Multa significativa por gestión de datos de ubicación
La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto a Google una multa de 403 millones de euros (459 millones de dólares) por incumplir la normativa europea de privacidad. Esta sanción se deriva de una exhaustiva investigación que abarca un periodo de seis años, centrada en la gestión de datos de ubicación de los usuarios entre mayo de 2018 y febrero de 2020.
Durante este tiempo, Google recopiló datos de ubicación de los usuarios sin dejar claro que esta información podría ser utilizada para deducir sus intereses y personalizar la publicidad que recibían. El historial de ubicaciones de Google, un servicio que los usuarios deben activar, registra los lugares visitados a través de sus dispositivos. Esta función incluye una línea de tiempo que muestra un mapa privado de los sitios que han visitado. Además, el ajuste de Precisión de Ubicación en Android ayuda a determinar la ubicación de forma más precisa que el GPS.
Google había informado a los usuarios que podían desactivar el seguimiento del historial de ubicaciones, pero un informe de Associated Press en 2018 reveló que esta acción no era suficiente para detener la recopilación de ciertos datos de ubicación. Investigadores de la Universidad de Princeton confirmaron más tarde estas afirmaciones. Un factor clave en este problema fue el ajuste de Actividad en la Web y en las Aplicaciones, que guarda información sobre las actividades de los titulares de cuentas de Google. Este servicio también recopilaba datos de ubicación, y desactivar el historial de ubicaciones no desactivaba esta funcionalidad.
Como resultado de estas prácticas, Google ha enfrentado múltiples demandas en diversas jurisdicciones de EE.UU. En octubre de 2022, acordó pagar 85 millones de dólares a Arizona, seguido de 392 millones de dólares a 40 estados en noviembre y 9.5 millones de dólares al Distrito de Columbia el mes siguiente. En 2023, se comprometió a pagar 39.9 millones de dólares a Washington y 1.38 mil millones de dólares a Texas en mayo de 2025, en el marco de un acuerdo de dos demandas. Además, en septiembre pasado, un jurado otorgó 425 millones de dólares en un caso de acción colectiva separado.
La DPC inició su investigación en 2018 tras el informe de AP y formalizó la consulta en febrero de 2020. Junto a la multa, la DPC ha ordenado a Google que adapte su procesamiento de datos de ubicación para cumplir con la normativa en un plazo de seis meses. La DPC ha anunciado que publicará el texto completo de su decisión en el momento adecuado.
Google ha declarado que ha revisado sus prácticas desde 2019 y ha implementado herramientas para facilitar la gestión de los datos de ubicación. En diciembre de 2023, la compañía anunció cambios en su función de línea de tiempo para almacenar los datos directamente en los dispositivos de los usuarios. Asimismo, para quienes activen el historial de ubicaciones por primera vez, el periodo predeterminado de eliminación automática de datos se reducirá de 18 meses a 3 meses.
Este no es el único caso relacionado con Google que la DPC ha investigado. También se está examinando el procesamiento de datos de residentes de la UE para su modelo de inteligencia artificial, así como el tratamiento de datos personales en su plataforma de Ad Exchange desde 2019.
Consejos sobre la configuración de ubicación en Google
Es importante tener en cuenta que desactivar la línea de tiempo no impide que Google guarde información de ubicación a través de otros ajustes. Se recomienda revisar también la Actividad en la Web y en las Aplicaciones, y, si es aplicable, la Historia de Servicios de Búsqueda. Estas configuraciones pueden desactivarse y se puede eliminar la actividad ya registrada en la cuenta del usuario. Para una navegación más privada, el uso de servicios como Malwarebytes Privacy VPN puede resultar útil, ya que cifran la conexión y no registran las actividades del usuario.