Hoy, noyb ha presentado una denuncia contra la plataforma de redes sociales Pinterest. La mayoría de los usuarios probablemente la conozcan como un tablero de ideas visual y la utilicen para encontrar ideas e inspiración. Los anunciantes, por su parte, utilizan la plataforma para vender sus productos a los consumidores. Como era de esperar, el modelo de negocio de Pinterest también se basa en la publicidad personalizada y el consiguiente seguimiento de los usuarios. El problema: a pesar de una sentencia del TJUE que prohíbe esta práctica, la plataforma utiliza los datos personales de la gente sin pedir su consentimiento. Pinterest alega falsamente tener un "interés legítimo" y permite el rastreo por defecto. La mayoría de los demás sitios web han abandonado este argumento jurídicamente erróneo hace años.
¿Quieres usar Pinterest? ¡Prepárate para ser rastreado! Más de 130 millones de personas en la Unión Europea utilizan actualmente Pinterest. Esta plataforma de redes sociales basada en imágenes y vídeos permite buscar todo tipo de temas diferentes, ya sea decoración del hogar, recetas de comida, moda o consejos de viaje. Como la mayoría de las redes sociales, Pinterest se financia en parte con publicidad personalizada. Para ello, la empresa rastrea a los usuarios sin pedirles su consentimiento, como exige la ley. En lugar de solicitar el consentimiento expreso de los usuarios, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, alega falsamente tener un "interés legítimo" en el tratamiento de sus datos personales, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. El rastreo está activado por defecto y, para detenerlo, cada usuario tendría que oponerse (opt-out).
Kleanthi Sardeli, abogada de protección de datos de noyb: "Pinterest está rastreando en secreto a los usuarios europeos sin pedirles su consentimiento. Esto permite a la plataforma de medios sociales beneficiarse ilegalmente de los datos personales de la gente sin que se enteren nunca."
No hay información sobre anuncios personalizados. El denunciante descubrió el rastreo de anuncios de Pinterest por casualidad. Después de utilizar la plataforma durante algún tiempo, consultó la sección de "privacidad y datos y descubrió que la opción "personalización de anuncios" estaba activada por defecto. Según estos ajustes, Pinterest utiliza información de los sitios web visitados y de otros terceros para mostrar a los usuarios anuncios personalizados. Además, Pinterest rastrea la actividad en el sitio "para mejorar los anuncios sobre Pinterest que se te muestran en otros sitios o apps" Esta práctica es claramente ilegal desde la introducción del GDPR en 2018. En su sentencia en el asunto C252/21 Bundeskartellamt en 2023, el Tribunal de Justicia de la Unión Europea (TJUE) determinó nuevamente que la publicidad personalizada no puede basarse en el interés legítimo en virtud del artículo 6, apartado 1, letra f), del GDPR.
Kleanthi Sardeli, abogada especializada en protección de datos de noyb: "Parece que Pinterest está ignorando activamente una sentencia del Tribunal de Justicia de la Unión Europea (TJUE) para maximizar sus beneficios. El TJUE dejó claro que la publicidad personalizada no puede basarse en el interés legítimo."
Mantener a los usuarios en la oscuridad. Para saber más sobre los datos personales tratados por Pinterest, la denunciante presentó una solicitud de acceso. Ese mismo día recibió una copia de sus datos, pero rápidamente se dio cuenta de que no incluía ninguna información sobre los destinatarios de sus datos. Incluso después de dos solicitudes adicionales, Pinterest no proporcionó detalles sobre las categorías de datos que se compartieron con terceros. Dicho de otro modo: Pinterest no respondió adecuadamente a la solicitud de acceso en virtud del artículo 15, apartado 1, letra c), del RGPD.
Denuncia presentada en Francia. noyb ha presentado ahora una denuncia ante la autoridad francesa de protección de datos (CNIL). Pinterest infringió el artículo 6, apartado 1, del RGPD al tratar los datos personales del denunciante para publicidad personalizada sobre la base de un interés legítimo. Pinterest también infringió el artículo 15, apartado 1, letra c), del GDPR al no facilitar el acceso a las categorías de datos que se compartieron con terceros. noyb solicita que Pinterest suprima los datos tratados para anuncios personalizados y que se informe a los destinatarios de la supresión. Además noyb solicita que Pinterest atienda la solicitud de acceso del denunciante. Por último, noyb sugiere a la CNIL que imponga una multa administrativa para evitar infracciones similares en el futuro.