Si tienes cuenta en Tinder, esto te afecta: la autoridad irlandesa de datos ha multado a la app con 11 millones de euros. El motivo no es un ciberataque, sino algo más cotidiano: la herramienta que usas para descargarte tu propia información no entregaba todo lo que debía.
La sanción la firma la Comisión de Protección de Datos de Irlanda (DPC, por sus siglas en inglés), uno de los reguladores con más peso de la Unión Europea. En Dublín tienen su sede europea buena parte de las tecnológicas.
Su investigación arrancó en 2020 y ha concluido que la propietaria de la aplicación, MTCH Technology Services Limited, incumplió el Reglamento General de Protección de Datos (RGPD). Los detalles del expediente están en la web de la DPC.
Qué ha fallado exactamente en la descarga de tus datos
El punto conflictivo es el derecho de acceso, la facultad que tienes de pedir a una empresa una copia de los datos personales que guarda sobre ti. Tinder lo ofrecía mediante una herramienta de autoservicio llamada 'Download My Data' (Descarga mis datos) disponible en la propia cuenta.
La DPC examinó cómo funcionaba esa función y concluyó tres cosas. Primera: no siempre entregaba una copia completa de la información. Segunda: había categorías de datos que quedaban fuera sin avisar al usuario. Y tercera: otros datos llegaban solo de forma resumida. El resultado, según la comisión, no cumplía los requisitos del RGPD en materia de acceso.
Además de la multa de 11 millones, la compañía tendrá que adaptar sus operaciones de tratamiento de datos para cumplir la normativa comunitaria. La DPC concede un plazo de tres meses desde la resolución, de modo que la corrección deberá estar en marcha a comienzos de 2027.
El comisionado adjunto del regulador, Graham Doyle, puso cifras al alcance del problema: 'decenas de miles de usuarios' habían utilizado esa herramienta durante el periodo analizado, según el comunicado difundido por la comisión.
Tienes derecho a pedir una copia de tus datos, pero la empresa también está obligada a explicarte con transparencia qué entra y qué no entra en esa copia.
Doyle añadió un matiz que conviene retener: las herramientas automáticas facilitan el ejercicio de los derechos y ayudan a las organizaciones a gestionar solicitudes. Eso sí, aunque no siempre tengan que entregar una copia íntegra de todo, deben informar de forma transparente y justa sobre qué información facilitan y cuál no.
¿A quién afecta y cómo puedes reclamar?
La resolución se refiere a quienes usaron 'Descargar mis datos' durante el periodo investigado, no a una lista cerrada de afectados. Si en su día pediste tu copia y echaste en falta información, esa es exactamente la vía que la DPC ha puesto bajo la lupa.
Lo importante viene ahora: el derecho de acceso no es un gesto de buena voluntad, es una obligación de cualquier empresa que trate tus datos en la Unión Europea. Y no se limita a las 'apps' de citas. Puedes pedir copia de tu información a tu banco, a tu aseguradora, a tu operadora, o a una tienda online.
Si la respuesta no llega o consideras que la copia está incompleta, puedes reclamar ante la Agencia Española de Protección de Datos. La AEPD es la autoridad de control en España y tramita estas reclamaciones por vía electrónica a través de su sede oficial. Antes de dar ese paso, conviene reclamar por escrito a la empresa y guardar el comprobante.
Qué cambia para tu privacidad más allá de esta multa
Esta resolución no nace de la nada. La investigación se abrió en 2020 y se ha centrado en un botón aparentemente sencillo: el de descargarte tus datos. Ese botón resume cómo se ejerce hoy la privacidad, con formularios automáticos que responden en segundos a derechos que la ley europea reconoce.
El golpe al bolsillo del consumidor no es directo: la multa la paga la empresa, no el usuario. El efecto real es otro. Refuerza la vigilancia sobre cómo las aplicaciones tratan la información personal y deja un criterio claro para próximas revisiones del sector: si una compañía no explica qué datos deja fuera, la copia deja de ser una copia.
Para el día a día, hay tres pasos que puedes aplicar desde ya. Uno: cuando pidas tus datos, guarda la respuesta y la fecha en que la recibiste. Dos: si la copia parece incompleta, pregunta por escrito qué categorías se han excluido. Tres: si la respuesta no llega o no te convence, acude a la AEPD o a una asociación de consumidores como la OCU o Facua, que informan sobre estos trámites.
La normativa europea fija plazos concretos para responder a estas solicitudes, y conviene consultarlos en la web de la autoridad de control antes de contar los días. En resumen, lo que esta sanción deja claro es que la letra pequeña de la privacidad también se revisa, y que el consumidor tiene herramientas para exigir.
🛒 La ficha de consumo
- ⚠️ Problema: La herramienta de Tinder para descargar los datos personales no entregaba una copia completa a los usuarios.
- 💸 Posibles consecuencias: Los afectados no pudieron comprobar qué información guarda la aplicación sobre ellos.
- ✅ Consejos para solucionarlo: Pide tu copia por escrito, guarda la respuesta y reclama ante la AEPD si está incompleta.
- 🏁 Resultado final: La empresa debe adaptar su tratamiento de datos en un plazo de tres meses, según la DPC.
