{"id":10663,"date":"2026-06-11T10:35:33","date_gmt":"2026-06-11T08:35:33","guid":{"rendered":"https:\/\/stage.usercentrics.com\/es\/?post_type=knowledge&#038;p=10663"},"modified":"2026-06-12T14:47:40","modified_gmt":"2026-06-12T12:47:40","slug":"sancion-aepd-amadeus","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/","title":{"rendered":"18 M de multa a Amadeus: la importancia de la transparencia y la base jur\u00eddica"},"content":{"rendered":"<div class=\"uc-key-takeaways\">\n    <div class=\"uc-key-takeaways__container\">\n        <h2 class=\"uc-key-takeaways__title uc-key-takeaways__heading-variarion like-h3\">\n            Puntos clave        <\/h2>\n        <div class=\"uc-key-takeaways__content\">\n            <div class=\"uc-key-takeaways__content__inner\">\n                    <noscript>\n        <style>\n            .uc-accordion-item__content {\n                height: auto !important;\n            }\n        <\/style>\n    <\/noscript>\n<div class=\"uc-accordion-item uc-accordion-item--opened\" id=\"uc-accordion-item-1\">\n    <span class=\"uc-accordion-item__title no-default-margin\">    <button class=\"uc-accordion-item__button\"\n            id=\"uc-accordion-item-1-button\"\n            aria-expanded=\"true\"\n            aria-controls=\"uc-accordion-item-1-content\">\n        Key Takeaways    <\/button>\n    <\/span>    <div class=\"uc-accordion-item__content\"\n         id=\"uc-accordion-item-1-content\"\n         aria-labelledby=\"uc-accordion-item-1-button\">\n        <div class=\"uc-accordion-item__content__inner\">\n            \n\n<ul class=\"wp-block-list\">\n<li>La <a href=\"https:\/\/www.aepd.es\/documento\/ps-00005-2025.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">AEPD ha sancionado a Amadeus<\/a> con 18 millones de euros (reducidos a 14,4 millones por pago voluntario) por infringir los art\u00edculos 14 y 6 del RGPD.<\/li>\n\n\n\n<li>La infracci\u00f3n surge al reutilizar datos de reservas para un proyecto piloto sin informar a los viajeros ni contar con una base jur\u00eddica que lo legitimara.<\/li>\n\n\n\n<li>Amadeus aleg\u00f3 inter\u00e9s leg\u00edtimo, pero la propia empresa hab\u00eda documentado internamente que esa base no era adecuada para ese tratamiento.<\/li>\n\n\n\n<li>La transparencia gen\u00e9rica en una pol\u00edtica de privacidad no basta: hay que informar de forma espec\u00edfica antes de usar los datos para un fin nuevo.<\/li>\n\n\n\n<li>El caso demuestra que la informaci\u00f3n clara y la base jur\u00eddica correcta son la primera l\u00ednea de defensa frente a sanciones, tambi\u00e9n en tu sitio web.<\/li>\n<\/ul>\n\n        <\/div>\n    <\/div>\n<\/div>\n            <\/div>\n        <\/div>\n    <\/div>\n<\/div>\n\n\n\n<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha impuesto una de las sanciones m\u00e1s considerables de los \u00faltimos meses: 18 millones de euros a Amadeus IT Group, uno de los mayores sistemas de reservas de viajes del mundo. Lo relevante del caso radica en el motivo de la infracci\u00f3n, ya que no se trata de una brecha de seguridad ni un ataque inform\u00e1tico (razones m\u00e1s comunes de incumplimiento de la normativa), sino algo mucho m\u00e1s cotidiano que pone el foco en la importancia de entender y respetar los requisitos del RGPD: Amadeus reutiliz\u00f3 datos de viajeros para una finalidad distinta de aquella para la que hab\u00edan sido recopilados inicialmente, sin informar adecuadamente a los afectados y, seg\u00fan concluy\u00f3 la AEPD, sin una base jur\u00eddica v\u00e1lida para dicho tratamiento.<\/p>\n\n\n\n<p>Si gestionas una web que recoge datos de usuarios, este caso te interesa. Las dos infracciones por las que se sanciona a Amadeus son errores que muchas empresas pueden llegar a cometer si no revisan adecuadamente sus tratamientos de datos: no informar correctamente sobre c\u00f3mo se usan los datos y apoyarse en una base jur\u00eddica inadecuada.