La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros por infringir el Reglamento General de Protección de Datos de la Unión Europea durante el tratamiento de información sobre la ubicación de los usuarios.
La investigación se centró en tres funciones: Actividad en la Web y en Aplicaciones, Historial de ubicaciones y Precisión de la ubicación. El regulador examinó el funcionamiento de estas herramientas entre el 25 de mayo de 2018 y el 4 de febrero de 2020.
Google también deberá adaptar el tratamiento de los datos de ubicación a los requisitos del RGPD en un plazo de seis meses.
Por qué Google recibió la multa
La decisión fue anunciada el 21 de septiembre de 2026 por la Comisión de Protección de Datos de Irlanda, conocida como DPC. Este organismo actúa como principal regulador europeo de Google porque la sede europea de la empresa se encuentra en Irlanda.
La DPC inició la investigación por iniciativa propia en febrero de 2020, después de recibir denuncias de varias organizaciones europeas de defensa de los consumidores.
El regulador detectó infracciones del RGPD en diferentes ámbitos:
el tratamiento de datos de ubicación mediante Actividad en la Web y en Aplicaciones e Historial de ubicaciones no cumplía los requisitos de licitud y lealtad;
Google no pudo demostrar adecuadamente el cumplimiento del RGPD en el funcionamiento de Precisión de la ubicación;
la información sobre el tratamiento de datos en las tres funciones no cumplía los requisitos de transparencia;
los datos de ubicación de Actividad en la Web y en Aplicaciones e Historial de ubicaciones se conservaron durante más tiempo del necesario.
Según la DPC, es posible que los usuarios no comprendieran que la información sobre su ubicación podía utilizarse, por ejemplo, para personalizar anuncios o determinar sus intereses.
El regulador impuso sanciones administrativas por un total de 403 millones de euros. El texto completo de la decisión todavía no se ha publicado, aunque la DPC anunció que lo difundirá más adelante.
La decisión se refiere al periodo de 2018 a 2020
Es importante señalar que las conclusiones del regulador abarcan un periodo histórico concreto: desde la entrada en vigor del RGPD, el 25 de mayo de 2018, hasta el inicio de la investigación, el 4 de febrero de 2020.
La decisión no significa que todos los ajustes actuales de ubicación de Google hayan sido declarados automáticamente ilegales. Durante los años siguientes, la empresa modificó las herramientas para gestionar estos datos, las interfaces de configuración y la forma de almacenar el historial de desplazamientos.
Un representante de Google declaró a Reuters que la investigación se refería a políticas históricas y que la empresa había actualizado considerablemente sus controles de ubicación desde 2019.
Al mismo tiempo, la DPC ordenó a Google adaptar el tratamiento de los datos al RGPD en un plazo de seis meses. Los cambios adicionales que deberá aplicar la compañía se conocerán con mayor claridad cuando el regulador publique la decisión completa.
Qué funciones investigó la DPC
La investigación se centró en tres mecanismos distintos. Todos pueden utilizar información sobre la ubicación, pero funcionan de manera diferente.
Actividad en la Web y en Aplicaciones
Actividad en la Web y en Aplicaciones guarda en la cuenta de Google las acciones del usuario en determinados servicios de la compañía.
Los registros pueden incluir búsquedas, actividad en aplicaciones y servicios, información sobre el dispositivo, interacciones con anuncios y otros datos relacionados. Según Google, también pueden contener una ubicación aproximada determinada a partir de la zona en la que se utilizó el dispositivo o de su dirección IP.
Para revisar este ajuste en Android:
Abre Ajustes.
Entra en Google.
Pulsa «Gestionar tu cuenta de Google».
Selecciona «Datos y privacidad».
Busca la sección de configuración del historial.
Abre «Actividad en la Web y en Aplicaciones».
La función puede desactivarse. También es posible desactivarla y eliminar al mismo tiempo la actividad guardada anteriormente. Los registros individuales pueden consultarse en la página Mi Actividad.
El Historial de ubicaciones ahora se llama Cronología
La función antes conocida como Historial de ubicaciones aparece actualmente en Google Maps con el nombre de Cronología, o Timeline. Crea un mapa privado de los lugares, rutas y viajes asociados al usuario.
