En la era digital, pocas empresas ejercen una influencia tan omnipresente como Google, propiedad de Alphabet Inc. Su ecosistema de servicios abarca desde búsquedas web y navegación, hasta sistemas operativos móviles, correo electrónico y mapas. Sin embargo, detrás de la conveniencia de estos servicios gratuitos, se esconde una práctica comercial intensiva: la recolección masiva de datos personales de miles de millones de usuarios alrededor del mundo.
Este artículo examina exhaustivamente las prácticas de recolección de datos de Google, su alcance real, los mecanismos técnicos empleados y cómo se utiliza nuestra información personal.
¿Es real la recolección de datos por parte de Google?
Sí, es completamente cierto, está ampliamente documentado y la propia compañía lo explica en su política de privacidad. Las afirmaciones sobre la extensa recolección de datos realizada por Google han sido confirmadas múltiples veces mediante investigaciones académicas independientes, documentos oficiales de la empresa y acciones legales regulatorias.
Un estudio realizado por la Universidad de Vanderbilt documentó que una parte significativa de la recolección de datos de Google ocurre mientras los usuarios no están interactuando directamente con ninguno de sus productos, especialmente en dispositivos Android usados por más de dos mil millones de personas a diario. Además, en 2025, un jurado estadounidense multó a Google con 314 millones de dólares por recopilación no autorizada de datos en Android, reconociendo oficialmente que la compañía recolectaba información incluso cuando los usuarios no estaban utilizando activamente sus teléfonos.
Una investigación de Associated Press reveló que Google continúa rastreando datos de ubicación incluso después de que el consumidor ha desactivado esta configuración.
En Google Data Collection, Douglas C. Schmidt, profesor de Ciencias de la Computación en la Universidad Vanderbilt, documenta cuántos datos está recopilando Google sobre los consumidores y sus hábitos personales en todos sus productos y cómo esos datos están siendo unidos.
Los hallazgos clave del estudio incluyen:
- Un teléfono Android dormido y sin movimiento (con el navegador Chrome activo en segundo plano) comunicó información de ubicación a Google 340 veces durante un período de 24 horas, o en promedio 14 comunicaciones de datos por hora. De hecho, la información de ubicación constituyó el 35 por ciento de todas las muestras de datos enviadas a Google.
- Para fines de comparación, un experimento similar encontró que en un dispositivo iOS con Safari pero sin Chrome, Google no podía recopilar ningún dato apreciable a menos que un usuario estuviera interactuando con el dispositivo. Además, un teléfono Android inactivo ejecutando el navegador Chrome envía a Google casi cincuenta veces más solicitudes de datos por hora que un teléfono iOS inactivo ejecutando Safari.
- Un dispositivo Android inactivo se comunica con Google casi 10 veces más frecuentemente de lo que un dispositivo iOS se comunica con servidores de Apple. Estos resultados destacaron el hecho de que las plataformas Android y Chrome son vehículos críticos para la recopilación de datos de Google. Nuevamente, estos experimentos se realizaron con teléfonos estacionarios sin interacciones de usuario. Si realmente usas tu teléfono, la recopilación de información aumenta.
- Google tiene la capacidad de asociar datos anónimos recopilados mediante medios pasivos con la información personal del usuario. Google realiza esta asociación en gran medida a través de tecnologías publicitarias, muchas de las cuales Google controla. Los identificadores publicitarios (que supuestamente son anónimos) pueden asociarse con la identidad real de Google de un usuario mediante la transferencia de información de identificación a nivel de dispositivo a servidores de Google por parte de un dispositivo Android.
- Del mismo modo, el ID de cookie de DoubleClick (que rastrea la actividad de un usuario en páginas web de terceros) es otro identificador supuestamente anónimo para el usuario que Google puede asociar con la cuenta de Google de un usuario. Funciona cuando un usuario accede a una aplicación de Google en el mismo navegador en el que se accedió previamente a una página web de terceros.
- Una parte importante de la recopilación de datos de Google ocurre mientras un usuario no está directamente involucrado con ninguno de sus productos. La magnitud de dicha recopilación es significativa, especialmente en dispositivos móviles Android, posiblemente el accesorio personal más popular transportado las 24 horas los 7 días de la semana por más de 2 mil millones de personas actualmente.
¿Qué datos recopila Google?
La gama de información que Google recopila es extraordinariamente amplia.
Según su política de privacidad oficial, la empresa colecta los términos de búsqueda, vídeos vistos, interacciones con contenido y anuncios, compras, personas con las que se comparte contenido y, cuando se configura la sincronización correspondiente, el historial de navegación de Chrome. También identificadores únicos, tipo y configuración del navegador, tipo y configuración del dispositivo, sistema operativo, información de red móvil (incluyendo nombre del proveedor de servicios telefónicos y número de teléfono) y número de versión de la aplicación. También registran información sobre la interacción de las aplicaciones, navegadores y dispositivos con sus servicios, incluida la dirección IP, reportes de fallos, actividad del sistema, fecha, hora y URL de referencia de cada solicitud.