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-1-que-ha-ocurrido\"><strong>1. Qu\u00e9 ha ocurrido<\/strong><\/h2>\n\n\n\n<p>El caso comienza con una denuncia an\u00f3nima recibida por la AEPD en septiembre de 2023 que apuntaba a que Amadeus podr\u00eda estar usando datos de viajeros de forma indebida para elaborar perfiles.<\/p>\n\n\n\n<p>Tras investigar, la Agencia se centr\u00f3 en un proyecto piloto que Amadeus desarroll\u00f3 entre marzo y junio de 2022 junto a varias cadenas hoteleras. Seg\u00fan la AEPD, dichos datos fueron reutilizados para analizar la viabilidad de un nuevo producto o servicio en fase piloto. El proyecto acab\u00f3 descart\u00e1ndose, en parte por las propias dudas de protecci\u00f3n de datos que generaba.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-la-aepd-concluyo-que-amadeus-cometio-dos-infracciones-del-rgpd\"><strong>La AEPD concluy\u00f3 que Amadeus cometi\u00f3 dos infracciones del RGPD:<\/strong><\/h3>\n\n\n\n<p>Infracci\u00f3n del <a href=\"https:\/\/gdpr-text.com\/es\/read\/article-14\/\" target=\"_blank\" rel=\"noreferrer noopener\">art\u00edculo 14<\/a> (informaci\u00f3n a los interesados) por 9 millones de euros. Amadeus no obtiene los datos directamente de los viajeros, sino a trav\u00e9s de aerol\u00edneas, hoteles y agencias (su modelo es B2B).\u00a0<\/p>\n\n\n\n<p>En principio, cuando los datos no se obtienen directamente del interesado, el art\u00edculo 14 del RGPD obliga a facilitar determinada informaci\u00f3n a los afectados, salvo que concurra alguna de las excepciones previstas en el propio reglamento.&nbsp;<\/p>\n\n\n\n<p>La Agencia consider\u00f3 que una menci\u00f3n gen\u00e9rica en la pol\u00edtica de privacidad de su web no era suficiente: la mayor\u00eda de viajeros ni siquiera sab\u00edan que Amadeus trataba sus datos, y mucho menos que se reutilizar\u00edan a\u00f1os despu\u00e9s para un proyecto de una empresa con la que no ten\u00edan ninguna relaci\u00f3n.<\/p>\n\n\n\n<p>Infracci\u00f3n del <a href=\"https:\/\/gdpr-text.com\/es\/read\/article-6\/\" target=\"_blank\" rel=\"noreferrer noopener\">art\u00edculo 6<\/a> (licitud del tratamiento) por 9 millones de euros. Amadeus se apoy\u00f3 en el inter\u00e9s leg\u00edtimo como base para el proyecto piloto. La AEPD concluy\u00f3 que el inter\u00e9s leg\u00edtimo no constitu\u00eda una base jur\u00eddica adecuada para este tratamiento. Entre otros elementos, tuvo en cuenta documentaci\u00f3n interna de la propia compa\u00f1\u00eda que cuestionaba la utilizaci\u00f3n de dicha base jur\u00eddica para el proyecto analizado. La Agencia razon\u00f3 que no exist\u00eda una expectativa razonable por parte de los viajeros de que sus datos de reserva acabaran alimentando un proyecto nuevo, y que tampoco hab\u00eda ni consentimiento ni ninguna otra base jur\u00eddica que lo respaldara.<\/p>\n\n\n<div class=\"uc-notice\">\n    <div class=\"uc-notice__icon\">\n        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M10.8177 17.0093H12.8177V11.0093H10.8177V17.0093ZM11.8177 9.00928C12.1011 9.00928 12.3386 8.91344 12.5302 8.72178C12.7219 8.53011 12.8177 8.29261 12.8177 8.00928C12.8177 7.72594 12.7219 7.48844 12.5302 7.29678C12.3386 7.10511 12.1011 7.00928 11.8177 7.00928C11.5344 7.00928 11.2969 7.10511 11.1052 7.29678C10.9136 7.48844 10.8177 7.72594 10.8177 8.00928C10.8177 8.29261 10.9136 8.53011 11.1052 8.72178C11.2969 8.91344 11.5344 9.00928 11.8177 9.00928ZM11.8177 22.0093C10.4344 22.0093 9.13442 21.7468 7.91775 21.2218C6.70108 20.6968 5.64275 19.9843 4.74275 19.0843C3.84275 18.1843 3.13025 17.1259 2.60525 15.9093C2.08025 14.6926 1.81775 13.3926 1.81775 12.0093C1.81775 10.6259 2.08025 9.32594 2.60525 8.10928C3.13025 6.89261 3.84275 5.83428 4.74275 4.93428C5.64275 4.03428 6.70108 3.32178 7.91775 2.79678C9.13442 2.27178 10.4344 2.00928 11.8177 2.00928C13.2011 2.00928 14.5011 2.27178 15.7177 2.79678C16.9344 3.32178 17.9928 4.03428 18.8927 4.93428C19.7927 