Las sanciones por privacidad de datos están siendo duras, con Uber enfrentando una multa de 825 M€ por infringir el RGPD y TikTok resolviendo un caso de privacidad infantil por 400 M$. Mientras tanto, Vodafone, Doxo y TaxAct están pagando por errores descuidados de software, cargos ocultos y filtración de datos de usuarios.

Más

Vistas: 9.3k Tiempo de lectura:3 min.

El regulador neerlandés multa a Uber con 825 millones de euros por infringir las normas de la UE sobre protección de datos

El regulador neerlandés multa a Uber con 825 millones de euros por infringir las normas de privacidad de datos de la UE

Las autoridades neerlandesas de protección de datos han multado a Uber con 825 millones de euros por infringir la normativa europea en materia de protección de datos.

La Autoridad Neerlandesa de Protección de Datos afirmó que Uber utilizaba software automatizado para suspender cuentas de conductores, a veces de forma permanente, sin que un humano verificara si las decisiones eran correctas. La autoridad indicó que esta práctica violaba el Reglamento General de Protección de Datos (GDPR) de la UE, que limita las decisiones totalmente automatizadas.

Las infracciones ocurrieron entre 2018 y 2022. La autoridad también indicó que Uber no informó adecuadamente a los conductores de que se utilizaban sistemas automatizados para tomar decisiones sobre sus cuentas.

Esta es la cuarta vez que las autoridades neerlandesas multan a Uber. En 2024, la empresa recibió una multa de 290 millones de euros (324 millones de dólares) por la transferencia de datos personales de conductores europeos a EE. UU. sin protección adecuada.

El Departamento de Justicia de EE. UU. anuncia un acuerdo con TikTok por privacidad infantil

El Departamento de Justicia de EE. UU. ha anunciado un acuerdo de 400 millones de dólares con TikTok, ByteDance y sus empresas afiliadas por presuntas violaciones de la Children’s Online Privacy Protection Act (COPPA).

Según el acuerdo, TikTok pagará 300 millones de dólares de inmediato y otros 100 millones una vez que un tribunal anule un decreto de consentimiento anterior que involucraba a Musical.ly, la predecesora de TikTok. El Departamento de Justicia (DOJ) dijo que este acuerdo constituye una de las mayores indemnizaciones jamás obtenidas en un caso de COPPA.

En agosto de 2024, el Departamento de Justicia y la Comisión Federal de Comercio de EE. UU. presentaron una denuncia en la que acusaban a TikTok de permitir que menores de 13 años crearan cuentas y de recopilar su información personal sin el consentimiento adecuado. Las autoridades también alegaron que TikTok no había cumplido plenamente con las solicitudes de los padres de eliminar las cuentas y los datos de sus hijos.

TikTok cuestionó las acusaciones en su momento, indicando que algunas afirmaciones sobre prácticas pasadas eran inexactas o que ya se habían abordado.

Este acuerdo no es la primera gran sanción impuesta a TikTok por cuestiones de privacidad infantil. En septiembre de 2023, la empresa fue multada con 345 millones de euros por la Comisión de Protección de Datos de Irlanda por infringir el Reglamento General de Protección de Datos de la Unión Europea en relación con el tratamiento de datos personales de menores.

El DOJ ha indicado que, desde entonces, TikTok ha tomado medidas para mejorar las protecciones de los usuarios más jóvenes, incluidos controles de edad más robustos y mejores herramientas para los padres.

Vodafone FS multada tras error de software que derivó en créditos injustificados

El Tribunal de Distrito de Róterdam ha reducido la multa impuesta a Vodafone Financial Services BV (Vodafone FS) de 375 000 € a 185 000 €. La Autoridad de los Mercados Financieros de los Países Bajos (AFM) impuso inicialmente la multa el 15 de julio de 2024, después de que la empresa concediera crédito injustificado a clientes debido a un error en su sistema de pedidos telefónicos. A causa de una actualización de software, la verificación obligatoria de ingresos y gastos de la empresa no se realizó durante varias semanas.

