Masters of Privacy (ES) (Sergio Maldonado)

Análisis (vuestro anfitrión, solo en el escenario) del estado de la ciencia en términos de gobernanza ética de los datos y la inteligencia artificial, y la forma en la que ésta se relaciona con el marco legal de la protección de datos. 

Tomamos como referencia las ponencias del reciente Ethics in eCommerce London Summit (16 de mayo de 2023), algunas píldoras extraídas del reciente Congreso Internacional de la Asociación Profesional Española de la Privacidad, los testimonios de varios líderes en Inteligencia Artificial (OpenAI, IBM) ante el senado estadounidense (17 de mayo de 2023) con relación a la necesidad de regular la incipiente tecnología y las noticias recientes en torno al mercado competitivo de la inteligencia artificial generativa y los movimientos estratégicos en las diferentes capas que conforman el ecosistema de comercio electrónico internacional. 

Referencias:

• Ethical Commerce Alliance
• Ethics in eCommerce London Summit 2023
• Ponentes en el ECALondon2023: Nina Müller, Stephanie Hare, Harry Farmer, Catherine King, David Manheim, Carlo Baratti, Diana Spehar, Katharine Jarmul, Wathagi Ndungu, Will Pickett, Alessandro Lovisetto, Francesco Bottigliero, Rhiannon Hanger, Borja Santaolalla, Andreas Wagner, Rodger Buyvoets, Andreas Wagenmann, Ana García, Ramiro Alvarez, Sergio Maldonado.
• Marc Steen: Ethics for People Who Work In The Tech Industry
• Erin Meyer: The Culture Map
• José Luis Flórez: Hacia un marco legal y ético de la Inteligencia Artificial (Masters of Privacy, abril de 2020)
• Marco de trabajo de ética de los datos del gobierno británico

*Definición: La ética de datos tiene como objetivo garantizar que el uso y explotación de los datos se lleve a cabo de una manera que respete la privacidad, la autonomía y los derechos de las personas, y promueva la equidad, la transparencia y la responsabilidad.

Carlos Saiz lleva trabajando casi 25 años en Privacidad, Riesgos, Compliance y Ciberseguridad. Es Vicepresidente y socio de ECIX GROUP, RegTech española pionera en la industria que desarrolla tecnología para ayudar a grandes empresas a automatizar procesos para cumplir la ley y reducir riesgos. Además, es Vicepresidente de ISMS Forum Asociación para el fomento de la Seguridad de la Información y dirige el Data Privacy Institute.

Con Carlos vamos a hablar, por este orden, de:

• Los retos del DPO en 2023
• La evolución de la profesión desde su arranque
• El encaje de estos profesionales en el contexto del negocio

Referencias:

• Carlos Saiz en LinkedIn
• Ecix Group
• ISMS Forum
• Directrices para Delegados de Protección de Datos del EDPB

Hoy entrevistamos a Luis Hernández, que lleva más de 20 años trabajando en funciones de Marketing, Digital e eCommerce - muchos de ellos como principal responsable de estas disciplinas en grandes multinacionales. Entre ellas: eBay, Dell, Liberty Seguros, Sonae y algunas start-ups. 

Con Luis hoy ponemos el enfoque en eCommerce y la ventaja competitiva que la obtención de ciertos datos voluntariamente declarados (Zero-Party Data) puede suponer en mercados muy saturados y con márgenes muy ajustados. También analizaremos diferentes posicionamientos frente a clientes finales, plataformas o agregadores. 

Referencias:

• Luis Hernández en LinkedIn
• NPS - Net Promoter Score (Wikipedia)
• Barry Wacksman, Chris Stutzman - Connected by Design
• David Epstein - Range, why generalists triumph in a specialized world
• Entrevista a Javier Recuenco (Masters of Privacy)

Después de veintiuna entrevistas y algunos monográficos ponemos hoy el broche final a la primera temporada de Masters of Privacy en castellano, con la previsión de lanzar la versión inglesa de este mismo podcast a finales de este año. 

No quiero de todos modos despedirme sin hacer un resumen sucinto de las cinco lecciones principales que yo me llevo de todos estos intercambios con grandes profesionales del marketing, la protección de datos, la tecnología y la estrategia de negocio.

Laia Bertran Manyé trabaja en Londres como Senior Associate de estrategia de protección de datos, en el área de servicios legales y de Compliance de PWC. Empezó su carrera profesional como procesalista y tiene un LLM en derecho de la propiedad intelectual, pero ha dedicado su atención al RGPD/GDPR desde el momento previo a su entrada en vigor. 

Con Laia abordamos hoy la normativa aplicable a cookies, el reciente encallamiento del Reglamento ePrivacy e incluso la muy criticada "Guía para el uso de Cookies" de la Agencia Española de Protección de Datos. 

El contenido de esta conversación no deberá en ningún caso considerarse asesoramiento legal, representando únicamente la opinión personal de los participantes.

Referencias:

• Estudio sobre niveles de cumplimiento de la normativa aplicable a cookies y el empleo de patrones oscuros (“dark patterns”) para la obtención de consentimiento: https://arxiv.org/abs/2001.02479
• Borrador del Reglamento ePrivacy (Octubre 2019): http://data.consilium.europa.eu/doc/document/ST-12633-2019-INIT/EN/pdf 
• Directrices sobre el consentimiento del Comité Europeo de Protección de Datos (EDPB), 2016: https://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=623051
• Directiva ePrivacy (modificación de 2009): https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:32009L0136&from=EN 
• Guía de cookies de la Agencia Española de Protección de Datos (2019): https://www.aepd.es/sites/default/files/2019-12/guia-cookies_1.pdf
• Guía ICO (Reino Unido) sobre cookies: https://ico.org.uk/for-organisations/guide-to-pecr/guidance-on-the-use-of-cookies-and-similar-technologies/what-are-the-rules-on-cookies-and-similar-technologies/
• Directrices CNIL (Francia) para el uso de cookies: https://www.cnil.fr/fr/solutions-pour-les-cookies-de-mesure-daudience (durante la grabación de este podcast, la CNIL publicó su nuevo borrador de recomendaciones sobre cookies, en consulta pública hasta el 25 de febrero de 2020)
• Sentencia Planet49 del Tribunal de Justicia de la Unión Europea: http://curia.europa.eu/juris/document/document.jsf;jsessionid=D5DC4CA415C605B28E70747FD3C5158C?text&docid=218462&pageIndex=0&doclang=ES&mode=req&dir&occ=first&part=1&cid=1458627
• Resumen de críticas internacionales a la Guía española de cookies (por falta de alineación con Planet49 y Directrices sobre el consentimiento): https://www.dataguidance.com/spain-aepds-view-on-accepting-cookies-is-subject-to-some-criticism/ and https://twitter.com/EUstaran/status/1192881460736331782
• Directrices sobre privacidad de la OECD: https://www.oecd.org/sti/ieconomy/privacy-guidelines.htm
• Directrices de las Naciones Unidas para la regulación de ficheros informatizados de datos personales (1990): https://www.refworld.org/docid/3ddcafaac.html

Patricia Muleiro es abogada y delegada de protección de datos y Compliance Officer de la Clínica Universidad de Navarra (sedes de Pamplona y de Madrid). También es directora de la Unidad de Seguridad y Protección de Datos, profesora invitada de la Universidad de Navarra, docente en la Certified Data Privacy Professional (CDPP) de ISMS Forum, y miembro de la Junta Directiva de Cumplen (Asociación Profesional de Cumplimiento Normativo). 

Con Patricia abordaremos:

• La gestión de datos de salud en escenarios complejos que involucran a múltiples responsables del tratamiento (ensayos clínicos)
• Nuevas oportunidades para avanzar en Privacidad desde el diseño (Privacy Enhancing Technologies)
• Desafíos del tratamiento a gran escala (Big Data)
• Recabado de datos en el contexto de dispositivos conectados e instrumentación inteligente.

Referencias:

• Código de Conducta regulador del tratamiento de datos personales en el ámbito de los ensayos clínicos
• Informe de la AEPD sobre la monitorización remota de ensayos clínicos
• Dictamen EDPB (Comité Europeo de Protección de Datos) sobre las preguntas y respuestas acerca de la relación entre el Reglamento sobre ensayos clínicos y el RGPD/GDPR
• Patricia Muleiro en LinkedIn

Marcos Judel es abogado, socio de Audens, especializado en protección de datos y entornos digitales desde 2009 y experto en negociación, defensa jurídica y litigación. Marcos es además el actual Presidente de la Asociación Profesional Española de la Privacidad y colaborador con distintas universidades y publicaciones.

Con Marcos hemos revisado:

• El origen y razón de ser de APEP
• El contraste de esta asociación con IAPP y otras agrupaciones profesionales internacionales
• La evolución del rol del profesional de la protección de datos
• El futuro de la profesión de Delegado de Protección de Datos
• El creciente abanico de disciplinas encontrando cobijo en la APEP y la profesión
• El futuro de APEP más allá de España

Referencias:

• Marcos Judel en LinkedIn
• Marcos Judel en Twitter
• APEP
• Congreso Internacional de Privacidad 2023

Tenemos pocos meses para adecuarnos al Data Act, que presenta interesantes solapamientos con el RGPD. ¿Cómo adecuar dispositivos en IoT, coches conectados, Smart Cities, Smart Homes, o accesorios destinados a optimizar la salud?

Ramon Baradat es un abogado especializado en privacidad y derecho de las TIC (incluyendo comercio electrónico, IA o ciberseguridad) en la oficina de Barcelona de Cuatrecasas. También es autor de diversas publicaciones, docente y ponente, además de coordinar el capítulo de la IAPP en la ciudad condal, conjuntamente con Monica Meiterman, que ya ha estado con nosotros en el canal en inglés. 

