Protección de Datos acusa a la empresa de no haber garantizado «la seguridad de los datos de carácter personal» ni evitado «su alteración, pérdida, tratamiento o acceso no autorizado»