Además, Google recopila información demográfica como edad, género e idioma, información comercial como datos de pago e historial de compras realizadas en sus servicios, e incluso información biométrica (como huellas dactilares) si los usuarios optan por proporcionarla.
En el contexto de servicios específicos como Google Maps, se han identificado prácticas que incluyen rastreo de ubicación persistente, identificadores de dispositivo y datos de uso que permanecen activos incluso cuando los usuarios creen haber desactivado el historial de ubicaciones.
La ubicación merece especial atención porque no es un único dato. Google puede obtenerla mediante GPS y sensores, dirección IP, actividad realizada en sus servicios y señales cercanas procedentes de puntos de acceso Wi-Fi, redes móviles y dispositivos Bluetooth. En Android, Google Location Accuracy puede utilizar señales de Wi-Fi, redes móviles, GPS y sensores para mejorar la estimación de la posición.
Existe además una diferencia fundamental entre datos proporcionados directamente por el usuario y datos inferidos. Google no necesita que una persona declare explícitamente «me interesa X» para construir señales sobre sus intereses: las búsquedas, vídeos, ubicaciones, interacciones y otras actividades pueden servir para personalizar servicios y anuncios. YouTube, por ejemplo, explica que utiliza el historial de búsquedas y reproducciones para recomendaciones y para personalizar anuncios.
¿Por qué Google recopila y analiza tanta información?
El motivo central es económico: el negocio de Google depende fundamentalmente de la publicidad dirigida. El modelo consiste en gran medida en utilizar datos y señales para seleccionar, personalizar, medir y optimizar publicidad, mientras que el anunciante compra acceso a determinadas oportunidades publicitarias.
La empresa ha construido uno de los imperios publicitarios digitales más grandes del mundo, y su capacidad para servir anuncios altamente relevantes y rentables se basa directamente en la profundidad y precisión de los datos personales que posee sobre sus usuarios. Cada búsqueda, cada ubicación registrada, cada app utilizada, cada minuto de video visto en YouTube, contribuye al perfil que Google construye sobre cada individuo. Este perfil permite a los anunciantes segmentar audiencias con una precisión sin precedentes, aumentando significativamente las tasas de conversión y, consecuentemente, los ingresos publicitarios.
En su informe anual correspondiente a 2025, Alphabet declaró 294.691 millones de dólares de ingresos publicitarios de Google, sobre unos ingresos consolidados de 402.836 millones. La compañía explica que su negocio publicitario utiliza publicidad de rendimiento y de marca, y que una parte fundamental de su propuesta consiste en conectar a los anunciantes con audiencias relevantes y medir los resultados de sus campañas.
La importancia económica de la información está precisamente en su capacidad para mejorar predicciones: qué contenido puede interesar a una persona, qué anuncio puede resultar relevante, qué búsqueda tiene intención comercial, qué audiencia responde a una campaña o qué usuario probablemente realizará una determinada acción. El valor económico no reside necesariamente en conocer un dato aislado, sino en combinar grandes cantidades de señales para producir predicciones y decisiones publicitarias. La literatura académica sobre publicidad conductual identifica precisamente el perfilado automatizado como una fuente de importantes problemas de privacidad.
Las estadísticas muestran que aproximadamente el 78% de los consumidores en 2025 creen que las organizaciones tienen la responsabilidad de usar la IA de manera ética, pero el 70% tiene poca o ninguna confianza en que las empresas tomen decisiones responsables sobre cómo utilizan los datos en sus productos. Esto revela una desconexión fundamental entre las expectativas públicas de privacidad y el funcionamiento interno del modelo empresarial de Google, donde la extracción de valor a través de datos personales continúa siendo el motor principal de rentabilidad.
¿Cómo puede Google recopilar esta enorme cantidad de datos?
Google emplea múltiples mecanismos técnicos simultáneos para la recolección de datos. Los métodos incluyen sus propios servicios (Search, YouTube, Maps, Gmail, Google Play, Google Photos y muchos otros que reciben directamente información cuando el usuario los utiliza), cookies de terceros en navegadores, trackers integrados en aplicaciones móviles, telemetría de servicios en la nube y APIs de seguimiento entre aplicaciones.
Otras vías son sus sistemas operativos y software, especialmente la integración profunda de los servicios de Google en Android y Chrome. También la infraestructura publicitaria y tecnológica que Google proporciona (Google Analytics, AdSense, AdMob) a páginas web y aplicaciones de terceros. Su política menciona expresamente tecnologías como cookies, etiquetas de píxel, almacenamiento local, cachés de aplicaciones, bases de datos y registros de servidores.
