Italia multa a Meta con 805 millones de euros por el acceso de la aplicación de Facebook para Android a las fotos de los usuarios
Italia multa a Meta con 805 millones de euros por el acceso de la aplicación de Facebook para Android a las fotos de los usuarios
La autoridad italiana de protección de datos ha impuesto una multa de 805 millones de euros a Meta Platforms Ireland Limited por una función de Facebook para Android que accedía a las galerías de fotos de los usuarios sin contar con un consentimiento suficientemente específico e informado.
La decisión, anunciada el 14 de noviembre, se refiere a una función que mostraba sugerencias basadas en la galería del dispositivo mientras los usuarios navegaban por Facebook. Según las conclusiones del organismo regulador, esta función estaba activada de forma predeterminada desde 2023 y podía acceder a las fotos, los vídeos y los metadatos asociados almacenados en los dispositivos de los usuarios italianos.
Para quienes utilizan criptomonedas, el caso pone de relieve un riesgo que va más allá de las redes sociales: la galería de un teléfono puede contener información que exponga el acceso a una cartera, la actividad de las transacciones o la identidad personal. Una aplicación no tiene que ser una cartera de criptomonedas para encontrarse con información sensible relacionada con criptoactivos si puede leer los archivos multimedia del dispositivo.
Qué determinó el regulador italiano
La autoridad concluyó que el sistema de permisos de Facebook para Android no ofrecía a los usuarios una opción suficientemente clara respecto a la función de sugerencias de la galería. En lugar de solicitar una autorización independiente e informada para ese uso concreto, se aplicaba un permiso general a toda la aplicación.
El regulador también determinó que este mecanismo permitía mantener un acceso continuo a la galería del dispositivo, sin que los usuarios ni la propia autoridad pudieran comprobar de forma independiente el alcance total del uso que se hacía de ese contenido.
La decisión se basó en el artículo 122 del Código italiano de privacidad, que incorpora las garantías previstas en la Directiva sobre la privacidad y las comunicaciones electrónicas de la UE. El regulador subrayó que la información almacenada en un teléfono forma parte de la esfera privada de cada persona. Según su evaluación, el acceso requería un consentimiento válido, independientemente de que los datos se transfirieran a otros lugares o de que ya se hubiera producido un perjuicio concreto.
Meta alegó que el asunto debía quedar bajo la jurisdicción de la autoridad irlandesa de protección de datos. La autoridad italiana rechazó este argumento al considerar que el mecanismo transfronterizo de «ventanilla única» de la UE no era aplicable a esta medida de ejecución relacionada con la normativa de privacidad electrónica.
Por qué la sanción fue tan elevada
Para fijar la multa de 805 millones de euros, la autoridad tuvo en cuenta varios factores:
- Alrededor de 20 millones de usuarios de Android en Italia podrían haberse visto afectados.
- La conducta se había prolongado durante un periodo considerable.
- Meta contaba con antecedentes de actuaciones regulatorias que se remontaban a 2019.
- El regulador consideró insuficiente la colaboración de la empresa durante la investigación.
Según la evaluación de la sanción, la cuantía equivalía aproximadamente al 0,47 % de los ingresos mundiales de Meta.
La empresa recibió la orden de desactivar la función de forma predeterminada en un plazo de 60 días, explicar su finalidad y cómo deshabilitarla, y obtener un consentimiento separado y explícito antes de activarla. Además, deberá informar sobre los avances de las medidas correctivas transcurridos 30 y 90 días.
El caso no determinó que el contenido de las galerías se hubiera utilizado para entrenar modelos de IA; Meta negó haberlo empleado con ese fin. Una función independiente de procesamiento de fotos en la nube, introducida para 2026, se evaluará por separado.
Por qué los permisos para acceder a las fotos son importantes para los usuarios de criptomonedas
Una galería puede parecer una simple colección de imágenes cotidianas, pero también puede revelar información sobre los activos digitales de una persona. Las capturas de pantalla, los archivos descargados y las fotografías podrían contener:
- Frases de recuperación o claves privadas guardadas durante la configuración de una cartera.
- Direcciones de carteras, historiales de transacciones o saldos de cuentas.
- Códigos QR utilizados para acceder a una cartera, realizar pagos o recuperar una cuenta.
- Documentos de identidad presentados durante los procesos de verificación de una plataforma de intercambio.
- Información sobre viajes, ubicaciones o contactos incrustada en los metadatos de las imágenes.
No toda esta información permite controlar directamente los fondos. Una dirección de cartera, por ejemplo, suele ser pública. Sin embargo, combinarla con un nombre u otro dato identificativo puede facilitar la asociación de la actividad registrada en la cadena de bloques con una persona real. Una frase de recuperación o una clave privada es mucho más sensible: quien la obtenga podría llegar a controlar los activos correspondientes.
Esta diferencia es importante porque las cadenas de bloques ofrecen transparencia, no anonimato automático. La explicación de la Fundación Ethereum sobre las cuentas detalla cómo su control depende de las claves privadas. Proteger esas claves es esencial, pero también lo es limitar la exposición innecesaria de la información personal vinculada a ellas.
Cómo reducir tu exposición
La resolución sirve como recordatorio de que conviene revisar a qué datos puede acceder cada aplicación, especialmente en los dispositivos utilizados para realizar operaciones con criptomonedas.
- Comprueba los permisos de fotos y vídeos. Revisa qué aplicaciones pueden acceder a tus archivos multimedia y retira los permisos que no necesiten. Siempre que sea posible, autoriza únicamente el acceso a imágenes concretas en lugar de a toda la galería. Android explica las opciones disponibles en su documentación sobre el selector de fotos.
- No guardes frases de recuperación en la galería. Evita fotografiar, capturar en pantalla o almacenar una frase semilla en una aplicación de notas o en una fototeca en la nube. Utiliza una copia de seguridad sin conexión y guárdala en un lugar seguro.
- Sé selectivo con las capturas de pantalla. Antes de guardar o compartir una imagen, comprueba si muestra saldos, direcciones, códigos QR, identificadores de cuentas o datos personales.
- Revisa las copias de seguridad en la nube. Eliminar una imagen sensible del teléfono no siempre borra de inmediato todas las copias sincronizadas. Comprueba los servicios de copia de seguridad vinculados y sus ajustes de eliminación.
- Vuelve a comprobar los permisos después de las actualizaciones. Las funciones y las solicitudes de autorización pueden cambiar. Una revisión periódica ayuda a garantizar que los permisos concedidos en el pasado sigan ajustándose a la forma en que quieres que funcione una aplicación.
La enseñanza general para la seguridad de los activos digitales
La decisión contra Meta ilustra una cuestión a la que los usuarios de criptomonedas se enfrentan a diario: autorizar el uso de una aplicación no equivale necesariamente a tomar una decisión informada sobre todas las formas en que esta puede acceder a los datos del dispositivo.
La autocustodia hace que los usuarios sean responsables de sus claves, pero la seguridad práctica también abarca todo el entorno que las rodea. Una cartera física como OneKey puede ayudar a mantener las claves privadas separadas del teléfono o del ordenador durante el uso habitual. Sin embargo, no impide que otras aplicaciones accedan a las fotos para las que les hayas concedido permiso, ni protege una frase de recuperación que haya sido fotografiada y almacenada en la galería.
El enfoque más sólido consiste en combinar un almacenamiento seguro de las claves con una gestión cuidadosa de los permisos del dispositivo y una copia de seguridad de recuperación sin conexión.
