La DPC de Irlanda impone a Google una multa de 403 millones de euros
Google se enfrenta a una de las mayores sanciones de privacidad de su historia después de que la Comisión de Protección de Datos (DPC) de Irlanda le impusiera una multa de 403 millones de euros por infracciones relacionadas con la forma en que la empresa procesaba los datos de ubicación de los usuarios. La DPC, que actúa como autoridad reguladora principal de Google en la Unión Europea porque la sede regional de la compañía se encuentra en Dublín, abrió su investigación tras examinar cómo se recopilaba, almacenaba y utilizaba la información de ubicación en los servicios de Google. El regulador determinó que las prácticas de Google no cumplían con los estándares de transparencia y consentimiento exigidos por el Reglamento General de Protección de Datos (RGPD), y ha ordenado a Google que ajuste su procesamiento de datos a la normativa en un plazo de seis meses.
Esto marca una escalada significativa en la postura de aplicación de la DPC hacia Google, una empresa que ya se ha enfrentado antes al escrutinio del RGPD, pero rara vez a esta escala por parte del regulador irlandés en concreto. Los datos de ubicación ocupan el centro del caso por lo reveladores que pueden ser: un registro de dónde ha estado alguien, cuándo y durante cuánto tiempo puede exponer direcciones particulares, lugares de trabajo, visitas médicas, prácticas religiosas y rutinas diarias, a menudo sin que la persona se dé cuenta de cuánto detalle se está registrando.
Qué hizo mal Google con el seguimiento de ubicación
En el centro de las conclusiones de la DPC está una tensión conocida en los productos tecnológicos modernos: la brecha entre lo que los usuarios creen que están aceptando y lo que realmente ocurre con sus datos entre bastidores. El seguimiento de ubicación tanto en dispositivos Android como iOS suele estar incluido en múltiples ajustes, algunos visibles en el menú principal de privacidad del teléfono y otros ocultos dentro de permisos individuales de aplicaciones o controles de actividad web a nivel de cuenta. Los reguladores han argumentado cada vez más que este tipo de estructura de consentimiento por capas y difícil de navegar no cumple con el requisito del RGPD de un permiso claro, informado y otorgado libremente.
El fallo de la DPC sugiere que el procesamiento de datos de ubicación de Google no daba a los usuarios suficiente claridad ni control sobre cómo se rastreaban y utilizaban sus movimientos, ya fuera para publicidad, personalización u otros fines. Esto se hace eco de preocupaciones más amplias en toda la industria tecnológica sobre cómo las empresas manejan datos personales sensibles a través de interfaces que se divulgan técnicamente pero que en la práctica son difíciles de entender o gestionar para una persona promedio. Se han planteado cuestiones similares sobre otras plataformas; por ejemplo, Perplexity AI demandada por seguimiento oculto y uso compartido de datos detalla una disputa comparable sobre mecanismos de seguimiento indetectables en un producto impulsado por IA, lo que demuestra que no se trata de un problema aislado limitado a una empresa o a un tipo de servicio.
Por qué esta multa señala un punto de inflexión
Una sanción de 403 millones de euros es notable no solo por su cuantía, sino por lo que representa: un regulador dispuesto a responsabilizar a una de las mayores empresas tecnológicas del mundo por cómo monetiza la inteligencia de ubicación, un insumo central para la publicidad dirigida y la economía de datos más amplia que a veces se describe como capitalismo de vigilancia. La orden de cumplimiento de seis meses de la DPC añade verdadera fuerza al fallo, obligando a Google a demostrar cambios concretos en sus prácticas de datos en lugar de simplemente pagar una multa y continuar con el negocio como siempre.
Para la industria tecnológica en general, este caso refuerza un patrón que se ha ido gestando durante años en toda la UE: los reguladores son cada vez menos propensos a aceptar el seguimiento de ubicación vago o activado por defecto como adecuado bajo el RGPD. Las empresas que dependen de datos de ubicación granulares para sus modelos de negocio deben esperar un escrutinio continuo, y este fallo da a los defensores de la privacidad y a otras autoridades de protección de datos un precedente sólido al que remitirse en casos futuros. También llega mientras Google navega el escrutinio en múltiples frentes simultáneamente; la empresa ha tomado por separado medidas contra amenazas externas, como se vio cuando Google desmantela a hackers vinculados al PCC que atacaron 53 objetivos en todo el mundo, incluso mientras sus propias prácticas internas de datos atraen el fuego regulatorio.
Qué significa esto para ti
Aunque la multa es una victoria para la rendición de cuentas en materia de privacidad, no cambia automáticamente cómo tu dispositivo maneja los datos de ubicación hoy. Los usuarios siguen siendo responsables de revisar y ajustar sus propios ajustes. En Android, esto significa revisar Ajustes > Ubicación para ver qué aplicaciones tienen acceso y si ese acceso está configurado como "Siempre", "Mientras se usa la aplicación" o "Preguntar cada vez". En iOS, la ruta equivalente es Ajustes > Privacidad y seguridad > Servicios de ubicación, donde puedes revisar los permisos aplicación por aplicación y desactivar el seguimiento para todo lo que no lo necesite. También vale la pena revisar el Historial de ubicaciones y los ajustes de Actividad web y de aplicaciones de tu Cuenta de Google directamente a través del panel de tu cuenta, ya que estos controles existen por separado de los permisos a nivel de dispositivo.
Una auditoría rápida lleva solo unos minutos pero puede reducir de manera significativa cuánto de tu historial de movimientos se recopila y almacena. Considera desactivar el acceso a la ubicación para aplicaciones que no lo necesiten funcionalmente, desactivar por completo el historial de ubicaciones si no dependes de funciones como la Cronología de Google Maps, y revisar periódicamente los ajustes de personalización de anuncios vinculados a tu cuenta.
Puntos clave
Esta multa de la DPC de Irlanda a Google por los datos de ubicación es un recordatorio de que la aplicación normativa bajo el RGPD se está intensificando, y de que incluso las mayores empresas tecnológicas pueden enfrentar consecuencias financieras reales por prácticas de datos opacas. Pero la regulación por sí sola no protegerá tu privacidad en el día a día. Tómate unos minutos esta semana para revisar tus permisos de ubicación tanto en tu teléfono como en tu Cuenta de Google, desactiva el seguimiento que no necesites y mantente atento a cómo se implementarán los futuros cambios de política de Google durante los próximos seis meses mientras la empresa avanza hacia el cumplimiento.