Referencias:

• Ramon Baradat en LinkedIn
• Data Act (Reglamento de 2023 sobre normas armonizadas para un acceso justo a los datos y su utilización)
• Leonardo Cervera: la protección de datos frente a la inminente avalancha regulatoria (Masters of Privacy)
• Ramon Baradat: Data Act: nuevas previsiones entre titulares de datos y usuarios
• Ramon Baradat: Data Act: nuevas previsiones para destinatarios de datos
• Data Governance Act (Reglamento de 2022 relativo a la gobernanza europea de datos)
• Directiva 1996 sobre la protección jurídica de las bases de datos
• Dato inferido o derivado en el ejercicio de portabilidad: directrices 2016 CEPD/EDPB 
• If This Then That - IFTTT (aplicación de automatización)
• [EN] Agentes inteligentes con Jamie Smith (Masters of Privacy)
• [EN] Dan Stone y Icebreaker: cartera para gestionar la propia identidad de forma descentralizada (Masters of Privacy)
• Espacios europeos comunes de datos

¿Tiene sentido defender los “neuroderechos” como un ámbito de protección con vida propia? ¿Cómo se solapan con la protección de datos personales o la responsabilidad derivada de la puesta en el mercado de ciertos productos de “aumentación cerebral” o “interfaz neuronal”?

Joaquín Muñoz es Socio de Bird & Bird y dirige el área de Commercial y Privacy & Data Protection en la oficina de Madrid, habiendo demostrado a través de los años profunda capacidad de análisis de nuevas tecnologías o modelos de negocio disruptivos. Cuenta con una amplia experiencia asesorando a empresas tecnológicas en derecho digital, protección de datos, seguridad de la información, derecho de comercio electrónico, derecho del entretenimiento, IT outsourcing, asesoramiento en propiedad industrial e intelectual y otros temas relacionados con la industria TMT.

A Joaquín le acompañará siempre la fama de haber representado a Mario Costeja en el juicio contra Google que terminaría creando el derecho al olvido.

Hoy hemos abordado la idea de los neuroderechos, un concepto impulsado por el científico Rafael Yuste desde la universidad de Columbia que ya ha permeado en la Constitución de Chile o la nueva ley de protección de datos del estado de Colorado.  

Referencias:

• Joaquín Muñoz en LinkedIn
• Joaquín Muñoz en Bird & Bird 
• Joaquín Muñoz: aprendizaje federado y computación cuántica (Masters of Privacy, 2022)
• Neuralink: últimos avances en el “Brain Computer Interface” (EN)
• The Neurorights Foundation (Rafael Yuste)
• Werner Herzog: Theater of Thought (con Rafael Yuste)
• As White House Embraces BRAIN Initiative, Questions Linger (Science)
• Meta desarrolla una “interfaz neuronal” para sus próximas gafas inteligentes (EN, Techcrunch)
• Chile, país pionero en la protección de los neuroderechos (UNESCO)

Se publica el borrador oficial del Reglamento UE para el uso de la Inteligencia Artificial, siguen surgiendo alternativas a las cookies de tercera parte (al tiempo que no se detiene el fraude en publicidad programática) y Apple saca ventaja a su defensa de la privacidad.

Además: Facebook lanza una batería de soluciones para podcasting, “Social Audio” y un muro de mensajes grabados. Empieza el “todos contra todos” en la batalla por el futuro de los medios.

Con Cris Moro y Sergio Maldonado

Javier Recuenco es experto en personalización aplicada (Personotecnia) y resolución de problemas complejos, CSO de Singular Solving y Singular Targeting, emprendedor y mentor de startups. También ha ocupado diversos puestos de CTO e imparte clases en una pluralidad de escuelas de negocio.

Con Javier hablamos hoy de algunas vergüenzas inconfesables del data-driven marketing, el Big Data y la forma en que nuestra naturaleza humana condiciona actos de fe ciega en algunas tendencias y tecnologías de eficacia jamás probada. Pero también haremos un análisis positivo que nos permitirá avistar valor real en el horizonte. 

Referencias:

• Javier Recuenco en Twitter
• Artículos de Javier Recuenco en LinkedIn (“CMO, la estrategia del caballo”, y otros)
• Episodio #1 con Joan Sardà

Joaquín Muñoz es partner en Bird & Bird y director del departamento en el que se ubica la práctica de protección de datos, en la oficina madrileña de este despacho internacional. Joaquín cuenta con amplia experiencia asesorando a empresas con alto componente tecnológico en todo lo que afecta a protección de datos, seguridad de la información, comercio electrónico o propiedad intelectual. 

Cubriremos, en este orden:

• El aprendizaje federado (“Federated Learning”) como fórmula en auge para entrenar y aplicar algoritmos de aprendizaje automático minimizando los riesgos en el tratamiento (en el marco de las Privacy Enhancing Technologies)
• Desafíos de la computación cuántica para la seguridad de la información y los programas de ajuste a la normativa de protección de datos.

Referencias:

• Privacy Enhancing Technologies y Aprendizaje federado (Wikipedia)
• Worse than Y2K? Quantum computing and the end of privacy (Forbes)
• New methods can protect data privacy against quantum computing (NJIT)
• Joaquín Muñoz en Bird & Bird
• Joaquín Muñoz en LinkedIn

Apreciando que se ha acumulado suficiente complejidad en el desarrollo de las “Covid-Apps” (incluyendo la publicación de directrices por parte del EDPB) como para tratar con fluidez el teórico enfrentamiento entre privacidad y salud pública en episodios venideros, hoy me limito a leer (con ciertas licencias facilitadas por este formato) un borrador de artículo que publicaré a continuación sobre el asunto. 

Referencias:

• Directrices del Comité Europeo de Protección de Datos (EDPB) 4/2020 en el uso de datos de ubicación y “Contact Tracing” en el contexto del COVID-19
• Análisis de riesgos en PEPP-PT y DP3T por parte del equipo de trabajo de ROBERT
• Descripción de la elección del NHSX (UK) y las medidas de seguridad incorporadas (con gran narrativa de introducción a conceptos complejos)
• Referencia completa de iniciativas disponibles hasta la fecha (MIT)

Rafael García del Poyo es abogado y socio responsable del Departamento de Derecho de las Tecnologías de la Información y de la Propiedad Intelectual del despacho de abogados internacional Osborne Clarke en España, reconocido ampliamente como líder en este rol por Chambers Europe y otros directorios de primera línea. 

Además de conferenciante, autor y profesor asociado a varias universidades, Rafael es Letrado Asesor y Secretario del Consejo de Administración de varias compañías tecnológicas, y actúa como árbitro ante diversas instituciones internacionales.

En esta entrevista hemos cubierto:

• El “tercer camino” escogido por la UE para regular la IA
• Pilares fundamentales del nuevo Reglamento IA
• Solapamiento con otros marcos legales presentes y futuros
• Desafíos derivados del entrenamiento de algoritmos 
• Desventajas competitivas potenciales para empresas basadas en la UE
• Iniciativa GAIA-X para la alineación de la IA con los valores europeos
• La lógica subyacente en contar con 27 autoridades nacionales para la supervisión de la inteligencia artificial
• Los desafíos de la importación de productos de IA procedentes de EEUU

Referencias:

• Rafael García del Poyo en LinkedIn
• Guía AEPD de Requisitos para Auditorías de Tratamientos que incluyan IA
• La AEPD inicia una investigación de oficio sobre ChatGPT y OpenAI
• Chuleta de la AEPD para tratamientos que incluyan inteligencia artificial
• Borrador de Reglamento de Inteligencia Artificial (UE)
• Reglamento de la UE en materia de datos no personales
• Borrador de Data Governance Act (UE)
• Legislación en materia de seguridad de productos de la UE
• Iniciativa GAIA-X

Cuando pensábamos que Google cargaría con la peor cruz (con una escisión forzada de YouTube o DoubleClick), los astros se han vuelto contra Facebook con mayor furia si cabe, y varios reguladores estadounidenses en bloque exigen de forma muy explícita su ruptura en tres piezas, con Instagram y WhatsApp volando libres de nuevo. 

Con Cris Moro y Sergio Maldonado. 

Accede a la versión textual todos los domingos en: https://privacycloud.com/blog/ 

Paloma Llaneza es abogada, CEO de Razona Legal Tech, fundadora de The Llaneza Firm, creadora y fundadora de Consent Commons, editora en estándares internacionales como ISO, ETSI o ALASTRIA ID (Self-Sovereign Identity), árbitro en la Cámara de Comercio de Madrid, directora técnica para el esquema iDAS, presidenta de AEDEL, y líder del grupo legal del Centro de Movilidad e IoT en ISMS Forum entre otras muchas cosas, además de autora de “Datanomics” y otros libros.

Con ella descubrimos hoy el origen y la evolución de Consent Commons, una iniciativa que aspira a simplificar las fórmulas de presentación de información y recabado de consentimiento para el tratamiento de datos personales. También abordaremos los muchos poros por los que el consentimiento pierde agua en entornos digitales. 

Referencias:

• Consent Commons
• Paloma Llaneza - Datanomics (Deusto)
• Cathy O'Neil - Armas de destrucción matemática
• Daniel Kahneman - Pensar rápido, pensar despacio 
• Zygmunt Bauman - Vida líquida
• Estudio MIT/UCL/Aarhus 2020 sobre consentimiento y patrones oscuros
• Estudio Ruhr-Michigan 2019 sobre consentimiento y cookies ("Uninformed consent")

Rafael Tamames es co-fundador y socio de Findasense, una empresa líder en transformación digital y experiencia de cliente con más de 350 empleados y presente en 20 mercados diferentes. También es autor de ¿Qué robot se ha llevado mi queso?, donde explora algunos conflictos planteados por la digitalización como el futuro del trabajo ante el avance de la inteligencia artificial. 

Juntos exploramos hoy el impacto de la protección de datos sobre el entorno digital y los medios desde la perspectiva liberal (sin abrir el melón de su acepción). Se acusa frecuentemente de elitismo a Bruselas, la comunidad académica o los profesionales de la privacidad, tratando “como niños pequeños” a una población que no ha solicitado ni entiende semejante nivel de tutela, o la burocracia, costes y molestias asociados. ¿Podríamos encontrar respuestas a muchas dudas aún no resueltas en un nivel mayor de respeto a la responsabilidad individual? ¿Puede el mercado corregir, de forma natural, los abusos de confianza que tan frecuentemente denunciamos en el ámbito del marketing, o la explotación poco transparente de los datos? 

