La Comisión de Protección de Datos de Irlanda impone una sanción importante

Google ha sido multada con 403 millones de euros por la Comisión de Protección de Datos (DPC) de Irlanda tras una investigación que concluyó que la empresa infringió el Reglamento General de Protección de Datos (RGPD) en la forma en que recopilaba y procesaba los datos de ubicación de los usuarios entre 2018 y 2020. La DPC, que actúa como regulador principal de privacidad de Google en la Unión Europea porque la sede internacional de la empresa está en Dublín, abrió la investigación tras las quejas de usuarios y grupos de defensa de la privacidad sobre cómo se gestionaba el seguimiento de la ubicación en los productos de Google.

La multa se suma a una creciente lista de sanciones que los reguladores europeos han impuesto a las grandes empresas tecnológicas en los últimos años, pero su cuantía la sitúa entre las mayores multas del RGPD jamás impuestas específicamente a Google. La cuestión central gira en torno a la transparencia: si Google ofrecía a los usuarios información suficientemente clara y un control significativo sobre cuándo y cómo se rastreaba y utilizaba su ubicación.

Por qué los datos de ubicación se convirtieron en el foco

Los datos de ubicación son una de las categorías más sensibles de información personal que una empresa puede recopilar. A diferencia del historial de navegación o de una consulta de búsqueda, los datos de ubicación pueden revelar dónde vive alguien, dónde trabaja, dónde practica su religión, dónde busca atención médica o con qué personas concretas pasa tiempo. Cuando esa información se recopila sin un consentimiento claro o sin la suficiente divulgación, crea riesgos reales para la privacidad que van más allá de la publicidad dirigida.

Según se informa, la investigación de la DPC examinó múltiples funciones dentro del ecosistema de Google que recopilan señales de ubicación, analizando si las divulgaciones de la empresa cumplían los requisitos del RGPD en materia de consentimiento informado. Los reguladores han examinado cada vez más cómo las grandes plataformas integran el seguimiento de la ubicación en configuraciones de cuenta que muchos usuarios nunca revisan por completo. Nuestra cobertura anterior sobre la multa de 403 millones de euros del RGPD a Google y los riesgos de los datos de ubicación que expone desglosa qué prácticas concretas atrajeron la atención regulatoria.

Este caso también pone de relieve un patrón más amplio: las acciones de cumplimiento vinculadas al periodo 2018-2020 sugieren que los reguladores todavía están tramitando una acumulación de quejas presentadas en los años inmediatamente posteriores a la introducción del RGPD. Para un análisis más profundo de la cronología de esta decisión concreta, consulte nuestro informe sobre cómo Google fue multada con 403 millones de euros por sus prácticas de datos de ubicación de 2018-2020.

Qué significa esto para ti

Si utilizas dispositivos Android, Google Maps, Search o cualquier otro servicio de Google, esta multa es un recordatorio de que el seguimiento de la ubicación suele ser más extenso de lo que la mayoría de la gente cree. Incluso cuando crees que el historial de ubicaciones está desactivado, las funciones en segundo plano vinculadas a la publicidad, la personalización de búsquedas o la mejora de productos pueden seguir recopilando señales sobre dónde estás.

Este caso no significa que tus datos personales se hayan visto comprometidos o expuestos a terceros. Significa que los reguladores concluyeron que las prácticas de divulgación y consentimiento de Google durante el periodo 2018-2020 no cumplían los estándares del RGPD. Esa distinción importa: se trata de una infracción de transparencia, no de un incidente de seguridad. Aun así, es un buen motivo para revisar tu propia configuración de privacidad.

Dedica unos minutos a revisar los Controles de actividad de tu Cuenta de Google y confirma qué historial de ubicaciones se está guardando actualmente. Plantéate si realmente necesitas el seguimiento de ubicación activado en todas las aplicaciones, o solo en aquellas donde aporta un valor claro, como la navegación. Nuestro análisis de qué significa para los usuarios la multa de 403 millones de euros por datos de ubicación explica los pasos prácticos para auditar tu propia cuenta.

La gran lección sobre privacidad

Más allá de la multa en sí, este caso refuerza una lección que se repite una y otra vez en el sector tecnológico: la configuración predeterminada importa enormemente, y los usuarios rara vez la cambian. Cuando la configuración predeterminada de una empresa recopila más datos de los que los usuarios esperan, los reguladores están cada vez más dispuestos a considerarlo una infracción del RGPD en lugar de un intercambio aceptable por servicios gratuitos. Nuestro análisis más profundo sobre la lección sobre datos de ubicación que se esconde tras la multa de 403 millones de euros del RGPD a Google explora cómo esta decisión podría influir en la forma en que otras plataformas diseñan los flujos de consentimiento en el futuro.

Para los usuarios cotidianos, la conclusión no es entrar en pánico ni abandonar los servicios que utilizan. Es tratar los permisos de ubicación igual que tratarías cualquier otra configuración sensible: revisarla periódicamente, entender qué se recopila y ajustarla según lo que te sientas cómodo compartiendo.

Conclusiones prácticas

  • Revisa la configuración de Historial de ubicaciones y Actividad web y de aplicaciones de tu Cuenta de Google y desactiva todo lo que no uses activamente.
  • Comprueba los permisos de ubicación de cada aplicación de tu teléfono, no solo dentro del panel de la cuenta de Google.
  • Elimina periódicamente el historial de ubicaciones almacenado en lugar de asumir que caduca automáticamente.
  • Mantente informado sobre decisiones regulatorias como esta, ya que a menudo llevan a las empresas a actualizar los controles de privacidad y las divulgaciones para todos los usuarios, no solo para los de la UE.

La multa de 403 millones de euros del RGPD contra Google es un hito regulatorio significativo, pero también es una oportunidad práctica para que cualquiera que utilice los servicios de Google examine más de cerca su propia configuración de privacidad hoy mismo.