5.83428 20.5052 6.89261 21.0302 8.10928C21.5552 9.32594 21.8177 10.6259 21.8177 12.0093C21.8177 13.3926 21.5552 14.6926 21.0302 15.9093C20.5052 17.1259 19.7927 18.1843 18.8927 19.0843C17.9928 19.9843 16.9344 20.6968 15.7177 21.2218C14.5011 21.7468 13.2011 22.0093 11.8177 22.0093Z\" fill=\"black\"\/>\n<\/svg>\n    <\/div>\n    <div class=\"uc-notice__content\">\n                <p><span style=\"font-weight: 400;\">La expectativa razonable del interesado es uno de los factores que habitualmente se valoran dentro del an\u00e1lisis de ponderaci\u00f3n exigido para el inter\u00e9s leg\u00edtimo, junto con otros elementos relativos a la necesidad y proporcionalidad del tratamiento.<\/span><\/p>\n            <\/div>\n<\/div>\n\n\n\n\n\n<p>Amadeus se acogi\u00f3 al pago voluntario, lo que redujo la multa un 20% hasta los 14,4 millones de euros, aunque sin reconocer responsabilidad. La AEPD tambi\u00e9n tuvo en cuenta como agravante una sanci\u00f3n previa de 2022 por infringir el <a href=\"https:\/\/gdpr-text.com\/es\/read\/article-12\/\" target=\"_blank\" rel=\"noreferrer noopener\">art\u00edculo 12<\/a> del RGPD.<br><\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>2. Por qu\u00e9 es relevante para el sector<\/strong><\/h2>\n\n\n\n<p>Aunque una multa millonaria a una multinacional por motivos de privacidad puede parecer algo lejano para tu negocio, la realidad es que el error de Amadeus es perfectamente replicable en cualquier web, y por eso resulta tan instructivo.<\/p>\n\n\n\n<p>Con este caso se pueden extraer tres conclusiones claras:<\/p>\n\n\n\n<p>El caso recuerda que la mera existencia de una pol\u00edtica de privacidad no garantiza por s\u00ed sola el cumplimiento del deber de informaci\u00f3n exigido por el RGPD. Si vas a usar los datos para una finalidad diferente a aquella para la que el usuario accedi\u00f3 a entregar sus datos, debes informarle de forma espec\u00edfica y previa. Esto vale tanto para un proyecto piloto interno como para conectar una nueva herramienta de anal\u00edtica o publicidad a tu web.<\/p>\n\n\n\n<p>El inter\u00e9s leg\u00edtimo requiere identificar un inter\u00e9s real y leg\u00edtimo, demostrar que el tratamiento es necesario para alcanzarlo y realizar una ponderaci\u00f3n documentada frente a los derechos y libertades de las personas afectadas.&nbsp;<\/p>\n\n\n\n<p>Muchas empresas recurren al inter\u00e9s leg\u00edtimo porque parece la opci\u00f3n m\u00e1s c\u00f3moda, ya que evita solicitar consentimiento. Pero el RGPD exige una ponderaci\u00f3n seria y documentada entre tus intereses y los derechos del usuario. Si esa ponderaci\u00f3n no se sostiene o, como en el caso de Amadeus, tu empresa ya ha documentado que no procede, el tratamiento es il\u00edcito. Puedes profundizar en c\u00f3mo obtener una base v\u00e1lida en nuestra <a href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/consentimiento-rgpd\">gu\u00eda sobre el consentimiento seg\u00fan el RGPD<\/a>.&nbsp;<\/p>\n\n\n\n<p>Las contradicciones internas se vuelven en tu contra. La existencia de documentaci\u00f3n interna que cuestionaba la validez del inter\u00e9s leg\u00edtimo reforz\u00f3 la posici\u00f3n de la AEPD y debilit\u00f3 la defensa de la compa\u00f1\u00eda. La coherencia entre lo que documentas y lo que haces es clave para contar con una buena defensa legal.<\/p>\n\n\n\n<p>Este caso muestra que tambi\u00e9n pueden imponerse sanciones muy elevadas por incumplimientos relacionados con la transparencia y la licitud del tratamiento, adem\u00e1s de por incidentes de seguridad.