Trampa contractual · Privacidad
Datos vendidos a terceros
El operador se reserva vender, licenciar o compartir datos personales, de navegación, de ubicación, de conducción o de compra con «socios», «filiales», anunciantes o intermediarios de datos para sus propios fines (a menudo junto a la frase «no vendemos sus datos» con salvedades); los destinatarios se describen solo como «terceros»; y los datos seudonimizados o agregados se declaran «no personales» y utilizables sin límite.
- Gravedad
- Muy grave
- Con qué frecuencia aparece
- Casi siempre
- ¿Se sostiene?
- Depende del país
- Redacciones
- 24
Cómo aparece en el contrato
Redline compara estas expresiones con su documento de forma literal. Quien redacta rara vez inventa frases nuevas: las copia, y por eso las mismas aparecen en contratos que no tienen nada que ver entre sí.
En contratos en inglés
- we may sell
- share with our partners
- affiliates and subsidiaries
- for their own marketing purposes
- in exchange for valuable consideration
- we do not sell your personal information, except
- data partners
- consumer reporting agencies
- any third party we deem appropriate
- subprocessors may change from time to time
- de-identified or aggregated information is not personal information
- we may use and share anonymized data for any purpose
En contratos en ruso
- передавать персональные данные партнёрам
- третьим лицам в маркетинговых целях
- аффилированным лицам Оператора
- партнёрам Оператора для предложения товаров и услуг
- поручить обработку персональных данных третьим лицам
- без дополнительного согласия Пользователя
- любым третьим лицам
- неопределённому кругу лиц
- перечень третьих лиц может изменяться
- в том числе, но не ограничиваясь
- обезличенные данные не являются персональными данными
- Оператор вправе использовать обезличенные данные без ограничений
Revise su propio contrato
Pegue una cláusula, una página o el documento entero. Nada sale de su navegador: la comparación se hace aquí mismo, contra las expresiones de arriba.
Por qué duele
Los datos abandonan por completo la relación: los intermediarios los revenden a aseguradoras, empleadores y prestamistas (los datos de conducción de GM llegaron a los baremos de riesgo de las aseguradoras, y los datos de navegación «anonimizados» de Avast fueron a más de cien compradores y eran reidentificables); y no puede ejercer acceso ni supresión frente a destinatarios que no puede identificar.
¿Es válida donde usted está?
La misma cláusula puede ser corriente en un país y nula en otro. Lo que sigue es lo que dice la ley donde usted está, no un dictamen sobre su contrato concreto.
El RGPD exige base jurídica para cada tratamiento (art. 6), prohíbe condicionar el servicio a un consentimiento que no hace falta (art. 7.4) y le da acceso y supresión (arts. 15 y 17); la AEPD sanciona en España y las categorías especiales están vetadas por el art. 9.
Estados Unidos
- Norma citada
- CCPA
- CPRA
- FTC Act §5
Unión Europea
- Norma citada
- GDPR Art 6
Reino Unido
- Norma citada
- CMA37
- GDPR
- ICO
- PECR
Rusia
- Norma citada
- 152-ФЗ
- 233-ФЗ
- ст. 13.11 КоАП
- ст. 14.8 КоАП
- ст. 15
- ст. 6 ч. 3
Dónde ha ocurrido de verdad
Actuaciones de reguladores, sentencias y los contratos por los que se litigó.
- FTC v. Avast (Feb 2024) — $16.5M, 'anonymised' browsing data sold via Jumpshot to 100+ third parties and re-identifiable
- California AG v. Sephora (Aug 2022) — $1.2M, undisclosed 'sale' via ad cookies and ignoring GPC signals
- FTC v. General Motors/OnStar (16 Jan 2025) — 5-year ban on disclosing driving/geolocation data to consumer reporting agencies; Texas AG v. Allstate/Arity (Jan 2025)
- FTC v. X-Mode/Outlogic and InMarket (Jan 2024), Gravy Analytics/Venntel and Mobilewalla (Dec 2024) — bans on selling sensitive location data
- DPC v. WhatsApp (Sept 2021) — €225M for opaque information about recipients and processing
- 233-ФЗ от 08.08.2024 and Приказ Роскомнадзора № 140 (2025) — обезличивание methods and mandatory transfer to ГИС from 1 Sept 2025
Qué hacer
Por orden: de lo que se resuelve en un minuto a lo que exige una reclamación por escrito.
- Busque «vender», «compartir», «socios», «filiales» y «seudonimizados»
- Ejerza todas las opciones de exclusión y guarde las confirmaciones
- Exija por escrito la lista de destinatarios y encargados (arts. 13 y 15 del RGPD)
- En la UE compartir con terceros con fines publicitarios requiere consentimiento y puede oponerse en cualquier momento (art. 21 del RGPD)
- En coches, apps de salud, pulseras y antivirus dé por hecho que los datos se monetizan salvo que la política diga lo contrario, y reclame ante la AEPD.
Cláusulas que suelen venir con ella
Quien usa una de estas suele usar varias a la vez.