Source: https://www.samuelparra.com/2008/06/30/chanchullos-para-eludir-la-lssi/
Timestamp: 2016-05-31 11:55:04+00:00

Document:
Chanchullos para eludir la LSSI | Protección de datos
Protección de Datos investiga a Hacienda por mostrar la declaración de otros contribuyentesGoogle obligada a retirar noticias sobre una falsa violaciónUn fallo informático de Hacienda permite ver los borradores de otras personas Inicio Opinión Chanchullos para eludir la LSSI Chanchullos para eludir la LSSI
Publicado por: Samuel Parrael 30 de junio de 200823 Comentarios
La Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE) prohíbe y sanciona el envío de comunicaciones comerciales o promocionales por vía electrónica (email, SMS, etc) sin consentimiento del destinatario.
No obstante algunas empresas ya han descubierto la técnica para poder seguir enviando esta clase de mensajes prohibidos, por ejemplo, del tipo “Hemos registrado 3 premios sin reclamar de Septiembre 2007 en tu numero de movil. Para recibirlos envía GO al XXXX NEXUS EL.2/smsMin7“.
Por supuesto, el destinatario no ha participado en ningún sorteo, y naturalmente tampoco le han tocado 3 premios, pero no pocos son los que caen en la trampa y envían esos mensajitos.
De este tipo de SMS – pseudoestafa hablamos en su día aquí.
Pues bien, como decía, algunas empresas ya han descubierto como seguir operando con toda tranquilidad e impunidad, y para explicar esto partimos de una Resolución donde está implicada la famosa Movilisto (famosa por la cantidad de quejas y denuncias que arrastran).
Para comprender exactamente la forma de burlar la LSSI es preciso primero indicar cual es su ámbito de aplicación, esto es, hasta donde llega la LSSI territorialmente hablando.
El artículo 2 expresa:
“Esta Ley será de aplicación a los prestadores de servicios de la sociedad de la información establecidos en España y a los servicios prestados por ellos”
Además, el artículo 3 amplía:
“…esta Ley se aplicará a los prestadores de servicios de la sociedad de la información establecidos en otro Estado miembro de la Unión Europea o del Espacio Económico Europeo cuando el destinatario de los servicios radique en España…”
Por último concluye el artículo 4:
“A los prestadores establecidos en países que no sean miembros de la Unión Europea o del Espacio Económico Europeo, les será de aplicación lo dispuesto en los artículos 7.2 y 8″
Ya veremos como los artículos 7.2 y 8 no se aplican al supuesto de envío de comunicaciones promocionales o de publicidad por vía electrónica.
Llegados a este punto, más de un lector ya habrá percibido por dónde pueden ir los tiros.
El ámbito de aplicación de la LSSI no va a ir más allá del propio territorio español, y del espacio de la Unión Europea o del Espacio Económico Europeo. Esto quiere decir, que a una empresa establecida fuera de este ámbito no le será de aplicación la LSSI.
Así que la cosa sería tan sencilla como abrir una empresa, por ejemplo, en Camboya, y desde allí, utilizando los servicios subcontratados de alguna empresa en España, enviar los SMS con publicidad.
Pero ¿esto se hace realmente?, pues parece que sí. De hecho existe al menos una cadena de 4 empresas que se van “pasando la pelota” (partiendo de Movilisto) hasta que llega a la última que se encuentra fuera del ámbito de aplicación de la Ley y ahí termina todo.
Estamos hablando de que en la cúspide tendríamos a Grupo Itouch Movilisto España, S.L., por debajo a MD Telepromociones, S.L., a continuación encontramos a Froggie, S.L., y por último llegamos a Interband LLC, que es la entidad que materialmente envía los mensajes y que se encuentra en, por ejemplo Camboya.
Con este esquema se aprecia más fácilmente:
¿Qué relaciones existen entre estas empresas? ¿Para qué?
