Un grupo de demandantes nigerianos ha obtenido USD 100,000 en daños y perjuicios de Meta tras argumentar que la empresa incurrió en publicidad conductual en contra de la ley nigeriana. La cantidad es modesta frente a las sanciones que las grandes tecnológicas suelen enfrentar. Aun así, esta multa de Meta Nigeria por publicidad conductual es una señal útil de hacia dónde se dirige la aplicación de las normas de privacidad: hacia los tribunales y los demandantes mucho más allá de EE. UU. y la UE.

Qué determinó el fallo nigeriano

Según African Law & Business, los demandantes lograron argumentar con éxito que las prácticas de publicidad conductual de Meta infringían la ley nigeriana de protección de datos, y el tribunal les otorgó USD 100,000 en daños y perjuicios. El informe es breve, y el resumen público no detalla cada aspecto del razonamiento, por lo que no especularemos sobre disposiciones legales concretas ni sobre cómo se reparte el dinero entre los demandantes.

Lo que está claro es el resultado: un grupo de demandantes comunes, no solo un regulador, obtuvo una compensación por cómo se llevó a cabo la segmentación publicitaria. Esa distinción importa. Las multas regulatorias van al Estado, mientras que los daños y perjuicios van a las personas cuyos derechos se vieron afectados.

Los resultados de búsqueda sobre esta historia también apuntan a un trasfondo más amplio. Informes indexados por Google describen acciones anteriores que involucraron a reguladores nigerianos y a Meta, incluido un acuerdo que, según se informa, puso fin a una multa de USD 32.8 millones y una sanción separada del regulador publicitario del país. Esos elementos son distintos de esta indemnización, y los lectores deben tratar los detalles más allá del informe de ALB como contexto y no como parte de este fallo.

Por qué la publicidad conductual infringe las normas de protección de datos

La publicidad conductual consiste en construir un perfil de una persona a partir de lo que hace en línea (páginas visitadas, publicaciones con "me gusta", aplicaciones usadas, compras realizadas) y luego usar ese perfil para decidir qué anuncios mostrar. Los anuncios se sienten personalizados, pero el perfil está hecho de datos personales.

Las leyes de protección de datos generalmente imponen límites a este tipo de tratamiento. Los requisitos comunes incluyen:

  • Una base jurídica válida. Por lo general, las organizaciones necesitan consentimiento u otro fundamento lícito antes de usar datos personales para la elaboración de perfiles.
  • Transparencia. Se debe informar a las personas, en lenguaje claro, qué datos se recopilan y por qué.
  • Limitación de la finalidad. Los datos recopilados por una razón no deberían reutilizarse silenciosamente para otra.
  • Control para la persona. Los usuarios deberían poder oponerse o retirar el consentimiento sin perder el acceso básico a un servicio.

El argumento de los demandantes, según lo informado, fue que el enfoque de Meta quedaba del lado equivocado de la ley nigeriana. La tensión central es familiar en todas partes: el rastreo es la forma en que el modelo publicitario gana dinero, mientras que la ley pregunta si las personas realmente lo aceptaron.

Cómo se compara con la aplicación de la ley en Europa y otros lugares

Las grandes acciones de aplicación de la ley en Europa suelen dominar los titulares. Nuestro informe sobre la multa del RGPD a Uber, por ejemplo, cubre una sanción de aproximadamente €825 millones impuesta por la Autoridad Neerlandesa de Protección de Datos. Junto a eso, USD 100,000 parece poco.

Pero los dos casos muestran vías de aplicación diferentes. En el caso de Uber, un regulador actuó contra una empresa. En Nigeria, los demandantes acudieron a los tribunales y ganaron daños y perjuicios directamente. Ambos enfoques elevan el costo de ignorar las normas de protección de datos, y el segundo puede repetirse por otros grupos de usuarios.

También refleja una tendencia más amplia. Países de toda África y Asia han estado aprobando o endureciendo leyes de privacidad, y la pregunta es cada vez más cómo funcionan esas leyes en la práctica. Por ejemplo, nuestro análisis de la Ley DPDP de India y la vigilancia laboral muestra cómo una ley de privacidad de primer nivel aún puede dejar lagunas una vez que se consideran las exenciones. El fallo de Nigeria sugiere que los tribunales están dispuestos a poner a prueba cómo se aplican esas leyes a las plataformas más grandes del mundo.

Una advertencia: la fuente no dice si la decisión puede apelarse o si Meta tiene intención de impugnarla, por lo que el resultado final puede no estar resuelto.

Qué pueden hacer los usuarios frente al rastreo publicitario

Una indemnización judicial en otro país no cambia lo que le sucede a tus propios datos mañana. La configuración individual sigue importando.

  • Revisa las preferencias de anuncios. Las principales plataformas tienen configuraciones de anuncios donde puedes limitar la personalización o desactivar el uso de actividad de otros sitios y aplicaciones.
  • Revisa los permisos de las aplicaciones. Desactiva los permisos de rastreo que no concediste intencionalmente, especialmente en tu teléfono.
  • Usa protecciones del navegador. El bloqueo de rastreadores y los controles de cookies reducen cuántos datos entre sitios se recopilan.
  • Oculta tu dirección IP cuando tenga sentido. Una VPN puede ocultar tu dirección IP de los sitios que visitas, aunque no impide que una plataforma te rastree una vez que has iniciado sesión.
  • Ejerce tus derechos sobre los datos donde existan. Muchos países te permiten solicitar acceso a tus datos u oponerte a la elaboración de perfiles.

Qué significa esto para ti

Si vives en Nigeria, el fallo muestra que existen vías legales para impugnar las prácticas de segmentación publicitaria, y que los demandantes pueden ganar. Si vives en otro lugar, es un recordatorio de que la publicidad conductual está bajo escrutinio a nivel global, no solo bajo el RGPD. Para todos, la conclusión práctica es que el modelo publicitario basado en datos depende de tu información, y tienes más control sobre ella de lo que sugieren las configuraciones predeterminadas.

Conclusiones clave

La multa de Meta Nigeria por publicidad conductual es pequeña en términos monetarios pero significativa en principio: los usuarios comunes pueden exigir responsabilidades a una plataforma conforme a la ley local. Para ver cómo funciona la aplicación de la ley a una escala mucho mayor, lee nuestra cobertura de la multa del RGPD a Uber. Luego dedica diez minutos a revisar tu propia configuración de anuncios, los permisos de rastreo de aplicaciones y las protecciones del navegador, para que tu exposición refleje tus decisiones y no los valores predeterminados.