Referencias:

• Rafael Tamames - ¿Qué robot se ha llevado mi queso?
• Bio completa y recursos externos
• Rafael Tamames en Twitter
• Rafael Tamames en LinkedIn
• Peter Thiel - Zero to One
• Fernando Savater - Ética para la empresa
• Frederic Laloux - Reinventing Organizations

Rahul Uttamchandani es Privacy Manager en Amadeus, DPO certificado, especializado en innovación y tecnología con enfoque en inteligencia artificial, e-health, publicidad programática, la contratación de servicios digitales y asuntos regulatorios a nivel internacional.

Con Rahul hemos abordado las siguientes cuestiones:

• ¿Qué son los Deep Fakes?
• ¿Qué usos de Deep Fakes pueden considerarse legítimos?
• ¿Qué implicaciones tienen en común con otros usos de la inteligencia artificial?
• ¿A qué retos nos enfrentamos en términos de adecuación normativa?

Referencias:

• Rahul Uttamchandani en Twitter
• Rahul Uttamchandani en LinkedIn
• Parlamento Europeo (2021), Tackling deepfakes in European policy (EN)
• Propuesta de Reglamento UE de Inteligencia Artificial
• Metodologías de defensa frente a los Deep Fakes (Gizmodo, EN)

Más multas por cookies en España. Android sigue los pasos de Apple con su App Tracking Transparency, Snapchat introduce nuevos controles de privacidad, Twitter pondera un modelo de pago y llegan los clones de Clubhouse.

Con Cris Moro, Juan Pablo Guerrero y Sergio Maldonado 

Un porcentaje elevadísimo de niños menores de 13 años está usando redes sociales en España y otros países, con consecuencias aún imprevisibles. Se endurece la protección de sus datos en Estados Unidos y se estrechan los controles en la UE y Reino Unido, mientras que Facebook anuncia un “Instagram para niños”, Google Analytics sustituye cookies por estadística avanzada y Android empieza a seguir los pasos de iOS en el control a las aplicaciones móviles. 

Con Cris Moro y Sergio Maldonado

¿Cómo se aborda desde el marco legal argentino la protección de datos en entornos digitales? ¿Qué cambios se avecinan?

Mariano Peruzzotti es un profesional reconocido internacionalmente en el ámbito de la protección de datos, con particular exposición a su solapamiento con la propiedad intelectual y otros desafíos del entorno digital, incluyendo los derivados del uso de la inteligencia artificial o el Big Data. Es socio de Ojam Bullrich Flanzbaum, ha sido reconocido por Chambers & Partners y es co-Chair del capítulo de Buenos Aires de la IAPP, así como Chair del comité latinoamericano del Grupo 6 de The Sedona Conference.

Referencias:

• Perfil de Mariano Peruzzotti en Ojam Bullrich Flanzbaum
• Mariano Peruzzotti en LinkedIn
• Ley 25.326 de Protección de Datos Personales (Argentina)
• Estado de la Convención 108+ (Consejo de Europa)

Bernardo Crespo ha acompañado a cientos de ejecutivos en el diseño y ejecución de hojas de ruta de transformación digital, es miembro del Consejo Asesor Digital del IE Business School y dirige el programa de Transformación Digital en IE Executive Education (disclaimer: Sergio Maldonado es humilde parte de este claustro). También ha sido Digital Transformation Leader en Merkle Spain (DIVISADERO) y director de Marketing Digital en BBVA. 

Con Bernardo desgranamos hoy la conformación del rol de CDO (en su doble acepción), desde su aparición en el seno de la gran empresa hasta el momento actual, haciendo frente a novedosos desafíos de descentralización en el control de los datos personales y, muy pronto, un escenario “post-corona”.

Referencias:

• Bernardo Crespo en Twitter
• Bernardo Crespo en LinkedIn
• Yuval Noah Harari: the world after coronavirus
• EU Commission: Ethics guidelines for trustworthy AI

Aunque pasamos las entrevistas periódicas (segunda temporada) a otro canal en inglés, arrancamos hoy un repaso semanal de las noticias más relevantes en el punto de convergencia de las disciplinas que nos tocan: marketing, datos, tecnología y derecho. 

Hoy abrimos el telón con una recomendación: el nuevo libro de Tim Hwang sobre cómo el mercado publicitario digital se ha convertido en una bomba de relojería. 

Con Cris Moro y Sergio Maldonado. 

Una multa de la Agencia Española de Protección de Datos por usar datos públicamente disponibles coincide en el tiempo con nuevos planteamientos acerca de la cantidad de cosas que debemos compartir en Internet. Además, continúa la revolución del consumidor contra la publicidad digital y se expone más aún el abuso que Apple hace del App Store. 

Con Juan Pablo Guerrero y Sergio Maldonado

Ángel Cuevas (Doctor, Máster e Ingeniero de telecomunicaciones por la Universidad Carlos III de Madrid, e investigador Ramón y Cajal en la propia institución) ha publicado más de 70 artículos en reconocidas revistas y conferencias internacionales. 

Sus principales líneas de investigación se centran en el desarrollo de tecnologías de medidas avanzadas para la auditoría de prácticas potencialmente inapropiadas por parte de las grandes empresas tecnológicas. También desarrolla tecnología y algoritmos para optimizar soluciones en el contexto de publicidad digital. 

Ángel fue galardonado con el Premio Emilio Aced 2018 por la Agencia Española de Protección de Datos a la mejor investigación en materia de protección de datos.

Referencias:

• Unique on Facebook: Formulation and Evidence of (Nano)targeting Individual Users with non-PII Data
• Noticia en Techcrunch sobre el estudio de “nanotargeting”
• The Moral Machine experiment
• Ángel Cuevas en Twitter
• Perfil de Ángel Cuevas en la Universidad Carlos III

Parece que pronto habrá pelea entre gobiernos, fiscales generales y asociaciones por ver quién golpea más fuerte a las grandes “plataformas” tecnológicas. Esta semana no ha estado libre de litigios e iniciativas legislativas de impacto garantizado. Y se recrudece la batalla entre Apple y Facebook, dejando entrever un importante debate donde nada es lo que parece a simple vista.

Con Cris Moro y Sergio Maldonado. 

Accede a la versión textual todos los domingos en: https://privacycloud.com/blog/ 

Acechadas por las autoridades de la competencia, las grandes plataformas siguen avanzando en su misión, buscada intencionadamente o designada por los astros: ser más papistas que el Papa y erigirse en el nuevo regulador de la protección de datos personales.

Apple no iba de farol y el ATT (App Tracking Transparency) ya es una realidad. Además: ni el New York Times dará soporte a Unified ID, ni los defensores de la privacidad piensan que resistirá al primer envite regulatorio. 

Con Cris Moro, Juan Pablo Guerrero y Sergio Maldonado

¿Qué diferencia hay entre protección de datos personales y privacidad? ¿Deberíamos más bien sustituir este último concepto por el derecho a la intimidad en España? 

Hemos conseguido aclarar estas dudas en el día internacional de la protección de datos personales (28 de enero), también conocido como “Data Privacy Day” en Estados Unidos o Australia. 

Borja Adsuara es Doctor en Filosofía del Derecho, Profesor de Derecho Digital en la Universidad Complutense y en varios Másters, Consultor Experto en Derecho, Estrategia y Comunicación Digital. También es colaborador en varios medios de comunicación y divulgador en redes sociales. Ha participado en toda la legislación digital en España desde 1992 (LORTAD), es Premio de la Agencia Española de Protección de Datos (2019) a las Buenas Prácticas y es Ponente de la Carta Española de Derechos Digitales (2021). 

Referencias:

• Borja Adsuara en Bluesky
• Borja Adsuara en LinkedIn
• Masters of Privacy: Data Protection vs. Privacy and Data Privacy: a January 28th conundrum
• Consejo de Europa: Día Internacional de la Protección de Datos
• Gobierno de los EE.UU: Data Privacy Day

Miguel Orense es experto en marketing full-stack y comercio electrónico, conferenciante y autor de varios libros. Su trayectoria incluye la fundación de Kanvas Media y otras empresas del sector, y ha orquestado estrategias de marketing para empresas de todos los tamaños, ejerciendo estos días el rol de “Fractional CMO” para empresas en diferentes estados de gestación.

Referencias:

• Actividades y recursos de Miguel Orense
• Miguel Orense en LinkedIn
• ChatGPT y Leonardo.ai imitando a Eduardo Mendoza
• OpenAI lanza GPTs
• The Verge: El New York Times bloquea al robot de indexación de OpenAI
• Acuerdo entre OpenAI y Axel Springer para entrenar ChatGPT con contenidos del gigante editorial (Financial Times)
• Shopify Audiences
• Feastables: Chocolate de Mr. Beast

Juan Carlos Fernández es abogado y fundador de TECNOGADOS, despacho especializado en el acompañamiento a auditorías de seguridad, asuntos digitales y privacidad. También es profesor en el Máster de Ciberseguridad en la Universidad de Castilla La Mancha y ponente en los principales Congresos de Seguridad Informática, así como en el Colegio de Abogados de Madrid y TEDx.

Con Juan Carlos hablamos hoy de protocolos de seguridad en aplicaciones móviles, auditorías de seguridad para dichas apps, ISO 27001, medidas reactivas y proactivas de ciberseguridad, uso indiscriminado de permisos de acceso y trackers, incumplimiento del RGPD en aplicaciones destinadas a público infantil y entornos Zero-Trust. Empezamos.

Referencias:

• Exodus: aplicación para la auditoría de permisos y trackers en apps móviles
• ISO 27001: documentación
• Yuval Noah Harari - Sapiens: A Brief History of Humankind
• John E. Doerr - Measure What Matters

José Luis Flórez, doctor en economía y matemático, es Director del Área de Inteligencia Artificial de Minsait (Indra), Presidente de la Fundación Ethia y Presidente de Dive (Computer Vision). Con anterioridad fue director global de la práctica de Data Science en Accenture y anteriormente fue fundador de Neo Metrics, consultoría líder de analítica avanzada. 