Pues veamos un ejemplo; imagina que te llega un día un mensaje a tu móvil con el texto antes citado: “Hemos registrado 3 premios sin reclamar de Septiembre 2007 en tu numero de movil. Para recibirlos envía GO al XXXX NEXUS EL.2/smsMin7“.
Te parece raro que te llegue este tipo de mensajes porque ni tú mismo sabes el número de tu móvil porque es nuevo… Alguien te comenta noseque de la protección de datos y que puedes denunciar estas cosas (gratis) ante la Agencia Española de Protección de Datos; así que les envías la denuncia con toda la información, y los inspectores se ponen a investigar.
Rápidamente descubren que el número corto al que se te indicaba enviar el SMS pertenece a Movilisto, y van a preguntarles:
1º: Movilisto: según el propio Movilisto, él se limita a poner a disposición del comercializador, diferentes números cortos, prestando la asistencia técnica que habilita al propio comercializador a ofrecer sus servicios SMS a terceros, e indica quien concretamente tiene asignado ese número corto a:
2º: MD Telepromociones: esta empresa es “el comercializador” del punto anterior. De forma que Movilisto, mediante un contrato, le ha puesto a disposición de MD Telepromociones unos números cortos. PERO, MD Telepromociones afirma que ella lo único que hace es limitar su intervención a su condición de proveedor de acceso, en los términos señalados en el artículo 14 de la LSSI (de momento seguimos dentro de España), esto es, como mero prestador de un servicio de intermediación, facilitando el acceso a la red al destinatario del servicio, sin que por su parte se hayan originado la transmisión, modificado los datos, o seleccionado éstos o los destinatarios de dichos datos. Le pasa la pelota a Froggie S.L. que dice MD Telepromociones que es a quien tiene contratado el servicio.
3º: Froggie: Froggie afirma que ella está actuando como mero intermediario, que no tiene nada que ver con el envío de ningún mensaje, que eso habrá sido Interband LLC que es la empresa que tiene contratado ese número corto, en virtud de un contrato que dice textualmente “Que la entidad Interband LLC, en adelante el Proveedor de contenido tiene intención de promocionar y comercializar contenidos dirigidos a los usuarios de teléfonos móviles, utilizando los productos y servicios ofrecidos por el Gateway“, refiriéndose a Froggie S.L., figurando en la segunda estipulación de dicho contrato que “El Gateway a los efectos del presente contrato asignará al proveedor de contenido el número o números y alias que sean solicitados, de acuerdo con las condiciones que se establecen en el presente contrato.”
4º: Interband LLC: a estos es que ni siquiera llegarán a dirigirse, porque verán que es una entidad que está en Camboya, fuera del ámbito territorial de la ley, y que no hay agentes o sucursales operando en España, por lo que se archiva directamente la denuncia.
Mientras se investigaba el caso, miles de nosotros, los usuarios españoles, hemos estado recibiendo esta clase de mensajes, y seguramente, mientras estás leyendo esto alguien sigue recibiendo esos mensajes.
Esto que hemos relatado es un caso real, desde aquí podéis descargar la resolución de la Agencia Española de Protección de Datos.
Ahora, como opinión personal: ¿Quién termina lucrándose de estas cosas?… pues en mi opinión la empresa que se encuentre en la cúspide, en este caso Movilisto.
Ella cobrará por los servicios de prestación de números cortos, y seguramente le interesa que exista un gran volumen de mensajes, así que estoy convencido que o bien es la propia Movilisto quien se encuentra en el primer y último escalón o bien a Movilisto no le molesta que empresas como Interband utilice finalmente sus servicios, porque eso le supondrá más ingresos… eso sí, ingresos a costa de humildes ciudadanos engañados vilmente.