Una investigación del profesor Douglas Leith del Trinity College Dublin reveló que Google Play Services envía hasta veinte veces más datos a servidores de Google que iOS envía a Apple. El estudio específicamente encontró que la aplicación de Mensajes de Google informa a la empresa cada vez que se envía o recibe un mensaje, proporcionando datos incluyendo el tiempo de envío y un hash único que permite identificar si dos dispositivos están comunicándose.
Estas capacidades técnicas solo son posibles porque Google controla componentes fundamentales del ecosistema digital: el sistema operativo móvil más popular del mundo (Android), el navegador web dominante con más del 65% de cuota de mercado (Chrome) y múltiples plataformas de servicios interconectadas (Search, YouTube, Maps, Gmail, Google Play, Google Photos, etc.).
Recopilación de datos en Android
Android representa probablemente el vector de recolección de datos más invasivo dentro del ecosistema de Google. El sistema operativo móvil más utilizado mundialmente está diseñado con integración profunda hacia servicios de Google, permitiendo recolección constante de información, incluso en estado de inactividad.
El estudio del Trinity College Dublin descubrió que incluso con configuración mínima y en modo reposo, un dispositivo Android comparte datos con Google aproximadamente cada 4.5 minutos. La información compartida incluye IMEI, número de serie de hardware, número de serie de SIM e IMSI, y número de teléfono del terminal. Más alarmante aún, no existe opción de exclusión voluntaria para esta recolección de datos en dispositivos Android.
En 2025, un juicio por acción colectiva contra Google terminó con una sentencia de 314 millones de dólares, con el argumento de que Google recolectaba datos incluso cuando los usuarios tenían configuraciones de privacidad activadas o no estaban utilizando sus teléfonos. Esta recolección continua crea lo que los demandantes describieron como «una carga indispensable e inevitable que los usuarios de dispositivos Android soportan en beneficio de Google», independientemente de cualquier elección consciente de privacidad que hagan.
Google explica que Play Services puede manejar información relacionada con el dispositivo, software, uso, ubicación, contactos, configuración de cuenta y funcionamiento de servicios, aunque la recopilación concreta depende del dispositivo, aplicaciones instaladas, fabricante y configuración del usuario. Google Play Services declara que puede intercambiar información con los servidores de Google varias veces al día y que determinadas comunicaciones pueden producirse incluso cuando el usuario no está interactuando activamente con el dispositivo. Algunas comunicaciones no pueden desactivarse porque son necesarias para servicios esenciales como actualizaciones o seguridad.
Una investigación especialmente conocida es el estudio de Douglas Schmidt, profesor de Vanderbilt, realizado en 2018. Schmidt construyó un escenario de «un día en la vida» de un usuario de Android y comparó las comunicaciones de un teléfono Android inactivo con las de un iPhone. El estudio concluyó que una parte considerable de la recopilación de información de Google podía producirse de forma pasiva, es decir, cuando el usuario no estaba interactuando directamente con un producto de Google.
Recopilación de datos en Chrome
El navegador Chrome es el más popular del mundo. Chrome pertenece a Google y es una de las herramientas de seguimiento más invasivas que existe.
Chrome recopila el historial de navegación, información de extensiones instaladas, hábitos de búsqueda y datos de interacción con sitios web. Aunque Chrome ofrece características como Modo Incógnito que eliminan cookies y datos del sitio después de cerrar la sesión, investigaciones judiciales de 2024 mostraron que Google continuaba recolectando datos de usuarios incluso durante sesiones de navegación privada, lo que llevó a un acuerdo de 5 mil millones de dólares en un caso de acción colectiva. Los usuarios que desactivan cookies de terceros representan aproximadamente solo el 26% de todos los navegadores, dejando a la vasta mayoría expuestos a seguimiento publicitario.
Además si el usuario inicia sesión en Chrome y activa la sincronización correspondiente, puede sincronizar marcadores, contraseñas, historial y otros elementos entre dispositivos. Google explica que, cuando se sincroniza el historial de Chrome y está activada Actividad en la Web y en Aplicaciones, ese historial puede utilizarse para personalizar otros productos de Google.
Chrome es una plataforma de vigilancia masiva
Como navegador web dominante, Google Chrome es una plataforma de vigilancia masiva. A pesar de los planes anunciados para eliminar cookies de terceros, en abril de 2025 Google confirmó que mantendría el enfoque actual ofreciendo cookies de terceros en Chrome por defecto, gestionadas a través de configuraciones de privacidad existentes en lugar de un nuevo diálogo de consentimiento. Esto significa que el rastreo cross-site continúa activo para la gran mayoría de los usuarios.
La mayoría de las personas piensa que la privacidad en un navegador solo se trata de cookies pero no es así, la infraestructura de Google está incorporada en Chrome y va mucho más allá de las cookies:
El problema de la huella digital en Chrome
La huella digital (conocida como fingerprinting) es una técnica de rastreo que funciona combinando docenas de pequeños detalles técnicos sobre tu dispositivo para crear un identificador único. No hace falta ninguna cookie para rastrearte, simplemente tu navegador web tiene un rostro que no puedes ocultar.
