Meta debe pagar 25.000 millones a Nuevo México: qué implica el fallo sobre privacidad

Una controversia sobre privacidad que comenzó años antes de que Facebook cambiara el nombre de su empresa matriz acaba de producir otra consecuencia importante. Un juez de Nuevo México ordenó a Meta pagar al estado 25.000 millones de dólares el miércoles 21 de octubre. La compañía impugna el resultado, por lo que la siguiente etapa será una disputa judicial sobre el fallo, no el reparto de una cantidad ya cobrada.

La sanción del miércoles sigue a la decisión de septiembre de un jurado en un caso presentado en 2021 conforme a la Ley de Prácticas Desleales de Nuevo México. Según el Departamento de Justicia estatal, el litigio cuestionó afirmaciones sobre información personal, acceso de terceros y gestión de contenidos perjudiciales. El nuevo anuncio fija la consecuencia económica de ese procedimiento. No describe una intrusión recién descubierta en las cuentas ni abre una solicitud individual de indemnización.

Qué examina el caso estatal

El litigio se refiere a las afirmaciones sobre la información de los usuarios de Facebook y a la gestión de la controversia de Cambridge Analytica. La obtención de información de Facebook por esa consultora política se convirtió en un escándalo público en 2018. Nuevo México presentó su demanda en 2021; el procedimiento pasó después de las conclusiones del jurado a la cantidad que la empresa debe pagar.

El juez estatal Francis J. Mathew determinó la sanción después de las conclusiones del jurado. El fiscal general Raúl Torrez presentó el resultado como una muestra de la autoridad independiente del estado para proteger a los consumidores. El director jurídico de Meta, C.J. Mahoney, criticó el enfoque de cumplimiento por sus efectos sobre la expresión y dijo que la empresa esperaba ganar la apelación. Las partes siguen discrepando sobre la base jurídica y las consecuencias del caso.

El comunicado estatal del 21 de octubre identifica la cantidad como una sanción civil pagadera a Nuevo México. Explica que el litigio examinó qué decía Facebook sobre sus prácticas de datos y sobre su respuesta a la desinformación y los mensajes de odio. Es la descripción del demandante. No significa que se aceptaran todas las acusaciones ni que se declarara ilegal cualquier categoría de contenido publicado en la plataforma.

Por qué sigue importando Cambridge Analytica

Los documentos históricos de la Comisión Federal de Comercio de Estados Unidos, conocida como FTC, explican el mecanismo que dio origen a la controversia. Una aplicación podía obtener información de sus usuarios y, conforme a las condiciones de acceso de aquella época, alcanzar datos asociados con sus amigos de Facebook. Las consecuencias para la privacidad podían extenderse a personas que no habían decidido utilizar directamente la aplicación.

En su actuación de 2019 sobre Cambridge Analytica, la FTC describió la recopilación de datos de perfiles para análisis de personalidad y mercadotecnia política. Examinó qué se decía sobre la información obtenida y sobre la posibilidad de identificar a una persona. Se trata de un expediente histórico de cumplimiento normativo, no de una prueba de que esa misma aplicación o esos permisos sigan funcionando actualmente.

La FTC describió un cambio entre versiones de la interfaz para desarrolladores de Facebook. La anterior permitía obtener información sobre los amigos de quien utilizaba una aplicación; la versión introducida en 2014 restringió ese acceso. Sin embargo, las aplicaciones existentes recibieron un periodo adicional con las condiciones previas. Esa transición explica por qué anunciar una regla nueva y aplicarla a todas las aplicaciones fueron pasos diferentes dentro de la controversia histórica.

El expediente de Cambridge Analytica también señaló una diferencia entre lo prometido y lo recopilado. Según la agencia, se había dicho a los usuarios que la aplicación no descargaría información identificable, pero entre los campos obtenidos figuraban identificadores de Facebook. Estos podían vincular un registro con una persona. La cuestión era, por tanto, una afirmación concreta sobre la recogida de datos, no simplemente si alguien había elegido una contraseña suficientemente segura.

La actuación federal anterior fue otro caso

En julio de 2019, la FTC anunció un acuerdo independiente con Facebook por 5.000 millones de dólares, relacionado con el incumplimiento de una orden federal previa sobre privacidad. La agencia impuso además obligaciones operativas: un comité independiente de privacidad en el consejo de administración, responsables de cumplimiento, revisiones de privacidad y mayor supervisión de un evaluador externo.

