Las infracciones constatadas fueron las siguientes:
-Incumplimiento al deber de información previsto por el art. 6 de la Ley 25.326 (infracción grave).
-Obtención y tratamiento de datos violando los principios generales de calidad y pertinencia (infracción grave).
-Realizar tratamientos de datos sin las condiciones de seguridad requeridas por el art. 9 de la Ley 25.326 y su reglamentación (infracción grave).
-Tratar datos personales en forma ilegítima o con menosprecio a los principios y garantías establecidos por la Ley 25.326 (infracción muy grave).