Según explicó Facua-Consumidores en Acción, entidad impulsora de esta demanda en 2025, la empresa propietaria de los supermercados e hipermercados Gadis, Claudio e Ifa Cash mandó a los hogares de los beneficiarios del programa Carné Familiar de la Xunta cheques regalo con un porcentaje de descuento calculado según las compras efectuadas.

Los datos de estos usuarios los habría obtenido mediante su cesión por parte de la Xunta de Galicia, y todo ello sin haber recabado previamente el consentimiento de los afectados para hacerlo. Además, Gadisa habría incorporado esos mismos datos a sus ficheros sin autorización para ello.

Según un comunicado de Facua, la AEPD considera que Gadisa cometió una infracción del artículo 26 del Reglamento General de Protección de Datos (RGPD), que obliga a que, cuando exista una corresponsabilidad en el tratamiento de datos personales, como en este caso entre la empresa y la Xunta de Galicia, deben determinarse "de modo transparente y de mutuo acuerdo" sus responsabilidades respectivas. Acuerdo que, según señala la organización de consumidores, no había quedado acreditado en este caso.

Así, según Facua, el organismo desmonta los argumentos que Gadisa utilizó en su recurso de reposición a la resolución sancionadora, desestimando dicho recurso y confirmando la multa de 200.000 euros.