Referencias:

• Fundación Ethia
• Armas de destrucción matemática - Cathy O’Neil
• Montreal AI Ethics Institute
• Episodio #12 con Bernardo Crespo
• Episodio #11 con Javier Recuenco

La Agencia Española de Protección de Datos está superando a todas las demás en el reparto de leña al cumplirse el tercer año del GDPR, y su dominio de los rankings empieza a generar desasosiego. ¿Será que el resto de países son el salvaje oeste, o será que presenciamos una aventura quijotesca contra un panorama digital incorregible? 

Además: siguen avanzando las apps descentralizadas (“dApps”), en esta ocasión supliendo a una red social como TikTok.

Con Cris Moro y Sergio Maldonado

Después de 17 años en el despacho Garrigues, Jorge García Herrero encontró en 2017 su ikigai en la protección de datos personales. A día de hoy es premio de la AEPD a las “Buenas Prácticas en la implementación del RGPD y la LOPD" (2019), asesora a multinacionales españolas y extranjeras líderes en sus mercados y lidera dos grupos especialistas en protección de datos. Jorge es además co-autor del manual “Análisis de sanciones en Protección de Datos divididas por conceptos y sectores” (Wolters Kluwer, 2021) y del libro “La adaptación al nuevo marco de protección de datos tras el RGPD y la LOPDGDD” (Wolters Kluwer, 2019). También es ponente y docente habitual en las Universidades de Valladolid, Alicante, Almería, y Pontificia de Salamanca. Su blog es uno de los más leídos en el gremio.

Con nuestro invitado vamos a analizar la situación que se nos presenta con un Instagram o Facebook de pago para quien no quiera publicidad personalizada.

Referencias:

• Jorge García Herrero: Consiente o paga. Ocho razones para rechazar una oferta
• Jorge García Herrero en LinkedIn
• Jorge García Herrero en X/Twitter
• Robert Bateman en Masters of Privacy (EN): Consent or Pay
• Alonso Hurtado en Masters of Privacy: Instagram y Facebook sin base legal, autonomía de la voluntad
• Decisión del Consejo de Estado francés sobre la prohibición de muros de consentimiento por parte de CNIL
• Decisión del TJUE en Meta vs. Bundeskartellamt (resumen de DLA Piper)
• Decisión de la autoridad noruega al respecto de bases legales y publicidad personalizada en Meta
• Decisión urgente vinculante del EDPB sobre el procesamiento de datos para publicidad conductual en respuesta a la posición de la autoridad noruega
• Posición pública de Meta al respecto del reciente histórico de decisiones sobre sus bases legales
• Ratios de aceptación de seguimiento por parte de apps móviles en el contexto de App Tracking Transparency

Paula Ortiz es abogada y portavoz de asuntos legales e institucionales en IAB Spain. Previamente fue durante ocho años asesora en relaciones internacionales de la AEPD (Agencia Española de Protección de Datos). 

Con Paula abordamos el último desafío legal a la publicidad digital - el paquete normativo comunitario compuesto por: la Digital Services Act (DSA), afectando a plataformas, redes sociales, app stores e intermediarios; y la Digital Markets Act (DMA), afectando a los “gatekeepers” de gran tamaño. Las enmiendas propuestas al primero de estos instrumentos contemplan ya la prohibición directa de actividades de publicidad programática basada en el perfilado de usuarios.

Referencias:

• IAB Spain
• Paula Ortiz en LinkedIn
• Paquete normativo de Servicios Digitales (UE)
• Peticiones para prohibir ciertas actividades de publicidad programática bajo el paraguas de la DSA
• Respuesta de la IAB al argumentario anterior

No ha quedado títere con cabeza en el nuevo sistema operativo de Apple. Como consecuencia: sigue perdiendo valor la atribución probabilística, toca cambiar de métricas en Email Marketing y queda poco margen de maniobra a Unified ID y las alternativas de la IAB a las cookies de tercera parte. Además, Facebook abre WhatsApp e Instagram a desarrolladores externos y soluciones para empresas.

Con Cris Moro y Sergio Maldonado

Volvemos a la carga con las novedades más candentes en las áreas de siempre. 

Con Cris Moro y Sergio Maldonado. 

ePrivacy y marco regulatorio

Multas y sanciones

41 estados (de los 50 en EEUU) demandaron a Meta a finales de octubre acusando Instagram y Facebook de introducir elementos de manipulación de la dopamina que generan adicción de forma deliberada, contribuyendo a problemas de salud mental. Este nuevo ángulo puede evitar que Meta se acoja a la inmunidad que le otorga la Sección 230 con respecto al daño que pueda ocasionar a otros el contenido publicado por sus usuarios.

En diciembre, Google aceptó un acuerdo extrajudicial de 5.000 millones de dólares en California por el seguimiento que hace de la actividad de los usuarios cuando estos han seleccionado el modo “Incógnito” de su navegador, que se supone que venía precisamente a ofrecer este nivel superior de intimidad. 

A finales del mismo mes la CNIL impuso una multa de diez millones de euros a Yahoo! por servir veinte cookies con independencia de que el usuario las aceptara o negara en el gestor de consentimiento facilitado. Una vez más, se trata de una empresa que bajo el RGPD debería ser multada en Irlanda (“one stop shop”), pero la Directiva ePrivacy (integrada en el artículo 82 de la Ley de Protección de Datos francesa) se queda en el ámbito nacional.

Novedades legislativas, jurisprudencia y directrices

El 1 de diciembre se aprobó el Reglamento de Ciber-Resiliencia. Todos los juguetes o dispositivos electrónicos conectados a internet tendrán que seguir el marco de seguridad contemplado desde enero de 2027.

El 11 de diciembre California aprobó una propuesta para exigir a las páginas web que respeten las señales de opt-out de los navegadores, lo cual por fin forzará a Chrome, Safari y Edge a unirse a Brave, DuckDuckGo y Firefox en el soporte de Global Privacy Control y otros estándares similares. Otros estados como Colorado ya han codificado similares exigencias. 

La UE llegó a un acuerdo sobre el Reglamento de IA en el trílogo de diciembre, incluyendo requisitos para modelos fundacionales. Ahora tendrá que ser ratificado por los estados miembros. 

La AEPD ya había publicado una nueva guía para el uso de cookies el año pasado y la única novedad iba a ser su fecha límite de aplicación el 11 de enero, pero ahora ha publicado una nueva Guía para el uso de cookies “analíticas” que permite hacer medición de tráfico en páginas web sin pedir consentimiento. 

MarTech y AdTech

Google lanzó Ads Data Manager para ayudar a los anunciantes a gestionar sus datos de primera parte (a diferencia de Ads Data Hub, que venía a ser su Data Clean Room para hacer peticiones a los datos de primera parte ostentados por el propio buscador).

Los Data Clean Rooms han estado muy calientes este trimestre. Snowflake compró Samooha hace unas semanas y LiveRamp ha comprado Habu en días pasados.

IA, Competencia y Mercados Digitales 

El New York Times denunció a OpenAI y a Microsoft en diciembre por incumplimiento de derechos de autor en el uso de sus artículos para entrenar algoritmos que terminan escupiendo contenidos destinados a competir con la actividad periodística llevada a cabo por este medio.

PETs y Zero-Party Data

En septiembre comenzó a aplicarse el Reglamento de Gobernanza de Datos de la UE, que promueve el uso de datos abiertos o el reciclaje de datos para su aprovechamiento general y democratización. En el caso de datos personales crea la figura de intermediarios de confianza para solventar la posible contradicción que pueda presentarse con el marco de protección de datos personales. 

Futuro de los medios

83 editores españoles (a través de la Asociación de Medios de la Información - AMI) denunciaron a Meta a final de año por incumplir sistemáticamente el GDPR desde 2018, pidiendo una compensación de más de 550 millones de euros por los daños y perjuicios acusados en el sector como consecuencia.

OpenAI ha llegado a un acuerdo con Axel Springer (Business Insider, Político, etc.) para usar sus contenidos en el entrenamiento de algoritmos, pero también para ofrecer noticias frescas a las puertas del año que albergará lo que se ha bautizado como “las primeras elecciones de gran impacto sometidas a los riesgos de la IA generativa”.

Jesús Martín es licenciado en Derecho y Administración de Empresas, así como MBA por INSEAD. Dirige el área de datos y medición en Google España e imparte clases en diversas escuelas de negocio (IE, ISDI, ICEMD, etc.). También ha sido responsable del equipo de datos y analítica en la consultora The Cocktail. 

Con Jesús hemos hablado de:

• El ritmo actual de la desaparición de cookies de tercera parte y su impacto sobre ambos, la medición de activos digitales y la optimización de campañas publicitarias
• Combinación de señales de navegador, anunciante o medio
• Medición sin cookies en Google Analytics 4
• Google Consent Mode y modelación de datos agregados en ausencia de consentimiento
• Conexión entre CMPs (gestores de consentimiento) y huellas de Google bajo el nuevo TCF 2.2
• Privacy Sandbox y Topics API, incluyendo las pruebas recientes de rendimiento en DV360 y Google Ads
• Impacto del mundo cookieless sobre la competencia en el mercado publicitario
• Google PAIR en el creciente panorama de Data Clean Rooms

Referencias:

• Jesús Martín en LinkedIn
• Jesús Martín en Twitter
• Cambios recientes en la especificación de Google Consent Mode
• Tests recientes en Google Ads en base a audiencias definidas por grupos de interés
• Estado actual del Privacy Sandbox
• Google PAIR (Publisher Advertiser Identity Reconciliation)

Jesús Fernández Acevedo, es abogado especialista en protección de datos, DPO/DPD en diversas entidades, profesor en cursos y másteres sobre la materia y colaborador en Canal Sur Radio sobre protección de datos. 

