L'autorité espagnole de protection des données (DPA) a infligé une amende à LAST LAP, SL. Last Lap organise la course sur route de San Silvestre. Les participants à la course ont dû présenter leur certificat de vaccination ou effectuer un test PCR ou antigénique avant la course. Au cours de son enquête, la DPA a constaté que l'entreprise ne disposait pas d'une base juridique efficace pour traiter les données de santé. L'amende initiale de 16 000 euros a été réduite à 9 600 euros en raison du paiement volontaire et de la reconnaissance de responsabilité.