecidos por la Ley Orgánica 15/1999, de 13 de diciembre.

2. Se efectuará una notificación por cada deuda concreta y determinada con independencia de que ésta se tenga con el mismo o con distintos acreedores.

3. La notificación deberá efectuarse a través de un medio fiable, auditable e independiente de la entidad notificante, que la permita acreditar la efectiva realización de los envíos.

Artículo que en modo alguno resulta incompatible con la actual exigencia del art. 20, ni debe entenderse derogado por la misma, pues como hemos dicho se refiere a la posibilidad de notificación previa, pero ello ni relaja ni exime de la obligación de notificación al interesado en el momento de producirse la inclusión a efectos de darle posibilidad de su rectificación u oposición, que es la que se contempla en dicho precepto, la notificación que se le debe efectuar por cada deuda concreta, y llegar a su conocimiento de forma efectiva.

Que si bien referida expresamente al responsable del fichero, no debemos olvidar que el apartado 2 de la Ley de Protección de datos que dispone: " Las entidades que mantengan el sistema y las acreedoras, respecto del tratamiento de los datos referidos a sus deudores, tendrán la condición de corresponsables del tratamiento de los datos, siendo de aplicación lo establecido por el artículo 26 del Reglamento (UE) 2016/679 .

Corresponderá al acreedor garantizar que concurren los requisitos exigidos para la inclusión en el sistema de la deuda, respondiendo de su inexistencia o inexactitud.

Y respecto de esa notificación, la STS de 25 de mayo de 2019 señala que se trata de un presupuesto esencial, y no, como dice la STS de 22-12-2015, de un requisito meramente formal, sino que responde a la finalidad del fichero automatizado sobre incumplimiento de obligaciones dinerarias, que no es simplemente un registro sobre deudas, sino sobre personas que incumplen sus obligaciones de pago porque no pueden afrontarlas o porque no quieren hacerlo de modo injustificado, y con ese requerimiento se impide que sean incluidos en estos registros personas que por un simple descuido, por un error bancario al que son ajenas, o por cualquier otra circunstancia de similar naturaleza, han dejado de hacer frente a una obligación dineraria vencida y exigible sin que ese dato sea pertinente para enjuiciar su solvencia.

Y la STS de 11 de diciembre de 2020 entiende no efectuado correctamente el requerimiento de pago previo a la inclusión en el fichero de morosos cuando no consta garantía de recepción de la reclamación, "sin f ehaciencia en la recepción".

Es decir, los documentos que se aporten deben probar el cumplimiento de uno de los requisitos que vienen exigidos para el tratamiento de datos de carácter personal que pueden incidir en uno de los derechos fundamentales de las personas como es el derecho al honor , y en tales circunstancias la observancia de ese requisito debe cumplirse con el máximo rigor, y precisamente por quien lleva a cabo la conducta susceptible de constituir una intromisión ilegítima en aquel derecho.

Debe acreditarse, por tanto, no sólo que se ha efectuado el requerimiento previo, sino también la forma en que éste se hizo, cumpliendo con las referidas exigencias, esto es, de haber sido advertido de forma fehaciente al momento de producirse la inclusión,

Y este es el sentido de la STS de 11 de diciembre de 2020 que considera no efectuado correctamente el requerimiento de pago previo a la inclusión en el fichero de morosos cuando no consta garantía de recepción de la reclamación.

En el presente supuesto no consta acreditado que se hubieran efectuado requerimiento previo alguno antes de la inclusión.

QUINTO.- Respecto a la cuantía de la indemnización, y dado que la pretensión ejercitada por la afectada gira en torno a la vulneración del derecho fundamental al honor, han de aplicarse las previsiones de la Ley Orgánica 1/1982, de 5 de mayo, de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen.

El art. 9.3 de esta ley orgánica prevé:"La existencia de perjuicio se presumirá siempre que se acredite la intromisión ilegítima. La indemnización se extenderá al daño moral que se valorará atendiendo a las circunstancias del caso y a la gravedad de la lesión efectivamente producida, para lo que se tendrá en cuenta en su caso, la difusión o audiencia del medio a través del que se haya producido. También se valorará el beneficio que haya obtenido el causante de la lesión como consecuencia de la misma".

Será indemnizable en primer lugar la afectación a la dignidad en su aspecto interno o subjetivo, y en el externo u objetivo, el relativo a la consideración de las demás personas.

Para valorar este segundo aspecto ha de verse la divulgación que ha tenido tal dato, pues no es lo mismo que sólo hayan tenido conocimiento los empleados de la empresa acreedora y los de las empresas responsables de los registros de morosos que manejan los correspondientes ficheros, a que el dato haya sido comunicado a un número mayor o menor de asociados al sistema que hayan consultado los registros de morosos.

