Newsroom (referencias) de otoño de 2025
Resumen de noticias en el último trimestre de 2025 (complementando al episodio grabado)
(Puedes escuchar una versión grabada y comentada en el podcast de Masters of Privacy en castellano).
ePrivacy y marco regulatorio
Multas y sanciones
El 3 de noviembre, el Global Privacy Enforcement Network(“GPEN”), una red global de más de 30 autoridades nacionales de protección de datos, anunció el lanzamiento de su nuevo marco de actuación, centrado en el tratamiento de datos de menores por parte de webs y aplicaciones móviles.
El 6 de noviembre, la AEPD impuso una multa de 10 millones de euros a AENA por no contar con una Evaluación de Impacto suficientemente rigurosa para la implementación de su sistema opcional de reconocimiento facial.
El 19 de noviembre, el gobierno de España anunció una investigación a Meta por el escándalo del recabado de datos a través del “localhost”, conectando los historiales de navegación de Android con los identificadores de usuario en Instagram y Facebook a través de la configuración de un servidor web local en cada dispositivo.
El 20 de noviembre, la ICO del Reino Unido emitió una multa de 1,2 millones de libras al proveedor de gestión de contraseñas LastPass. La falta de implementación de medidas de seguridad técnicas y organizativas adecuadas por parte de la empresa permitió a los hackers extraer datos personales de aproximadamente 1.6 millones de clientes en dicho país.
El 27 de noviembre, la autoridad supervisora belga multó con 40.000 euros a Infobel, un intermediario de compraventa de datos. La empresa había adquirido una base de datos de un operador de telecomunicaciones que originalmente incorporaba la posibilidad de utilizar los datos de sus clientes en sus términos y condiciones generales.
Ese mismo día, la CNIL multó a la filial francesa de American Express con 1,5 millones de euros por servir cookies sin el consentimiento del usuario.
El 2 de diciembre el TJUE dictó sentencia en el caso de Russmedia, considerando que los operadores de un marketplace son responsables del tratamiento con respecto a los datos personales que las empresas participantes en éste publican en la plataforma.
Novedades legislativas y directrices
El 12 de septiembre, la mayoría de las disposiciones de la Data Act comenzaron a aplicarse en todos los Estados miembros de la Unión Europea.
El 19 de noviembre, la Comisión Europea presentó su paquete “Digital Omnibus” para simplificar el panorama regulatorio digital de la UE. Consiste en dos propuestas de Reglamento: el primero modificaría el RGPD, la Directiva ePrivacy, la Directiva NIS2 y la Data Act. El segundo se centra en el Reglamento IA (y cubrimos su extensión en una entrevista con Oliver Patel la semana pasada).
El 10 de diciembre, la Agencia Española de Supervisión de la Inteligencia Artificial publicó 16 directrices para empresas.
MarTech y AdTech
El 29 de septiembre, OpenAI incorporó funcionalidades para la contratación de productos desde ChatGPT, como ya se había anunciado en julio.
El 1 de octubre, Meta anunció que los datos recopilados de las interacciones de los usuarios con sus productos de IA pronto se utilizarán para vender anuncios dirigidos en sus plataformas de redes sociales en todo el mundo, excepto en la UE, el Reino Unido y Corea del Sur.
El 6 de noviembre, Reuters reportó que Meta había proyectado internamente obtener alrededor del 10% de sus ingresos anuales totales el año pasado ($16 mil millones) con la publicación de anuncios de estafas y productos cuya comercialización está prohibida.
El 8 de diciembre, Meta presentó su propuesta a la UE para ofrecer a los usuarios de la UE la posibilidad de elegir entre dar su consentimiento para compartir todos sus datos y ver publicidad totalmente personalizada, o compartir menos datos personales para una experiencia con publicidad personalizada más limitada. Los cambios entrarían en vigor en enero y la Comisión reconoció el esfuerzo y prometió compartir algunos comentarios.
IA, competencia y mercados digitales
El 1 de octubre, OpenAI lanzó la aplicación Sora, invitando a sus usuarios a cederse mutuamente permisos de reproducción de la propia imagen para la generación de vídeos destinados a ser compartidos. Se convirtió en la tercera aplicación más descargada en dos días e hizo que muchos cuestionaran los riesgos comerciales a largo plazo de la posición de Meta.
El 7 de octubre, OpenAI anunció que había adquirido ROI AI, una aplicación fundada por dos ex empleados de AirBnb que combina el seguimiento de inversiones de cartera, capacidades comerciales y un servicio de chatbot local que brinda asesoramiento de inversión personalizado. Entre los acuerdos de adquisición similares realizados por OpenAI este año se incluyen: Context.ai, que desarrolla herramientas de análisis para el rendimiento del modelo de IA; Crossing Minds, que crea motores de recomendación impulsados por IA para plataformas de comercio electrónico; y Alex, un asistente de desarrollo de IA que automatiza el desarrollo de aplicaciones iOS dentro de Xcode.
