La multa de 25.000 millones de Meta por privacidad es un aviso que la industria sigue sin escuchar

La industria de la privacidad lleva años tratando el consentimiento como un problema de diseño: añade un aviso, esconde los ajustes y sigue adelante. La sentencia de 25.000 millones contra Meta en Nuevo México sugiere que los reguladores y los jurados quizá por fin estén tratándolo como un problema financiero. La cifra es enorme, pero lo más importante es el fundamento jurídico que hay detrás: una empresa puede afrontar consecuencias graves cuando sus promesas públicas sobre privacidad no se corresponden con el funcionamiento de su plataforma.

Un juez de Nuevo México ordenó a Meta pagar 25.000 millones el 21 de octubre de 2026, después de que un jurado declarase a la empresa responsable de haber engañado a los usuarios sobre sus políticas de privacidad y contenidos, según The Boston Globe. El caso surgió del escándalo de Cambridge Analytica, en el que la consultora británica recopiló datos personales pertenecientes a millones de usuarios de Facebook para publicidad política, tal como resume la explicación del escándalo en Wikipedia.

Eso es todo lo que la documentación disponible permite afirmar con seguridad por ahora. No nos dice cómo se distribuirá la multa más allá de identificar a Nuevo México como destinatario, ni describe cuál será el próximo movimiento legal de Meta. Esas omisiones importan. Una sentencia no equivale a una nueva norma para toda la industria, y una cifra de portada no es automáticamente la cantidad que acabará saliendo de las cuentas de la empresa. Pero la señal ya es lo bastante clara como para debatir sobre ella.

La verdadera sanción es convertir las promesas en pruebas contra la empresa

Durante años, el lenguaje sobre privacidad de las plataformas ha vivido en una categoría extraña: lo bastante específico como para tranquilizar a los usuarios y lo bastante elástico como para proteger a la empresa. «Protegemos tus datos» puede sonar a compromiso sin abordar las preguntas difíciles. ¿Qué datos? ¿De quién se protegen? ¿Durante cuánto tiempo? ¿Con qué ajustes predeterminados? ¿Qué ocurre cuando desarrolladores externos o socios comerciales obtienen acceso?

La sentencia de Nuevo México es importante porque, según se ha informado, se centra en el engaño, no solo en la existencia de la recopilación de datos. Esa distinción podría cambiar la forma en que las empresas conciben sus declaraciones sobre privacidad. Si una promesa se considera una afirmación dirigida a los usuarios y no simple comunicación corporativa amable, toda garantía ambigua se convierte en un posible pasivo.

Nuestra opinión es que este es el punto de presión correcto. El público no puede dar un consentimiento significativo a un sistema cuyas contrapartidas importantes se esconden tras un lenguaje genérico y controles complicados. Una casilla registra una acción; no demuestra que se haya entendido nada. La industria ha confiado demasiado en lo primero mientras hablaba como si hubiera conseguido lo segundo.

25.000 millones son un aviso, no todavía un nuevo modelo de negocio

Es tentador interpretar la indemnización como una prueba de que las plataformas basadas en la vigilancia están abocadas al fracaso económico. Sería prematuro. La información disponible nos ofrece la sentencia y su cifra principal, pero no suficientes detalles para calcular qué significa para las finanzas de Meta, sus operaciones futuras u otros casos pendientes. La cifra es potencialmente existencial como señal política y jurídica; que lo sea para la propia empresa es una opinión, no un hecho demostrado.

Aun así, la magnitud cambia la conversación. Una infracción de privacidad que cuesta poco puede absorberse como un gasto de cumplimiento normativo. Una multa de miles de millones obliga a directivos, inversores y consejos de administración a preguntarse si las prácticas agresivas de recopilación de datos compensan la exposición legal. Aunque esta indemnización concreta se reduzca, se impugne o se gestione de otra manera más adelante, el modelo de riesgo ha cambiado en principio: el lenguaje sobre privacidad puede crear obligaciones que sale caras ignorar.

Por eso centrarse únicamente en si Meta puede pagar no da en el clavo. La pregunta pertinente es si otras plataformas pueden seguir haciendo afirmaciones generales sobre privacidad mientras tratan el consentimiento como un embudo para convertir usuarios. Si la respuesta pasa a ser «no sin documentación, controles y rendición de cuentas», la sentencia importará mucho más allá de Nuevo México.

La defensa favorita de la industria resulta cada vez menos convincente

Las empresas tecnológicas suelen presentar la privacidad como un problema de diseño de las opciones. Los usuarios tienen controles, sostiene el argumento; por tanto, son responsables de seleccionarlos. Pero esa lógica se desmorona cuando la experiencia predeterminada está diseñada para maximizar la recopilación y la explicación es difícil de entender.

Un régimen serio de privacidad debería preguntar qué podría deducir razonablemente un usuario normal de las declaraciones y la interfaz de una empresa. También debería preguntar si las prácticas internas de la empresa respaldan esas declaraciones. Esto no es antitecnología ni exige que las plataformas dejen de usar datos. Exige que el acuerdo sea comprensible.

Por tanto, el caso de Meta es tanto un problema de gobernanza corporativa como de privacidad. Los consejos de administración no deberían tratar el texto sobre privacidad como un detalle de comunicación delegado a abogados y equipos de producto. Forma parte de la arquitectura de riesgos de la empresa. Si las promesas pueden desencadenar una sentencia de miles de millones, la precisión, la supervisión y la elevación de los asuntos pertinentes deben estar en la misma sala que las previsiones de ingresos.

Los usuarios quizá ganen por fin capacidad de presión, pero solo si continúan las medidas coercitivas

Una sentencia no repara la confianza dañada por Cambridge Analytica ni responde a todas las preguntas que los usuarios tienen sobre la responsabilidad, las compensaciones o lo que sabían los directivos. Sin embargo, ofrece un remedio más útil que otra ronda de disculpas: hacer visible para quienes dirigen el negocio el coste de las garantías engañosas sobre privacidad.

Los ganadores no serán las plataformas que simplemente añadan más ajustes. Serán las empresas dispuestas a recopilar menos, explicar más y hacer que sus opciones predeterminadas coincidan con sus promesas públicas. Los perdedores deberían ser los grupos que sigan considerando el consentimiento una casilla que marcar antes de volver a la normalidad.

Nuestro veredicto es prudente, pero firme: no confundas 25.000 millones con un precedente consolidado, pero considéralo un aviso de advertencia. Si los reguladores y los tribunales siguen vinculando las promesas engañosas sobre privacidad a responsabilidades financieras importantes, los modelos de negocio basados en la vigilancia tendrán que valorar la confianza como un coste operativo real, no como un eslogan en un menú de ajustes.