# A LA ORGANIZACIÓN DE CONSUMIDORES Y USUARIOS (OCU)
**DATOS DEL RECLAMADO:**
* **Razón Social:** TOBAAL ONLINE, S.L. (Todocoleccion)
* **NIF:** B92430030
* **Domicilio Social:** Av. de Velázquez, 150, Planta 2, Oficina 5, 29004 Málaga
---
### EXPONGO:
1. **PRIMERO.-** Que soy usuario de la plataforma Todocoleccion mediante la cuenta vinculada a mis datos de registro. En los últimos dos meses, dicha cuenta ha sufrido dos brechas de seguridad graves con la consecuente suplantación de mi identidad. La última de ellas ha bloqueado por completo mi acceso a la plataforma, habiendo el tercero no autorizado modificado mis credenciales e impidiéndome recibir los correos de recuperación de contraseña.
2. **SEGUNDO.-** Que los atacantes han procedido a contratar de forma no autorizada servicios de pago dentro de la plataforma (tales como "Destacados" y "Todocoleccion Marketing"), generando una deuda ficticia acumulada de más de 60 euros.
3. **TERCERO.-** Que me he puesto en contacto de forma reiterada con el servicio de soporte de Todocoleccion para informar de esta situación de fuerza mayor. A pesar de haber cancelado previamente un servicio tras el primer ataque, la plataforma muestra una absoluta negligencia en sus protocolos de seguridad, resultando vulnerable, anticuada y poco fiable, lo que ha permitido un segundo ataque en menos de 60 días.
4. **CUARTO.-** Que la postura de Todocoleccion ante esta intrusión e ilícito tecnológico ha sido la de negarse en rotundo a anular los cargos o devolver los importes por servicios que jamás he contratado ni disfrutado, pretendiendo hacerme responsable de las consecuencias de la propia vulnerabilidad de sus sistemas de seguridad. Por este motivo, procedo a la devolución bancaria de todos los recibos emitidos de forma indebida.
5. **QUINTO.-** Que la imposibilidad de acceder a mi panel de usuario, sumada a la falta de colaboración de la empresa, me impide ejercer mis derechos de supresión de datos directamente en la web.
---
### SOLICITO:
* **La mediación de la OCU** ante TOBAAL ONLINE, S.L. para que proceda a la anulación total e inmediata de la deuda de 60€ (o cualquier otra cantidad derivada del acceso no autorizado), reconociendo que los servicios fueron contratados mediante suplantación de identidad.
* **El cierre definitivo, total e inmediato** de mi cuenta de usuario en Todocoleccion.
* **El ejercicio del Derecho de Supresión (Derecho al Olvido)** bajo el amparo del Reglamento General de Protección de Datos (RGPD), exigiendo que se elimine de forma permanente cualquier rastro de mis datos personales, historial y métodos de pago de sus servidores y bases de datos, confirmándome dicho borrado por escrito.
* **Que se aperciba a la plataforma** por la falta de medidas de seguridad eficaces (como la autenticación en dos pasos obligatoria o alertas de inicio de sesión sospechosas) que ponen en grave riesgo económico y personal a los consumidores.
Proporcionaré copia de las comunicaciones enviadas a Todocoleccion y de la correspondiente denuncia policial en cuanto me sea requerida para respaldar este expediente.
