Protección de Datos deberá devolver 30.001 euros a un particular al que multó por «spa