Cuando se trata de pesadillas sobre la privacidad, es poco probable que Pinterest sea la primera aplicación social que se nos viene a la mente. Pero el uso de anuncios de seguimiento por parte del motor de descubrimiento visual es el objetivo de la última queja de una organización europea sin fines de lucro que defiende los derechos de privacidad. noybque lo acusa de violar el Reglamento General de Protección de Datos (GDPR) del bloque al no obtener el consentimiento de los usuarios para ser rastreados y perfilados para publicidad.
El RGPD permite sanciones de hasta el 4% de la facturación anual global por infracciones confirmadas, por lo que dichas quejas pueden dar lugar a Sanciones sustanciales para los gigantes tecnológicos..
Si bien Pinterest generalmente ha pasado desapercibida con respecto a los problemas de privacidad en línea, especialmente en comparación con otros servicios sociales tradicionales financiados con publicidad (como Facebook), vale la pena recordar que el seguimiento y la elaboración de perfiles de la compañía ocuparon un lugar central en el trágico caso de el suicidio en 2017 de la colegiala británica Molly Russell. Varias aplicaciones, incluida Pinterest, insertaron contenido a favor del suicidio en sus redes sociales.
A Informe 'Prevención de muertes futuras' de 2022 elaborado por un forense del Reino Unido descubrió que los “efectos negativos del contenido en línea” fueron un factor en su muerte. Fue el resultado del seguimiento generalizado y la elaboración de perfiles de los usuarios por parte de las plataformas financiadas con publicidad.
En la denuncia respaldada por noyb contra Pinterest, que se presentó ante la autoridad de protección de datos de Francia, la plataforma también es acusada de no cumplir con una solicitud de acceso a datos del RGPD. No proporcionó información sobre las categorías de datos sobre el denunciante que se compartieron con terceros.
Además de exigir que las empresas tengan una base jurídica válida para procesar los datos de las personas, el RGPD proporciona a las personas en la UE un conjunto de derechos de acceso, como la posibilidad de solicitar una copia de su información.
'Seguimiento secreto'
Pinterest se basa en una base legal para procesar los datos de las personas para la orientación de anuncios, lo que se conoce como interés legítimo (LI). Sin embargo, noyb argumenta que este uso no cumple con el RGPD.
Apunta a un Sentencia de julio de 2023 por el tribunal superior de la UE que negó la capacidad del propietario de Facebook, Meta, de imponer su propio negocio de anuncios de vigilancia a través de LI*, afirmando que Pinterest debe, por lo tanto, obtener el consentimiento de los europeos para administrar su propio negocio de “anuncios personalizados”.
Tal como están las cosas, Pinterest, que tiene unos 130 millones de usuarios regionales, los rastrea a todos de forma predeterminada para “personalizar” los anuncios.
Cualquier usuario de Pinterest en Europa que desee no ser rastreado ni perfilado de esta manera debe tomar la medida activa de oponerse a su procesamiento (el RGPD requiere que los usuarios tengan la capacidad de oponerse al procesamiento si LI es la base legal), en lugar de en lugar de que se les pregunte afirmativamente si están de acuerdo con que su información se use de esta manera, como noyb cree que debería ser el caso aquí.
“Pinterest está rastreando en secreto a los usuarios europeos sin pedirles su consentimiento”, dijo Kleanthi Sardeli, abogado de protección de datos de noyb, en un comunicado sobre la denuncia. “Esto permite que la plataforma de redes sociales se beneficie ilegalmente de los datos personales de las personas sin que ellas se enteren”.
“Parece que Pinterest está ignorando activamente una sentencia del Tribunal de Justicia Europeo (TJUE) para maximizar sus ganancias. El TJUE dejó claro que la publicidad personalizada no puede basarse en un interés legítimo”, añadió Sardeli.
Problema de acceso a datos
La denuncia de noyb contra Pinterest se presentó en nombre de un usuario anónimo que, según dijo, no se había dado cuenta de que la plataforma la estaba rastreando sin consentimiento.
Solo descubrió el seguimiento de Pinterest cuando miró la configuración de “privacidad y datos”, donde descubrió que la “personalización de anuncios” estaba activada de forma predeterminada. También descubrió que la plataforma utiliza información de los “sitios web visitados” y de otros terceros para mostrar anuncios, además de rastrear su actividad en el sitio para este propósito. En resumen, Pinterest está en el negocio de los anuncios de vigilancia.
“Esta práctica es claramente ilegal desde la introducción del RGPD en 2018”, escribió noyb en un comunicado de prensa. “En su sentencia en el caso C252/21 Bundeskartellamt En 2023, el Tribunal de Justicia de la Unión Europea (TJUE) volvió a determinar que la publicidad personalizada no puede basarse en un interés legítimo en virtud del artículo 6(1)(f) del RGPD”.
El denunciante también dio el paso de presentar una solicitud de acceso a datos a Pinterest. Pero la copia de sus datos que recibió no incluía ninguna información sobre los destinatarios de sus datos, según noyb.
“Incluso después de dos solicitudes adicionales, Pinterest no proporcionó detalles sobre las categorías de datos que se compartieron con terceros”, escribió, y agregó: “En otras palabras: Pinterest no respondió adecuadamente a la solicitud de acceso conforme al Artículo 15(1) (c) RGPD”.
La denuncia exige que Pinterest elimine todos los datos que haya procesado para anuncios e informe a los usuarios que lo ha hecho. La empresa también debe cumplir con la solicitud de acceso a los datos del denunciante. Además, noyb está presionando para que se le imponga una multa de un nivel que disuadaría futuras infracciones del RGPD.
Se ha contactado a Pinterest para obtener una respuesta a la queja.
Si bien noyb ha presentado este caso en Francia, donde el regulador (CNIL) tiene una sólida reputación por hacer cumplir las quejas sobre privacidad, incluidas en torno a la cuestión del consentimiento — es posible que se pase a la Comisión de Protección de Datos de Irlanda debido a que Pinterest tiene su sede regional en Dublín. (Y gracias al mecanismo de “ventanilla única” del RGPD para agilizar la supervisión de las quejas que trascienden las fronteras de la UE).
Sin embargo, noyb le dijo a TechCrunch que presentó la queja contra la entidad de Pinterest con sede en EE. UU., señalando que la política de privacidad de la compañía nombra tanto a Pinterest Europe como a Pinterest, Inc (es decir, la entidad de EE. UU.) como controladores de datos conjuntos para el procesamiento.
“Por lo tanto, la CNIL es la autoridad competente y no debería enviar la denuncia a Irlanda”, sugirió. “Pero, por supuesto, no sabemos si lo harán de todos modos”.
* Por su parte, Meta ha cambiado desde entonces a una base legal basada en el consentimiento para sus anuncios de seguimiento. Aunque se trata de una versión del “consentimiento” que obliga a los usuarios a elegir entre pagarle por una suscripción sin publicidad o aceptar sus anuncios de seguimiento para acceder gratuitamente a sus servicios; eso ahora también está sujeto a privacidad, protección al consumidor y quejas de competencia. Pero esa es otra historia.
