La web GobiernoDimision.online ha dejado al descubierto nombres, direcciones de correo electrónico y cuentas bancarias de usuarios así como datos relativos a los productos comprados y el importe desembolsado por ellos. Una investigación desarrollada por FACUA-Consumidores en Acción ha detectado estas graves irregularidades en este oscuro negocio cuyos responsables ocultan su identidad. El pasado jueves, el Ministerio de Asuntos Económicos les dio 10 días hábiles para aclararla. La única persona vinculada a él que ha trascendido hasta la fecha es Luis «Alvise» Pérez.
La citada web cerró su tienda el pasado jueves «por unos días» después de que trascendiera que FACUA había presentado tres denuncias por vulnerar la legislación de defensa de los consumidores, comercio electrónico y protección de datos. Sin aclarar a los consumidores quiénes son sus propietarios ni respetar las obligaciones en materia de tratamiento de datos personales, en la página se comercializaban banderas de España y carteles con una fotografía de Pedro Sánchez que los responsables de la web han «robado» al artista visual Carlos Spottorno, según ha denunciado él mismo desde su cuenta de Twitter.
Tienda cerrada, tuit borrado
Tras destaparse las primeras irregularidades, la única persona con vinculación al negocio conocida hasta ahora, Alvise Pérez, borró un tuit relativo a la tienda online. «Ayer colapsamos los servidores en 90 segundos, y ahora ya estáis queriendo agotar existencias», afirmaba en el mensaje, que había sido certificado digitalmente por FACUA para incluirlo en las denuncias. Pérez, que fue jefe de gabinete del grupo parlamentario Ciudadanos en la Comunidad Valenciana, ha obtenido una importante repercusión en las redes sociales en los últimos tiempos por lanzar insultos y bulos sobre políticos, dirigentes ciudadanos y gobiernos de izquierdas.
Al detectar que la mencionada información privada de usuarios era fácilmente accesible en la página, FACUA certificó todas las pruebas e interpuso una nueva denuncia el pasado viernes, la segunda que dirige contra este negocio ante la Agencia Española de Protección de Datos. En ella, pone de manifiesto que los datos que deja al descubierto la web podrían considerarse de especial protección al identificar a individuos concretos con una determinada ideología política. Algo que implicaría una infracción «muy grave» de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
FACUA puso el agujero de seguridad en conocimiento de los responsables del negocio el sábado a través de un mensaje a la única dirección de correo electrónico que muestra de la web, sin que hasta la publicación de esta información -domingo a las 22 horas- hayan contestado ni eliminado los documentos con la información sensible. El origen es un error absolutamente elemental en materia de desarrollo web y el acceso a los datos personales almacenados resulta extraordinariamente fácil para cualquier usuario con unos mínimos conocimientos de programación web.
Información para los compradores
La asociación advierte a los consumidores que hayan comprado productos en la tienda online de la web Gobierno Dimisión que pueden escribir al correo hola@gobiernodimision.online para requerir información al respecto del fallo de seguridad, sobre el que en cualquier caso los responsables están obligados a informar a todos los afectados. Además, FACUA les recuerda que tienen derecho a cancelar sus compras en 14 días y no en 7 como ilegalmente indicaba la página, uno de los motivos por los que ha denunciado a sus responsables ante la Dirección General de Consumo del Ministerio de Consumo.
Los responsables del negocio mantienen en secreto su identidad y domicilio, otra de las causas de las denuncias presentadas por FACUA, al vulnerarse con ello la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico y el Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.
El pasado jueves, antes de que recibiese el escrito de la asociación, la Secretaría de Estado de Digitalización e Inteligencia Artificial del Ministerio de Asuntos Económicos y Digitalización envió un requerimiento al negocio. En él le daba un plazo de 10 días hábiles para que le aporte documentos que acrediten «quién es el titular y/o responsable de los contenidos» de la web tienda.GobiernoDimision.online, con la advertencia de que si no lo hace podría ser objeto de una«multa de entre 30.001 y 150.000 euros».