Esta condena no es solo una cifra impactante; es una declaración inequívoca. Según el fiscal general de Nuevo México, Raúl Torrez, quien impulsó la demanda, esta es “una de las mayores, si no la mayor, sentencia estatal contra una empresa en la historia de Estados Unidos”. La magnitud de la multa es significativa incluso para una corporación del tamaño de Meta, que en su último informe trimestral reportó ingresos por US$64.6 mil millones, un aumento del 26%. Sin embargo, la compañía ya ha enfrentado sanciones previas por el mismo caso; en 2019, la Comisión Federal de Comercio (FTC) de EE. UU. le impuso una multa de US$5 mil millones, y más recientemente, en agosto, Meta acordó pagar US$17 mil millones en un acuerdo con múltiples estados por demandas relacionadas con el impacto de sus plataformas en la salud mental de adolescentes. Este nuevo capítulo legal subraya una creciente intransigencia por parte de los reguladores y la justicia hacia las prácticas de datos de las grandes tecnológicas, marcando un punto de inflexión en la forma en que se abordará la privacidad del usuario en el futuro.
Cómo se gestó esta sanción multimillonaria
El origen de esta monumental multa se encuentra en el escándalo de Cambridge Analytica, que explotó en 2018 pero cuyas raíces se remontan a 2016. En aquel entonces, se reveló que Cambridge Analytica, una firma de consultoría política, había obtenido y utilizado datos de millones de usuarios de Facebook sin su consentimiento explícito, con el objetivo de influir en campañas políticas, incluida la presidencial de Donald Trump en EE. UU. Facebook fue fuertemente criticada por su laxitud en la protección de la información personal de sus usuarios, permitiendo que un desarrollador de aplicaciones recolectara datos a través de un cuestionario de personalidad y, a su vez, que Cambridge Analytica accediera a estos datos y a los de los amigos de quienes tomaron el test.
La demanda del fiscal general de Nuevo México, Raúl Torrez, se centró en las violaciones de las leyes de protección al consumidor del estado, argumentando que Meta había hecho declaraciones falsas o engañosas sobre el control de los usuarios sobre su información personal y su supuesta política de no vender ni compartir datos con anunciantes. El jurado de Nuevo México falló a favor del estado, encontrando que Meta había cometido más de 43 millones de violaciones, cada una de las cuales podría haber acarreado una multa de hasta US$5,000. Aunque el juez Francis Mathew consideró que una multa superior a US$219 mil millones estaba justificada según la ley estatal, optó por reducirla a US$25 mil millones.
En su fallo, el juez Mathew fue contundente: “La mala conducta de Facebook —a lo largo de los años y sistemáticamente transmitida al público— va al corazón de las prácticas comerciales centrales de Facebook”. También señaló que “el daño en este asunto es difícil de exagerar” y que “Facebook hizo muchas promesas falsas respecto a la seguridad y el control de esos datos a lo largo de más de una década”. Estas palabras no solo justifican la severidad de la multa, sino que también actúan como una reprimenda directa a la cultura corporativa de la empresa en lo que respecta a la privacidad del usuario, confirmando las preocupaciones expresadas por medios como CBS News, The Guardian y Business Insider que cubrieron el caso.
Qué cambia para los profesionales tech y las empresas en Latinoamérica
Para los profesionales de la tecnología y las empresas en Latinoamérica, esta multa a Meta no es un evento distante, sino un precursor de lo que podría venir. La región, que se encuentra en un punto medio entre los marcos regulatorios estrictos de Europa (GDPR) y el enfoque más fragmentado de EE. UU., ha mostrado un interés creciente y una acción legislativa tangible en materia de privacidad de datos. Esto significa que la complacencia ya no es una opción.
Profesionales tech en roles de desarrollo, seguridad de la información, marketing digital y cumplimiento normativo deben intensificar su conocimiento y aplicación de las leyes de protección de datos. La expectativa es que las regulaciones locales, que ya están en evolución, se fortalezcan, exigiendo una mayor transparencia y responsabilidad en el manejo de la información personal. Países como Brasil, con su Lei Geral de Proteção de Dados (LGPD), Argentina y Chile, han tomado “sustanciales pasos legislativos” hacia regímenes de privacidad similares al GDPR, según expertos. Colombia es un ejemplo palpable: en enero de 2019, la Superintendencia de Industria y Comercio (SIC) ordenó a Facebook mejorar la protección de datos personales de sus residentes, citando explícitamente el mal uso de datos por parte de Cambridge Analytica, que afectó a casi 150,000 usuarios colombianos.
Para las empresas latinoamericanas, especialmente aquellas que dependen en gran medida de los datos de usuarios de plataformas como Facebook, Instagram y WhatsApp para publicidad, análisis o servicios, la sentencia es una señal clara. Deberán revisar sus políticas de privacidad, mecanismos de consentimiento y prácticas de procesamiento de datos para asegurar el cumplimiento con las normativas locales y evitar potenciales litigios o sanciones. La percepción del usuario sobre la privacidad también está evolucionando; aunque los estudios indican un mayor énfasis en la recolección de datos en inglés que en español, la conciencia general está en aumento. Las empresas que no prioricen la privacidad del usuario corren el riesgo de dañar su reputación y enfrentar consecuencias legales en un entorno regional cada vez más proactivo en la protección de datos.
Qué viene después: Apelaciones y el futuro de la privacidad digital
El veredicto de US$25 mil millones contra Meta está lejos de ser la palabra final. C.J. Mahoney, Director Jurídico de Meta, ya ha declarado públicamente que la compañía apelará la decisión, manifestando su confianza en que prevalecerán. Mahoney argumentó que la sentencia “hace casi imposible hacer negocios en el estado de Nuevo México” y que “busca imponer un impuesto al discurso para hacer cumplir nuevas reglas sobre lo que la gente puede decir en línea”. Esta postura sugiere una batalla legal prolongada, donde Meta buscará revertir o al menos reducir la magnitud de la multa.
Sin embargo, la apelación no desdibuja el mensaje que esta sentencia envía a Silicon Valley. El fiscal general Raúl Torrez lo dejó claro: esta multa es una “señal, un mensaje inequívoco” de que las corporaciones no pueden engañar a los consumidores sobre el destino de su información personal sin enfrentar “consecuencias significativas”. Este caso es un hito que podría inspirar a otros estados o jurisdicciones a emprender acciones similares, intensificando el escrutinio sobre las prácticas de datos de las grandes tecnológicas a nivel global. Los analistas, como Gil Luria de D.A. Davidson & Co., si bien califican la multa de costosa, consideran “poco probable que afecte” la evaluación de Meta por parte de los inversores, señalando que estos no se vieron “sacudidos” inmediatamente por la noticia. Esto podría interpretarse como una señal de que el mercado ya ha internalizado el riesgo de estas sanciones o que confía en la capacidad de Meta para manejarlas.
A largo plazo, expertos en privacidad han observado que si bien el escándalo de Cambridge Analytica amplificó el impacto en las regulaciones de privacidad a nivel mundial, las multas y normativas a menudo no logran disuadir por completo las prácticas invasivas de datos de las empresas. Esto sugiere que, más allá de las apelaciones y los montos finales, la conversación se centrará en la implementación de mecanismos de control más robustos y en un cambio cultural dentro de las empresas tecnológicas que priorice la ética y la transparencia sobre la recopilación masiva de datos. La tendencia global apunta hacia una mayor regulación, y este fallo multimillonario es un recordatorio potente de que la era de la impunidad en la privacidad de datos está llegando a su fin.
