[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/multa-google-403-millones-datos-ubicacion":3,"prev-/blog/noticias/multa-google-403-millones-datos-ubicacion":255,"next-/blog/noticias/multa-google-403-millones-datos-ubicacion":232,"related-/blog/noticias/multa-google-403-millones-datos-ubicacion":257,"author-Andrea Fuentes":276},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":208,"cta":209,"date":215,"dateModified":215,"description":216,"draft":217,"extension":218,"faq":219,"featured":217,"howto":232,"image":233,"imageAlt":234,"intent":235,"keywords":236,"meta":241,"navigation":242,"path":243,"publishedTime":244,"readingTime":245,"seo":246,"seoTitle":247,"stem":248,"tags":249,"__hash__":254},"blog/blog/noticias/multa-google-403-millones-datos-ubicacion.md","403 millones de euros por una casilla de configuración: la multa a Google y lo que enseña de tu aviso de privacidad","Andrea Fuentes","/autores/andrea-fuentes",{"type":9,"value":10,"toc":200},"minimark",[11,32,39,44,67,78,85,105,109,112,119,124,154,157,161,168,171,178,191],[12,13,14,15,19,20,23,24,27,28,31],"p",{},"El ",[16,17,18],"strong",{},"21 de septiembre",", la ",[16,21,22],{},"Comisión de Protección de Datos de Irlanda"," multó a Google con ",[16,25,26],{},"403 millones de euros"," —alrededor de 463 millones de dólares— por el tratamiento de datos de ubicación. Es la ",[16,29,30],{},"cuarta multa más alta"," que ese regulador ha impuesto desde que entró en vigor el reglamento europeo.",[12,33,34,35,38],{},"Es fácil archivar esta noticia como \"cosa de gigantes en Europa\". Vale la pena no hacerlo, porque ",[16,36,37],{},"el razonamiento del regulador es exactamente el que se le aplicaría a tu empresa"," si alguien revisara tu aviso de privacidad con lupa.",[40,41,43],"h2",{"id":42},"qué-encontró-el-regulador","Qué encontró el regulador",[12,45,46,47,50,51,54,55,58,59,62,63,66],{},"Tres funciones bajo la lupa, entre ",[16,48,49],{},"2018 y 2020",": ",[16,52,53],{},"Actividad en la Web y en Aplicaciones",", ",[16,56,57],{},"Historial de Ubicaciones"," y ",[16,60,61],{},"Precisión de la Ubicación",". La investigación se abrió en ",[16,64,65],{},"2020",", a partir de denuncias de organizaciones europeas de consumidores.",[12,68,69,70,73,74,77],{},"Las infracciones se refieren a la ",[16,71,72],{},"licitud y la equidad"," del tratamiento. Y el argumento central, en una frase: los usuarios ",[16,75,76],{},"podían no saber que su ubicación se usaba"," para, por ejemplo, influir en ellos con anuncios o inferir sus intereses, y podían perder el control sobre sus datos personales.",[12,79,80,81,84],{},"Además de la multa, el regulador ",[16,82,83],{},"ordenó a Google ajustar su tratamiento en un plazo de seis meses",". Esa parte suele importar más que la cifra.",[86,87,90],"callout",{"icon":88,"title":89},"i-lucide-file-warning","No lo multaron por recolectar el dato. Lo multaron por la distancia entre lo que decía y lo que hacía",[12,91,92,93,96,97,100,101,104],{},"Google ",[16,94,95],{},"sí tenía"," configuraciones, casillas y textos explicativos. El problema fue que ",[16,98,99],{},"la finalidad real del tratamiento no quedaba clara para la persona"," que aceptaba. Ese es el punto que conviene llevarse: ",[16,102,103],{},"tener un aviso de privacidad no es lo mismo que tener uno que describa lo que de verdad haces con los datos",". La mayoría de los avisos de privacidad de empresas medianas mexicanas son plantillas descargadas de internet, con finalidades genéricas que no corresponden a la operación real.",[40,106,108],{"id":107},"la-traducción-mexicana","La traducción mexicana",[12,110,111],{},"El reglamento europeo aplica si tratas datos de personas en Europa —lo cual alcanza a más empresas mexicanas de las que parece: exportadores, turismo, software con usuarios allá.",[12,113,114,115,118],{},"Pero aunque no sea tu caso, ",[16,116,117],{},"la LFPDPPP pide lo mismo en el fondo",": que la persona sepa quién trata sus datos, para qué, y que pueda ejercer sus derechos. Cuando la finalidad real no está en el aviso, el consentimiento que obtuviste no cubre lo que estás haciendo.",[12,120,121],{},[16,122,123],{},"Tres revisiones concretas para esta semana:",[125,126,127,134,144],"ol",{},[128,129,130,133],"li",{},[16,131,132],{},"Lee tu aviso de privacidad como si fueras cliente."," ¿Describe lo que realmente haces con los datos —incluyendo el remarketing, el envío de promociones, el análisis de comportamiento