Tu GPU te traiciona
El fingerprinting de canvas, donde un sitio le ordena silenciosamente a tu GPU que dibuje algo y luego cifra la salida de píxeles, aparece en aproximadamente el 12.7% de los 20,000 sitios web más populares. Aquí está la parte perturbadora: tu GPU tiene variaciones microscópicas de fabricación que hacen que los píxeles que renderiza sean ligeramente diferentes a los de todos los demás. Esas mínimas diferencias son tu huella digital.
El navegador Brave inyecta ruido aleatorio para luchar contra esto. Firefox tiene una opción llamada resistFingerprinting. Chrome no tiene ninguna opción, no hace nada al respecto.
WebGL, la API gráfica 3D integrada en los navegadores, empeora el problema; entrega a los sitios web la marca, el modelo y la versión del controlador de tu GPU directamente. Por ejemplo: «NVIDIA GeForce RTX 4090». Chrome expone esto completamente.
Tu subsistema de audio, tus fuentes, tu voz
La Web Audio API se está utilizando para crear tu huella digital. Los sitios hacen pasar un tono a través de tu subsistema de audio, graban cómo tu hardware específico lo procesa y cifran el resultado. Diferentes CPUs, diferentes implementaciones matemáticas, diferentes salidas. Se extraen aproximadamente 5 bits de entropía de una función que nunca sospecharías. Chrome tampoco proporciona inyección de ruido aquí.
La lista de identificadores pasivos disponibles para cualquier sitio web que ejecute JavaScript en Chrome continúa: las fuentes que tienes instaladas, la resolución de tu pantalla combinada con la profundidad de color y la relación de píxeles, cuántos núcleos de CPU tiene tu máquina. Chrome también incluye una API que expone la disposición de tu teclado (QWERTY, AZERTY, Dvorak), una función que Firefox y Safari se negaron a implementar.
La síntesis de voz del dispositivo varía drásticamente según el sistema operativo y los paquetes de idiomas instalados. Chrome añade sus propias voces de Google Cloud encima, lo que hace que la combinación sea aún más única. Cualquier sitio web puede llamar a una sola función de JavaScript para enumerarlas todas. Sin cuadro de diálogo de permisos y sin mitigación.
Rastreo que elude tu VPN y extensiones
WebRTC, la tecnología que permite las videollamadas en el navegador, puede exponer tu dirección IP real incluso cuando usas una VPN. Chrome ha abordado parcialmente las filtraciones de IP local, pero la exposición de la IP pública a través de servidores STUN sigue siendo un problema abierto. Basta con una línea de JavaScript para explotarla.
El TLS fingerprinting opera en la capa de red, antes de que tu navegador haya cargado nada. Analiza el «saludo» criptográfico que realiza tu navegador al establecer una conexión segura, una interacción suficientemente característica como para identificar específicamente a Chrome.
Chrome aleatoriza algunos elementos de esto, pero la técnica de próxima generación, conocida como JA4, supera esa aleatorización. Las extensiones del navegador no pueden ver las huellas digitales TLS en absoluto. Este es un vector de rastreo que vive completamente fuera del alcance de cualquier cosa que instales.
Las promesas de cookies que nunca se cumplieron después de seis años
Google anunció en 2020 que eliminaría las cookies de terceros de Chrome, el mecanismo de rastreo que permite a un único anunciante incrustado en miles de sitios mantener un perfil unificado de todo lo que haces. En julio de 2024, después de seis años de promesas y prórrogas repetidas de plazos límite, Google simplemente no lo hizo. Las cookies de terceros permanecen totalmente activas en Chrome hoy y no existe ningún cronograma de eliminación.
Luego, en diciembre de 2024, meses antes de liquidar por completo el Privacy Sandbox, Google actualizó silenciosamente su posición oficial sobre la huella digital pasando de «la huella digital es incorrecta» a «la huella digital es aceptable si se divulga». En abril de 2025, Privacy Sandbox, el proyecto de seis años que estaba supuestamente diseñado para «mejorar fundamentalmente la privacidad en la web», fue abandonado por completo.
Enmascaramiento CNAME
El enmascaramiento CNAME (conocido en inglés como CNAME Cloaking) es una técnica profundamente hostil a la privacidad que funciona así: una empresa configura su DNS para que analytics.tubanco.com apunte secretamente a tracker.adtech-corp.com. La solicitud parece ser de primera parte. Los bloqueadores de cookies son eludidos. Las extensiones de privacidad son eludidas.