Jesús (Máster en Derecho de las Telecomunicaciones y de las Tecnologías de la Información por la Universidad Carlos III de Madrid) es además miembro de la Comisión de Abogacía Digital del Ilustre Colegio de Abogados de Sevilla, así como coautor de varios libros: “La adaptación al nuevo marco de protección de datos tras el RGPD y la LOPDGDD” (Editorial BOSCH); “El nuevo marco regulatorio derivado del Reglamento Europeo de Protección de Datos” (Editorial BOSCH); “Guía Práctica de Protección de Datos para PYMES” (CEA); y “Guía contra el Spam” (Agencia Española de Protección de Datos). También fue Primer Premio en el Legal Hackaton 2015 de la Universidad de Deusto.

Referencias:

• Jesús Acevedo en LinkedIn
• Multa a Spotify y otras sanciones recientes en el Newsroom de verano
• Libro: La adaptación al nuevo marco de protección de datos tras el RGPD y la LOPDGDD
• Brecha de seguridad en el Ayuntamiento de Sevilla

Joanna Rozanska es Associate en el área de IP/TMT de Hogan Lovells Madrid, miembra de European Advisory Board de la IAPP y miembro de Madrid KnowledgeNet Chapter de la IAPP.  

Con Joanna hemos abordado el solapamiento entre el RGPD y el recién aprobado AI Act a la hora de gestionar proyectos de IA generativa, prestando particular atención al principio de exactitud (art. 5 RGPD) y el requisito de calidad de los datos (art. 10 AI Act). También hemos mencionado otras exigencias resaltadas por la Agencia Española de Protección de Datos.

Referencias:

• Joanna Rozanska en LinkedIn
• Opinión conjunta del EDPB y EDPS sobre la propuesta de reglamento de IA (AI Act)
• AEPD (post): Inteligencia Artificial: principio de exactitud en los tratamientos (2023)
• AEPD (guía): Requisitos para auditorías de tratamientos de datos personales que incluyan Inteligencia Artificial (2021)
• AEPD (guía): Adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial (2020)
• Gabriela Zanfir-Fortuna (Future of Privacy Forum): How data protection authorities are de facto regulating generative AI

Clubhouse invade hoy dos categorías y nos permite hacer experimentos. Las alternativas a cookies y IDFA convencen poco. El Reglamento ePrivacy coge la quinta marcha. 

Con Cris Moro, Juan Pablo Guerrero y Sergio Maldonado

Aprovechando que ha terminado el periodo de gracia de quince meses para la aplicación del Reglamento de Gobernanza de datos (Data Governance Act), hoy lanzamos una puesta al día rápida de lo que ha pasado en las últimas semanas antes de que se acumulen demasiadas cosas en este otoño vertiginoso. En las categorías habituales: 

• ePrivacy y novedades legales
• MarTech y AdTech
• IA, competencia y mercados digitales
• PET y Zero-Party Data
• Futuro de los medios

Referencias principales:

• Masters of Privacy (EN): Entrevista con Eve-Christie Vermynck de Skadden Arps (brechas de seguridad).
• Masters of Privacy (EN): Entrevista con Cory Underwood de Search Discovery (datos sensibles en la normativa federal y estatal de EEUU).
• Masters of Privacy (EN): Entrevista con Sille Sepp de MyData Global (en relación al Reglamento de Gobernanza de datos).
• Cláusulas contractuales modelo de la Comisión Europea para el uso de servicios de inteligencia artificial en el sector público. 

Texto completo con más referencias: https://mastersofprivacy.com/es/newsroom-de-octubre-llega-la-dga-instagram-de-pago-y-mmm-2-0/ 

¿Por qué no se está aprovechando el mercado de las directrices publicadas por la AEPD para hacer medición digital sin consentimiento? ¿Cuál es el impacto real de introducir un “rechazar todo” en primera capa? 

Rafa Jiménez (PDD, IESE) lleva toda la vida trabajando en la industria y es el CEO y fundador de Seal Metrics. Antes de esto fundó Adinton, un software de atribución y análisis predictivo para la gestión de presupuestos de marketing digital. También ha dirigido su propia agencia de marketing digital (Desmarkt), habiendo además sido analista web desde los orígenes de la disciplina. 

Referencias:

• Guía de uso de cookies para herramientas de medición de audiencia (Agencia Española de Protección de Datos, enero de 2024)
• [EN] Directrices 2/2023 sobre el ámbito técnico del artículo 5(3) de la directiva ePrivacy (Comité Europeo de Protección de Datos, noviembre de 2024 - previa consulta pública lanzada en noviembre de 2023)
• Seal Metrics: Cookieless Analytics
• Rafael Jiménez en LinkedIn
• Jesús Martín: Google ante la medición sin cookies (Masters of Privacy, junio de 2023)
• Newsroom de invierno: medición web sin consentimiento (Masters of Privacy, enero de 2024)
• Muerte al faldón de cookies: la nueva frontera de la gestión del consentimiento (Sergio Maldonado, agosto de 2018)
• [EN] The future of consent pop-ups and programmatic advertising in a privacy-first world (Sergio Maldonado, febrero de 2022)
• Faldones de consentimiento: la batalla continúa (Sergio Maldonado, octubre de 2022)
• La Croqueta: cómo devolver la cordura al solapamiento entre ePrivacy y RGPD antes de que los medios espanten a la poca audiencia que aún les queda sobre “consent or Pay” (Sergio Maldonado, enero de 2024)
• [EN] Romain Robert: Pay or OK in AdTech (Masters of Privacy, enero de 2024)
• Monográfico: directrices ePrivacy para un mundo post-cookies (Masters of Privacy, diciembre 2023)
• Monográfico: cookies y derecho comparado (Masters of Privacy, febrero de 2020)
• Laia Bertran: el nuevo marco jurídico de las cookies (Masters of Privacy, enero de 2020).

No hará falta un Privacy Shield para enviar datos a Reino Unido. Llega la publicidad programática en audio (podcasts), bajo perfiles específicos de plataforma, al tiempo que CTV (Connected TV) aumenta considerablemente en inversiones y desafíos. China lanza su moneda virtual y vuelve a trazar el puente entre transacciones comerciales y datos personales. 

Con Cris Moro, Juan Pablo Guerrero y Sergio Maldonado.

Javier Aparicio es socio de finReg360, especializado en protección de datos y nuevas tecnologías. Ha sido Abogado del Estado, socio de Cuatrecasas durante 16 años y director del departamento legal de la Agencia Española de Protección de Datos entre otras muchas cosas. Está reconocido como uno de los grandes profesionales en la materia por los principales directorios internacionales. 

Con Javier hemos hablado del Reglamento de Servicios Digitales, conocido por su título en inglés, “Digital Services Act” o DSA, que entrará en vigor en unos pocos meses y que impone importantes obligaciones en materia de transparencia, cooperación con autoridades nacionales y designación de representantes a estos efectos. 

En anticipación del gran aterrizaje del nuevo marco legal (conjuntamente con la “Digital Markets Act"), la Comisión Europea ha designado ya a las empresas que quedarían categorizadas como “plataformas en línea de muy gran tamaño” (VLOP) o “motores de búsqueda de muy gran tamaño” (VLSE) por tener más de 45 millones de usuarios al mes. Se trata, en su inmensa mayoría, de empresas estadounidenses.

Referencias:

• Javier Aparicio en LinkedIn
• Texto completo del Reglamento de servicios digitales
• Resumen del “Digital Services Act” (Comisión Europea)
• Lista de empresas designadas por la Comisión Europea como VLOP o VLSE
• CompuServe, Prodigy y los orígenes de la Sección 230 en Estados Unidos
• De 'startup' a bufete de élite en solo seis años: "FinReg es el Uría de la regulación financiera"

Leonardo Cervera es el Secretario General del EDPS (Supervisor Europeo de Protección de Datos), autoridad responsable de la supervisión del tratamiento de datos personales por parte de las instituciones europeas, así como de asesorar al legislador europeo en asuntos de protección de datos y participar en el EDPB (Comité Europeo de Protección de Datos). 

Leonardo se incorporó a la Comisión Europea en 1999 y al EDPS en 2010. Es licenciado en Derecho por la Universidad de Málaga, Máster en Derecho Europeo por la Universidad de Granada y fellow de la Universidad de Duke en Carolina del Norte.

Referencias:

• Organigrama del EDPS (SEPD)
• EDPS en Twitter
• Estado de las negociaciones en el Reglamento de IA
• Digital Markets Act (Reglamento de Mercados Digitales)
• Digital Services Act (Reglamento de Servicios Digitales)
• Data Governance Act
• Data Act (propuesta)
• Episodio con Javier Aparicio sobre el Reglamento de Servicios Digitales
• Episodio con Rafael García del Poyo sobre el Reglamento de Inteligencia Artificial

Hoy hemos reunido un mini panel con los DPOs (Delegado de Protección de Datos, o Data Protection Officer) de dos de los grupos de comunicación más grandes del mundo, Dentsu y Publicis, para conocer mejor su punto de vista en un mercado publicitario digital que cada vez avanza más rápido hacia el #PrivacyFirst, el #cookieless y la minimización en el tratamiento de datos personales. 

Silvia Ruiz es abogada especializada en Privacidad y Propiedad Intelectual en la firma Écija Abogados, y está designada como DPO externa en Dentsu.

Henry Velásquez es DPO para el sur de Europa en Publicis, así como abogado especializado en protección de datos y derecho de nuevas tecnologías. 

Referencias:

• Guías legales de la IAB Spain
• Directrices del Comité Europeo de Protección de Datos para la publicidad segmentada en medios sociales

Leandro Núñez es abogado y socio del bufete Audens, especializado en derecho tecnológico. Desde hace quince años asesora a empresas en materias como protección de datos y privacidad, propiedad intelectual en la Red y marketing digital.

Con Leandro vamos a repasar en profundidad los principios de Privacidad desde el Diseño tal y como fueron inicialmente concebidos y también su encuadre en el GDPR /RGPD, siempre desde la perspectiva del marketing digital y la gestión de productos y activos digitales. 