en el sitio, la videovigilancia— o es una lista genérica? Si al leerlo no reconoces tu operación, ese es el hallazgo.",[128,135,136,139,140,143],{},[16,137,138],{},"Haz el inventario."," Qué datos recolectas, en qué sistemas viven, cuánto tiempo los conservas y ",[16,141,142],{},"qué proveedores los tocan",". Hoy esa lista incluye cosas que hace tres años no existían: el CRM en la nube, la herramienta de IA que resume juntas, el chat del sitio.",[128,145,146,149,150,153],{},[16,147,148],{},"Separa lo necesario de lo opcional."," Las finalidades que no hacen falta para prestar el servicio —mandar promociones, perfilar intereses— se piden ",[16,151,152],{},"aparte",", con una casilla que la persona pueda dejar apagada sin perder el servicio. Meterlas todas en un solo \"acepto\" es justo el patrón que los reguladores están castigando.",[155,156],"ad-banner",{},[40,158,160],{"id":159},"por-qué-importa-ahora-y-no-dentro-de-dos-años","Por qué importa ahora y no dentro de dos años",[12,162,163,164,167],{},"Porque ",[16,165,166],{},"la cantidad de datos que una empresa mediana trata creció mucho más rápido que su documentación",". Cada herramienta nueva —el chatbot, el asistente de IA, la app de reparto, la cámara con reconocimiento— agrega un tratamiento que casi nunca se refleja en el aviso ni en el inventario.",[12,169,170],{},"La brecha no se nota hasta que alguien pregunta: un cliente corporativo en su cuestionario de proveedor, una auditoría, un titular que ejerce sus derechos, o un incidente de seguridad que obliga a explicar exactamente qué datos había.",[12,172,173,174,177],{},"Y hay un detalle de calendario que vale la pena tener presente: ",[16,175,176],{},"la investigación de este caso duró seis años y revisó conductas de 2018 a 2020",". Lo que hoy parece un detalle administrativo se revisa con los ojos de dentro de varios años.",[12,179,180,185,186,190],{},[181,182,184],"a",{"href":183},"/blog/guia-empresarial/proteger-datos-clientes-lfpdppp","El repaso de lo que exige la ley mexicana está aquí",", y si ya estás usando herramientas de IA con datos de clientes, ",[181,187,189],{"href":188},"/blog/noticias/schwab-anthropic-clausula-no-entrenar-datos","lo que conviene exigirle por contrato a ese proveedor"," es la otra mitad del mismo trabajo.",[192,193],"call-to-action",{"description":194,"eyebrow":195,"icon":196,"label":197,"title":198,"to":199},"Inventariamos los datos que tratas, revisamos proveedores y actualizamos el aviso para que diga lo que de verdad haces.","Protección de datos","i-lucide-shield","Agendar revisión","Cierra la distancia entre tu aviso y tu operación","/contacto",{"title":201,"searchDepth":202,"depth":203,"links":204},"",2,3,[205,206,207],{"id":42,"depth":202,"text":43},{"id":107,"depth":202,"text":108},{"id":159,"depth":202,"text":160},"noticias",{"title":210,"description":211,"label":212,"to":213,"icon":214},"¿Tu aviso de privacidad describe lo que realmente haces?","Revisamos qué datos recolectas, a dónde van y qué dice tu aviso, y te ayudamos a cerrar la distancia entre ambos.","Ver consultoría","/servicios/consultoria","i-lucide-file-check","2026-10-03","Irlanda multó a Google por procesar datos de ubicación en tres funciones entre 2018 y 2020. El problema no fue el dato: fue que la gente no entendía para qué se usaba. Eso se parece mucho a tu aviso de privacidad.",false,"md",[220,223,226,229],{"question":221,"answer":222},"¿Por qué multaron a Google?","La Comisión de Protección de Datos de Irlanda concluyó que Google infringió el Reglamento General de Protección de Datos europeo a través de tres funciones —Actividad en la Web y en Aplicaciones, Historial de Ubicaciones y Precisión de la Ubicación— entre 2018 y 2020. Las infracciones tienen que ver con la licitud y la equidad del tratamiento de datos de ubicación. La resolución se publicó el 21 de septiembre de 2026, tras una investigación abierta en 2020 por denuncias de organizaciones europeas de consumidores.",{"question":224,"answer":225},"¿Cuánto es la multa y qué más ordenó el regulador?","403 millones de euros, alrededor de 463 millones de dólares, la cuarta más alta impuesta por ese regulador desde que entró en vigor el reglamento. Además ordenó a Google ajustar su tratamiento de datos para cumplir la norma en un plazo de seis meses. La multa por sí sola no cierra el caso: el cambio operativo sí.",{"question":227,"answer":228},"¿Esto aplica a una empresa mexicana?","El reglamento