La parte verdaderamente dañina: las cookies con ámbito en todo el dominio de tu banco, incluidas las cookies de autenticación, se envían automáticamente a ese rastreador oculto. Chrome es el único navegador importante que no bloquea el enmascaramiento CNAME de forma nativa ni ofrece a las extensiones las API de DNS que necesitarían para detectarlo.
Almacenamiento que sobrevive a todo
localStorage es la columna vertebral de lo que los investigadores llaman «evercookie». Los rastreadores almacenan un identificador único en localStorage que sobrevive a la eliminación de cookies, porque casi nadie limpia localStorage. Luego están IndexedDB, CacheStorage y Service Workers, todos utilizables como identificadores persistentes.
Los Service Workers merecen atención especial. Una vez instalados, sobreviven al cierre de pestañas, reinicios del navegador e interceptan solicitudes de red. En marzo de 2025, Google Tag Manager adoptó oficialmente los Service Workers como herramienta de infraestructura de rastreo de primera clase. Ahora se ejecutan silenciosamente en tu navegador, persistiendo entre sesiones.
Otros mecanismos incluyen ETags (normalmente usados para verificar archivos en caché, reutilizables como supercookies que tu navegador anuncia sin solicitud en cada visita), bounce tracking (redirigiéndote a través de un dominio de rastreador por un milisegundo para establecer una cookie de primera parte), parámetros de rastreo añadidos a cada enlace en el que haces clic (fbclid, gclid, msclkid), y cachés de favicon que persisten independientemente de la limpieza normal de caché.
En resumen Chrome incluye:
- Más de 30 vectores de huella digital activos
- Más de 23 mecanismos distintos de almacenamiento y rastreo
- Ninguna protección nativa contra el enmascaramiento CNAME
- Ningún tipo de defensa contra la huella digital
- Cookies de terceros todavía totalmente activas sin cronograma de eliminación
- Los restos abandonados de una promesa de seis años para arreglar todo esto
Recopilación de datos en otros productos de Google
Más allá de Android y Chrome, Google extiende su recolección sistemática de datos prácticamente a toda su línea de productos.
En Google Maps, los usuarios permanecen mayormente inconscientes de cómo se cosecha información de ubicación y datos de uso según una investigación publicada en Frontiers in Computer Science en 2025. La información de ubicación puede convertirse en un registro extremadamente detallado de lugares, rutas y desplazamientos. La función Timeline puede guardar la ubicación precisa del dispositivo cuando está activada, incluso cuando no se están utilizando aplicaciones de Google.
El servicio de correo Gmail escanea contenido de correos para mejorar la publicidad personalizada, aunque Google afirma que el escaneo automatizado disminuyó en años recientes.
YouTube registra visualizaciones de videos, interacciones con comentarios, tiempo de visualización y patrones de búsqueda dentro de la plataforma. Google reconoce que esos datos pueden utilizarse tanto para mejorar las recomendaciones como para personalizar anuncios. De nuevo, la importancia no está necesariamente en un vídeo concreto que alguien haya visto, sino en la posibilidad de acumular una historia de consumo suficientemente extensa como para inferir intereses.
Incluso servicios que parecen menos intrusivos como Google Search, almacenan historiales de búsqueda completos vinculados a cuentas de usuario, con capacidades de retención prolongada. Search genera otra clase de información extraordinariamente reveladora: las preguntas que una persona decide formular. Google explica que el historial puede incluir búsquedas, actividad de Maps, productos buscados, anuncios en los que se ha hecho clic y otra información asociada a las interacciones con sus servicios. Algunas ubicaciones generales pueden asociarse a esa actividad.
La naturaleza interconectada del ecosistema de Google significa que datos recopilados en un servicio frecuentemente alimentan perfiles y decisiones en otros servicios, creando un panorama de vigilancia digital integral donde la información fragmentada de múltiples fuentes converge para construir representaciones detalladas de comportamientos, preferencias y relaciones sociales de cada usuario.
¿Saben los usuarios sobre la recolección de datos?
Formalmente, Google proporciona bastante información. Sus políticas de privacidad, páginas de ayuda, controles de cuenta y herramientas como Mi Actividad permiten consultar numerosas categorías de datos y modificar determinados ajustes. Desde el punto de vista de la transparencia formal, por tanto, sería incorrecto afirmar que Google oculta completamente sus prácticas.
El problema es que transparencia formal y comprensión real no son lo mismo. La investigación sobre políticas de privacidad lleva años mostrando que los usuarios rara vez leen documentos jurídicos extensos y que, incluso cuando lo hacen, comprender sus consecuencias puede ser difícil. Un experimento de seguimiento ocular encontró que, cuando la política no se presentaba directamente, el 79,7 % de los participantes aceptó las condiciones sin abrirla; otros estudios también han encontrado dificultades significativas para comprender realmente las políticas de Google y otros grandes servicios.