Según la información actual de Google, la Cronología está desactivada de forma predeterminada y solo comienza a funcionar cuando el usuario decide habilitarla. Si se activa, la ubicación precisa del dispositivo puede guardarse periódicamente, incluso cuando no se están utilizando aplicaciones de Google.
La versión actual de la Cronología almacena los datos por separado en cada dispositivo. El usuario también puede activar voluntariamente una copia de seguridad cifrada en los servidores de Google.
Para revisar los ajustes:
Abre Google Maps.
Pulsa la imagen de perfil.
Selecciona «Tu cronología».
Abre el menú de configuración.
Entra en los ajustes de ubicación y privacidad.
La Cronología permite eliminar toda la información, un periodo determinado, un día concreto o una visita específica. También puede configurarse la eliminación automática de los datos que tengan más de 3, 18 o 36 meses.
Desactivar la Cronología no garantiza que toda la información sobre la ubicación se elimine de la cuenta. Google advierte que la ubicación aproximada puede continuar almacenándose mediante Actividad en la Web y en Aplicaciones o en el historial de determinados servicios de búsqueda.
Para qué sirve Precisión de la ubicación
Precisión de la ubicación, también conocida como Servicios de ubicación de Google, es una función del sistema Android. Está disponible incluso para las personas que no utilizan una cuenta de Google.
Esta función ayuda al dispositivo a determinar su ubicación con mayor rapidez y precisión. Para ello, puede utilizar:
GPS;
puntos de acceso Wi-Fi;
redes móviles;
el acelerómetro;
el giroscopio;
el barómetro y otros sensores del dispositivo.
Google indica que, cuando la función está activada, el sistema puede recopilar periódicamente información sobre las señales inalámbricas cercanas y los sensores del dispositivo. Para ello se emplean identificadores temporales aleatorios. Según la empresa, estos identificadores cambian regularmente y no están vinculados a una persona ni a una cuenta de Google concreta.
En Android 12 y versiones posteriores, el ajuste suele encontrarse en:
Ajustes → Ubicación → Servicios de ubicación → Precisión de la ubicación de Google.
Si se desactiva la precisión mejorada, el dispositivo dependerá principalmente del GPS y de sus propios sensores. Esto puede reducir la precisión de la navegación, la localización en interiores y la búsqueda de un dispositivo perdido.
También conviene revisar los permisos de cada aplicación
Además de los ajustes de la cuenta de Google, Android controla por separado el acceso de cada aplicación a la ubicación del dispositivo.
La lista de permisos suele estar disponible en:
Ajustes → Ubicación → Permisos de ubicación de aplicaciones.
Para cada aplicación se puede seleccionar una de las siguientes opciones:
permitir siempre;
permitir solo mientras se usa la aplicación;
preguntar cada vez;
no permitir.
Las versiones actuales de Android también permiten compartir únicamente una ubicación aproximada en lugar de las coordenadas precisas. Conviene desactivar el acceso permanente para las aplicaciones que no necesitan conocer la ubicación para realizar sus funciones principales.
Qué deberían hacer los usuarios
La multa no significa que los usuarios deban desactivar urgentemente todas las funciones de ubicación. La navegación, la búsqueda de un teléfono perdido, la previsión meteorológica local y las recomendaciones de lugares cercanos dependen del acceso a esta información.
Sin embargo, conviene comprobar:
si la Cronología de Google Maps está activada;
qué información se guarda en Mi Actividad;
si es necesario mantener activada Actividad en la Web y en Aplicaciones;
qué aplicaciones tienen acceso a la ubicación precisa;
qué aplicaciones pueden consultar la ubicación en segundo plano;
si está configurada la eliminación automática del historial;
si está activada la copia de seguridad de la Cronología.
La principal conclusión de la decisión de la DPC no es que cualquier uso de la ubicación constituya una infracción. Las empresas deben explicar claramente qué datos recopilan, para qué los utilizan, durante cuánto tiempo los conservan y cómo puede gestionarlos el usuario.