<\/p>\n\n\n<div class=\"uc-notice\">\n    <div class=\"uc-notice__icon\">\n        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M10.8177 17.0093H12.8177V11.0093H10.8177V17.0093ZM11.8177 9.00928C12.1011 9.00928 12.3386 8.91344 12.5302 8.72178C12.7219 8.53011 12.8177 8.29261 12.8177 8.00928C12.8177 7.72594 12.7219 7.48844 12.5302 7.29678C12.3386 7.10511 12.1011 7.00928 11.8177 7.00928C11.5344 7.00928 11.2969 7.10511 11.1052 7.29678C10.9136 7.48844 10.8177 7.72594 10.8177 8.00928C10.8177 8.29261 10.9136 8.53011 11.1052 8.72178C11.2969 8.91344 11.5344 9.00928 11.8177 9.00928ZM11.8177 22.0093C10.4344 22.0093 9.13442 21.7468 7.91775 21.2218C6.70108 20.6968 5.64275 19.9843 4.74275 19.0843C3.84275 18.1843 3.13025 17.1259 2.60525 15.9093C2.08025 14.6926 1.81775 13.3926 1.81775 12.0093C1.81775 10.6259 2.08025 9.32594 2.60525 8.10928C3.13025 6.89261 3.84275 5.83428 4.74275 4.93428C5.64275 4.03428 6.70108 3.32178 7.91775 2.79678C9.13442 2.27178 10.4344 2.00928 11.8177 2.00928C13.2011 2.00928 14.5011 2.27178 15.7177 2.79678C16.9344 3.32178 17.9928 4.03428 18.8927 4.93428C19.7927 5.83428 20.5052 6.89261 21.0302 8.10928C21.5552 9.32594 21.8177 10.6259 21.8177 12.0093C21.8177 13.3926 21.5552 14.6926 21.0302 15.9093C20.5052 17.1259 19.7927 18.1843 18.8927 19.0843C17.9928 19.9843 16.9344 20.6968 15.7177 21.2218C14.5011 21.7468 13.2011 22.0093 11.8177 22.0093Z\" fill=\"black\"\/>\n<\/svg>\n    <\/div>\n    <div class=\"uc-notice__content\">\n                <p><span style=\"font-weight: 400;\">El RGPD no distingue por tama\u00f1o de empresa. Se aplica a cualquier organizaci\u00f3n que trate datos de residentes en la UE, tambi\u00e9n a pymes y aut\u00f3nomos. Una multa proporcional al tama\u00f1o del negocio puede ser igual de da\u00f1ina para una pyme que 18 millones para una multinacional. Consulta <\/span><a href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/a-quien-se-aplica-el-rgpd\/\"><span style=\"font-weight: 400;\">a qui\u00e9n se aplica el RGPD<\/span><\/a><span style=\"font-weight: 400;\"> para salir de dudas.<\/span><\/p>\n            <\/div>\n<\/div>\n\n\n\n\n\n<h2 class=\"wp-block-heading\"><strong>3. Por qu\u00e9 y c\u00f3mo respetar la privacidad en tu web<\/strong><\/h2>\n\n\n\n<p>Tu sitio web es el primer punto donde recoges datos de personas: a trav\u00e9s de formularios, anal\u00edtica, p\u00edxeles publicitarios, v\u00eddeos incrustados o redes sociales. Cada una de esas tecnolog\u00edas puede instalar cookies y rastreadores que tratan datos personales, a menudo sin que el propietario de la web sea plenamente consciente.<\/p>\n\n\n\n<p>Aunque el caso Amadeus no estaba relacionado con cookies ni tecnolog\u00edas de seguimiento, s\u00ed gira en torno a dos principios fundamentales del RGPD: la transparencia y la existencia de una base jur\u00eddica v\u00e1lida. Estos mismos principios son esenciales para la gesti\u00f3n de cookies y rastreadores en cualquier sitio web.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Estos son los pasos para poner tu web en regla sin sobresaltos:<\/strong><\/h3>\n\n\n\n<div class=\"uc-article-list-timeline uc-article-list-timeline--empty-header uc-article-list-timeline--no-image uc-ctx--base\" style=\"\">\n        <div class=\"uc-article-list-timeline__list\">\n                    <div class=\"uc-article-list-timeline__item\">\n                <div class=\"uc-article-list-timeline__item-graphics \">\n                    <div class=\"uc-article-list-timeline__item-bullet uc-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"uc-article-list-timeline__item-content\">\n                                            <h4 class=\"uc-article-list-timeline__item-title\">                        Paso 1                        <\/h4>                                        <div class=\"uc-article-list-timeline__item-description\">\n                        <p><span style=\"font-weight: 400;\">S\u00e9 consciente de qu\u00e9 datos recoges. El primer paso es escanear tu web e identificar todas las cookies y rastreadores activos, incluidos los que a\u00f1aden servicios de terceros.