Trampa contractual · Privacidad
Perfilado automático sin revisión
El operador puede construir perfiles, inferir rasgos sensibles, enriquecer su registro con datos de intermediarios y «fuentes públicamente accesibles», reutilizar datos recogidos por seguridad y tomar decisiones automatizadas (precios, crédito, bloqueo de cuentas, puntuaciones de fraude) sin revisión humana.
- Gravedad
- Grave
- Con qué frecuencia aparece
- Habitual
- ¿Se sostiene?
- Depende del país
- Redacciones
- 23
Cómo aparece en el contrato
Redline compara estas expresiones con su documento de forma literal. Quien redacta rara vez inventa frases nuevas: las copia, y por eso las mismas aparecen en contratos que no tienen nada que ver entre sí.
En contratos en inglés
- profiling
- we may infer
- automated decision-making
- risk score
- fraud score
- personalized pricing
- information from data brokers and other third-party sources
- publicly available sources
- we combine information we collect with information from third parties
- we may use information collected for security purposes to
- eligibility determinations
- credit decisions
En contratos en ruso
- профилирование
- автоматизированная обработка персональных данных
- решения, порождающие юридические последствия
- скоринг
- оценка платёжеспособности
- из общедоступных источников
- данные, полученные от третьих лиц (партнёров)
- обогащение данных
- формирование профиля Пользователя
- анализ поведения и предпочтений
- определение индивидуальных предложений и цен
Revise su propio contrato
Pegue una cláusula, una página o el documento entero. Nada sale de su navegador: la comparación se hace aquí mismo, contra las expresiones de arriba.
Por qué duele
Se le juzga por puntuaciones que no ve, construidas con datos que usted no dio; los datos de seguridad se convierten en datos publicitarios (Twitter pagó 150 millones de dólares por ello); y los errores y la discriminación son difíciles de rebatir sin derecho a explicación.
¿Es válida donde usted está?
La misma cláusula puede ser corriente en un país y nula en otro. Lo que sigue es lo que dice la ley donde usted está, no un dictamen sobre su contrato concreto.
El RGPD exige base jurídica para cada tratamiento (art. 6), prohíbe condicionar el servicio a un consentimiento que no hace falta (art. 7.4) y le da acceso y supresión (arts. 15 y 17); la AEPD sanciona en España y las categorías especiales están vetadas por el art. 9.
Estados Unidos
- Norma citada
- CCPA
- FCRA
- FTC
Unión Europea
- Norma citada
- GDPR Art 22
Reino Unido
- Norma citada
- CMA37
- DUA Act 2025
- GDPR Art 22
- ICO
Rusia
- Norma citada
- 152-ФЗ
- 218-ФЗ
- ст. 10.1
Dónde ha ocurrido de verdad
Actuaciones de reguladores, sentencias y los contratos por los que se litigó.
- FTC/DOJ v. Twitter (2022) — $150M, security phone numbers repurposed for ad targeting
- ICO enforcement notice against Experian (Oct 2020) over data-broking marketing profiles
- FTC v. General Motors/OnStar (2025) — driving scores fed to consumer reporting agencies used by insurers
- FTC v. Rite Aid (2023) — automated facial-recognition flags led to false accusations
- California CPPA regulations on ADMT, risk assessments and cybersecurity audits — adopted Sept 2025
Qué hacer
Por orden: de lo que se resuelve en un minuto a lo que exige una reclamación por escrito.
- Solicite la lógica, las categorías y las fuentes del perfilado (art. 15.1.h del RGPD)
- Opóngase al perfilado con fines de marketing (art. 21.2)
- Exija revisión humana de las decisiones automatizadas significativas (art. 22)
- Busque «combinamos información de terceros» y pida los nombres de los intermediarios
- El TJUE ha aclarado en el caso SCHUFA (C-634/21) que una puntuación puede ser en sí misma una decisión automatizada cuando terceros la siguen de forma determinante.
Cláusulas que suelen venir con ella
Quien usa una de estas suele usar varias a la vez.