Etiquetas: froggieinterbandLSSImovilistospam Comparte
Samuel Parra Jurista. Experto en privacidad y protección de datos de carácter personal. 14 años de experiencia en el sector.	23 comentarios	Pingback: Movilisto y sus chanchullos para eludir la LSSI y enviar spam por SMS Pingback: Chanchullos para eludir la LSSI « Reclamaciones de un consumidor Pingback: mueveme.es 4	Jose 1 de julio de 2008 de 02:47
Esos que son “meros intermediarios” son TRAFICANTES. O acaso el que revende la cocaina es un “mero intermediario”?.
Las empresas que estan en España/ Union Europea son las que hay que ATACAR Y ACOSAR HASTA EL FIN DE SUS ACTIVIDADES ILICITAS.
Si movilisto no puede actuar no hay cadena que valga, asi de simple.
Responder	5	Miguel 1 de julio de 2008 de 08:59
Con la nueva regulación que entra en vigor el 18 de noviembre de 2008 todas estas prácticas irregulares quedarán eliminadas de cuajo.
Responder	6	Bea 1 de julio de 2008 de 12:48
Quizás se me antoja que, dado que en el nuevo RLOPD tiene mucha más importancia la figura del “encargado de tratamiento” (en este caso Movilisto, MD y Froggie) quizás sea por ahí por donde la AEPD podría empezar a actuar puesto que estas tres si que estan en España.
Además, si vamos un poco más allá en la investigación, quizás descubramos que para que la empresa camboyana tenga los números de teléfono a los que posteriormente se envían los mensajes, es posible que se haya producido una cesión inconsentida de datos con transferencia internacional incluida (que si nos ponemos a sumar, sale una bonita sanción).
Responder	7	Sergio Carrasco 1 de julio de 2008 de 13:15
el tema de la extraterritorialidad de la LSSI es un tema del que se ha hablado mucho. En referencia a este hecho, resulta interesante la Sentencia del Tribunal de Grande Instance de Paris, de 20 de noviembre de 2000 en el caso contra Yahoo. Aquí se habló del tema del Art. 4 del “específicamente”
En este caso no se llegó a hacer responsables, dado que la página web estaba en inglés (con lo que “específicamente” no resulta demasiado aplicable), pero el Tribunal de Grande Instance de Paris acabó decidiendo imponer a la empresa norteamericana, en el plazo de 3 meses, el bloqueo del acceso a los internautas franceses a las páginas de su site que, al subastar objetos nazis, no eran conformes a la legislación francesa.
El caso de Movilisto/Interband entiendo que se adapta al caso en que la prestación no es española en origen, pero sí en destino (e incluso podríamos hablar casi de un fraude de Ley en caso contrario). No estamos hablando de una página web, con un idioma diferente al nativo de los destinatarios, el conjunto de los cuales es además difícilmente determinable. Estamos hablando de envío de SMS cuya individualización resulta sencilla de establecer (podemos encontrar que, efectivamente, el servicio que han realizado tenía un destino claro en España, tanto por la lengua, como por el destino, en este caso un teléfono español).
Por otro lado, y después de este rollo, perseguir realmente a Interband se me antoja complicado. En mi opinión, creo que resultaría más sencilla una solución similar a la realizada por Francia, es decir, dada la actuación que ha tenido, ir cerrando las puertas a su entrada en el ámbito español de SMS de esta empresa (aunque seguramente se “moverá” y volverá a la carga). Bueno, son muchos factores a tener en cuenta en casos como éste, y llegar a una solución real… complicado
Responder	8	guillermo díaz 14 de julio de 2008 de 18:22
El problema de la territorialidad de la LSSI hace que fácilmente se vulneren los derechos de los ciudadanos en claro fraude de ley.
Esta práctica tan habitual de alojar sociedades interpuestas en territorios alejados de los ámbitos de nuestro derecho español o incluso comunitario, es dificilmente perseguible y mas aun cuando su ubicación cambia con frecuencia de unos estados a otros.