<\/span><\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"uc-article-list-timeline__item\">\n                <div class=\"uc-article-list-timeline__item-graphics \">\n                    <div class=\"uc-article-list-timeline__item-bullet uc-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"uc-article-list-timeline__item-content\">\n                                            <h4 class=\"uc-article-list-timeline__item-title\">                        Paso 2                        <\/h4>                                        <div class=\"uc-article-list-timeline__item-description\">\n                        <p><span style=\"font-weight: 400;\">Informa de forma clara y espec\u00edfica. Tu pol\u00edtica de privacidad y tu <\/span><a href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/politica-de-cookies\/\"><span style=\"font-weight: 400;\">pol\u00edtica de cookies<\/span><\/a><span style=\"font-weight: 400;\"> deben explicar qu\u00e9 datos tratas, con qu\u00e9 finalidad y bajo qu\u00e9 base jur\u00eddica, en un lenguaje comprensible. La transparencia es la base sobre la que se construye la confianza del usuario.<\/span><\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"uc-article-list-timeline__item\">\n                <div class=\"uc-article-list-timeline__item-graphics \">\n                    <div class=\"uc-article-list-timeline__item-bullet uc-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"uc-article-list-timeline__item-content\">\n                                            <h4 class=\"uc-article-list-timeline__item-title\">                        Paso 3                        <\/h4>                                        <div class=\"uc-article-list-timeline__item-description\">\n                        <p><span style=\"font-weight: 400;\">Pide consentimiento antes de tratar datos no esenciales. En la mayor\u00eda de los casos, las cookies anal\u00edticas no exentas, las cookies publicitarias y las tecnolog\u00edas de redes sociales requieren el consentimiento previo del usuario antes de su activaci\u00f3n, es decir, aceptaci\u00f3n previa, libre e informada. El banner debe permitir aceptar y rechazar con la misma facilidad, y el usuario debe poder cambiar de opini\u00f3n en cualquier momento. Una gesti\u00f3n deficiente del consentimiento est\u00e1 detr\u00e1s de muchas de las <\/span><a href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/multas-rgpd-espana-guia-completa\/\"><span style=\"font-weight: 400;\">multas del RGPD en Espa\u00f1a<\/span><\/a><span style=\"font-weight: 400;\">. <\/span><\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"uc-article-list-timeline__item\">\n                <div class=\"uc-article-list-timeline__item-graphics \">\n                    <div class=\"uc-article-list-timeline__item-bullet uc-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"uc-article-list-timeline__item-content\">\n                                            <h4 class=\"uc-article-list-timeline__item-title\">                        Paso 4                        <\/h4>                                        <div class=\"uc-article-list-timeline__item-description\">\n                        <p><span style=\"font-weight: 400;\">Documenta y mantente al d\u00eda. Las leyes cambian, y tu web tambi\u00e9n. Guarda registro de los consentimientos y revisa peri\u00f3dicamente qu\u00e9 tecnolog\u00edas est\u00e1n activas. Una plataforma de gesti\u00f3n del consentimiento (CMP) automatiza el escaneo, el bloqueo previo, el banner y la documentaci\u00f3n, de forma que el cumplimiento deja de depender de revisiones manuales.<\/span><\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n            <\/div>\n<\/div>\n\n\n\n<p>La diferencia entre Amadeus y una pyme no est\u00e1 en la naturaleza del error, sino en la capacidad de detectarlo a tiempo. Y eso es precisamente lo que una buena base de transparencia y consentimiento te permite hacer.