Tu Fitbit es ‘inútil’ a menos que consientas en compartir datos ilegalmente, dice grupo de defensa

Grupo de defensa dice que tu Fitbit es 'inútil' sin consentimiento para compartir datos ilegalmente.

El grupo de defensa con sede en Viena, Noyb, ha presentado denuncias contra Fitbit en Austria, los Países Bajos e Italia, alegando que la empresa de seguimiento de la actividad física, propiedad de Google, está violando las regulaciones europeas de privacidad de datos.

Noyb afirmó que Fitbit, que vende relojes que realizan seguimiento de la actividad, el ritmo cardíaco y el sueño, “obliga” a los nuevos usuarios de su aplicación a consentir la transferencia de datos fuera de la Unión Europea.

Actualmente, la única forma en que los usuarios de Fitbit pueden retirar su consentimiento es eliminando por completo sus cuentas, lo que significaría perder todos los entrenamientos y datos de salud registrados anteriormente.

“Esto significa que no hay una forma realista de recuperar el control sobre tus datos sin hacer que tu producto sea inútil”, dijo el grupo de derechos digitales en un comunicado. Según argumentó, esto pone a Fitbit en violación del RGPD.

“Dado que la empresa recopila los datos de salud más sensibles, es sorprendente que ni siquiera intente explicar el uso de dichos datos, como exige la ley”, dijo Bernardo Armentano, abogado de protección de datos de Noyb.

Adquirida por Google en 2021 por una valoración de 2.1 mil millones de dólares, Fitbit es uno de los fabricantes de relojes inteligentes más populares del mundo. Sus rastreadores de fitness portátiles monitorean varios aspectos de tu actividad, como los pasos dados, el ritmo cardíaco y los patrones de sueño, y sincronizan estos datos en una aplicación de teléfono inteligente para su análisis y seguimiento. En 2021, Fitbit contaba con más de 100 millones de usuarios registrados.

Según la política de privacidad de la empresa, los datos que comparte no solo incluyen cosas como la dirección de correo electrónico del usuario, fecha de nacimiento y género. También puede compartir información “como registros de comida, peso, sueño, agua o seguimiento de la salud femenina; una alarma; y mensajes en tableros de discusión o a tus amigos en los servicios”.

Incluso si Fitbit ofreciera una función de exclusión en su aplicación, la transferencia rutinaria de datos a terceros fuera de la Unión Europea por parte de la empresa aún violaría el RGPD, según los defensores.

“Fitbit puede ser una buena aplicación para hacer un seguimiento de tu estado físico, pero una vez que deseas obtener más información sobre cómo se manejan tus datos, te enfrentarás a una maratón”, dijo Romain Robert, uno de los tres denunciantes representados por Noyb.

Noyb, fundado por el activista de privacidad Max Schrems, ya ha presentado cientos de denuncias contra grandes empresas tecnológicas como Google y Meta por violaciones de privacidad, algunas de las cuales han llevado a grandes multas.

En este caso, Noyb está solicitando que los reguladores austriacos, neerlandeses e italianos ordenen a Fitbit compartir toda la información obligatoria sobre las transferencias con sus usuarios y permitirles utilizar su aplicación sin tener que consentir las transferencias de datos.

Los organismos de control de privacidad también podrían imponer una multa por violar las normas del RGPD que puede llegar hasta el 4% de los ingresos anuales globales de una empresa, lo que para la empresa matriz de Google, Alphabet, equivaldría a 11 mil millones de euros.