Referencias:

• Guía de Privacidad desde el Diseño de la AEPD
• ENISA: Privacy Enhancing Technologies (PET) Maturity Assessment Report 2019
• Tratado de Protección de Datos (AAVV, con participación de Leandro)
• Leandro en Twitter

Se empieza a cerrar el círculo del nuevo panorama de marketing digital (post-cookies, post-ATT), con Google renunciando no solo a cookies, sino también a cualquier otro tipo de identificación individual. En la cuneta podrían quedar UnifiedID y otros intentos de mantener viva la publicidad programática conductual. Empieza a ser evidente que un molesto recabado de “consentimiento” no hace milagros. 

Además: Empieza a dibujarse el modelo publicitario “privacy-first” en entornos móviles, el GDPR se oxida, Facebook paga caro el reconocimiento facial y los nuevos medios siguen avanzando en integración vertical. 

Con Cris Moro y Sergio Maldonado.

Alexandra Juanas es DPO en el Grupo Másmóvil y abogada especializada en privacidad, derecho de las nuevas tecnologías y derecho administrativo. También es profesora en el Máster Universitario en Derecho de las Telecomunicaciones, Protección de Datos, Audiovisual y Sociedad de la Información de la Universidad Carlos III de Madrid. 

Con Alexandra cubriremos:

• El concepto básico del interés legítimo, a modo de punto de partida
• Su encaje en la práctica diaria de marketing digital y análisis de datos
• El contraste entre la forma en que Francia y España están gestionando la supervisión del consentimiento en el ámbito de las cookies
• La forma en la que una DPO puede lograr que toda la organización reme en la misma dirección

Referencias:

• Alexandra Juanas en LinkedIn
• Dictamen sobre el interés legítimo del WP29 (ahora EDPB)
• Borrador del Reglamento ePrivacy
• Multa de la CNIL a Microsoft (60 millones de euros) por no presentar la opción de “Rechazar todas” en primera capa

Hoy hacemos un repaso intensivo a un tema recurrente: gestión de cookies en el espacio multijurisdiccional que afecta a la mayor parte de las organizaciones, mirando de frente a los riesgos que puede suponer para un negocio digital sepultar la cabeza en la arena de los hábitos que han venido a popularizarse en el mercado español. 

Habiendo dejado muy atrás diversos intentos para evitar un internet minado de absurdas interrupciones en nombre del recabado de “consentimiento” (P3P, Do Not Track, etc.), parece haber quedado en manos de los fabricantes de navegadores la medida definitiva que podrá devolvernos el sueño original mediante la obsolescencia directa de cookies no imprescindibles. Por el camino habremos invertido incontables horas y muchos miles de millones de euros en buscar la adecuación de webs a una normativa que muchos siguen considerando absurda.

Toda conclusión será, por tanto, a lo sumo, transitoria. Pero no por ello menos necesaria en tiempos altamente cambiantes para la relación entre particulares, empresas y medios digitales. 

Con una audiencia medianamente familiarizada con el marco legal aplicable en mente, hablaremos, por este orden, de: tipos de cookies por nivel de intrusión; origen técnico e histórico de las cookies; normativa aplicable en Estados Unidos (federal y California); evolución comparada en la Unión Europea, España y Reino Unido; directrices comunitarias y nacionales (AEPD, ICO, CNIL, CAAS); jurisprudencia TJUE; sanciones hasta la fecha; diferenciación de cookies analíticas en el borrador de Reglamento ePrivacy; y estudios actualizados sobre niveles de cumplimiento e impacto de patrones oscuros en el recabado de consentimiento. Casi nada.

El contenido de este podcast no constituirá en ningún caso asesoramiento legal, quedando cualquier decisión emanada del mismo bajo tu propia responsabilidad. 

Presentador:

Sergio Maldonado es LLM (Merit) en IT & Internet law por Queen Mary’s University, abogado (ICAM), ex solicitor (Law Society of England & Wales), Coautor de “Internet, claves legales para la empresa” (Thomson-Civitas/Aranzadi, 2002), ex miembro del grupo de trabajo LegalXML-eContracts de la W3C, CIPP-E (International Association of Privacy Professionals). También es fundador de PrivacyCloud, Sweetspot Intelligence (hoy ClickDimensions) y Divisadero (hoy Merkle).

Referencias:

• Dictamen 4/2012 del WP29 (EN)
• Ley Nigeriana de Protección de Datos
• Ley Coreana de Protección de Datos (PIPA)
• Children’s Online Privacy Protection Act (COPPA)
• California Consumer Privacy Act (CCPA)
• IETF - HTTP Status RFC 2965
• Sesiones de trabajo sobre cookies de la FTC 1996 (“Consumer Privacy on the Global Information Infrastructure”)
• P3P (Platform for Privacy Preferences)
• Propuesta “Do Not Track” (IETF)
• Directiva ePrivacy (modificación del 2009 a la directiva ePrivacy 2002)
• Ley de servicios de la sociedad de la información (LSSI)
• The UK Privacy and Electronic Communications Regulations 2003 
• Reglamento General de Protección de Datos (GDPR)
• Sentencia Planet49 del Tribunal de Justicia de la Unión Europea
• Directrices sobre consentimiento del Comité Europeo de Protección de Datos (2018)
• Guía de cookies de la Agencia Española de Protección de Datos (2019)
• Directrices CNIL aplicables al uso de cookies analíticas (FR)
• Borrador del Reglamento ePrivacy 
• Estudio MIT/UCL/Aarhus 2020 sobre consentimiento y patrones oscuros
• Estudio Ruhr-Michigan 2019 sobre consentimiento y cookies (“Uninformed consent”)

¿Qué sucede cuando una empresa recaba datos personales de una web abierta o protegida mediante técnicas de “data scraping”? Hemos tratado varios casos recientes (KASPR-CNIL, Equifax-AEPD, Experian-ICO) con Jorge Cabet, pero no sin antes darnos un paseo entretenido por la historia del web scraping y el solapamiento de disciplinas que esta práctica invoca a ambos lados del charco.

Jorge Cabet es Director en el departamento de Corporate e Innovación del despacho Augusta Abogados. Nuestro invitado ha ejercido en distintos despachos internacionales y ha trabajado también para el ente público. Colabora con distintos medios y publica artículos doctrinales además de ejercer la docencia en la Universidad.

Referencias:

• Jorge Cabet (Cinco Días): el caso KASPR: empresas que usan tus datos, una realidad peligrosa de internet
• Jorge Cabet en LinkedIn
• Resolución de la AEPD contra EQUIFAX IBÉRICA (1 millón de euros)
• (EN) El caso de OpenAI reabre el debate sobre web scraping (Cyberscoop)
• (EN) hiQ Labs vs. LinkedIn
• (EN) Data scraping: KASPR fined €240,000 (CNIL)
• (EN) Polish Supervisory Authority issues GDPR fine for data scraping without informing individuals (Inside Privacy)
• (EN) Tribunal rules on Experian appeal against ICO action (ICO).

Empezamos a asimilar las consecuencias de un mundo sin audiencias “deduplicadas”, se rompe la baraja de los medios sociales, Firefox da otra vuelta de tuerca al ahogo de las cookies y Twitter empieza a dar la espalda al modelo publicitario. Además, en nuestro blog y newsletter: llega la CDPA (Consumer Data Protection Act) en Virginia y Spotify proyecta su plan de conquista planetaria.

Con Cris Moro, Juan Pablo Guerrero y Sergio Maldonado.

Trimestre completamente desbocado en lo que a noticias se refiere. Volvemos a cubrir las cinco categorías habituales (ePrivacy, Martech & AdTech, Competencia y mercados digitales, Zero-Party Data y Customer Centricity, futuro de los medios), destacando: 

• El vacío que deja la multa récord a Meta
• Fuegos cruzados en IA generativa e impacto en el marco legal
• Resolución sobre el píxel de Facebook y la infracción derivada de su incorporación a una web
• Sanciones en Francia y EEUU por integrar cookies de tercera parte y código de optimización publicitaria en apps móviles sin consentimiento (respectivamente)
• Sentencia TJUE sobre datos anónimos vs. pseudonimización
• Orientaciones AEPD, APEP, ISMS Forum para validar el cifrado como medida de seguridad
• Apple: Privacy Manifests y salvaguardas de VisionOS
• Cambios en el TCF 2.2 de la IAB e implementación de estos en Google Consent Mode
• Últimos tests para eliminar cookies de tercera parte en Chrome
• Directrices para Data Clean Rooms (IAB Tech Labs)

Referencias:

• Resolución de la DPA austriaca sobre el uso de Facebook Pixel y Facebook Login en una web
• Jorge García Herrero: ¿El Facebook Login incumple el RGPD?
• Multa de CNIL a Doctissimo por varias infracciones, incluyendo haber servido dos cookies publicitarias una vez que se optaba por “Rechazarlas todas” en el gestor de consentimiento
• Acción de la FTC contra una aplicación móvil por compartir datos con fines publicitarios
• Sentencia del TJUE sobre anonimización y pseudonimización
• Orientaciones para validar el cifrado como medida de seguridad de los datos personales de la AEPD, ISMS Forum y APEP
• Privacy Manifests de Apple (Junio de 2023)
• TCF 2.2 de la IAB
• Pruebas de Google como alternativa a cookies de tercera parte en DV360 y Google Ads
• Directrices para el uso de Data Clean Rooms (IAB Tech Lab)
• Google "We Have No Moat, And Neither Does OpenAI"
• Adam Klee (Licorice) en Masters of Privacy
• Mattia Fosci (Anonymised) en Masters of Privacy
• CMA update report on implementation of the Privacy Sandbox commitments

Francisco Javier Sempere es Letrado y Delegado de Protección de Datos del Consejo General del Poder Judicial. Con anterioridad ha trabajado en la Agencia Española de Protección de Datos y en la Agencia de Protección de Datos de la Comunidad de Madrid.

Javier es además ponente y formador, habiendo obtenido los siguientes reconocimientos: Premio APEP (Asociación Profesional Española de la Privacidad) a la trayectoria profesional; Premio ENATIC a la investigación; y Premio de la Agencia Vasca de Protección de Datos.