La ficha explicativa de la FTC describía responsabilidades para la alta dirección. Exigía certificaciones de cumplimiento y mecanismos para comunicar problemas de privacidad. La respuesta no consistía únicamente en que la empresa anunciara nuevos ajustes. El objetivo era convertir la privacidad en una obligación continua de gobierno corporativo.

No corresponde sumar aquella actuación federal y el fallo de Nuevo México y presentar el total como una nueva factura única. Son procedimientos distintos, de fechas diferentes. Los documentos de 2019 aportan contexto porque muestran los intentos regulatorios de cerrar la distancia entre las promesas públicas y las prácticas de tratamiento de datos.

La supervisión externa formó otra parte de la respuesta federal. La FTC exigió al evaluador recabar información, realizar muestreos y comprobar resultados de manera independiente, sin basarse principalmente en las garantías de la dirección. También debía informar al comité de privacidad. Estas condiciones muestran cómo el marco de 2019 intentó comprobar las prácticas fuera de la estructura ordinaria de gestión; son obligaciones históricas, no términos nuevos de la sanción estatal del miércoles.

Qué significa que Meta vaya a apelar

La intención anunciada de recurrir implica que el importe y los fundamentos jurídicos pueden someterse a una revisión posterior. Una apelación puede plantear cuestiones sobre responsabilidad, cálculo de sanciones o aplicación de una norma. La confianza de Meta es la postura de una parte, del mismo modo que la celebración del estado expresa la posición del demandante que obtuvo el fallo favorable.

Anunciar una apelación no demuestra que otro tribunal haya suspendido el cobro, reducido la cifra o revocado una conclusión. Para afirmar cualquiera de esas cosas haría falta una orden o decisión posterior. Este artículo no da por hecho que haya ocurrido.

El estado publicó su comunicado junto con una copia del fallo. El anuncio confirma la sanción civil de 25.000 millones, pero no informa de que el dinero ya se haya cobrado. Meta expresa la intención de recurrir. La presentación efectiva de una apelación, una decisión que suspenda la ejecución y una resolución definitiva serían acontecimientos separados; ninguno queda demostrado únicamente por la declaración de la empresa.

La sentencia tampoco permite prometer un beneficio concreto a quienes tengan una cuenta. Un procedimiento estatal de protección del consumidor no es automáticamente un acuerdo colectivo de indemnización. Si una página utiliza esta noticia para pedir una contraseña o un pago, conviene comprobar el supuesto programa en una fuente oficial en vez de asumir que el titular lo creó.

Una cuestión que supera a una sola empresa

El problema general para las plataformas es si sus compromisos pueden contrastarse con el recorrido real de la información. Las políticas dirigidas al público, las instrucciones a desarrolladores y el cumplimiento interno deben describir un sistema compatible. Una promesa fácil de entender sirve de poco si las condiciones prácticas la vuelven poco fiable.

Nuevo México siguió además una vía distinta de las jurisdicciones que participaron en un acuerdo multilateral en agosto. Según CNN, aquel pacto de 18.000 millones abordó reclamaciones sobre daños a menores y las cuestiones pendientes de Cambridge Analytica de los estados participantes. Nuevo México no se incorporó. El acuerdo es independiente del fallo del miércoles y ayuda a entender por qué un estado pudo continuar litigando después de una negociación mucho más amplia.

Para quienes tienen una cuenta, los expedientes históricos muestran por qué el acceso de aplicaciones importa además de la seguridad de inicio de sesión. Los datos podían llegar a una aplicación a través de un amigo, sin que la propia persona la instalara. Por eso, la respuesta federal abordó la supervisión de desarrolladores, los avisos y las revisiones internas junto con medidas de seguridad. El caso estatal vuelve a las consecuencias jurídicas de aquellas garantías.

Lo que habrá que observar

El siguiente punto de atención es la impugnación de Meta y los documentos que la sustenten. Cualquier remedio adicional, calendario de pago o modificación de la sanción deberá confirmarse mediante una actuación judicial real. La orden histórica de la FTC aporta contexto, pero no sustituye el expediente del caso estatal.

El fallo del miércoles es relevante porque asigna una consecuencia económica importante a una disputa sobre lo que Facebook decía al público. Esa relevancia no exige afirmar que la apelación ya está decidida, que el dinero cambió de manos o que ocurrió una nueva filtración. Mantener esas diferencias es parte de explicar correctamente la noticia.