Responder	9	Pit 14 de julio de 2008 de 19:02
Seamos imaginativos: la AEPD ha tenido que tragarse la existencia del contrato entre Froggie e Interband. Les han presentado un contrato que les dicen que suscribieron entre ambas entidades, pero ¿y si el comtrato es un invento de Froggie? ¿Y se solo se han limitado a buscar en internet datos de una empresa y a ponerlos en el contrato?La AEPD nunca podrá verificar la autenticidad del contrato como puede hacer en España, pidiendo copias a cada una de las partes.
Y aunque exista Interband ¿y si ha sido creada por alguno de los intervinientes en todo el proceso con el fin de diluir las responsabilidades y sacar el dinero del pais?¿y si se ha limitado a emitir los SMS?
Desde luego, la globalización es sumamente beneficiosa para los piratas.
Responder	Pingback: Cambia la política de Google Adwords para móviles | Travel 2.0 Pingback: Cambia la política de Google Adwords para móviles « Vídeos de Hoteles 10	Toni Company 24 de julio de 2008 de 00:44
¿y que se puede hacer contra todo esto?, ya que hace unos 15 dias me estan enviando mensajes sms, desde un numero ,el 7581, segun parece es una mujer , que me los envia a traves de un chat, donde yo no me he dado de alta en ningun sitio. y posiblemente vengan cargados a mi cuenta, y Vodafone es incapaz de encontrar de que operadora viene, me indica de MVIA, y otro compañero posteriormente me indica que este numero no corresponde a MVIA, y que no saben de donde viene, no me pueden desactivar los mensaj4es entrantes de este numero, ni de ningun otro, me indican que solo pueden bloquer los mensajes salientes. Ademas cuando contactas en vodafone debes estar contactando con un pais sudamericano, ya que todos los operadores que me han atendido son sudamenricans, pero no hay forma de solucionar el problema, ¿quiza poniendo una denuncia contra Vodafone en Consumo?, ¿quiza poniendo una denuncia en Policia ? por molestias ocasionadas. TC.
Responder	11	he estado recibiendo sms de un chat y no se como se ha dado el caso, ya que no estoy dada de alta en ninguno que yo sepa.buscando por internet /logicamente) a ver que tipo de chat era este, por si alguien en algun momento dado habia utilizado mi movil, el 4 de agosto de 2008 de 15:22
he estado recibiendo de un chat sms(movil)y no se como, ya que no estoy dada de alta en ninguno que yo sepa.buscando por internet intentando encontrar la procedencia de dicho chat, de que iba…. pues he llegado hasta esta pag.(no se si es que realmente alguien ha estado utilizando mi telf; pero he recibido un sms, donde me decian que yo habia entrado alli como él que tambien era usuario.pero….. yo no ,los sms proceden del 7581. tiene esto relacion alguna con esto que hablais aqui? porfavor alguien puede responderme esto?
no estoy al dia en esto de los chat.pueden dar con mi numero y enviarme sms sin yo estar dada de alta?
Responder	12	Samuel Parra 6 de agosto de 2008 de 18:11
Me faltan detalles, pero lo que haría sería descubrir quién está detrás de los SMS del chat que te envían. Puedes utilizar el método que explico aquí: http://www.samuelparra.com/2007/06/28/una-persona-muy-interesada-en-contactar-contigo-y-conocerte-te-envia-su-foto/
Si quieres puedes también poner en conocimiento de la Agencia Española de Protección de Datos los hechos para que sancionen a esa empresa que te envía los sms de chat… aunque bueno, también has de estar seguro/segura que realmente no te has dado de alta en ningún servicio de esos… lo digo porque muchos anuncios de televisión de descargar tonos, juegos, etc, son en realidad ALTAS en sus servicios (hay que leer la letra pequeña)…
Responder	13	María González 9 de agosto de 2008 de 00:42
Desde hace aprox. dos semanas estoy recibiendo sms desde el 7581. Movistar confirmó que no tengo alta en ninguna alerta pero aseguran no tener solución para este tipo de agresiones a la intimidad. He decidido ya hacer denuncia en la Policía, pero es lamentable que en este país los sinverguenzas sin escrúpulos tengan impunidad total.
