Gadisa recurre la multa de 200.000 euros por el uso de datos de familias numerosas cedidos por la Xunta

La Agencia Española de Protección de Datos (AEPD) ha emitido un dictamen por el cual sanciona a la empresa Gadisa con una multa de 200.000 euros por lo que consideran un caso de tratamiento de datos de usuarios sin su consentimiento. Datos que fueron cedidos por la Xunta de Galicia, a la que aperciben, y hechos por los que la asociación Facua denunció ante la Agencia. 

SANCIÓN A GADISA Y TOQUE A LA XUNTA

La Agencia de Protección de Datos, según el comunicado emitido por Facua, ha desestimado el recurso presentado por Gadisa sobre la resolución por la cual sancionaba a la compañía, relativo al programa vinculado al Carné Familiar de la Xunta de Galicia, con el cual algunas familias -aquellas consideradas familias numerosas que reclamen el Carné- pueden obtener beneficios económicos en sus compras. 

La sanción se debe por haber tratado los datos de beneficiarios de un programa de ayudas de la administración sin su consentimiento. El caso estalló después de que Facua tuviese conocimiento de que la cadena de distribución propietaria de firmas como Gadis, Claudio e Ifa Cash estaba mandando a los hogares de las familias beneficiarias del programa cheques regalo con un porcentaje de descuento calculado según las compras efectuadas.

"Los datos de estos usuarios los habría obtenido mediante su cesión por parte de la Xunta de Galicia, y todo ello sin haber recabado previamente el consentimiento de los afectados para hacerlo. Además, Gadisa habría incorporado esos mismos datos a sus ficheros sin autorización para ello", critica Facua, lo que resultaría, según la Agencia, en una infracción del artículo 26 del Reglamento General de Protección de Datos (RGPD), que obliga a que, cuando exista una corresponsabilidad en el tratamiento de datos personales, como ocurre en este caso entre la empresa y la administración gallega, deben determinarse "de modo transparente y de mutuo acuerdo" sus responsabilidades respectivas. 

No obstante, al parecer de la Agencia en esta ocasión no quedó acreditado este punto. En 2021 el SLG ya denunció al Gobierno de Galicia por la gestión de los datos de familias numerosas y cabe recordar que la misma Agencia ya había resuelto con anterioridad un procedimiento sancionador contra la Xunta por la misma vulneración del Reglamento General de Protección de Datos, aunque en ese casó se zanjó sin multa económica. 

VERSIÓN DE GADISA

La respuesta de Gadisa ante el auto ha sido inmediata y recalcan que se trata de una circunstancia ocurrida en 2026 y que "todos los beneficiarios del programa Carné Familiar que recibieron cheques para utilizar en Gadis participaron de forma voluntaria en el mismo, identificándose expresamente en cada compra, tanto en tienda física como en la tiende online, para poder acceder a dichas ventajas".

"En ningún caso existió una utilización de datos ajena a la finalidad del programa, ni una cesión de datos personales", garantizan desde la compañía, que ya ha anunciado el recurso ante la Audiencia Nacioanl "por tratarse de una discrepancia de interpretación jurídica".

A renglón seguido, desde Gadis manifiestan que el uso de los datos de sus clientes no tuvo "ningún impacto directo sobre los derechos fundamentales de los interesados", considerando como "desproporcionada" la multa impuesta por la Agencia. 

"Durante más de 20 años, este programa se ha desarrollado con el único objetivo de apoyar a las familias numerosas gallegas", sostienen. El Carné Familiar es, según define la propia Xunta de Galicia, "una tarjeta personal e intransferible a disposición de los miembros de las familias numerosas de Galicia". Con este permiso tienen acceso a ventajas y descuentos en establecimientos colaboradores como Gadis. "Es una iniciativa de la Xunta de Galicia con validez solo en la Comunidad Autónoma", recalcan desde la administración gallega.