Xiaomi expone datos confidenciales en sus móviles de prueba

Xiaomi ha dejado al descubierto datos confidenciales en los móviles de prueba de dos tiendas en Madrid, con información sobre proveedores, empleados, clientes e incluso la recaudación del establecimiento. La compañía, que ha admitido el fallo está intentando poner las medidas para solucionarlo.

Los clientes que acuden a estas dos tiendas y prueban uno de los móviles de exposición pueden, a través de la aplicación de correo de gmail, que está sincronizada con la de la propia tienda y abierta, a correos enviados dede el establecimiento donde se pueden ver datos como facturación, y nombre y dirección de clientes y proveedores, según adelantó El Confidencial. .

Xiaomi ya cuenta con once tiendas en España repartidas por Madrid, Granada, Barcelona, Zaragoza y Valencia. Pero el fallo solo afecta a los locales de la calle Carretas (Mi Store Sol) y de La Vaguada (Mi Store La Vaguada), ambos en Madrid. Al parecer, ambas tiendas son dos franquicias, bajo licencia Xiaomi, a nombre de Balmore Atlantic, cuyo administrador único es el empresario Víctor Planas Bas. A principios de año, Xiaomi se convirtió en la tercera marca que más teléfonos vende en España, y aseguró que mantendría su apuesta por el país con doce tiendas propias. 

Quejas de los consumidores

La empresa ha señalado que se ha puesto en contacto con sus franquiciados para requerirles que se solucione el problema,. "Xiaomi se toma la privacidad y seguridad de los usuarios de sus dispositivos muy en serio. Cumplimos con el reglamento europeo sobre privacidad (GDPR) así como con todo el marco legal de los mercados en los que operamos. Tan pronto como ha llegado a nuestro conocimiento este incidente, hemos alertado a nuestros partners para requerirles urgentemente la máxima atención a la hora de garantizar de inmediato que sus procedimientos cumplen por completo con el GDPR y advertirles que no pueden incumplir las políticas de privacidad y protección de datos en relación con la información de nuestros clientes. Nos tomamos este tipo de problemas como un tema serio y vamos a dar los pasos necesarios para prevenir nuevas situaciones como ésta", indicó la empresa.

FACUA-Consumidores en Acción ha pedido a la Agencia Española de Protección de Datos (AEPD) que abra expediente sancionador contra la empresa Balmore Atlantic, una de las franquiciadas de Xiaomi, por posible incumplimiento de la Ley Orgánica de Protección de Datos (LOPD).

FACUA considera que la compañía podría estar incumpliendo la LOPD al localizarse información de carácter personal de los usuarios a simple vista, siendo accesible para cualquier persona que utilice el móvil de prueba en los expositores de estas dos tiendas madrileñas.

La asociación indica que la normativa establece que "los datos personales serán tratados" de manera que "se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas ('integridad y confidencialidad')".

Asimismo, FACUA señala que "el responsable del tratamiento será responsable del cumplimiento de lo dispuesto en el apartado 1 y capaz de demostrarlo ('responsabilidad proactiva')". Igualmente, la asociación recuerda que "el tratamiento solo será lícito si se cumple al menos" que "el interesado dio su consentimiento inequívoco del afectado, salvo que la ley disponga otra cosa".

Por último, la asociación solicita a la AEPD que inicie todas las medidas que sean necesarias para evitar que la posible infracción de la normativa vigente sobre protección de datos por parte de Balmore Atlantic siga existiendo durante la tramitación del procedimiento.