Responder	14	Pit 9 de agosto de 2008 de 19:49
He visto muchos anuncios en Internet en los que te piden realizar una prueba trivial, del tipo acertar en una diana o similares, y si aciertas te regalan unos tonos gratis. Pero el problema es que, si lees el texto, te estas dando de alta en un servicio de suscripción. El problema que veo es que cualquiera puede dar el número de teléfono de cualquier otro, con lo que se estaría vulnerando el consentimiento del afectado. Por otra parte, si las empresas fuesen denunciadas tendrían un problema de prueba, pues en Protección de Datos es habitual que la carga de la prueba recaiga en la empresa que está tratando el dato, y nunca podrán probar que el afectado fue quien realizó la suscripción. Están pisando un terreno resbaladizo.
Responder	15	Samuel Parra 9 de agosto de 2008 de 20:30
En efecto, el problema de la prueba puede resultar un grave problema, y yo de hecho, así lo creo.
Estoy convencido que pronto comenzarán las denuncias ante ese tipo de empresas, pero seguramente para cuando las Autoridades pertinentes actuen, ya se habrán embolsado mucho dinero y habrán desaparecido…
Responder	Pingback: Movilisto aprovecha la debilidad de la LSSI para el envío de spam | Proteccion de Datos Pingback: Movilisto aprovecha la debilidad de la LSSI para el envío de spam « Reclamaciones de un consumidor 16	Jorge 15 de octubre de 2008 de 21:46
Releo el artículo. Muy bien por los comentarios de los que te leen, ¡menudo nivel! 😉 Tan solo un comentario en cuanto a tu último párrafo: no solo se lucra Movilisto, sinó también operadoras que intermedian (Vodafone, Orange, Movistar) y Televisiones que anuncian. De esto escribía aquí:
http://reclamaciones.wordpress.com/2008/09/24/el-fraude-de-los-sms-y-la-complicidad-de-las-operadoras-telefonica-vodafone-y-de-las-televisiones-telecinco/
Responder	17	Rafael Romero Jiménez 29 de enero de 2009 de 23:31
Pero quien cobra es Movistar, por lo que si se trata de una ilegalidad es responsable Telefonica como complice, opino yo, y nadie hace nada al respecto y lo cierto es que se trata de una estafa lo de Movilisto.
Responder	18	Luis Guerra 5 de mayo de 2009 de 04:44
Ante todo agradezco que se esten tomando al molestia de tratar de desenmascarar esta estafa que afecta a miles de sufridos usuarios de moviles, ya que las autoridades competentes miran al otro lado, solo dos cuestiones referidas a este timo, las empresas colaboradoras en esta estafa son tambien responsables, llamemoslas Movistar , Vodafone …, ya que sin ellas el delito no se cometeria, ellas facilitan nuestros datos personales y bancarios sin tan siquiera comunicarnoslo,sin intentar informar al usuario de la linea de los cargos que se le van a hacer, ya que se supone que la aceptación de los servicios que te estan cargando, estan respaldados por un contrato que tu como responsable de la linea firmaste, ya que en muchisimos casos son menores de edad los que envian los SMS, sin tener el conocimiento de que estan contratando un servicio al cual legalmente no estan autorizados ni tampoco las empresas pueden aceptar, que estas empresas esten utlizando mis datos personales para beneficiarse mediante este timo es a todas luces una estafa y tiene complices necesarios a las operadoras de telefonía movil, si estas empresas estan fuera de la Europa pero cuentan con complices aqui, estos son los que deberian de ser acusados de estafa y pagar ante la ley.
Responder	Pingback: La principal lista Robinson española se puede comprar por 150 euros | Proteccion de Datos Deja un comentario Cancel Reply	Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

References: Resolución 
 artículo 2
 artículo 3
 artículo 4
 artículo 14
 resolución