También sería indemnizable el quebranto y la angustia producida por el proceso más o menos complicado que haya tenido que seguir el afectado para la rectificación o cancelación de los datos incorrectamente tratados.

La STS de 24 de abril de 2009, sienta como doctrina jurisprudencial que la inclusión indebida en un fichero de morosos vulnera el derecho al honor de la persona cuyos datos son incluidos en el fichero, por la valoración social negativa que tienen las personas incluidas en estos registros y porque la imputación de ser "moroso" lesiona la dignidad de la persona, menoscaba su fama y atenta a su propia estimación «pues esta clase de registros suele incluir a personas valoradas socialmente en forma negativa o al menos con recelos y reparos es una imputación, la de ser moroso, que lesiona la dignidad de la persona y menoscaba su fama y atenta a su propia estimación.

Esta sentencia afirma que para que tal vulneración se produzca es intrascendente que el registro haya sido o no consultado por terceras personas, puesto que la jurisprudencia ha distinguido en el derecho al honor un doble aspecto, el aspecto interno de íntima convicción -inmanencia- y el aspecto externo de valoración social -trascendencia. Pero si el dato ha sido divulgado, porque el registro ha sido consultado, y tal divulgación tiene consecuencias económicas, habrían de indemnizarse tanto el daño moral como el patrimonial ( STS de 16 de febrero de 2016).

La STS de 19 de octubre de 2000, declaró, con cita de otras anteriores, que la valoración de los daños morales a efectos de determinar la cuantía de su indemnización no puede obtenerse de una prueba objetiva, pero no por ello se ata a los Tribunales de Justicia e imposibilita legalmente para fijar su cuantificación, a cuyo efecto ha de tenerse en cuenta y ponderar las circunstancias concurrentes en cada caso. Se trata por tanto de una valoración estimativa.

Como señala la sentencia de 18 de febrero de 2015, este precepto establece una presunción "iuris et de iure" de existencia de perjuicio indemnizable comprensivo del daño moral y los daños patrimoniales concretos, fácilmente verificables y cuantificables (por ejemplo, el derivado de que el afectado hubiera tenido que pagar un mayor interés por conseguir financiación al estar incluidos sus datos personales en uno de estos registros), como los daños patrimoniales más difusos pero también reales e indemnizables, como son los derivados de la imposibilidad o dificultad para obtener crédito o contratar servicios (puesto que este tipo de registros está destinado justamente a advertir a los operadores económicos de los incumplimientos de obligaciones dinerarias de las personas cuyos datos han sido incluidos en ellos).

La sentencia de 4 de diciembre de 2014 indicó expresamente que "Las indemnizaciones simbólicas son disuasorias no para quien ha causado la intromisión ilegítima en el derecho al honor, sino para quien la ha sufrido, pues una indemnización que no cubre ni de lejos los gastos necesarios para entablar un proceso disuade a los perjudicados de solicitar la tutela judicial de sus derechos fundamentales. Y, como efecto negativo añadido, desincentiva también la adopción de pautas de conducta más profesionales y serias en las empresas responsables de ficheros de morosos, puesto que les resulta más barato pagar indemnizaciones simbólicas que mejorar sus estructuras organizativas y adoptar pautas de conducta más rigurosas en la comprobación de la concurrencia de los requisitos necesarios para incluir los datos en un registro de morosos que respeten las exigencias del principio de calidad de los datos contenido en la normativa reguladora del tratamiento automatizado de datos personales ( art. 8.2 de la Carta de Derechos Fundamentales de la Unión Europea ( art.8.2 de la carta de derechos Fundamentales de la Unión Europea).

Teniendo en cuenta todo lo anteriormente expuesto, y a la vista de las circunstancias concurrentes en el presente caso en que ha no resultado la existencia de deuda cierta, que la inclusión de la deuda se produjo desde hace un año , y pese a que no resulte acreditado ni alegado un perjuicio real por esa inclusión, como dice la STS de 27 de febrero de 2020, su valoración se hará atendiendo a las circunstancias del caso y a la gravedad de la lesión efectivamente producida.

Es por ello que se ratifica la cuantía de la indemnización que por daño moral se efectúa en la resolución de instancia.

SEXTO.- La desestimación de recurso de apelación conlleva, a tenor de lo establecido en el art. 398 apartado 1º de la Ley de enjuiciamiento civil, la condena al apelante al pago de las costas causadas en esta alzada

En atención a lo expuesto la Sección Sexta de la Audiencia Provincial de Oviedo dicta el siguiente