La evidencia sugiere que existe una brecha significativa entre conocimiento superficial y comprensión profunda. Una encuesta de 2025 de usuarios de Google Maps reveló que la mayoría de participantes eran conscientes de que la aplicación rastrea ubicación e identificadores de dispositivo, pero desconocían la extensión del perfilado cruzado entre servicios y el intercambio opcional de datos demográficos o biométricos.
Estadísticas generales de 2025 muestran que al 92% de los estadounidenses le preocupa su privacidad en línea, pero el 63% admite saber muy poco o nada sobre qué leyes y regulaciones están actualmente en vigor para salvaguardar su privacidad. Más del 86% de los consumidores apoyan requerir que las empresas minimicen la recolección de datos, pero simultáneamente el 70% carece de confianza en que las compañías usen sus datos responsablemente.
Esto muestra una desconexión fundamental: mientras los usuarios expresan preocupación generalizada, pocos comprenden realmente qué datos específicos están siendo recolectados, cómo exactamente se procesan, qué protecciones legales existen o qué opciones reales de control tienen disponible.
¿Se pueden negociar los términos y condiciones de la recolección de datos?
La asimetría de poder entre usuarios individuales y una corporación tecnológica valorada en cientos de miles de millones de dólares, hace imposible cualquier forma real de negociación contractual sobre términos de privacidad. En los servicios digitales masivos predomina el modelo de condiciones estándar: el usuario acepta el marco contractual y, dentro de él, puede utilizar determinados controles de privacidad.
Sin embargo, en la Unión Europea esto no significa que Google pueda imponer cualquier tratamiento simplemente porque el usuario haya pulsado «aceptar». El RGPD reconoce derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, además del derecho a retirar el consentimiento. Las empresas deben proporcionar información sobre las finalidades, categorías de datos, base jurídica, conservación y destinatarios, entre otros elementos.
Además, cuando el tratamiento se basa en consentimiento, el RGPD exige que este sea libre, informado, específico e inequívoco. El Comité Europeo de Protección de Datos ha insistido recientemente en que el consentimiento no es libre si existe una presión indebida, una desventaja significativa por rechazarlo o una relación de poder desequilibrada. Esto resulta especialmente relevante para las grandes plataformas, porque la dependencia de los usuarios respecto de servicios muy extendidos puede afectar a lo que jurídicamente significa «elección libre».
Por tanto, el usuario europeo tiene algo más poderoso que la capacidad de negociar: tiene derechos jurídicamente exigibles. Puede solicitar acceso a sus datos, pedir correcciones o supresión cuando proceda, oponerse a determinados tratamientos, retirar un consentimiento y reclamar ante una autoridad de protección de datos.
Esto no significa que retirar un consentimiento elimine mágicamente todos los datos ni todos los tratamientos. Si existe otra base jurídica válida para conservar o tratar determinada información (por ejemplo, una obligación legal) el tratamiento puede continuar en ese ámbito. El RGPD precisamente distingue entre el consentimiento y otras bases jurídicas.
¿Cómo saben los investigadores qué datos recopila Google?
La comunidad académica y de investigación de privacidad emplea metodologías rigurosas para documentar y analizar prácticas de recolección de datos.
Una primera fuente son las propias políticas y documentación de Google, la revisión de respuestas a solicitudes gubernamentales en informes de transparencia y colaboración con periodistas de investigación que obtienen documentos internos corporativos. Una segunda es la inspección de los datos que Google permite descargar mediante herramientas como Google Takeout y de los historiales disponibles en la cuenta. Una tercera consiste en observar directamente las comunicaciones de red realizadas por dispositivos, aplicaciones y navegadores.
El estudio de Douglas Schmidt es un buen ejemplo de esta metodología híbrida: creó una cuenta y usó un teléfono de prueba, siguió un escenario controlado de uso durante un día, inspeccionó las comunicaciones dirigidas a servidores de Google y contrastó los resultados con My Activity, Takeout, políticas de privacidad y trabajos anteriores.
En el ámbito web existen herramientas todavía más sofisticadas. OpenWPM, desarrollado y utilizado por investigadores de Princeton, instrumenta un navegador completo y registra cookies, solicitudes de red, scripts de seguimiento, fingerprinting y mecanismos de sincronización entre identificadores. Los investigadores pueden entonces ejecutar experimentos reproducibles a gran escala, en lugar de analizar únicamente casos individuales.
También se emplean análisis estáticos y dinámicos de aplicaciones, ingeniería inversa, captura de tráfico de red, emuladores y estudios comparativos. Investigaciones recientes sobre las declaraciones de privacidad de aplicaciones Android, por ejemplo, han combinado análisis de grandes conjuntos de aplicaciones con inspección de código y comparación entre lo que las aplicaciones realmente hacen y lo que declaran.