europeo aplica si tratas datos de personas en Europa, lo cual alcanza a más empresas mexicanas de las que parece: exportadores, turismo, software con usuarios allá. Pero incluso si no es tu caso, el razonamiento de fondo es idéntico al de la ley mexicana: la persona debe saber para qué se usan sus datos. El regulador señaló que los usuarios podían no saber que su ubicación se usaba, por ejemplo, para influir en ellos con anuncios o para inferir sus intereses.",{"question":230,"answer":231},"¿Qué reviso en mi empresa después de leer esto?","Tres cosas concretas. Que tu aviso de privacidad describa las finalidades reales y no una lista genérica copiada de una plantilla. Que exista un inventario de qué datos recolectas, dónde viven y quién los toca, incluidos los proveedores. Y que las finalidades que no son necesarias para el servicio se pidan aparte, con una casilla que la persona pueda dejar apagada sin perder el servicio.",null,"/images/blog/noticias/multa-google-403-millones-datos-ubicacion.jpg","Mapa digital con marcadores de ubicación sobre la pantalla de un teléfono empresarial","informational",[237,238,239,240],"multa google datos ubicación","aviso de privacidad lfpdppp","consentimiento datos personales empresa","cumplimiento protección de datos méxico",{},true,"/blog/noticias/multa-google-403-millones-datos-ubicacion","2026-10-03T10:30:00-06:00",6,{"title":5,"description":216},"Multa de 403 millones a Google por ubicación","blog/noticias/multa-google-403-millones-datos-ubicacion",[250,251,252,253],"protección de datos","cumplimiento","privacidad","gobernanza","Poh5zqvkckCvpJ3Ka9_OcUmN09UBvcxLZnzGcnhdBII",{"path":188,"title":256},"Schwab puso por contrato que Anthropic no entrene con sus datos: la cláusula que tú también puedes pedir",[258,264,270],{"path":259,"title":260,"description":261,"date":215,"category":208,"image":262,"imageAlt":263,"readingTime":245},"/blog/noticias/task-stomp-puerta-trasera-documentos-wifi","La puerta trasera que no cifra nada: se lleva tus documentos, tus capturas y la contraseña del Wi-Fi","Una campaña descubierta por Securonix instala dos módulos de PowerShell que vigilan el disco en tiempo real y se llevan cada documento nuevo. Prioriza Word, PDF y PowerPoint: es espionaje de documentos corporativos.","/images/blog/noticias/task-stomp-puerta-trasera-documentos-wifi.jpg","Carpeta de documentos corporativos abierta en una computadora mientras se copian archivos en segundo plano",{"path":265,"title":266,"description":267,"date":215,"category":208,"image":268,"imageAlt":269,"readingTime":245},"/blog/noticias/gpt-5-5-se-retira-14-octubre","GPT-5.5 se apaga el 14 de octubre: qué revisar si tu empresa lo tiene metido en algo","OpenAI retira GPT-5.5 de ChatGPT, ChatGPT Work y Codex el 14 de octubre de 2026. Si alguna automatización de tu empresa lo tiene escrito a mano, deja de funcionar ese día. Cómo revisarlo en una tarde.","/images/blog/noticias/gpt-5-5-se-retira-14-octubre.jpg","Pantalla de configuración de una automatización mostrando el nombre de un modelo de inteligencia artificial",{"path":188,"title":256,"description":271,"date":272,"category":208,"image":273,"imageAlt":274,"readingTime":275},"Un custodio con 16,000 asesores financieros negoció que ningún dato de clientes se retenga para entrenar modelos, en todos los planes y no solo en el Enterprise. Qué copiar de ese contrato si tu empresa va a usar IA.","2026-10-02","/images/blog/noticias/schwab-anthropic-clausula-no-entrenar-datos.jpg","Contrato impreso sobre un escritorio junto a una laptop con un asistente de inteligencia artificial abierto",7,{"id":277,"avatar":232,"bio":278,"entityType":279,"expertise":280,"extension":281,"meta":282,"name":6,"role":283,"slug":284,"social":232,"stem":285,"url":7,"__hash__":286},"authors/authors/andrea-fuentes.yml","Consultora en transformación digital y sistemas empresariales. Acompaña a PyMEs mexicanas en la digitalización de sus operaciones.","Person","Andrea dirige los proyectos de transformación digital de Syswork México. Ha guiado la selección e implementación de ERP, CRM y WMS, además de la digitalización de procesos en empresas de manufactura, distribución, retail y servicios. Escribe sobre estrategia, sistemas empresariales y mejora de procesos con un lenguaje claro para directivos y dueños de negocio.","yml",{},"Consultora de Transformación Digital","andrea-fuentes","authors/andrea-fuentes","3FykGPUBEMoqfLLCgyHcKmcHFnBzN8n3xI5tTMukME8"]