Italia ha multado a Meta con 805 millones de euros por escanear las fotos y los vídeos de los móviles Android sin un consentimiento específico. La sanción la firma el Garante italiano, la autoridad de protección de datos del país, y se publicó el 14 de noviembre.
El afectado es un grupo enorme: unos 20 millones de usuarios de Android en Italia con Facebook instalado. La función que originó todo se llama sugerencias de galería y está activa desde 2023: mientras navegas por la app, te ofrece fotos y vídeos guardados en el teléfono como ideas para publicar. Suena inocente. El problema es cómo se activaba.
El truco del permiso único que el Garante no ha tragado
Aquí está el meollo. Meta pedía el acceso a la galería como un permiso único para toda la aplicación, después de un aviso bastante vago sobre otras funciones. El usuario daba el sí pensando en una cosa y, de paso, encendía las sugerencias. El consentimiento no era específico ni informado, y eso es justo lo que exige la normativa europea de protección de datos.
El regulador cargó además con agravantes: una decisión previa contra Meta de 2019 y lo que describió como escasa colaboración durante el proceso. Los cambios que la empresa introdujo después de la denuncia llegaron tarde y solo cubrían a quien actualizara la app, así que tampoco sirvieron para rebajar la sanción.
Para poner la cifra en contexto: son 805 millones de euros, cerca del 0,47 % de la facturación global de Meta. Queda por debajo de los 825 millones que Países Bajos impuso a Uber y de los 1.200 millones que la propia Meta recibió por sus transferencias de datos bajo el RGPD. En la liga de las grandes multas europeas, esta entra directa al podio.
La cantidad impresiona, pero lo que de verdad incomoda a Meta no es el dinero: es que alguien haya encontrado la puerta lateral.
Hay un detalle que mucha gente está pasando por alto. La investigación no examinó si el contenido de esa galería se usó para entrenar modelos de IA, algo que Meta niega. La duda queda ahí, y conecta con otros frentes abiertos de la compañía en Europa. El detalle no es menor.
Por qué un regulador italiano puede saltarse a Irlanda
Meta defendió que el caso debía liderarlo el regulador irlandés, donde tiene su sede europea. El Garante lo rechazó con un argumento que conviene tener a mano: aquí no se aplicó el RGPD, sino las normas de ePrivacy, en concreto el artículo 122 del código de privacidad italiano, que considera el móvil parte de la esfera privada de la persona. El RGPD tiene ventanilla única; ePrivacy, no. Traducido: cualquier autoridad nacional puede sancionar por su cuenta.
Y ahora la parte que te toca a ti. La sanción va de consentimiento, así que lo mínimo es saber qué has autorizado. En Android se revisa en treinta segundos:
- Ajustes > Aplicaciones > Facebook.
- Permisos > Fotos y vídeos (o Archivos y contenido multimedia).
- Elige 'No permitir' o limita el acceso a fotos seleccionadas.
Ojo: si lo cortas del todo, no podrás subir imágenes desde la galería sin pasar por el selector del sistema. El precio de la privacidad, pequeño pero real. Puedes consultar qué datos declara la empresa en el centro de privacidad de Meta, aunque ahí no encontrarás cuántas funciones se esconden tras cada permiso.
El permiso general es el diseño por defecto de media industria
Durante años, las tecnológicas han dormido tranquilas bajo el paraguas del regulador irlandés, conocido por su lentitud. Italia abre la puerta a que cualquier regulador actúe por su cuenta en todo lo que toque el dispositivo del usuario. Ese es el precedente que de verdad debe preocupar a Meta, mucho más que los 805 millones. Y llega después de otras sacudidas parecidas: la misma lógica del consentimiento tramposo que ya saltó con el uso de datos para entrenar IA o con las gafas inteligentes que graban sin avisar.
El fondo del asunto es todavía más incómodo: pedir un sí general para colar diez usos distintos no es un error puntual de Facebook, es la norma de media industria. Multas como esta empiezan a desmontar ese diseño, permiso a permiso, y obligan a las apps a explicar por separado cada cosa que quieren mirar.
Meta tiene ahora 60 días para pedir un consentimiento separado y específico y dejar la función apagada por defecto, incluso para quien ya dio acceso. El plazo se agota a mediados de enero de 2027. Recurrirá, claro. La pregunta interesante no es si pagará, sino cuántas otras aplicaciones están revisando estos días, nerviosas, cómo pidieron permiso para mirar tu galería.
📱 El TL;DR (Too Long; Didn't Read)
- 👤 De quién hablamos: Meta y su función de sugerencias de galería en Facebook para Android.
- 📲 En qué red social ha pasado: Facebook, en móviles Android de Italia.
- 🔥 Por qué es viral: 805 millones de multa por leer la galería con un permiso que ocultaba la función.