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Conclusi\u00f3n<\/strong><\/h2>\n\n\n\n<p>De este caso queda claro que las sanciones m\u00e1s cuantiosas no siempre nacen de un ciberataque, sino de decisiones cotidianas sobre c\u00f3mo se usan los datos. Reutilizar informaci\u00f3n para un fin nuevo sin informar y sin una base jur\u00eddica s\u00f3lida es un error que cualquier organizaci\u00f3n, grande o peque\u00f1a, puede cometer si no conoce la normativa o si no le da la importancia que tiene para su negocio.<\/p>\n\n\n\n<p>La buena noticia es que los dos principios que Amadeus pas\u00f3 por alto, transparencia y base jur\u00eddica, tambi\u00e9n son tu mejor defensa. Informar de forma clara y espec\u00edfica, elegir la base correcta para cada tratamiento y documentar todos tus procesos reduce el riesgo de sanci\u00f3n y genera confianza en tus usuarios. Y en tu web, donde recoges datos a diario a trav\u00e9s de cookies y rastreadores, ese trabajo empieza por algo tan simple como saber qu\u00e9 se est\u00e1 activando y con qu\u00e9 permiso.<\/p>\n\n\n\n<p>Revisar tu sitio hoy es mucho m\u00e1s barato que responder a una reclamaci\u00f3n ma\u00f1ana.<\/p>\n\n\n<div id=\"uc-cta_6a3039ac583f5\" class=\"uc-cta uc-cta--button uc-cta--size-full uc-cta--primary uc-ctx--blue\">\n    <div class=\"uc-cta__inner container\">\n        <div class=\"uc-cta__content\">\n                                        <div class=\"uc-cta__heading no-default-margin\">Pon tu web en regla hoy mismo<\/div>\n                                        <div class=\"uc-cta__description\">\n                    <p><span style=\"font-weight: 400;\">No esperes a una reclamaci\u00f3n para revisar tu privacidad. Escanea tu sitio, informa con claridad y gestiona el consentimiento con validez jur\u00eddica.<\/span><\/p>\n                <\/div>\n                                                                    <\/div>\n                            <div class=\"uc-cta__section\">\n                                        <a id=\"8e872c12-d549-436a-a85c-308cd621c48f\" class=\"uc-button uc-button-size-m uc-button-contained  no-default-link-decoration\" href=\"https:\/\/usercentrics.com\/es\/\" target=\"\"><span>Prueba Usercentrics gratis<\/span><\/a>                                    <\/div>\n            <\/div>\n<\/div>\n    <script type=\"module\">\n        new Uc_Cta(document.getElementById(\"uc-cta_6a3039ac583f5\"));\n    <\/script>\n","protected":false},"excerpt":{"rendered":"<p>La AEPD sanciona a Amadeus con 18 millones por infringir los art\u00edculos 14 y 6 del RGPD. Analizamos qu\u00e9 pas\u00f3, por qu\u00e9 importa para tu negocio y c\u00f3mo evitar el mismo error en tu web.<\/p>\n","protected":false},"featured_media":10664,"template":"","meta":{"_acf_changed":false,"editor_notices":[],"footnotes":""},"tags":[],"magazine_issue":[],"magazine_tag":[],"resource_tag":[],"class_list":["post-10663","knowledge","type-knowledge","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"<title>Sanci\u00f3n hist\u00f3rica de la AEPD a Amadeus por 18M\u20ac<\/title>\n<meta name=\"description\" content=\"La AEPD multa a Amadeus con 18M\u20ac por reutilizar datos sin informar ni base jur\u00eddica v\u00e1lida. Te explicamos el caso y c\u00f3mo proteger tu web\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"18 M de multa a Amadeus: la importancia de la transparencia y la base jur\u00eddica\" \/>\n<meta property=\"og:description\" content=\"La AEPD multa a Amadeus con 18M\u20ac por reutilizar datos sin informar ni base jur\u00eddica v\u00e1lida. Te explicamos el caso y c\u00f3mo proteger tu web\" \/>\n<meta property=\"og:url\" content=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/\" \/>\n<meta property=\"og:site_name\" content=\"Consent Management Platform (CMP) Usercentrics\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/usercentrics\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-12T12:47:40+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/06\/SoMe-Sancion-historica-de-la-AEPD-a-la-empresa-Amadeus-1000x630px.