Google se enfrenta a una de las mayores sanciones por privacidad de su historia después de que la Comisión de Protección de Datos (DPC) de Irlanda multara a la empresa con 403 millones de euros (459 millones de dólares) por cómo procesaba los datos de ubicación de los usuarios. La trampa: según los informes, la función de rastreo en el centro del caso sigue operando en más de 30 países, lo que significa que la sanción por sí sola no ha detenido la práctica subyacente. Para los usuarios cotidianos, eso significa que la responsabilidad de limitar este tipo de rastreo recae actualmente en la configuración individual de las cuentas y no en la aplicación de la normativa por parte de los reguladores.

Qué cubre realmente la multa de la DPC irlandesa

La DPC, que regula a Google bajo el Reglamento General de Protección de Datos (RGPD) de la UE porque la sede europea de la empresa está en Irlanda, determinó que Google violó la ley de privacidad por la forma en que recopilaba y utilizaba la información de ubicación vinculada a las cuentas de usuario. Dado que la DPC actúa como regulador principal de Google en toda la Unión Europea, sus resoluciones tienen peso mucho más allá de las fronteras irlandesas y a menudo marcan la pauta de cómo responden otras autoridades de protección de datos. Hemos cubierto los antecedentes legales y regulatorios de este caso con más detalle, incluida la forma en que se concretó la multa, en nuestro informe anterior sobre la multa de 403 millones de euros de la DPC irlandesa contra Google por datos de ubicación.

Lo que hace notable esta multa no es solo su tamaño. Es el hecho de que una sanción de esta magnitud no haya obligado inmediatamente a Google a desactivar la práctica en todas partes. Según los reportes sobre el caso, la función responsable de la violación sigue activa en docenas de países fuera de la jurisdicción directa de la UE, lo que plantea la pregunta obvia de quiénes más podrían verse afectados y qué pueden hacer esos usuarios al respecto ahora mismo.

Cómo funciona la función de rastreo oculta y a quién afecta

En el centro del caso está la recopilación de datos de ubicación vinculada a cuentas de Google y dispositivos Android, el tipo de rastreo que puede construir silenciosamente una imagen detallada de adónde va una persona, con qué frecuencia y cuándo. Este tipo de datos es valioso para la publicidad porque permite a las empresas inferir hábitos, rutinas e incluso detalles sensibles como visitas a centros médicos o lugares de culto, todo sin que el usuario necesariamente se dé cuenta de que el rastreo alguna vez se activó o comprenda plenamente qué captura.

Las personas más afectadas suelen ser usuarios cotidianos de Android y de cuentas de Google que nunca revisaron explícitamente su configuración de ubicación y actividad, ya que muchas de estas herramientas vienen con valores predeterminados que favorecen la recopilación de datos. A menos que alguien vaya a buscarlo, es fácil asumir que el rastreo de ubicación está desactivado o limitado a cuando una aplicación está en uso activo, cuando en la práctica una configuración más amplia a nivel de cuenta aún puede estar registrando actividad en segundo plano.

Qué países siguen expuestos y por qué la aplicación de la ley va rezagada

El RGPD de la UE otorga a reguladores como la DPC irlandesa un verdadero poder de aplicación, incluida la capacidad de imponer multas de cientos de millones de euros. Pero esa autoridad se detiene en las fronteras de la UE. En los más de 30 países que, según los informes, siguen ejecutando la función de rastreo, puede que no exista un regulador equivalente con los mismos dientes para hacer cumplir la ley, o las leyes de privacidad existentes pueden ser más limitadas, aplicarse con más lentitud o simplemente no haberse puesto a prueba contra una empresa del tamaño de Google.

Esa brecha importa porque significa que las consecuencias legales en una región no se traducen automáticamente en un cambio de comportamiento en todos los lugares donde se usa el mismo producto. Hasta que los reguladores locales se pongan al día, o hasta que Google decida aplicar voluntariamente un estándar global único, los usuarios fuera de la UE están en gran medida solos a la hora de limitar este tipo de recopilación de datos.

Cómo revisar tu cuenta de Google y desactivar el rastreo de ubicación ahora

Esperar a los reguladores no es una estrategia realista para la mayoría de las personas, así que vale la pena tomarse unos minutos para revisar tu propia configuración directamente:

  • Abre la configuración de tu cuenta de Google y busca en la sección Datos y privacidad los controles de Historial de ubicaciones y Actividad en la Web y en Aplicaciones.
  • Comprueba si el rastreo de ubicación está habilitado y, si no lo necesitas, desactívalo o configúralo para que se elimine automáticamente tras un periodo breve.
  • Revisa qué aplicaciones tienen permiso para acceder a tu ubicación en segundo plano versus solo mientras están en uso, y revoca el acceso a cualquier cosa que no lo necesite.
  • Revisa periódicamente tus controles de actividad, ya que las actualizaciones de aplicaciones o de la configuración de la cuenta a veces pueden restablecer las preferencias.

Qué significa esto para ti

Esta multa es un recordatorio de que la acción regulatoria, incluso una sustancial, no siempre se traduce en una solución global inmediata. Si vives fuera de la UE, la función en el centro de este caso puede seguir ejecutándose exactamente como antes de la resolución. Eso no significa que no tengas poder. Revisar la configuración de ubicación y actividad de tu cuenta de Google solo toma unos minutos y te da un control directo que la regulación por sí sola aún no puede garantizar en todas partes. Combinar esos cambios a nivel de cuenta con una VPN de reputación confiable puede reducir aún más cuánto de tu ubicación y actividad de navegación queda expuesto a través de tu dirección IP, añadiendo otra capa de protección mientras la aplicación de la ley se pone al día.

La lección más amplia de la multa por la función de rastreo oculta de Google es que las protecciones de privacidad a menudo son desiguales entre fronteras, y los usuarios que quieren un control constante necesitan revisar su propia configuración en lugar de asumir que la ley ya lo ha resuelto por ellos. Tómate unos minutos hoy para revisar la configuración de ubicación de tu cuenta de Google, restringir los permisos de las aplicaciones y considerar usar una VPN como salvaguarda adicional mientras los reguladores avanzan en el resto del mundo.