La Agencia Española de Protección de Datos asegura que la entidad vulneró tres de los artículos de la actual normativa, incluyendo una infracción calificada como muy grave