Lo que Texas alega contra Netflix

El fiscal general de Texas, Ken Paxton, ha presentado una demanda contra Netflix, acusando al gigante del streaming de recopilar y vender secretamente datos de usuarios sin el conocimiento ni el consentimiento de sus suscriptores, incluidos menores de edad. La demanda por recopilación de datos de usuarios de Netflix alega que la compañía registró y monetizó miles de millones de fragmentos de información de usuarios, una práctica que el estado califica como "espionaje" a los texanos.

El núcleo de la denuncia se centra en las leyes de privacidad del consumidor de Texas, que exigen a las empresas ser transparentes sobre cómo recopilan información personal y obtener un consentimiento significativo antes de vender o transferir esos datos a terceros. Si las alegaciones se sostienen, Netflix podría enfrentarse a importantes sanciones económicas y verse obligada a modificar sus prácticas de manejo de datos en todos los ámbitos. Netflix no ha admitido públicamente ninguna irregularidad, y el caso seguirá ahora su curso en los tribunales.

Esta demanda es una de las acciones de aplicación de la privacidad a nivel estatal más agresivas emprendidas contra una importante plataforma de streaming en los últimos años, y es una señal de que los fiscales generales estatales están cada vez más dispuestos a perseguir a grandes empresas tecnológicas por prácticas de datos que antes se aceptaban en silencio como el precio de usar un servicio gratuito o por suscripción.

Qué datos recopiló y vendió Netflix supuestamente

Según las alegaciones, Netflix fue mucho más allá de recopilar información básica de cuentas. La denuncia apunta al seguimiento de hábitos de visualización detallados, patrones de comportamiento y actividad de usuario potencialmente sensible; datos que dibujan un retrato minucioso de la vida cotidiana, las preferencias y las rutinas de un suscriptor.

Ese nivel de detalle tiene un valor comercial evidente. Los anunciantes, los intermediarios de datos y las empresas de análisis pagan sumas considerables por perfiles de comportamiento construidos a partir de la actividad en plataformas de streaming. Lo que una persona ve, cuándo lo ve, cuánto tiempo permanece en cierto contenido y qué abandona a mitad puede revelar una cantidad sorprendente de información sobre su estilo de vida, sus intereses en materia de salud e incluso sus inclinaciones políticas.

La inclusión de menores en las alegaciones eleva considerablemente las apuestas. La legislación federal ya impone límites estrictos a la recopilación de datos de usuarios menores de 13 años a través de la Ley de Protección de la Privacidad Infantil en Línea (COPPA), y muchos estados han añadido protecciones adicionales sobre esa base. Si Netflix recopiló y vendió datos vinculados a menores sin las salvaguardas adecuadas, representaría una violación grave tanto de los marcos federales como estatales.

Cómo las plataformas de streaming monetizan los datos de los espectadores sin que los usuarios lo sepan

Netflix no opera en un vacío. El sector del streaming en general ha desarrollado canalizaciones de datos cada vez más sofisticadas que convierten la visualización pasiva en un activo monetizable. Cuando las plataformas introdujeron los niveles con publicidad, formalizaron lo que había sido durante mucho tiempo una práctica informal: el uso de datos de comportamiento para orientar y medir la eficacia publicitaria.

Pero la economía de datos en torno al streaming va más allá de los anuncios en la propia plataforma. Los datos de los suscriptores, a menudo despojados de identificadores obvios pero aún ricos en señales de comportamiento, pueden compartirse o venderse a socios externos, incluidos estudios de contenido, empresas de investigación de mercado y corredores de datos que luego los combinan con otros conjuntos de datos para reidentificar a las personas. Los usuarios rara vez ven todo esto claramente divulgado en los términos del servicio, y los mecanismos de consentimiento enterrados en extensas políticas de privacidad no equivalen a un consentimiento informado y significativo.

Este patrón de mal manejo corporativo de los datos no es exclusivo del sector del entretenimiento. Las consecuencias de que la recopilación masiva de datos se convierta en una responsabilidad pueden ser graves y de gran alcance, como se vio cuando 25 millones de estadounidenses tuvieron registros sensibles vinculados al gobierno expuestos en la brecha de Conduent, un recordatorio rotundo de que una vez que los datos se recopilan y se comparten, controlar adónde van resulta casi imposible.

Los reguladores también se enfrentan a tensiones relacionadas en otras áreas de la recopilación de datos en línea. Los debates en torno a las leyes de verificación de edad en todo el mundo ilustran lo difícil que es equilibrar la protección del usuario con los riesgos de privacidad que introducen los propios sistemas diseñados para salvaguardar a las personas.

Por qué las promesas corporativas de privacidad no son suficientes y qué puede hacer usted

La demanda de Texas contra Netflix es un recordatorio de que las políticas de privacidad y los compromisos corporativos no son garantías. Las empresas pueden y de hecho cambian sus prácticas de datos, a menudo mediante actualizaciones silenciosas de los términos del servicio que los usuarios nunca leen. La aplicación de la ley solo ocurre a posteriori, lo que significa que sus datos pueden haber sido ya recopilados, vendidos e incorporados a docenas de perfiles de terceros antes de que comience cualquier acción legal.

Los 10 millones de registros expuestos en la brecha de salud de Conduent subrayan exactamente este punto: una vez que los datos salen de las manos de una empresa, ya sea mediante una venta, una brecha o una asociación, los suscriptores no tienen casi ninguna capacidad de recuperarlos.

¿Qué puede hacer en la práctica? Aquí tiene pasos concretos:

  • Revise la configuración de privacidad de su cuenta en cada plataforma de streaming que utilice. La mayoría ofrece ahora cierta capacidad para limitar el seguimiento publicitario o excluirse del intercambio de datos, aunque estos ajustes rara vez están activados por defecto.
  • Use una dirección de correo electrónico separada para las suscripciones de entretenimiento, a fin de limitar la vinculación de datos entre plataformas.
  • Compruebe si su estado le otorga el derecho de exclusión de la privacidad. California, Texas, Virginia y varios otros estados ya reconocen a sus residentes el derecho a solicitar que las empresas dejen de vender su información personal.
  • Considere las solicitudes de eliminación de datos como una opción real. Bajo varias leyes estatales, puede solicitar que una empresa elimine los datos que posee sobre usted.
  • Sea escéptico ante los niveles con publicidad. Los planes de suscripción de menor coste con publicidad están subvencionados con frecuencia precisamente porque permiten una recopilación de datos más agresiva.

El resultado de la demanda de Texas contra Netflix merece un seguimiento atento. Un fallo o acuerdo de importancia podría sentar precedente sobre cómo las plataformas de streaming gestionan los datos de los suscriptores en todo el país. Mientras tanto, la protección de privacidad más fiable no es la promesa de una empresa, sino sus propias decisiones informadas sobre qué datos comparte y con quién.