TikTok pillado espiando a usuarios: accedió a Grindr, al carrito de la compra y a su vida íntima

La popular aplicación de vídeo TikTok se ha visto envuelta en un nuevo escándalo relacionado con el incumplimiento de las normas europeas de protección de datos personales. Se ha descubierto que el servicio rastrea las acciones de los usuarios no solo dentro de su propia plataforma, sino también fuera de ella —en otras aplicaciones y en sitios externos. La organización austríaca de defensa de los derechos digitales noyb presentó dos denuncias contra TikTok y sus socios —la empresa israelí AppsFlyer y el servicio de citas Grindr.

El motivo de la investigación fue que un usuario descubrió que TikTok recibió datos sobre sus acciones en otras aplicaciones, incluido Grindr. Esta información incluía, por ejemplo, añadir productos al carrito u otras acciones que podrían revelar aspectos íntimos de la vida personal. Tales datos entran en una categoría especial de acuerdo con el artículo 9 del Reglamento General de Protección de Datos (RGPD) y solo pueden tratarse en casos excepcionales. El usuario no dio su consentimiento para la transferencia de dicha información.

La investigación mostró que los datos fueron recopilados inicialmente por Grindr, luego transmitidos a AppsFlyer y posteriormente llegaron a TikTok. Así, las tres empresas participaron en la transferencia y el tratamiento de datos sensibles sin una base legal. Los especialistas de noyb subrayan que ninguna de las partes de esta cadena tenía derecho a difundir ese tipo de información, especialmente dada su naturaleza sensible.

Además del seguimiento ilegal, la segunda reclamación se refiere a la negativa de TikTok a facilitar la totalidad de los datos personales solicitados por el usuario. Aunque la empresa ofrece una herramienta específica para descargar la información, después reconoció que por medio de ella solo se proporcionan los datos que considera más "importantes".

A pesar de las repetidas solicitudes, TikTok no ha revelado qué datos concretos se tratan ni con qué finalidad. Según el equipo de noyb, esto constituye una violación directa de los artículos 12 y 15 del RGPD, que establecen que el usuario tiene derecho a información completa y comprensible sobre sus datos.

La organización noyb exige al regulador que obligue a TikTok a revelar la información faltante y que ponga fin al tratamiento ilegal de datos por parte de las tres empresas. Además, propone imponer una sanción significativa que no solo compense los daños, sino que también sirva de advertencia para otras empresas que puedan despreciar la legislación europea.