La prueba es obligatoria para créditos al consumo superiores a 250 € y ayuda a las entidades crediticias a comprobar si los clientes pueden permitirse un préstamo. Como consecuencia del error, 158 clientes recibieron créditos que no deberían haberse concedido.

Vodafone FS detectó el problema de software y lo informó a la AFM. La empresa tomó medidas para prevenir que ocurran incidentes similares en el futuro y compensó a todos los clientes afectados. Los clientes pudieron conservar sus teléfonos y se les eximió del pago de sus créditos.

Vodafone FS ya había recibido advertencias de la AFM en 2018 y en marzo de 2022 por incidentes similares. La AFM inicialmente consideró una multa básica de 2,5 millones de euros, pero la redujo a 375 000 euros porque el impacto en los clientes fue limitado y Vodafone FS cooperó plenamente.

El 18 de junio de 2026, el Tribunal de Distrito de Róterdam redujo nuevamente la multa a €185.000. El tribunal consideró la gravedad y la duración de la infracción, el nivel de responsabilidad de Vodafone FS y el hecho de que el procedimiento judicial excediera el plazo razonable en cinco meses.

Doxo deberá pagar 2,1 millones de dólares por publicidad engañosa y cargos ocultos

La empresa estadounidense de pago de facturas en línea Doxo pagará 2,1 millones de dólares para zanjar las acusaciones de la Comisión Federal de Comercio de EE. UU. (FTC) de que utilizó anuncios engañosos para hacer creer a los consumidores que era el servicio oficial de pago de sus facturas.

La FTC dijo que Doxo utilizaba anuncios en buscadores y otra publicidad para aparentar estar vinculada a empresas de servicios públicos, financiadoras de automóviles y otros emisores de facturas. Las páginas de pago de la plataforma mostraban a veces nombres y logotipos de empresas, aun cuando Doxo no mantenía relación con la mayoría de ellas.

La FTC también acusó a Doxo de añadir tasas de entrega mal divulgadas e inscribir a los consumidores en una suscripción recurrente sin explicar claramente su costo y términos. Un tribunal federal determinó que Doxo violó la Restore Online Shoppers’ Confidence Act al no divulgar claramente las condiciones de la suscripción y no obtener el consentimiento adecuado para los cargos recurrentes.

Bajo el acuerdo propuesto, el pago de 2,1 millones de dólares se utilizará para reembolsos a los consumidores. Además, se prohibirá a Doxo y a sus cofundadores afirmar falsamente relaciones con emisoras de facturas, ocultar tarifas y términos de suscripción, engañar a los consumidores sobre los cargos o facturar a clientes sin consentimiento informado.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

Empresa de preparación de impuestos en línea pagará $275.000 por compartir datos de clientes

La empresa texana de preparación de impuestos en línea TaxAct ha aceptado pagar al estado de Connecticut 275.000 dólares para zanjar las alegaciones de que compartió indebidamente información fiscal sensible de sus clientes con Meta y Google.

Según el Fiscal General de Connecticut, TaxAct utilizó herramientas de seguimiento de Meta y Google entre enero de 2018 y diciembre de 2022. Estas herramientas recopilaban información, incluyendo los ingresos de los clientes, las devoluciones de impuestos, los impuestos adeudados, las deducciones y el número de personas a cargo.

La empresa también compartió información sobre donaciones caritativas, ingresos por inversiones e intereses de hipotecas o préstamos estudiantiles. Las autoridades indicaron que TaxAct no informó adecuadamente a los clientes de que su información estaba siendo compartida.

Como parte del acuerdo, TaxAct debe establecer normas más estrictas para las herramientas de rastreo de terceros. La empresa también está obligada a crear un comité de revisión, mejorar sus registros de rastreo de datos y comprobar periódicamente su sitio web en busca de tecnología de rastreo no autorizada.

TaxAct deberá someterse además a dos auditorías independientes para garantizar que sus prácticas de seguimiento cumplen las nuevas normas.