Trampa contractual · Privacidad
Recogida de datos sensibles
La política permite recoger o inferir categorías especiales de datos —estado de salud, datos reproductivos, orientación sexual, religión, origen étnico, resultados genéticos— y usarlos o compartirlos con fines publicitarios, analíticos o de «socios»; y permite crear plantillas faciales, huellas de voz o dactilares a partir de sus fotos, selfis, llamadas o notas de voz, a menudo por defecto «por seguridad e identificación».
- Gravedad
- Muy grave
- Con qué frecuencia aparece
- Habitual
- ¿Se sostiene?
- A menudo nula
- Redacciones
- 24
Cómo aparece en el contrato
Redline compara estas expresiones con su documento de forma literal. Quien redacta rara vez inventa frases nuevas: las copia, y por eso las mismas aparecen en contratos que no tienen nada que ver entre sí.
En contratos en inglés
- health information
- reproductive or sexual health
- sexual orientation
- religious or philosophical beliefs
- racial or ethnic origin
- genetic information
- we may infer your interests, including
- sensitive personal information
- biometric information
- facial geometry
- voiceprint
- we may collect and use your biometric information for safety, security and identification purposes
En contratos en ruso
- специальные категории персональных данных
- сведения о состоянии здоровья
- о расовой, национальной принадлежности
- политических взглядах, религиозных или философских убеждениях
- интимной жизни
- генетические данные
- медицинские данные и диагнозы
- информация о репродуктивном здоровье
- биометрические персональные данные
- изображение лица
- распознавание лиц
- согласие на обработку биометрических персональных данных
Revise su propio contrato
Pegue una cláusula, una página o el documento entero. Nada sale de su navegador: la comparación se hace aquí mismo, contra las expresiones de arriba.
Por qué duele
Son los datos por los que se despide, se deniega un seguro, se expone la vida privada o se persigue a alguien; una vez que llegan a las plataformas publicitarias o a los intermediarios son prácticamente permanentes (BetterHelp, Grindr, Flo); los datos genéticos le sobreviven y afectan a sus familiares; y la biometría no se puede cambiar tras una filtración y ha generado los mayores acuerdos indemnizatorios de la historia de la privacidad.
¿Es válida donde usted está?
La misma cláusula puede ser corriente en un país y nula en otro. Lo que sigue es lo que dice la ley donde usted está, no un dictamen sobre su contrato concreto.
El RGPD exige base jurídica para cada tratamiento (art. 6), prohíbe condicionar el servicio a un consentimiento que no hace falta (art. 7.4) y le da acceso y supresión (arts. 15 y 17); la AEPD sanciona en España y las categorías especiales están vetadas por el art. 9.
Estados Unidos
- Norma citada
- BIPA
- CCPA
- FTC Act §5
- Washington My Health My Data Act
Unión Europea
- Norma citada
- GDPR Art 9
Reino Unido
- Norma citada
- GDPR Art 9
- ICO
Rusia
- Norma citada
- 152-ФЗ
- 420-ФЗ
- 572-ФЗ
- ст. 11
- ст. 13.11 ч. 2
Dónde ha ocurrido de verdad
Actuaciones de reguladores, sentencias y los contratos por los que se litigó.
- FTC v. BetterHelp (2023) — $7.8M and a ban on sharing health data for advertising; FTC v. Flo Health (2021) and Premom/Easy Healthcare (2023)
- Datatilsynet v. Grindr (2021) — HIV status/PrEP fields and GPS shared with ad partners
- FTC v. 1Health.io/Vitagene (2023) — genetic data exposed, deletion promises broken; 23andMe Chapter 11 (23 Mar 2025) — state AGs urged users to delete genetic data
- In re Facebook Biometric Information Privacy Litigation — $650M BIPA settlement (2021); Texas v. Meta — $1.4B under CUBI/DTPA (30 Jul 2024)
- X (Twitter) privacy policy effective 29 Sept 2023 — 'may collect and use your biometric information for safety, security and identification purposes'
- Clearview AI fines: ICO £7.5M (2022), CNIL €20M, Garante €20M, Dutch AP €30.5M (2024)
Qué hacer
Por orden: de lo que se resuelve en un minuto a lo que exige una reclamación por escrito.
- No use servicios cuya política permita compartir datos sensibles con fines de marketing
- Busque una cláusula de categorías especiales con consentimiento explícito
- Rechace la verificación por selfi o documento salvo exigencia legal y desactive el etiquetado facial y las funciones de voz
- Ejerza la supresión y retire el consentimiento por escrito
- En la UE el tratamiento de categorías especiales está prohibido salvo excepciones tasadas del art. 9 del RGPD, y la AEPD ha sancionado con importes elevados el tratamiento de datos de salud con fines publicitarios.
Cláusulas que suelen venir con ella
Quien usa una de estas suele usar varias a la vez.