Referencias:

• Javier Sempere en Twitter
• Javier Sempere en LinkedIn
• Directrices del CEPD para el cálculo de las multas administrativas 
• GDPR Enforcement Tracker

Escogido por el diario Expansión como uno de los 50 principales expertos en transformación digital de España, Franc Carreras enseña marketing digital en ESADE, es co-fundador de Mamis Digitales y mentor en el programa Launchpad de Google. Gracias a sus más de 150.000 seguidores en redes es considerado uno de los expertos más influyentes del país y sus opiniones aparecen a menudo en los principales medios económicos.

• Franc Carreras en Twitter: https://twitter.com/franccarreras
• La guerra de los mundos (programa de radio de Orson Welles): https://es.wikipedia.org/wiki/La_guerra_de_los_mundos_(radio) 
• Seth Godin, Permission Marketing: https://seths.blog/2008/01/permission-mark/ 
• Malcolm Gladwell, Talking to Strangers: https://www.nytimes.com/2019/08/30/business/malcolm-gladwell-talking-to-strangers.html 
• Mamis Digitales: https://www.mamisdigitales.org/

Nos gustaría invitarte a participar en dos iniciativas en curso: 

La primera de ellas es un programa venidero en el que abordaremos preguntas de la audiencia en el análisis de problemas complejos de adecuación normativa de soluciones de MarTech o AdTech. Para enviar vuestras preguntas podéis escribir a info@privacycloud.com con “MOP preguntas” en el asunto.

La segunda es una comparativa de prestadores de MarTech en varias categorías que entrará más al detalle (de lo que hemos hecho hasta ahora) en el análisis de parámetros de protección de datos desde el diseño, la transparencia con relación a sub-encargados, o la integración con sistemas para la automatización del ejercicio de derechos. Para participar podéis escribir a info@privacycloud.com con “MOP auditado prestadores” en el asunto.

Volveremos con más entrevistas en el arranque de abril.

Ricardo Gandarias ha co-organizado junto a la editorial Marcial Pons un Club de Lectura cuya primera edición se dedicó al libro que rubrica nuestro episodio, de Mariano Sigman y Santiago Bilinkis. 

Desde la perspectiva que nos dan algunas reflexiones de este libro avanzaremos hacia el rol de la IA en servicios profesionales y despachos de abogados dedicados al asesoramiento en protección de datos, prestando particular atención a la experiencia de Ricardo en su rol actual.

Después de diez años trabajando en despachos de abogados, nuestro invitado pasó en 2022 a formar parte de ECIX Tech, donde ahora es consultor de privacidad y derecho digital. Además es DPO acreditado por la AEPD, miembro del "Special Pool of Experts" del CEPD, ponente y formador de privacidad en distintos foros y organizaciones.

Referencias:

• Ricardo Gandarias en LinkedIn
• Artificial: la nueva inteligencia y el contorno de lo humano (Mariano Sigman y Santiago Bilinkis)
• Club de lectura Marcial Pons 
• MIAbogado - ECIX

¿Qué tienen en común la última iniciativa europea para el libre flujo de datos, el Global Privacy Control (mecanismo anti-faldón de consentimiento de cookies) y las recientes propuestas para reinventar el mercado publicitario digital sobre los cimientos del Reglamento ePrivacy? Todas ellas nos permiten soñar con un internet limpio, seguro, sostenible y respetuoso. 

Por supuesto, algo tiene que torcerse siempre para generar suspense y dar larga vida a la aventura. Y esas emociones fuertes pueden venir de la mano del mecanismo obsoleto de defensa de la competencia, que termine jugando en contra de los intereses generales para perpetuar un ecosistema parasitario en el que pierden todos: anunciantes, medios y audiencia. De ello hablaremos hoy porque todo eso ha pasado en los últimos cinco días.

Con Cris Moro y Sergio Maldonado. 

Accede a la versión textual todos los domingos en: https://privacycloud.com/blog/ 

WhatsApp cambia su política de privacidad y se arma la revolución, con escapadas masivas hacia Telegram y Signal. La AEPD sale de caza mayor. Trump expulsado de Twitter. 

Con Cris Moro y Sergio Maldonado. 

Accede a la versión textual todos los domingos en: https://privacycloud.com/blog/ 

Paco Roldán es Data Platforms Lead en Accenture Song, ingeniero de formación, convertido al mundo del marketing por pasión. Se ha especializado en el desarrollo de estrategias de tecnología de marketing que ayuden a las marcas a convertir el acceso y la explotación de los datos en una ventaja competitiva. Es, además, colaborador en The Cookie Afterwork y MadTech Soul, así como profesor en diversas escuelas de negocio de la industria digital.

Referencias:

• Paco Roldán en LinkedIn
• Paco Roldán (2023), ¿Cómo hacer la tecnología más efectiva en el marketing?
• CDP Institute
• Seagate (2020), Dark Data (Rethink Data)
• The Cookie Afterwork
• MadTech Soul

José Ramón Mencías es Data Solutions Lead en ERIS-Publicis y co-fundador de The Cookie Afterwork, espacio de debate y seno de eventos ampliamente conocidos en el sector del marketing digital. Nuestro invitado acumula más de 14 años de experiencia, incluyendo su paso por la analítica web y el Ad Serving, el desarrollo de un Trading Desk independiente y la implementación de infraestructuras de Big Data para grandes marcas. También colabora con varias escuelas de negocio y asociaciones del sector.

Con José Ramón abordaremos:

• Mitos y realidades del mundo cookieless
• Implicaciones del marco regulatorio en la medición digital
• Percepción social de la publicidad online y cómo hemos llegado hasta aquí
• Fantasías y visiones holísticas
• Nuevas tendencias y cómo no perder el norte

Referencias:

• José Ramón Mencías en LinkedIn
• José Ramón Mencías en Twitter
• The Cookie Afterwork

La carrera profesional de María Soledad Capozzi está vinculada con la innovación tecnológica, orientada al cumplimiento de la normativa de datos personales. Actualmente es DPO en OpenBank (Banco 100% digital del Banco Santander) y profesora del Máster en Protección de Datos y Seguridad de la Universidad de Nebrija. En sus ratos libres también escribe en la sección de innovación del Santander, así como otros foros para generar concienciación en los ciudadanos en materia de privacidad. 

Con nuestra invitada nos hemos zambullido en las profundidades de las políticas de protección de datos para entender qué menciones son necesarias y cómo conseguir un cumplimiento efectivo de ambos, deber de transparencia y principio de responsabilidad proactiva. Desde ahí nos ha dado incluso tiempo a abordar la comunicación de bases legales y el ejercicio de derechos. 

Interrogantes abordados a lo largo de esta entrevista: 

• ¿Es posible conseguir transmitir con claridad los derechos existentes y al mismo tiempo incorporar todas las menciones impuestas por la normativa? ¿Cómo podemos llegar a comunicar el concepto de una base legal (artículo 6 del RGPD)? 
• ¿Se puede aplicar técnicas de Testing a políticas de protección de datos para comprobar qué partes se leen o entienden y cuáles son mejorables?
• ¿Cuál es la mejor forma de comunicar un cambio en las bases legales para garantizar la transparencia y al mismo tiempo evitar una polémica injustificada?
• ¿En qué país nos encontramos clientes más puntillosos con la política de privacidad o reactivos a sus cambios? 
• ¿Cómo podemos armar una sección de FAQ relacionada con el deber de información?
• ¿Cuándo podremos simplificar la aplicación del interés legítimo?

Referencias: 

• María Soledad Capozzi en LinkedIn
• Masters of Privacy: Políticas de protección de datos eficaces con Ito Onojeghuo (inglés)
• Masters of Privacy: María Vidal - Listas Robinson
• Directrices sobre el deber de transparencia del Comité Europeo de Protección de Datos
• Multa a Spotify en Suecia (junio de 2023) relacionada con una política de privacidad insuficiente
• Multa a Criteo en Francia (junio de 2023, 40 millones de euros), siendo el deber de información uno de los criterios determinantes el incumplimiento de los artículos 12 y 13 del RGPD
• Modificaciones propuestas al UK GDPR, incluyendo supuestos “precocinados” de interés legítimo (artículo de Hogan Lovells) 
• Erin Meyer, The Culture Map (no relacionado con la pregunta a María Soledad, pero sí originario del concepto)

Puesta al día estival cubriendo las cinco secciones habituales: ePrivacy y marco regulatorio; MarTech y AdTech; IA, Competencia y mercados digitales; PETs y Zero-Party Data; Futuro de los medios.

Referencias:

• Memoria de actividad 2023 de la AEPD
• Acciones de la FCC contra los principales proveedores de telecomunicaciones por su venta de datos de ubicación de consumidores
• FTC vs. X-Mode Outlogic
• Voces a la venta sin permiso
• Scarlett Johansson vs. OpenAI
• Opinión del CEPD sobre “consentimiento o pago”
• Kočner vs. Europol (compensación por daños no materiales)
• Reglamento Europeo de Identidad Digital 
• Informe del grupo de trabajo sobre ChatGPT en el CEPD
• Revolut lanza un negocio publicitario
• Walmart se vuelve más omnipresente
• Oracle abandona AdTech
• Mozilla anuncia la adquisición de Anonym
• Investigación a Meta por “consentimiento o suscripción” bajo el DMA
• Investigación a Apple por abusos en el App Store bajo el DMA
• Comisión Europea vs. Microsoft por la competencia desleal de Teams
• Meta abandona el entrenamiento de algoritmos con datos de sus usuarios
• Conferencia de USENIX sobre práctica y respeto de la ingeniería de privacidad 2024 (PEPR)

¡Feliz verano!

Armando Lin ha sido Director de la ANTAI (Autoridad Nacional de Transparencia y Acceso a la Información), o autoridad supervisora de Panamá, y ha estructurado el equipo actual de dicho organismo. Cuenta con la Certificación en Protección de Datos Personales por APEP (Asociación Profesional Española de la Privacidad) y ALAP (Asociación Latinoamericana de Privacidad). Actualmente dirige el despacho Lin Barsallo y Asociados. 

