Vende su moto, cancela el seguro y dos años después Allianz le cobra 242 euros por la póliza del nuevo propietario
Vender una moto debería significar que, una vez realizados todos los trámites correspondientes, también desaparecen las obligaciones relacionadas con su seguro.
Eso es precisamente lo que pensaba una antigua clienta de Allianz que había contratado en 2016 una póliza para su motocicleta.
La mujer anuló aquel seguro en 2017 y posteriormente vendió la moto. Desde ese momento ya no era la propietaria del vehículo ni la tomadora de la póliza.
Sin embargo, aproximadamente dos años después se encontró con una sorpresa en su cuenta bancaria.
Allianz le había cargado 242,03 euros correspondientes al seguro contratado por el nuevo propietario de la motocicleta.
La mujer devolvió el recibo y terminó presentando una reclamación ante la Agencia Española de Protección de Datos (AEPD).
El nuevo dueño contrató también el seguro con Allianz
La explicación de cómo pudo producirse el error resulta especialmente llamativa.
El comprador de la motocicleta decidió contratar en septiembre de 2019 una nueva póliza para ese mismo vehículo con Allianz.
Al introducir la matrícula de la moto en el sistema para formalizar el nuevo seguro, el programa recuperó información asociada anteriormente a ese vehículo.
Entre esos datos se encontraba la cuenta corriente de la anterior propietaria.
Según reconoció la propia Allianz durante el procedimiento, el sistema informático «arrastró» esa cuenta bancaria y provocó que la prima correspondiente al nuevo asegurado fuese cargada a la antigua propietaria de la motocicleta.
La persona que aparecía como titular del nuevo recibo era otra, pero el dinero salió de la cuenta de la anterior dueña.
Allianz reconoció que había sido un error informático
La aseguradora no negó lo ocurrido.
Tras investigar el caso, Allianz sostuvo que el cargo se había producido debido a un error informático involuntario.
La compañía explicó además que su Departamento de Defensa del Cliente había contestado a la afectada en diciembre de 2019 admitiendo el error.
Pero para Protección de Datos el problema no era únicamente que se hubieran cobrado indebidamente 242,03 euros.
La cuestión fundamental era otra: ¿por qué seguía utilizando Allianz la cuenta bancaria de una persona cuya póliza había sido cancelada dos años antes?
Protección de Datos consideró que Allianz ya no podía utilizar esos datos
La AEPD entendió que Allianz había tenido una base legítima para tratar los datos personales de la mujer mientras esta mantenía contratado su seguro.
Pero esa situación cambió cuando canceló la póliza.
La Agencia concluyó que, una vez anulada en 2017, Allianz ya no disponía de una base que justificase utilizar posteriormente aquellos datos para gestionar en 2019 el seguro contratado por otra persona.
El organismo consideró que existió una vulneración del artículo 6 del Reglamento General de Protección de Datos (RGPD), que establece las condiciones necesarias para que el tratamiento de información personal sea lícito.
Y entre los datos afectados había uno especialmente sensible desde el punto de vista práctico: su número de cuenta bancaria.
De un recibo de 242 euros a una sanción de 30.000
El 10 de mayo de 2021, la AEPD terminó imponiendo a Allianz una sanción de 30.000 euros.
La Agencia valoró, entre otras cuestiones, la falta de diligencia de la aseguradora y el hecho de que se hubiesen utilizado identificadores personales de la antigua clienta sin una base legítima que justificase ese tratamiento.
Es importante aclarar que esos 30.000 euros no eran una indemnización para la motorista.
Se trataba de una sanción administrativa impuesta a Allianz por Protección de Datos.
La afectada, de hecho, había devuelto el recibo, por lo que el procedimiento no giraba principalmente alrededor de la pérdida económica de 242 euros sino sobre el uso indebido de sus datos personales.
Allianz recurrió y consiguió reducir la multa
El caso no terminó ahí.
Allianz recurrió la sanción ante la Audiencia Nacional, que dictó sentencia el 16 de octubre de 2023.
El tribunal confirmó que existía responsabilidad por el tratamiento de los datos, pero consideró que uno de los agravantes utilizados inicialmente por la AEPD no era aplicable.
Protección de Datos había valorado el carácter continuado de la infracción, pero la Audiencia Nacional entendió que se había producido un único hecho que fue corregido inmediatamente.
Por ese motivo decidió mantener la sanción, pero redujo su importe de 30.000 a 20.000 euros.
El problema no fue cobrar 242 euros, sino conservar y utilizar sus datos
El caso deja una diferencia importante.
Si Allianz simplemente hubiese cargado por equivocación una cantidad a una persona incorrecta, el asunto podría haberse limitado a la devolución del dinero.
Pero aquí había algo más.
La antigua propietaria había dejado de ser cliente años antes y, aun así, cuando otra persona contrató una nueva póliza para aquella motocicleta, su número de cuenta seguía asociado de alguna manera al vehículo dentro del sistema de la aseguradora.
La matrícula permitió recuperar esos datos y terminar cargando en su banco el seguro de otra persona.
Precisamente ahí estuvo el origen de la sanción.
La Audiencia Nacional confirmó que el hecho de que todo procediera de un error informático no eliminaba la responsabilidad de Allianz sobre sus sistemas y sobre el tratamiento de los datos personales de sus clientes y antiguos clientes.
Una mujer vendió su moto, anuló su póliza y dejó atrás aquella relación contractual.
Dos años después, la matrícula de esa misma moto hizo que Allianz recuperase su cuenta bancaria y le cobrase el seguro del nuevo dueño.
El recibo era de 242,03 euros.
El error terminó costándole a la aseguradora 20.000 euros después de pasar por la AEPD y la Audiencia Nacional.
