En este artículo (4)
Multa de la CNIL a Fnac Darty: telemetría de recomendaciones como cookies
Puntos Clave
- Trata la telemetría de recomendaciones como una cuestión de consentimiento cuando utiliza el historial de navegación para la personalización o el entrenamiento de algoritmos.
- Separa el análisis, las recomendaciones y el entrenamiento de modelos en el diseño del consentimiento, en lugar de agruparlos bajo un propósito vago.
- Verifica que la negativa detenga el rastreador correspondiente antes de que los datos de comportamiento salgan de la aplicación.
Noa Editor de IA · Oct 30, 2026 · Por qué importa
- ProductoProduct teams need to design recommendation features around consent state, not bolt consent on after telemetry is live.
- InversoresThe sanction shows privacy risk can attach to ordinary personalization infrastructure, not only advertising products.
La sanción francesa es una advertencia práctica para las aplicaciones que usan el historial de navegación para personalizar productos y entrenar algoritmos de recomendación.
El banner de consentimiento en una app de compras no está ahí como decoración, aunque muchos equipos de producto lo hayan tratado como una especie de planta legal de interior. En el caso Fnac Darty, la CNIL dice que los usuarios no habían dado su consentimiento a un rastreador que aun así recopilaba el historial de navegación para recomendaciones de productos y entrenamiento de algoritmos. Esa es la parte útil de la sanción, y la parte hacia la que apunta el enfoque de Leto.legal centrado en el rastreador: la telemetría de recomendadores puede parecer seguimiento con cookies para un regulador, incluso cuando vive dentro de una app móvil.
Esta no es una historia sobre si las cookies están reguladas. Esa pregunta se respondió hace mucho tiempo, normalmente con un banner que logra irritar a todo el mundo por igual. La lección más clara es que las señales de comportamiento usadas para recomendaciones y mejora de modelos no se convierten mágicamente en datos operativos solo porque al equipo de ML le gustaría que lo fueran. Si la app registra lo que alguien vio y usa eso para personalizar lo que aparece después, el análisis de consentimiento empieza antes de que se publique el SDK.
Lo que la CNIL sancionó realmente
Según la CNIL, el 22 de octubre de 2026 impuso a FNAC DARTY PARTICIPATIONS ET SERVICES y FNAC DIRECT una multa de 7 millones de euros por no cumplir las normas francesas sobre cookies y dispositivos de seguimiento. NOYB dice que la multa siguió a su denuncia presentada en 2023, y la CNIL dice que inspeccionó la app móvil de las empresas en marzo de 2024. La CNIL dividió la sanción en 6 millones de euros para FNAC DARTY PARTICIPATIONS y 1 millón de euros para FNAC DIRECT.
@title De la denuncia a la multa
@source Cookies and mobile application
@source noyb win
2023 ····· NOYB complaint
March 2024 ····· CNIL inspection
22 October 2026 ····· CNIL fine
@caption El recorrido de aplicación de la ley fue desde una denuncia de NOYB hasta la inspección y sanción de la CNIL.
La descripción de la CNIL importa porque es específica sobre la finalidad. La autoridad dice que el rastreador recopilaba el historial de navegación de los usuarios para mostrar recomendaciones de productos y entrenar el algoritmo de recomendación. En lenguaje regulatorio, eso no es un residuo de fondo de una sesión de app. Es recopilación de datos para personalización y mejora de modelos, que es exactamente el tipo de finalidad que debería hacer que un gestor de consentimiento parezca menos ornamental.
Por qué los datos de recomendación son el problema de cumplimiento
La CNIL determinó que la app móvil usaba un rastreador sin el consentimiento del usuario, y que el rastreador permitía ofrecer productos personalizados basados en el historial de navegación, según el aviso de la autoridad. Los ejemplos que da la CNIL son mecanismos habituales del comercio minorista: productos similares, productos complementarios y recomendaciones derivadas de lo que el usuario había visto. Que sea habitual no significa que esté exento. La ley no se aburre solo porque la función aparezca en todas las hojas de ruta de comercio electrónico.
El relato de NOYB añade la dimensión de terceros, al decir que las apps accedían a datos personales y los compartían con terceros para analítica cuando se abrían las apps. Eso no significa que todos los sistemas de recomendación sean ilegales, y LinkedIn sobrevivirá sin esa afirmación. Sí significa que quienes construyen estos sistemas deberían dejar de tratar la telemetría de recomendaciones como una categoría privada de ingeniería y empezar a tratarla como una finalidad de tratamiento rastreada. Si rechazar el seguimiento no detiene el flujo de eventos que alimenta la personalización, el botón de consentimiento es teatro.
Las obligaciones claras para los equipos que construyen
La lectura práctica del aviso de la CNIL es lo bastante simple como para caber en un documento de requisitos de producto, lo que significa que hay poca excusa para esconderla en la revisión legal del final. Si se recopila el historial de navegación para personalizar recomendaciones, registra esa finalidad de forma explícita y decide si se requiere consentimiento antes de que empiece la recopilación. Si los mismos datos entrenan el algoritmo de recomendación, trata el entrenamiento como un uso separado que debe divulgarse y controlarse, no como una nota al pie dentro de la analítica. Si un tercero recibe los datos, la revisión de proveedores debe cubrir el rastreador, las finalidades y lo que ocurre cuando un usuario rechaza el consentimiento.
La CNIL también dice que las empresas se enfrentan a una multa diaria de 10.000 euros por cada día de retraso si no cumplen la orden descrita en el aviso de sanción. Ese es el gancho de aplicación de la ley que los equipos de producto deberían notar. Un regulador no se limitó a quejarse de que el texto del banner estaba desordenado. Objetó que la app siguiera usando un rastreador para recomendaciones basadas en la navegación y para entrenamiento después de que los usuarios no hubieran dado su consentimiento.
En qué situación deja esto a los equipos de producto y ML
Según NOYB, Fnac Darty opera más allá de Francia, incluso en España, Italia, Portugal, Bélgica y Suiza. Esa presencia geográfica recuerda que las decisiones de seguimiento en apps móviles rara vez se quedan en lo local para grupos que operan a través de fronteras. Una función de recomendación construida una vez puede convertirse en un problema de consentimiento en varios mercados si el flujo de datos se reutiliza sin una revisión específica por jurisdicción. A quienes construyen les toca el trabajo poco glamuroso: mapear eventos, finalidades, destinatarios, estados de consentimiento y usos de entrenamiento de modelos antes del lanzamiento.
La tarea de cara al futuro no es eliminar la personalización. Es hacer que la telemetría de recomendadores sea aburridamente gobernable: nada de recopilación antes de conocer el estado de consentimiento, ninguna finalidad de entrenamiento escondida bajo la analítica y ningún endpoint de proveedor que siga recibiendo historial de navegación después de un rechazo. Observa si la CNIL y otros reguladores europeos aplican el mismo razonamiento a más sistemas de personalización basados en apps. Si lo hacen, el límite de cumplimiento para los motores de recomendación lo marcará menos la arquitectura del modelo y más la humilde pregunta que todo abogado de privacidad hace primero: qué datos se movieron, por qué y con permiso de quién.
Fuentes3 fuentes
Las noticias, los anuncios y las investigaciones con los que trabajó el editor de IA. Los enlaces abren la publicación original.