Otras investigaciones, como las del profesor Douglas Leith en Trinity College Dublin, utilizaron análisis técnico de tráfico de red midiendo directamente qué información se transmite desde dispositivos Android a servidores de Google. Técnicas comunes incluyen monitoreo de red pasivo capturando paquetes de datos enviados por aplicaciones, análisis estático de código fuente de aplicaciones para identificar llamadas a APIs de recolección, ingeniería inversa de protocolos de comunicación, y auditorías de permisos de aplicación.
Hay que recordar que observar el tráfico de red tampoco permite necesariamente saber todo lo que sucede internamente. Un investigador puede detectar que un dispositivo transmite determinados datos, pero no siempre puede conocer con certeza cómo se almacenarán, combinarán o utilizarán posteriormente en los sistemas internos de Google.
¿Es peligrosa esta recolección de datos de Google?
La cuestión no es que cada dato recopilado produzca automáticamente un daño. El riesgo aparece cuando grandes cantidades de información se acumulan, se relacionan, se conservan y se utilizan para elaborar perfiles o terminan accesibles a más actores de los que el usuario esperaba.
Por ejemplo, existe un riesgo real inherente a las violaciones de datos: cuanta más información concentra una organización, mayor es el botín para actores maliciosos. El costo promedio de una violación de datos alcanzó 4.88 millones de dólares estadounidenses en 2024 según IBM.
La recolección continua habilita una vigilancia que puede tener efectos paralizantes sobre libertad de expresión y asociación, fenómeno documentado como «efecto refrigerador» en literatura académica sobre derechos humanos.
La investigación académica sobre perfilado conductual identifica riesgos como seguimiento no transparente, pérdida de control sobre la información, riesgos de seguridad, publicidad no deseada y posibles formas de discriminación o trato desigual. El problema puede agravarse porque los perfiles permiten inferir características que el usuario nunca proporcionó explícitamente.
Investigaciones sobre seguimiento web también han demostrado que los patrones de navegación pueden utilizarse para reducir el anonimato. Una investigación doctoral de Carnegie Mellon, por ejemplo, encontró que la huella conductual de navegación puede utilizarse para reforzar el seguimiento entre sitios y que información sobre visitas a sitios sensibles puede llegar a inferirse a partir de perfiles publicitarios.
Hay además evidencia de problemas regulatorios concretos. En 2019, la CNIL francesa sancionó a Google con 50 millones de euros por falta de transparencia, información considerada insuficiente y ausencia de consentimiento válido para la personalización publicitaria.
En 2019 también, la FTC estadounidense y la Fiscalía General de Nueva York acusaron a Google y YouTube de recopilar información personal de niños mediante identificadores persistentes sin obtener el consentimiento parental exigido por COPPA. El acuerdo alcanzó 170 millones de dólares y obligó a introducir medidas adicionales de cumplimiento.
Datos de ubicación y patrones de movimiento pueden revelar información extremadamente sensible incluyendo afiliaciones religiosas, estados de salud, relaciones personales y actividades políticas. En 2025, la multa de 314 millones de dólares contra Google por recolección de datos no autorizada reconoce legalmente que estas prácticas causaron daño real a los usuarios.
¿Es necesario el análisis masivo de datos para prestar sus servicios?
Desde una perspectiva técnica, la premisa de que Google necesita recolectar tanta información personal para ofrecer sus servicios es altamente cuestionable. Existen alternativas tecnológicas bien establecidas que permiten funcionalidades equivalentes con mínima recolección de datos.
El estudio del Trinity College Dublin reveló que iOS de Apple envía hasta veinte veces menos datos a sus servidores de los que Android envía a Google, demostrando técnicamente que es posible tener sistemas operativos móviles funcionales con recolección de datos significativamente reducida. Esto sugiere que la magnitud extrema de recolección de datos de Google no responde a requisitos técnicos inevitables, sino a decisiones arquitectónicas deliberadas diseñadas para maximizar la extracción de información valiosa para publicidad.
Su modelo de negocio explica más la recolección que las necesidades técnicas. Como hemos visto, aproximadamente el 78% de los ingresos de Google provienen de la publicidad, lo que convierte cada dato personal en potencial valor monetizable directamente proporcional a la rentabilidad publicitaria. Cuando investigadores de Vanderbilt encontraron que gran parte de la recolección ocurre cuando los usuarios no están interactuando activamente con productos de Google, se contradice la narrativa de que los datos son necesarios únicamente para mejorar experiencias de usuario en tiempo real. Si el objetivo fuera puramente funcional, la recolección se limitaría a momentos de uso activo y sería proporcional a mejoras concretas del servicio.
Sin embargo, hay matices importantes en este debate que merecen reconocimiento. Ciertos servicios como Maps, recomendaciones de YouTube y asistencia de Google Assistant sí se benefician genuinamente del aprendizaje automático basado en patrones agregados de usuarios. La diferencia crítica radica en la implementación: los datos podrían anonimizarse adecuadamente, agregarse antes de procesamiento, retenerse temporalmente con eliminación automática estricta, o recopilarse mediante técnicas de privacidad diferencial que añaden ruido matemático para proteger identidades individuales mientras preservan utilidad estadística.
