This story was originally published by CalMatters. Sign up for their newsletters.
This article is also available in English. Read it here.
Antes de poder asistir a partidos de fútbol americano o obras de teatro escolares, los estudiantes de preparatoria de California debían proporcionar su información personal a la plataforma de venta de entradas GoFan, que posteriormente vendió esos datos a anunciantes, según informaron los reguladores estatales de privacidad. La empresa matriz, PlayOn, que tiene contratos con aproximadamente 1400 escuelas de California, violó repetidamente la ley estatal de privacidad en 2023 y 2024, según una orden disciplinaria presentada en enero por la agencia estatal de protección de la privacidad.
La Agencia de Protección de la Privacidad de California, a veces conocida como CalPrivacy, anunció la orden el martes, diciendo que está multando a PlayOn con $1.1 millones por no darles a los estudiantes y familias una forma de optar por no participar en la recopilación de sus datos.
PlayOn ofrece una amplia gama de productos en línea que coordinan la venta de entradas y artículos para escuelas y organizaciones deportivas juveniles, además de otros servicios como la recaudación de fondos y la transmisión en directo. Sus filiales incluyen GoFan, MaxPreps y NFHS Network, utilizadas por distritos escolares que abarcan desde Los Ángeles y San Diego hasta los condados de Modoc, Mono y Sierra, según la orden. Los ingresos brutos anuales de la compañía superan los 26 millones de dólares.
Cuando los usuarios intentaban acceder a entradas para eventos escolares a través de GoFan, una de las plataformas de PlayOn, aparecía una ventana o pop-up que solicitaba al titular de la entrada que aceptara la política de privacidad de la empresa, que permitía la venta de datos personales. La orden indicaba que no había forma de negarse: la ventana oscurecía la pantalla, impidiendo así acceder a la entrada sin aceptar las condiciones de la empresa.
“Los estudiantes que intentan ir al baile de graduación o a un partido de fútbol americano de la escuela preparatoria no deberían tener que renunciar a su derecho a la privacidad”, declaró Michael Macko, director de cumplimiento de CalPrivacy, en un comunicado de prensa el martes . “No se podía asistir a estos eventos sin mostrar la entrada, y no se podía mostrar la entrada sin ser rastreado con fines publicitarios. La ley de privacidad de California no funciona así. Las empresas deben asegurarse de ofrecer a los californianos opciones legales para excluirse, especialmente con el público cautivo”.
PlayOn “no admite responsabilidad alguna por ninguna infracción” de la ley estatal, según la orden disciplinaria, que funciona en la práctica como un acuerdo de conciliación. La orden también señala que la empresa modificó significativamente su política de privacidad en diciembre de 2024, permitiendo a los usuarios optar por no participar en la recopilación de datos, lo que la pone en cumplimiento con la ley estatal. Estos asuntos de privacidad de datos se han “resuelto por completo” desde entonces, declaró James Dickinson, vicepresidente sénior de marketing de la empresa, en un correo electrónico.
Esta multa representa la primera vez que la agencia estatal de privacidad procede legalmente contra una empresa por violar los derechos de estudiantes y escuelas, según el comunicado de prensa. La agencia se formó en 2020 cuando los votantes respaldaron una propuesta estatal que exigía una mayor aplicación de las leyes de privacidad de datos.
Excepciones a la ley de privacidad de California
California tiene algunas de las leyes de privacidad de datos más estrictas del país, incluida una ley histórica aprobada en 2018 que requiere que las grandes empresas con fines de lucro brinden a los usuarios una forma relativamente fácil de optar por no participar en la recopilación de datos o eliminar sus datos.
Sin embargo, hacer cumplir la ley puede resultar complicado. El año pasado, una investigación de CalMatters descubrió que más de 30 empresas dificultaban a los clientes ejercer sus derechos de privacidad. Si bien estas empresas cumplían técnicamente con la ley, que les exige ofrecer a los clientes una forma de eliminar su información, utilizaban un código especial para ocultar dicha información de los resultados de búsqueda de Google.
La ley de 2018 también tiene una serie de excepciones, incluso para organizaciones sin fines de lucro y para empresas que compran, venden o comparten datos de menos de 100,000 residentes u hogares de California.
La agencia estatal de privacidad es responsable de hacer cumplir la ley. En los últimos 12 meses, la agencia ha detectado infracciones por parte de la empresa de ropa masculina Todd Snyder , la minorista de suministros rurales Tractor Supply Co. y el fabricante de automóviles Honda , cada una de las cuales ha resultado en multas que van desde los 345,000 dólares hasta los 1.35 millones de dólares. En enero, el estado anunció en un comunicado de prensa que había multado a Datamasters, un corredor de datos, por vender los nombres, direcciones, números de teléfono y direcciones de correo electrónico de “millones de personas con Alzheimer, drogadicción, incontinencia urinaria y otras afecciones de salud para publicidad dirigida”. El corredor también intercambió datos sobre la raza percibida, las opiniones políticas y la actividad bancaria de las personas.
California cuenta con protecciones adicionales respecto a la recopilación y venta de datos estudiantiles, pero estas leyes no necesariamente incluyen las aplicaciones y servicios utilizados fuera del aula, incluso cuando dicha tecnología sea un requisito de facto para participar en deportes escolares o actividades extracurriculares. La asambleísta Dawn Addis , demócrata por San Luis Obispo, presentó este año un proyecto de ley que ampliaría el número de empresas tecnológicas que deben cumplir con las normas de privacidad educativa de California. Sin embargo, las leyes aún podrían excluir muchos servicios estudiantiles populares, según informó CalMatters el mes pasado.
PlayOn no respondió a preguntas sobre su cumplimiento de la ley de privacidad escolar de California. La política de privacidad de PlayOn establece que no recopila información personal de menores de 16 años sin el debido consentimiento, pero no menciona a los estudiantes de 16 o 17 años.
La ley de California prohíbe a las empresas vender los datos de todos los estudiantes desde preescolar hasta el nivel secundario, independientemente de su edad.