El 23 de octubre, Anthropic anunció un acuerdo para comprar hasta un millón de TPU a Google. Los chips le han dado al gigante de las búsquedas una enorme ventaja en términos de costes sobre OpenAI y otros laboratorios de vanguardia que dependen de las GPU de NVIDIA.
El 18 de noviembre, un juez federal estadounidense dictaminó que Meta no había infringido las leyes antimonopolio mediante la adquisición de Instagram y WhatsApp. El tribunal argumentó que la FTC no había demostrado suficientemente que Meta no se enfrentaba a una competencia seria ni que hubiera mantenido la posición dominante que ostentaba.
Ese mismo día, el 18 de noviembre, Google lanzó Gemini 3, logrando excelentes resultados en razonamiento, matemáticas y tareas de agencia, así como en comprensión visual. El 20 de noviembre, la Fundación Allen lanzó Olmo 3, lo que alimenta las esperanzas de que se consolide un poderoso modelo de código abierto nacido en Estados Unidos. Anthropic lanzó Claude Opus 4.5 el 25 de noviembre, siguiéndole a éste Deepseek v3.2 Speciale, lanzado el 1 de diciembre y considerado equivalente a Gemini Pro 3, y superando a GPT-5 en múltiples criterios -lo que refuerza aún más el dominio chino en el mundo de modelos “de pesos abiertos”. Al día siguiente, Mistral, con sede en Francia, lanzó Mistral 3. Unos días después, el 11 de diciembre, OpenAI lanzó GPT 5.2, superando numerosos “benchmarks” y considerándolo sus gestores suficientemente potente como para bajar la bandera del llamado “código rojo” encendido ante el impacto de Gemini 3.
El 25 de noviembre, OpenAI anunció un asistente para las compras minoristas impulsado por una versión de GPT-5 mini entrenada específicamente para tareas de compra.
El 2 de diciembre, la autoridad de competencia alemana (Bundeskartellamt) anunció que evaluaría las soluciones propuestas por Apple como respuesta a su investigación sobre la exigencia de consentimiento a la visibilidad del identificador publicitario de dispositivo (IDFA) de cara a aplicaciones móviles de terceros (programa ATT o App Tracking Transparency). El organismo federal había expresado anteriormente su desaprobación por la forma en que se conmina a los usuarios a dar su consentimiento para los propios servicios de Apple al tiempo que se imponen un estándar más gravoso a terceros.
El 4 de diciembre, la Comisión Europea abrió una Investigación antimonopolio sobre el uso que Meta hace de su propio asistente de inteligencia artificial en WhatsApp.
Al día siguiente, el 5 de diciembre, la Comisión Europea impuso una multa de 120 millones de euros a X (la antigua Twitter) en virtud del Reglamento de Servicios Digitales, principalmente debido al diseño engañoso de su sistema de verificación y a la falta de datos clave en su índice histórico de anuncios y campañas.
El mismo día, 5 de diciembre, Meta anunció que había adquirido Limitless, el fabricante de colgantes con inteligencia artificial, como parte de su impulso hacia los wearables que mejoran la superinteligencia.
El 9 de diciembre, Anthropic, OpenAI y Block (anteriormente Square) se unieron a una en la nueva AAIF (Agentic AI Foundation), bajo el paraguas de la Linux Foundation.
La prohibición de las redes sociales en Australia comenzó el 10 de diciembre. Dos días después, el Financial Times informó que los usuarios jóvenes estaban acudiendo en masa a diversas aplicaciones alternativas que originalmente no habían sido clasificadas como redes sociales.
PETs y Zero-Party Data (Empowerment Tech)
El 4 de noviembre se aprobó el nuevo estándar IEEE para términos de tratamiento de datos de lectura automatizada: MyTerms.
Futuro de los medios
El 12 de noviembre, la Comisión Europea abrió una investigación sobre la posible violación de la DMA por parte de Google al degradar el contenido de los editores de medios en los resultados de búsqueda.
El 19 de noviembre, Ee Juzgado de lo Mercantil nº 15 de Madrid condenó a Meta a pagar 479 millones de euros a 87 editoras de prensa digital española y agencias de noticias integradas en la Asociación de Medios de Información por haber obtenido una ventaja competitiva significativa al realizar publicidad en sus redes sociales Facebook e Instagram infringiendo el Reglamento Europeo de Protección de Datos
El 8 de diciembre, la Comisión Europea anunció una investigación sobre la posible conducta anticompetitiva de Google en el uso de contenidos en línea con fines de entrenamiento de sus modelos de inteligencia artificial.
Esto es todo en 2025. Esperamos traeros más entrevistas interesantes, didácticas o provocadoras en 2026.
Feliz fin de año :)