La Comisión de Protección de Datos de Irlanda determinó que la aplicación de citas entregaba información incompleta a los usuarios que solicitaban una copia de sus antecedentes personales. La empresa deberá corregir sus procedimientos en un plazo de tres meses.
La Comisión de Protección de Datos de Irlanda (DPC) impuso una multa de 11 millones de euros a la empresa responsable de Tinder por incumplir las disposiciones del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
La sanción, anunciada este viernes 13 de noviembre, se originó tras una investigación que determinó que la plataforma no garantizaba adecuadamente el derecho de sus usuarios a acceder a una copia de su información personal.
El organismo examinó el funcionamiento de la herramienta denominada “Download My Data” (Descargar mis datos), que permite a los usuarios solicitar y obtener información vinculada a sus cuentas.
Información incompleta y falta de transparencia
La investigación estableció que esta herramienta no proporcionaba una copia completa de los datos personales. Algunas categorías de información eran omitidas sin advertirlo a los usuarios, mientras que otros antecedentes se entregaban únicamente en formato resumido.
La DPC concluyó que estas prácticas no cumplían con los requisitos establecidos por la normativa europea respecto del derecho de acceso a los datos personales.
Según el organismo, decenas de miles de usuarios utilizaron esta herramienta durante el período analizado, por lo que las deficiencias detectadas afectaron el ejercicio de un derecho fundamental en materia de privacidad digital.
La investigación había comenzado en enero de 2020 y concluyó con una resolución que incluye una amonestación formal y una sanción económica de 11 millones de euros.
Tinder deberá modificar sus procedimientos
Además de la multa, la autoridad irlandesa ordenó a la empresa responsable de Tinder adecuar sus procedimientos de tratamiento de datos personales para cumplir con el RGPD en un plazo de tres meses.
El comisionado adjunto de la DPC, Graham Doyle, explicó que las herramientas automatizadas para acceder a información personal pueden ser útiles, pero deben informar de manera clara y transparente qué antecedentes están entregando y cuáles no están incluidos.
Por su parte, Match Group, compañía matriz de Tinder, manifestó que pretende apelar la decisión y aseguró que mantiene su compromiso con la protección de la privacidad de sus usuarios.
El caso vuelve a poner en discusión las responsabilidades de las grandes plataformas digitales frente al manejo de información personal y recuerda que las personas tienen derecho a conocer qué datos almacenan las empresas sobre ellas y cómo los utilizan.