La Agencia Española de Protección de Datos concluyó que la firma “recoge y trata ilegítimamente información personal” y combina esa data para múltiples finalidades “que no se determinan con claridad”.