Fnac Darty: €7 millones de multa por trackers sin consentimiento
Siete millones de euros. Esa es la sanción que la CNIL, la autoridad francesa de protección de datos, impuso a Fnac Darty, uno de los mayores minoristas de electrónica de Francia, por usar trackers de terceros (rastreadores) en su app móvil sin el consentimiento de los usuarios. Si tu producto vive en una app con analítica, SDKs de marketing o un motor de recomendaciones, este caso describe con precisión el tipo de infracción que puede costarte muy caro.
La multa es el resultado de una denuncia que noyb, la organización europea de defensa de la privacidad, presentó en 2023. Y el alcance no es menor: Fnac Darty también opera en España, Italia, Portugal, Bélgica y Suiza, según el anuncio de noyb, así que el tratamiento de datos cuestionado tocaba a usuarios de media Europa, no solo a los franceses.
¿Qué encontró la CNIL en la app de Fnac Darty?
Según el relato de noyb, las apps señaladas accedían y compartían datos personales de los usuarios con terceros para analítica avanzada en el mismo momento en que se abrían. El usuario no tenía siquiera la opción de consentir o impedir esa cesión.
¿Y esto cómo se aplica en tu negocio?
Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.
👥 Quiero el Kit →Ese tipo de recolección masiva es lo que permite perfilar a las personas y mostrarles anuncios y campañas personalizadas para aumentar los ingresos de la compañía. La frontera entre "personalizar la experiencia" y "perfilar sin permiso" es, precisamente, donde se juega la legalidad.
La CNIL abrió su propia investigación sobre Fnac Darty en marzo de 2024 y confirmó los hallazgos. En su decisión describió el uso de "un tracker —cuya colocación los usuarios no habían consentido— que, entre otras cosas, recopilaba su historial de navegación para mostrarles recomendaciones de productos y entrenar su algoritmo de recomendación".
Si te suena familiar, es porque es el diseño por defecto de muchas apps: el SDK de analítica o de recomendaciones se inicializa en el arranque, antes de que aparezca el banner de cookies. Ahí es donde el consentimiento deja de ser válido.
¿Por qué la decisión va más allá de Fnac Darty?
La CNIL reiteró un principio que las startups suelen leer a la ligera: el tratamiento de datos personales con fines de publicidad segmentada requiere consentimiento. No basta con informarlo en una política de privacidad ni con un aviso enterrado en los ajustes de la app.
"La CNIL dejó una vez más muy claro que tratar los datos de las personas para publicidad personalizada requiere consentimiento", dijo Lisa Steinfeld Leiser, abogada de protección de datos de noyb. "Aunque este tipo de rastreo sigue siendo una práctica extendida, esperamos que esta decisión marque el tono para los casos de rastreo ilegal".
El expediente no llegó solo. En septiembre de 2023, noyb presentó tres denuncias en Francia: contra la app inmobiliaria SeLoger, la app de fitness MyFitnessPal y la propia Fnac Darty. El patrón denunciado era el mismo en los tres casos: acceso y cesión de datos al abrir la app, sin margen de elección para el usuario.
Además de la multa, la decisión incluye un incentivo para cumplir: ante el incumplimiento, Fnac Darty enfrenta una penalización diaria de €10.000.
La búsqueda de datos adicionales no devolvió cifras verificables complementarias sobre este expediente, de modo que el análisis se apoya en el anuncio de noyb y en lo que la propia autoridad francesa confirmó.
¿Qué significa esto para tu startup?
Dos cosas cambian con una decisión así. Primero, el consentimiento se evalúa en el momento en que el dato se recoge, no en el documento legal. Segundo, usar datos de comportamiento para "mejorar recomendaciones" ya no se lee como una finalidad técnica inocente: la autoridad francesa lo trató como publicidad personalizada.
Acciones concretas que puedes ejecutar esta semana:
- Audita qué se inicializa antes del consentimiento. Revisa el arranque de tu app y lista cada SDK de terceros: analítica, atribución, reporte de errores, recomendaciones, notificaciones. Si alguno envía datos antes del "aceptar", tienes un problema.
- Bloquea la carga de trackers hasta que exista consentimiento real. El banner debe impedir la ejecución del SDK, no solo informar. Si el tracker se carga igual y después "marcas" el consentimiento, no sirve.
- Documenta la evidencia del consentimiento. Fecha, versión del banner, texto mostrado y elección del usuario. Sin registro no puedes demostrar nada ante una autoridad de control.
- Revisa el entrenamiento de tus modelos de recomendación. Si usas comportamiento de usuarios para entrenar el algoritmo, define cuál es la base legal y si el consentimiento cubre esa finalidad específica.
- Aplica el criterio a tus mercados de LATAM. Aunque el GDPR es europeo, las leyes locales de protección de datos avanzan en la misma dirección; diseñar para el estándar más exigente te evita rehacer el flujo dos veces.
Conclusión
Para una startup, la lección de la multa de €7 millones a Fnac Darty no es "cuidado con las cookies". Es que el consentimiento se diseña en el código, no en el área legal: el orden en que se inicializan tus SDKs decide si cumples o no. La penalización diaria de €10.000 muestra además que las autoridades no se conforman con el pago de la sanción: exigen el cambio de arquitectura. Revisar hoy cómo arranca tu app es mucho más barato que descubrirlo con una investigación abierta.
Fuentes
- noyb win: French electronics retailer Fnac Darty fined €7M (fuente original)
¿Y esto cómo se aplica en tu negocio?
Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.
👥 Quiero el Kit →