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@usercentrics\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/\",\"name\":\"Sanci\u00f3n hist\u00f3rica de la AEPD a Amadeus por 18M\u20ac\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/06\\\/Hero-Sancion-historica-de-la-AEPD-a-la-empresa-Amadeus-1000x1000-1.jpg\",\"datePublished\":\"2026-06-11T08:35:33+00:00\",\"dateModified\":\"2026-06-12T12:47:40+00:00\",\"description\":\"La AEPD multa a Amadeus con 18M\u20ac por reutilizar datos sin informar ni base jur\u00eddica v\u00e1lida. Te explicamos el caso y c\u00f3mo proteger tu web\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/\"}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/#primaryimage\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/06\\\/Hero-Sancion-historica-de-la-AEPD-a-la-empresa-Amadeus-1000x1000-1.jpg\",\"contentUrl\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/06\\\/Hero-Sancion-historica-de-la-AEPD-a-la-empresa-Amadeus-1000x1000-1.jpg\",\"width\":1000,\"height\":1000,\"caption\":\"Imagen de unos documentos y un mazo de la justicia con un icono de seguridad\",\"copyrightNotice\":\"\u00a9 Copyright 2026 Usercentrics GmbH\",\"creator\":{\"@type\":\"Organization\",\"name\":\"Usercentrics GmbH\"},\"creditText\":\"Image: Usercentrics GmbH\",\"license\":\"\\\/es\\\/legal-notice\\\/\",\"acquireLicensePage\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/contact\\\/\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Recursos\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/resources\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"18 M de multa a Amadeus: la importancia de la transparencia y la base jur\u00eddica\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/sancion-aepd-amadeus\\\/\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/\",\"name\":\"Consent Management Platform (CMP) Usercentrics\",\"description\":\"Consent Management Platform (CMP) Usercentrics\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/?s={search_term_string}\"}}],\"inLanguage\":\"es\",\"publisher\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/#organization\"}},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/#organization\",\"name\":\"Usercentrics\",\"legalName\":\"Usercentrics GmbH\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/\",\"foundingDate\":\"2012\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/usercentrics\",\"https:\\\/\\\/twitter.com\\\/usercentrics\",\"https:\\\/\\\/www.facebook.com\\\/usercentrics\\\/\",\"https:\\\/\\\/instagram.com\\\/usercentrics\\\/\",\"https:\\\/\\\/www.tiktok.com\\\/@usercentrics\",\"https:\\\/\\\/www.youtube.com\\\/@Usercentrics\"],\"contactPoint\":{\"@type\":\"ContactPoint\",\"contactType\":\"customer support\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/contact\\\/\"}}]}<\/script>","yoast_head_json":{"title":"Sanci\u00f3n hist\u00f3rica de la AEPD a Amadeus por 18M\u20ac","description":"La AEPD multa a Amadeus con 18M\u20ac por reutilizar datos sin informar ni base jur\u00eddica v\u00e1lida. Te explicamos el caso y c\u00f3mo proteger tu web","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/","og_locale":"es_ES","og_type":"article","og_title":"18 M de multa a Amadeus: la importancia de la transparencia y la base jur\u00eddica","og_description":"La AEPD multa a Amadeus con 18M\u20ac por reutilizar datos sin informar ni base jur\u00eddica v\u00e1lida. Te explicamos el caso y c\u00f3mo proteger tu web","og_url":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/","og_site_name":"Consent Management Platform (CMP) Usercentrics","article_publisher":"https:\/\/www.facebook.com\/usercentrics","article_modified_time":"2026-06-12T12:47:40+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/06\/SoMe-Sancion-historica-de-la-AEPD-a-la-empresa-Amadeus-1000x630px.