Aplicaciones de citas y plataformas sociales

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Regulation (EU) 2022/2065 — DSA
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2002/58/EC

Quién debe designarlo

Proveedores fuera de la Unión que operan servicios de citas o sociales utilizados en la UE. Los datos de perfil en este sector revelan rutinariamente la orientación sexual, creencias religiosas e información de salud, que son datos de categoría especial que requieren una condición del artículo 9.

Umbrales y exenciones

Sin umbral. Las plataformas muy grandes con más de 45 millones de usuarios mensuales enfrentan el régimen adicional de la DSA supervisado por la Comisión.

Qué debe figurar en la etiqueta

No físico. Las identidades de los representantes en el aviso de privacidad y en una parte fácilmente accesible del servicio, políticas de moderación transparentes y publicidad identificable como tal.

Campos en los marketplaces

Las tiendas de aplicaciones hacen cumplir las declaraciones de seguridad de datos y las clasificaciones de edad. Las autoridades de protección de datos han multado a los servicios en este sector por retención, transferencias y eliminación inadecuada de perfiles.

Documentación que debes conservar

Registros del artículo 30, ambas designaciones de representantes, una evaluación de impacto de protección de datos que aborde datos de categoría especial, mecánicas de consentimiento explícito para los atributos sensibles, procedimientos de retención y eliminación, incluidos los de cuentas eliminadas, aviso y acción de la DSA y declaraciones de motivos, y informes de transparencia.

Normas y ensayos

No aplicable, aunque se examinan los sistemas de aseguramiento de edad y moderación de contenido, y la inferencia emocional o el diseño manipulativo están prohibidos bajo la Ley de IA.

Requisitos lingüísticos

Avisos, flujos de consentimiento y procedimientos de quejas en el idioma de los usuarios.

Desde cuándo se aplica

Ambos representantes antes de que se ofrezca el servicio en la Unión. Obligaciones de la DSA desde febrero de 2024.

Cuánto se conservan los documentos

Los perfiles deben ser eliminados al cerrar la cuenta, con un breve período de gracia documentado. Retener fotografías y mensajes después de la eliminación ha sido penalizado repetidamente.

Qué ocurre si no cumples

Hasta 20 millones de euros o el 4% de la facturación bajo el RGPD, y hasta el 6% bajo la DSA. Este sector atrae quejas en volumen porque los usuarios están muy motivados para ejercer sus derechos.

Quién lo controla

Autoridades de protección de datos, Coordinadores de Servicios Digitales y la Comisión para plataformas muy grandes.

Dónde está el límite

Inferir la orientación sexual a partir del comportamiento, incluso sin preguntar, es procesar datos de categoría especial, y el Tribunal de Justicia ha confirmado que los datos sensibles inferidos están cubiertos. La creación de perfiles de menores para publicidad está prohibida de manera absoluta.

Las preguntas que nos hacen

¿Es la orientación sexual un dato de categoría especial?

Sí, bajo el artículo 9, y requiere consentimiento explícito en este contexto. La inferencia cuenta como procesamiento.

¿Qué debe suceder cuando un usuario elimina su cuenta?

Eliminación real dentro de un período documentado, incluidas fotografías y mensajes. Retenerlos para análisis o seguridad sin una base clara ha sido multado.