Uber se enfrenta a una multa de 825 millones de euros por una práctica que probablemente les resulte familiar a quienes alguna vez se han quedado bloqueados fuera de una cuenta sin explicación: suspender conductores automáticamente basándose en decisiones algorítmicas, sin que un humano revise nunca el caso. La sanción es una de las multas por privacidad más grandes de los últimos tiempos, y pone el foco en un derecho que la mayoría de los usuarios de internet no saben que tienen: el derecho a no estar sujetos a decisiones puramente automatizadas que conllevan consecuencias reales.

Qué hizo Uber: suspensiones algorítmicas sin revisión humana

En el centro de este caso está el sistema de Uber para desactivar conductores. Según los reguladores, los conductores podían ser suspendidos y, en efecto, perder sus ingresos, basándose enteramente en evaluaciones automatizadas de su actividad, señales de fraude, calificaciones u otros datos, sin que una persona interviniera para confirmar que la decisión era justa o incluso precisa. Para un trabajador de la economía gig, una suspensión no es un inconveniente menor. Puede significar una pérdida inmediata del sustento, a menudo con poca claridad sobre por qué ocurrió o cómo apelarla.

Esta no es una historia sobre un único algoritmo rebelde que comete un error. Se trata de una elección estructural: construir un sistema donde las máquinas toman decisiones trascendentales y los humanos son opcionales. Esa distinción importa enormemente bajo la ley de privacidad europea, y es por eso que la multa alcanzó cientos de millones de euros en lugar de una carta de advertencia. Los lectores que quieran conocer todos los antecedentes regulatorios, incluido cómo se calculó la sanción y qué encontró la autoridad neerlandesa, pueden consultar la multa original del GDPR impuesta por el regulador neerlandés a Uber para más detalles sobre el caso.

Cómo el Artículo 22 del GDPR protege contra decisiones automatizadas

La base legal de esta multa se encuentra en el Artículo 22 del GDPR, una disposición que otorga a las personas el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado cuando dicha decisión produce efectos jurídicos o les afecta de manera significativa de forma similar. Perder el acceso a tu principal fuente de ingresos claramente cumple este requisito.

La norma no prohíbe la automatización por completo. Las empresas pueden usar algoritmos para señalar problemas, puntuar riesgos o clasificar casos. Lo que exige el GDPR es que, cuando una decisión tiene consecuencias graves, un humano debe participar de manera significativa: alguien con la autoridad y la información para realmente anular a la máquina, no solo para dar el visto bueno a su resultado. Los reguladores han considerado cada vez más que "una persona hizo clic en aprobar" es insuficiente si esa persona nunca tuvo una oportunidad real de investigar o revertir el resultado. El caso de Uber sugiere que esa brecha, entre tener a un humano en el circuito sobre el papel y tenerlo en la práctica, es exactamente donde las empresas se meten en problemas.

Más allá del trabajo gig: shadowbanning, bloqueos de cuentas y solicitudes de eliminación de datos

Aunque esta multa involucra a una empresa de ridesharing, el problema subyacente se extiende mucho más allá del trabajo gig. Las plataformas de redes sociales usan sistemas automatizados para aplicar shadowbanning a cuentas o eliminar contenido. Los bancos y procesadores de pagos usan algoritmos para congelar cuentas por sospecha de fraude. Los servicios de streaming y los marketplaces bloquean automáticamente a usuarios por comportamiento marcado. Incluso las solicitudes de eliminación y acceso a datos, derechos fundamentales del GDPR, a menudo se procesan con sistemas automatizados que pueden rechazar silenciosamente una solicitud legítima sin ninguna revisión humana.

En cada uno de estos escenarios se aplica la misma tensión: conveniencia y escala para la empresa, frente a debido proceso y transparencia para el individuo. La mayoría de los usuarios nunca piensa en preguntar si un humano revisó la decisión que les afectó, principalmente porque las plataformas rara vez lo revelan. La multa a Uber indica que los reguladores están empezando a tratar esa opacidad como un riesgo de cumplimiento, no solo como una molestia de servicio al cliente.

Qué significa esto para ti

Si alguna vez te han suspendido, bloqueado o denegado una solicitud en una app o plataforma sin una explicación clara, hay muchas posibilidades de que un algoritmo tomara esa decisión con supervisión humana mínima o nula. Bajo el GDPR, si estás en la UE o tus datos son procesados por una empresa que opera allí, generalmente tienes derecho a pedir una explicación de las decisiones automatizadas que te afecten de manera significativa, a impugnar la decisión y a solicitar una revisión humana real. Las empresas que operan en este espacio están legalmente obligadas a incorporar esa válvula de seguridad, aunque no se anuncie de forma evidente.

Este caso también plantea el valor práctico de ser cauteloso sobre cuánto control cedes a plataformas que dependen en gran medida de la aplicación automatizada de normas. Entender tus derechos del GDPR sobre toma de decisiones automatizada no es solo un concepto legal abstracto: es una herramienta que puedes invocar de verdad cuando una app te bloquea o un algoritmo marca tu cuenta.

Conclusiones clave

Si te encuentras al otro lado de una suspensión, bloqueo o rechazo automatizado, vale la pena actuar en lugar de asumir que la decisión es definitiva. Solicita una explicación por escrito de cómo se tomó la decisión y si un humano la revisó. Cita explícitamente tus derechos del GDPR si la empresa está sujeta a la ley de la UE, y presenta una queja ante la autoridad de protección de datos correspondiente si no recibes una respuesta satisfactoria. Guarda registros de tus comunicaciones con la plataforma, ya que un patrón documentado de decisiones automatizadas y sin revisión es exactamente el tipo de evidencia que llevó a la multa de 825 millones de euros a Uber. A medida que más aspectos de la vida diaria se filtran a través de algoritmos, conocer estos derechos y usarlos es una de las formas más claras de responder cuando la máquina se equivoca.