La DPC de Irlanda impone una cuantiosa multa a Google por datos de ubicación

La Comisión de Protección de Datos de Irlanda (DPC, por sus siglas en inglés) ha multado a Google con 403 millones de euros, aproximadamente 463 millones de dólares, por procesar indebidamente los datos de ubicación de los usuarios. La sanción, una de las más cuantiosas impuestas contra la empresa en virtud del Reglamento General de Protección de Datos (RGPD) de la UE, se deriva de una investigación sobre cómo Google gestionó la información de ubicación vinculada a dispositivos Android y titulares de cuentas de Google entre 2018 y 2020.

La DPC determinó que Google infringió las normas de privacidad de la UE en múltiples funciones que recopilaban o procesaban datos de ubicación durante ese período. Dado que las operaciones europeas de Google tienen su sede en Irlanda, la DPC actúa como autoridad reguladora principal de la empresa en virtud del RGPD, lo que otorga a sus resoluciones peso en toda la Unión Europea.

No es la primera vez que los reguladores examinan cómo Google gestiona el seguimiento de ubicación. Nuestra cobertura anterior sobre la multa de 403 millones de euros a Google por datos de ubicación desglosa los antecedentes regulatorios y lo que el fallo señala para futuras acciones coercitivas contra las principales plataformas tecnológicas.

Cómo se recopilan los datos de ubicación en primer lugar

Los teléfonos inteligentes son constantemente capaces de registrar dónde te encuentras, ya sea mediante GPS, escaneo de redes Wi-Fi, triangulación de torres de telefonía celular o balizas Bluetooth. Para empresas como Google, esos datos alimentan todo, desde indicaciones de mapas y estimaciones de tráfico hasta publicidad dirigida y desarrollo de productos. El problema que identificaron los reguladores no fue que Google recopile datos de ubicación, sino cómo funcionaban en la práctica el consentimiento y la transparencia en torno a esa recopilación.

En virtud del RGPD, las empresas están obligadas a ofrecer a los usuarios opciones claras e informadas sobre qué datos se recopilan y por qué, junto con un control real para desactivar esa recopilación. Las conclusiones de la DPC sugieren que, durante el período investigado, las funciones relacionadas con la ubicación de Google no cumplían ese estándar para un subconjunto de usuarios de Android y de cuentas de Google. La multa refleja el juicio del regulador sobre la escala y la duración de esa deficiencia.

Para los usuarios cotidianos, este caso es un recordatorio de que los datos de ubicación son una de las categorías más sensibles de información personal que una empresa puede poseer. Pueden revelar dónde vives, trabajas, rezas, buscas atención médica o pasas tus noches, detalles que van mucho más allá de lo necesario para mostrarte un mapa.

Qué significa esto para ti

Si usas un teléfono Android o tienes una cuenta de Google, este fallo no significa automáticamente que tus datos hayan sido mal gestionados, pero sí pone de relieve cuánta información de ubicación pueden recopilar las plataformas tecnológicas de forma predeterminada. La mayoría de las personas nunca profundiza en los menús de configuración donde residen los permisos de ubicación, lo que significa que el seguimiento de ubicación a menudo continúa silenciosamente en segundo plano.

La buena noticia es que no necesitas esperar a que los reguladores actúen para tomar el control. Tanto iOS como Android te ofrecen opciones granularizadas para limitar o desactivar el uso compartido de ubicación:

  • En Android, ve a Configuración > Ubicación y revisa qué aplicaciones tienen acceso, eligiendo "Solo mientras se usa la aplicación" o desactivando el acceso por completo para las aplicaciones que no lo necesiten.
  • En iPhone, ve a Configuración > Privacidad y seguridad > Servicios de ubicación para hacer lo mismo, y revisa la función "Ubicaciones significativas", que registra los lugares que visitas con frecuencia.
  • Revisa los Controles de actividad de tu Cuenta de Google para pausar o eliminar el Historial de ubicaciones almacenado.
  • Audita periódicamente los permisos de las aplicaciones, ya que las actualizaciones a veces pueden restablecer el acceso a la ubicación sin que lo notes.

Una VPN añade otra capa de protección, aunque vale la pena entender qué cubre y qué no. Una VPN enmascara tu dirección IP y cifra tu tráfico de internet, lo que dificulta que los sitios web, los anunciantes y los observadores de la red vinculen tu actividad en línea con tu ubicación física basándose únicamente en la IP. Sin embargo, no impide que el GPS de un teléfono o una aplicación con permisos de ubicación informen exactamente dónde estás. Piensa en una VPN como una pieza de una estrategia de privacidad más amplia, no como un sustituto de la gestión de la configuración de ubicación a nivel del dispositivo.

Tomar la privacidad en tus propias manos

Las multas regulatorias como esta envían una señal a las grandes plataformas de que las normas de protección de datos tienen dientes, pero la aplicación tarda años en alcanzar prácticas que posiblemente ya hayan cambiado. Por eso los hábitos proactivos importan más que esperar el próximo titular.

Algunos pasos prácticos que vale la pena dar hoy: audita qué aplicaciones de tu teléfono tienen actualmente acceso a la ubicación y revócalo donde no sea necesario, desactiva el historial de ubicaciones en tu Cuenta de Google si no dependes de él, y considera combinar esos cambios con una VPN de reputación sólida cuando quieras una capa adicional de privacidad en redes públicas o no confiables. Ninguno de estos pasos requiere conocimientos técnicos, solo unos minutos en el menú de configuración.

La multa de 403 millones de euros contra Google es un momento significativo en la aplicación de la privacidad en la UE, pero la conclusión real para la mayoría de los lectores es más simple: los datos de ubicación son valiosos, se recopilan con más frecuencia de lo que la gente cree, y un poco de mantenimiento regular en la configuración de privacidad de tu teléfono contribuye en gran medida a mantenerlos bajo tu control.