Feliz Día Internacional de la Protección de Datos Personales :) Después de mucho marear la perdiz toca aprovechar esta fecha especial a la pregunta más existencial de este gremio: ¿Cuándo debemos aceptar que estamos tratando datos personales? Desde los cuatro elementos de la definición del 4.1 RGPD hasta las sentencias más recientes del TJUE pasando por directrices, polémicas y una propuesta de modificación del Reglamento, hoy descuartizamos el melón con María Luisa González Tapia.

María Luisa es abogada en ejercicio con más de 20 años de experiencia, especializada en Derecho de las Nuevas Tecnologías, y en particular, en Protección de Datos Personales. Actualmente es Counsel del Despacho Ramón y Cajal Abogados, desde donde asesora en materia de protección de datos a entidades privadas de distintos sectores y a Administraciones Públicas. Es DPD certificada según el esquema de la Agencia Española de Protección de Datos, CIPP/E, CIPP/US y Lead Auditor 27001. Desde el año pasado, forma parte de la Junta Directiva de APEP IA.

Referencias:

* María Luisa González Tapia en LinkedIn

* Ramón y Cajal Abogados

* APEP-IA

* Episodio especial 28 enero de 2025 con Borja Adsuara: Protección de datos vs. privacidad e intimidad

Vamos con unos días de retraso en este resumen de noticias del último trimestre del año en castellano. En las secciones de siempre (ePrivacy y marco regulatorio; MarTech & AdTech; IA, competencia y mercados digitales; PETs y Zero-Party Data; y futuro de los medios), cubriendo varios temas clave sobre los que también podrás leer en el post de acompañamiento.

Feliz Fin de Año :)

Referencias:

* Global Privacy Enforcement Network

* Multa de 1,2 millones de libras al proveedor de gestión de contraseñas LastPass

* Multa de 40.000 euros a Infobel (data broker) en Bélgica

* Multa a American Express en Francia por uso de cookies sin consentimiento

* Sentencia TJUE - Russmedia

* Directrices de la Agencia Española de Supervisión de la IA

* Meta percibe el 10% de sus ingresos con publicidad de estafas y productos prohibidos

* Evaluación del Bundeskartellamt sobre soluciones propuestas por Apple frente a ATT

* Investigación antimonopolio sobre el uso que Meta hace de su propio asistente de inteligencia artificial en WhatsApp

* Meta compra Limitless (Rewind)

* MyTerms (IEEE Standard P7012)

* Investigación (Comisión Europea) a Google por degradar el contenido de los medios en resultados de búsqueda

* Investigación (Comisión Europea) a Google por posible conducta anticompetitiva en el uso de contenido de creadores en YouTube (y más)

¿Qué datos puede recabar un videojuego para evitar trampas? ¿Es ficticio el conflicto entre la propiedad intelectual y el ejercicio de derechos? ¿Se van asemejando las actividades de perfilado en partidas multijugador al recabado de datos en juegos desconectados? ¿Qué rol asume la plataforma/hardware frente al editor del juego?

Darío López Rincón es jurista especializado en protección de datos, Premio de Investigación Emilio Aced 2024 AEPD y Accésit del mismo premio en 2020, Máster en Derecho de las Telecomunicaciones, Protección de Datos, Audiovisual y Sociedad de la Información por la Universidad Carlos III de Madrid. También es miembro de Citizen8 y coescribe la newsletter Zero Party Data con Jorge García Herrero.

Nuestro invitado es experto en el solapamiento entre protección de datos personales y videojuegos, que es precisamente de lo que vamos a hablar hoy.

Referencias:

* Darío López Rincón en LinkedIn

* Premio Emilio Aced 2024 (AEPD): Análisis de la adecuación y funcionamiento de los sistemas anti-trampas en los videojuegos. Comentario especial del escaneo en tiempo real y a nivel de administrador del dispositivo de juego

* Citizen8

* Zero Party Data

* NOYB vs. Ubisoft (inglés)

* Jugando a Derecho (Darío López Rincón y varios “co-hosts”)

* Pokemon Sleep, recabado masivo de datos y denuncia de Darío López Rincón ante la AEPD (2024).