Denuncia contra TikTok por rastreo ilegal: Compras, citas y hábitos fuera de la app bajo la lupa del RGPD
La faceta invisible de TikTok: Más allá de los vídeos cortos
TikTok, la plataforma de entretenimiento más influyente de la actualidad, se enfrenta a una denuncia que pone al descubierto una práctica inquietante: el rastreo sistemático de la actividad de sus usuarios fuera de su propia aplicación. Según una investigación reciente, la red social recopila información detallada sobre hábitos de compra y el uso de otras aplicaciones, como la app de citas Grindr, lo que podría constituir una violación grave del Reglamento General de Protección de Datos (RGPD).
La situación se hizo pública cuando un usuario europeo ejerció su derecho de acceso a la información (Artículo 15 del RGPD). Tras recibir inicialmente una respuesta incompleta, una insistencia legal reveló que TikTok poseía registros de acciones realizadas en apps de terceros, incluyendo productos añadidos a carritos de compra y datos que permiten inferir la orientación sexual o la vida íntima del usuario.
Noyb y la red de intermediarios de datos
La organización europea Noyb (None of Your Business), fundada por el activista Max Schrems, ha liderado esta investigación. El informe señala que TikTok no obtiene esta información de forma directa, sino a través de un intermediario: AppsFlyer, una empresa especializada en analítica publicitaria.
AppsFlyer actuaría como un puente, recibiendo datos de aplicaciones externas y reenviándolos a TikTok para su explotación comercial. Esta red de flujos de datos plantea problemas jurídicos fundamentales:
- Falta de base legal: No existe consentimiento válido (Artículo 6 del RGPD) para compartir esta información con terceros.
- Tratamiento de datos sensibles: El rastreo de apps como Grindr implica el manejo de datos especialmente protegidos (Artículo 9 del RGPD), cuya recopilación está prohibida sin un consentimiento explícito que el usuario nunca otorgó.
- Opacidad informativa: TikTok utiliza herramientas de descarga que solo muestran lo que la empresa considera "relevante", ocultando la verdadera magnitud del perfilado.
Impacto sistémico: Desinstalar la app no es suficiente
Una de las revelaciones más críticas de la investigación es que la privacidad del usuario sigue comprometida incluso si decide dejar de usar TikTok. Si las aplicaciones de comercio o de citas que el usuario mantiene instaladas comparten datos con intermediarios como AppsFlyer, la información puede seguir fluyendo hacia la red social aunque el usuario no vuelva a abrirla nunca más.
Lisa Steinfeld, asesora jurídica de Noyb, advierte que esta práctica es engañosa, ya que miles de ciudadanos reciben información incompleta sobre sus propios datos, desconociendo qué se recoge realmente y con qué fines.
Denuncias formales y posibles sanciones
Ante estos hallazgos, Noyb ha presentado dos denuncias formales ante la Autoridad de Protección de Datos de Austria (DSB):
- Contra TikTok, por obstruir el derecho de acceso a la información completa.
- Contra TikTok, AppsFlyer y Grindr, por el intercambio ilegal de datos y la ausencia de una base legal válida para el tratamiento de información sensible.
La organización solicita el cese inmediato de estas prácticas y la imposición de multas disuasorias que, bajo el Artículo 83 del RGPD, pueden alcanzar cifras millonarias proporcionales al volumen de negocio de las empresas implicadas. Este caso evidencia cómo la economía digital actual se sustenta en flujos de datos opacos que superan la comprensión del usuario medio.