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_site":"@usercentrics","twitter_misc":{"Est. reading time":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/","url":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/","name":"Sanci\u00f3n hist\u00f3rica de la AEPD a Amadeus por 18M\u20ac","isPartOf":{"@id":"https:\/\/usercentrics.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/#primaryimage"},"image":{"@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/#primaryimage"},"thumbnailUrl":"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/06\/Hero-Sancion-historica-de-la-AEPD-a-la-empresa-Amadeus-1000x1000-1.jpg","datePublished":"2026-06-11T08:35:33+00:00","dateModified":"2026-06-12T12:47:40+00:00","description":"La AEPD multa a Amadeus con 18M\u20ac por reutilizar datos sin informar ni base jur\u00eddica v\u00e1lida. Te explicamos el caso y c\u00f3mo proteger tu web","breadcrumb":{"@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/"}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/#primaryimage","url":"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/06\/Hero-Sancion-historica-de-la-AEPD-a-la-empresa-Amadeus-1000x1000-1.jpg","contentUrl":"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/06\/Hero-Sancion-historica-de-la-AEPD-a-la-empresa-Amadeus-1000x1000-1.jpg","width":1000,"height":1000,"caption":"Imagen de unos documentos y un mazo de la justicia con un icono de seguridad","copyrightNotice":"\u00a9 Copyright 2026 Usercentrics GmbH","creator":{"@type":"Organization","name":"Usercentrics GmbH"},"creditText":"Image: Usercentrics GmbH","license":"\/es\/legal-notice\/","acquireLicensePage":"https:\/\/usercentrics.com\/es\/contact\/"},{"@type":"BreadcrumbList","@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Recursos","item":"https:\/\/usercentrics.com\/es\/resources\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/usercentrics.com\/es\/knowledge-hub\/"},{"@type":"ListItem","position":3,"name":"18 M de multa a Amadeus: la importancia de la transparencia y la base jur\u00eddica","item":"https:\/\/usercentrics.com\/es\/knowledge-hub\/sancion-aepd-amadeus\/"}]},{"@type":"WebSite","@id":"https:\/\/usercentrics.com\/es\/#website","url":"https:\/\/usercentrics.com\/es\/","name":"Consent Management Platform (CMP) Usercentrics","description":"Consent Management Platform (CMP) Usercentrics","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/usercentrics.com\/es\/?s={search_term_string}"}}],"inLanguage":"es","publisher":{"@id":"https:\/\/usercentrics.com\/es\/#organization"}},{"@type":"Organization","@id":"https:\/\/usercentrics.com\/es\/#organization","name":"Usercentrics","legalName":"Usercentrics GmbH","url":"https:\/\/usercentrics.com\/es\/","foundingDate":"2012","sameAs":["https:\/\/www.linkedin.com\/company\/usercentrics","https:\/\/twitter.com\/usercentrics","https:\/\/www.facebook.com\/usercentrics\/","https:\/\/instagram.com\/usercentrics\/","https:\/\/www.tiktok.com\/@usercentrics","https:\/\/www.youtube.com\/@Usercentrics"],"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https:\/\/usercentrics.com\/es\/contact\/"}}]}},"_links":{"self":[{"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/knowledge\/10663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/knowledge"}],"about":[{"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/types\/knowledge"}],"version-history":[{"count":0,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/knowledge\/10663\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/media\/10664"}],"wp:attachment":[{"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/media?parent=10663"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/tags?post=10663"},{"taxonomy":"magazine_issue","embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/magazine_issue?post=10663"},{"taxonomy":"magazine_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/magazine_tag?post=10663"},{"taxonomy":"resource_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/resource_tag?post=10663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}