Irlanda multa con 11 millones al dueño de Tinder por dar copias incompletas de los datos
La Comisión de Protección de Datos de Irlanda (DPC) multó el 13 de noviembre con 11 millones de euros a MTCH Technology Services Limited, la empresa irlandesa de Match Group responsable de Tinder en Europa. Según la decisión del regulador, la herramienta Download My Data, con la que los usuarios de Tinder descargaban sus datos, no lo entregaba todo: algunas categorías se omitían sin aviso y otras solo aparecían en forma de resumen. Además de la multa, la empresa recibió un apercibimiento y tres meses para adecuar el tratamiento de datos.
En resumen
- La DPC abrió la investigación por iniciativa propia en enero de 2020 y resolvió casi siete años después.
- Decenas de miles de personas usaron la herramienta durante el periodo examinado.
- Match Group piensa recurrir la multa.
Qué hizo mal Tinder
El artículo 15 del RGPD da a cualquiera el derecho a una copia de sus datos personales. Tinder presentaba Download My Data como la forma de obtener esa copia, pero según la DPC la gente recibía un conjunto incompleto sin saberlo. El regulador publicará la decisión completa más adelante, así que aún no se sabe qué categorías de datos faltaban.
La DPC no exige que estos botones lo entreguen absolutamente todo. «Estas herramientas automáticas de acceso pueden ser una forma útil y eficaz de dar acceso a los datos personales. No tienen que ofrecer una copia completa, pero deben ser justas y transparentes sobre el alcance de los datos que entregan», dijo el comisionado adjunto Graham Doyle. La infracción fue callar lo que faltaba.
Qué dice Match Group
Match Group sabía desde el verano que el regulador preparaba una multa de 8 a 11 millones de euros. En su último informe a la SEC, el regulador bursátil de EE. UU., la empresa escribió que las normas en disputa servían sobre todo para proteger la seguridad y la privacidad de los usuarios, y reservó una provisión de 12,6 millones de dólares, según Global Dating Insights. La compañía cree tener argumentos sólidos para recurrir.
No es la decisión más grande de la DPC este otoño: en septiembre multó a Google con 403 millones de euros por el rastreo de la ubicación.
Cómo conseguir todos sus datos
- Empiece por el botón de descarga en los ajustes del servicio, pero no dé el resultado por completo salvo que el servicio lo prometa.
- Si falta algo, como mensajes, fotos o datos de ubicación, envíe a la empresa una solicitud de acceso por escrito según el artículo 15 del RGPD y pida una copia completa.
- Según el RGPD, la empresa debe responder en el plazo de un mes. En casos complejos puede ampliarlo dos meses más, pero tiene que comunicárselo.
- Si no hay respuesta o es incompleta, presente una reclamación ante la autoridad de protección de datos de su país de la UE.