Existen pruebas contundentes de que sí es técnicamente posible ofrecer servicios digitales de alta calidad con principios de minimización de datos, retención limitada y transparencia radical. Lo que falta no es capacidad técnica, sino voluntad comercial y presión regulatoria suficiente para forzar una evolución hacia modelos sostenibles éticamente además de económicamente rentables.
¿Qué pueden hacer los usuarios para mitigar este problema?
Una investigación de Princeton muestra que el seguimiento web es un ecosistema complejo compuesto por múltiples técnicas y actores. Ninguna herramienta aislada ofrece anonimato absoluto: el objetivo realista es reducir la cantidad de datos disponibles para construir un perfil, no conseguir una invisibilidad digital perfecta.
En primer lugar merece la pena reducir el número de servicios de Google utilizados simultáneamente. Desde una perspectiva de privacidad, existe una diferencia entre utilizar ocasionalmente un buscador y utilizar conjuntamente Search, Chrome sincronizado, Android, Maps con Timeline, YouTube, Photos, Gmail y otros servicios vinculados a la misma cuenta. Cada servicio puede aportar señales diferentes y la propia política de Google describe cómo la actividad se utiliza en distintos productos y experiencias.
La ubicación merece una revisión específica. Si no se necesita Timeline, conviene mantenerla desactivada; si se necesita, puede configurarse su conservación y eliminar datos anteriores. En Android también pueden revisarse los permisos de ubicación aplicación por aplicación y desactivar funciones que no sean necesarias. Google reconoce que determinados servicios seguirán comunicándose con sus servidores incluso después de desactivar algunas opciones de uso y diagnóstico, por lo que no existe un único interruptor capaz de convertir Android en un sistema completamente desconectado de Google.
Para usuarios europeos existe además una herramienta mucho más potente: el RGPD. Si existe una preocupación concreta, se puede solicitar a Google acceso a los datos personales, pedir rectificación o supresión cuando proceda, limitar u objetar determinados tratamientos, ejercer la portabilidad y retirar un consentimiento cuando el tratamiento dependa de él. Si la respuesta no es satisfactoria, también existe la posibilidad de reclamar ante la autoridad de protección de datos correspondiente.
Aunque la posición asimétrica de los usuarios frente a los gigantes tecnológicos es desafiante, también existen medidas prácticas que pueden reducir la exposición de nuestros datos:
- Auditar y restringir regularmente los permisos de aplicaciones y servicios web, permitiendo acceso solo a la información verdaderamente necesaria para funcionar.
- Usar navegadores menos invasivos para la privacidad como Firefox, Brave o Safari en lugar de Chrome, o configurar Chrome con extensiones de bloqueo de tracking como uBlock Origin y Privacy Badger.
- Usar redes privadas virtuales o servicios DNS sobre HTTPS para enmascarar direcciones IP y cifrar tráfico.
- Gestionar activamente configuraciones de privacidad en cuentas de Google, incluyendo My Activity, personalización de anuncios y desactivar el historial de ubicación cuando no sea esencial.
- Implementar contraseñas fuertes y únicas, almacenadas en gestores de contraseñas reputados, junto con autenticación de dos factores obligatoria en todas las cuentas importantes.
- Para dispositivos móviles, revisar periódicamente permisos de aplicaciones y evitar instalar software de fuentes no confiables.
- Considerar servicios alternativos europeos que priorizan la privacidad por diseño, correos electrónicos encriptados como Proton Mail y navegadores como Tor Browser para actividades sensibles.
- Limpiar regularmente cookies e historial de navegación, o usar modos privados para búsquedas sensibles.
- Finalmente, mantener tu software actualizado cierra vulnerabilidades conocidas que podrían explotarse para hacerte tracking adicional.
Ninguna medida individual proporciona protección completa, pero la combinación estratégica reduce significativamente la superficie de exposición de tus datos personales.
Conclusión
El verdadero problema de privacidad aparece al observar el sistema completo. Un buscador conoce las preguntas que hacemos, Maps puede conocer nuestros desplazamientos, YouTube observa nuestras preferencias de consumo, Android proporciona una capa de información sobre el dispositivo, Chrome puede aportar información sobre navegación y la infraestructura publicitaria conecta muchas de estas señales con un ecosistema mucho más amplio. La capacidad de combinar señales es potencialmente más importante que cualquiera de ellas por separado.
Eso explica por qué el debate sobre Google no debería reducirse a ¿recopila datos, sí o no?. La pregunta que importa es qué nivel de vigilancia consideramos aceptable a cambio de servicios digitales aparentemente gratuitos, qué límites deberían existir sobre la inferencia y el perfilado, y cuánto control efectivo debería conservar la persona sobre la información que genera.