Con Armando hemos cubierto la forma en la que el reciente marco de protección de datos panameño se aplica al mercado publicitario, con particular enfoque en las comunicaciones comerciales.

Referencias:

• Ley 81 sobre protección de datos personales de Panamá
• Autoridad Nacional de Transparencia y Acceso a la Información de Panamá
• Lin Barsallo y Asociados

Por si era complicado acabar con las cookies de tercera parte, el Privacy Sandbox se enfrenta ahora a un grupo unificado de enemigos de los grupos agregados en función de intereses de navegación. Además, Facebook sigue haciendo incursiones en el terreno de los medios, lanzando sus propias noticias locales y regionales. 

Con Cris Moro, Juan Pablo Guerrero y Sergio Maldonado

Nuria Ruiz es ingeniera de datos en Netflix y antes ha liderado el equipo de ingeniería de datos en Wikipedia. Ha dedicado mucho tiempo a explorar el aprovechamiento respetuoso de datos a gran escala, forjándose profesionalmente en Amazon y habiendo comenzado su carrera en el Laboratorio de Oceanografía Física de Seattle.

Con Nuria hemos hablado de Lean Analytics, así como de la aplicación práctica del principio de minimización en el recabado y uso de datos, en el contexto de la boyante disciplina de ingeniería de privacidad (“Privacy Engineering”). También hemos tocado Privacy Enhancing Technologies y ejemplos muy concretos de mejores prácticas. 

Referencias: 

• Nuria Ruiz en LinkedIn
• Resumen de ponencias en PEPR’24 (USENIX Conference on Privacy Engineering Practice and Respect)
• Damien Desfontaines: Differential Privacy in Data Clean Rooms (Masters of Privacy)
• Luke Mulks - Brave: privacy-preserving ads (Masters of Privacy).

Liliana Acosta (DPO, Utah State University) es abogada especializada en protección de datos, gobernanza y gestión de riesgos, formada en Colombia y habiendo trabajado también en Guatemala. Con ella hemos analizado las particularidades asociadas a estructurar y gestionar un programa de protección de datos en Estados Unidos, incluyendo actividades de marketing en el ámbito universitario y diferencias importantes en lo relativo al solapamiento normativo y la gestión de encargados o sub-encargados. 

Referencias:

• Liliana Acosta Santacruz en LinkedIn
• FERPA: Family Educational Rights and Privacy Act
• GLBA: Gramm-Leach-Bliley Act
• HIPAA: Health Insurance Portability and Accountability Act
• COPPA: Children Online Privacy Protection Act
• Utah Consumer Privacy Act
• Utah Government Data Privacy Act
• NIST Privacy Framework

Biólogo de formación y con más de 19 años de experiencia en la industria del marketing digital, Rafael Martínez se acaba de incorporar a LiveRamp procedente del grupo inglés Dentsu Aegis Network, donde ocupó el cargo de Dan Programmatic Leader & Amnet MD de Iberia y SSA. Con anterioridad, Martínez ocupó diversos puestos de responsabilidad en Digilant, Starcom Mediavest, Havas Digital, Media Contacts y Vodafone.

Referencias:

• Rafael Martínez en LinkedIn
• Blog de LiveRamp: estrategias de Retail Media
• Retail Media: The What and the Why (ExchangeWire)
• Resumen del ATS Madrid (ExchangeWire) 2022, con Rafael Martínez participando en el panel de Retail Media

Aquí estamos de nuevo con un Newsroom de invierno. Se repite la estructura habitual: ePrivacy y marco regulatorio; MarTech y AdTech; IA, Competencia y mercados digitales; PETs y Zero-Party Data; y Futuro de los medios.

Destacamos: los SDKs bajo la lupa; espacio competitivo de la IA; agentes inteligentes; cambios en la AEPD; revolución en MarTech; caso Bindl; afinando el concepto de dato personal. 

(Todos los links y referencias están disponibles en la entrada correspondiente de Masters of Privacy).

Voces complementarias creadas por Evenlabs.

Luis Gallego es consultor estratégico e Interim Manager para la transformación digital de pequeñas y medianas empresas.

Anteriormente y durante más de 25 años dirigió el comercio electrónico, marketing digital y transformación de multinacionales como AXA, KIA Motors o Leroy Merlin.

En su actual etapa es además profesor en distintas escuelas de negocio sobre transformación digital, Datos, UX o Diseño Organizacional (incluyendo el Programa de Dirección en Transformación Digital del Instituto de Empresa), y es coordinador de proyectos de impacto para MIT Professional Education. También escribe con regularidad en El Economista.

Con Luis hemos hablado de:

• Las nuevas oportunidades abiertas a pequeñas y medianas empresas en comercio electrónico o aprovechamiento de datos
• El impacto del marco legal de la protección de datos sobre la capacidad de éstas para hacer frente a los gigantes del sector
• El posible desacoplamiento entre la ética de los datos y el mero cumplimiento legal
• El papel fundamental de la formación “vitalicia”, tanto para profesionales en la gran empresa como para pequeños empresarios
• Piezas clave de una relación basada en el respeto.

Referencias:

• Luis Gallego en LinkedIn
• “Ahora toca Phygital” (Luis Gallego, El Economista, 2023)
• Programa de Dirección en Transformación Digital del Instituto de Empresa 
• MIT Professional Education

Lucía Canga Roza (LLM, CIPP/E) trabaja como representante en la UE para empresas localizadas fuera de la Unión. Bachelor por la Universidad de San Luis en Bruselas, Master en Derecho Europeo por la Universidad Católica de Lovaina, y LLM por la Universidad de La Sorbona con INSEAD en Singapur, trabajó anteriormente en una Big Four asesorando a clientes internacionales. 

Lucía nos desvela los pormenores de la labor del representante en la UE que el artículo 27 del GDPR exige designar a empresas fuera de la Unión. El asunto cobra particular importancia en el sector de Marketing Technology (MarTech), abrumadoramente dominado por grandes proveedores o startups de Software as a Service (SaaS) basados en Estados Unidos. Abordaremos además: sanciones, transferencias internacionales, Brexit, e incluso particularidades culturales de algunos países de origen.

Referencias:

• Lucía Canga Roza en LinkedIn
• EDPO
• EU representative on 'How to operationalize Article 27' of the GDPR
• Guess what? GDPR enforcement is on fire!

Jorge Campanillas Ciaurriz es uno de los abogados pioneros del derecho digital en España, fundador de Iurismatica Abogados y responsable de EventosJuridicos.com, el portal líder en castellano para encontrar eventos relacionados con el gremio. 

Nuestro invitado es docente en diferentes másteres, tanto en la Universidad de Mondragón como en Deusto y otras universidades españolas. También es colaborador habitual en medios de comunicación. 

Referencias: 

• Jorge Campanillas Ciaurriz en LinkedIn
• Jorge Campanillas Ciaurriz en Bluesky
• Iurismatica Abogados
• EventosJuridicos.com
• Real Decreto 933/2021, de 26 de octubre, por el que se establecen las obligaciones de registro documental e información de las personas físicas o jurídicas que ejercen actividades de hospedaje y alquiler de vehículos a motor
• Estos son los datos que te van a pedir ahora para el registro de viajeros en España (El Confidencial)

Henry Velasquez es Global DPO para el sur de Europa y LATAM en el Grupo Publicis, abogado especializado en tecnología y protección de datos, y miembro del Consejo Asesor de la IAPP. También es profesor asociado en varias instituciones como la Universidad Complutense de Madrid, la IAPP, la IAB, el Data Privacy Institute, ISMS Forum, el Colegio de Abogados de Madrid y otros, además de colaborador en publicaciones especializadas. 

Con Henry hemos abordado hoy:

• Retail Media en acción
• Data Clean Rooms
• Auditado de prestadores y cadenas de custodia desde el punto de vista de la agencia de medios, incluyendo el recabado de consentimiento específico o agrupado y la prestación de información necesaria en el origen del dato
• Relaciones de primera parte (First Party Data), segunda parte (Second Party Data), e intermediación en el recabado de consentimiento
• Deduplicación de audiencias entre dos empresas compartiendo datos de primera parte. 
• Limitaciones en el ámbito de las categorías especiales de datos personales
• Uso de “Look-alikes”
• Impacto de las nuevas herramientas de control de privacidad sobre el valor del dato de primera parte o su activación en el mercado publicitario.

Referencias:

• Henry Velasquez en LinkedIn
• Silvia Ruiz y Henry Velásquez: el rol del DPO en la agencia de medios (Masters of Privacy)
• Rafael Martinez: La fiebre del Retail Media (Masters of Privacy)
• Jeffrey Bustos: Retail Media, privacy, and the future of addressability (Masters of Privacy)
• Enrique Extremera: Aspectos legales de los Data Clean Rooms (Masters of Privacy)
• Nicola Newitt: The legal case for Data Clean Rooms (Masters of Privacy)

Vicente Arias es socio de Tecnologías, Media y Entretenimiento en Eversheds Sutherland, y es desde hace años buen conocedor del marco legal de la protección de datos en entornos electrónicos. A ello suma un importante palmarés de reconocimientos y publicaciones. 

Con Vicente abordamos hoy un “elefante en la sala” que la mayoría de abogados tiende a esquivar en tiempos recientes: el récord absoluto de multas que la Agencia Española de Protección de Datos ostenta en el seno de la UE. ¿Prima la tutela de la ciudadanía sobre el potencial recaudatorio de los expedientes?¿Puede esta batida ininterrumpida tener impacto sobre la seguridad jurídica, o el atractivo del mercado español como espacio de innovación?

Referencias:

• Vicente Arias en Eversheds Sutherland
• GDPR Enforcement Tracker
• Tim, Hwang, Subprime Attention Crisis

Johanna Álvarez es economista, y ha dedicado su corta pero intensa carrera profesional al aprovechamiento de soluciones tecnológicas para la gestión analítica y la optimización de decisiones e inversiones relativas a la activación de marketing digital. En los últimos tres años ha sido parte activa del departamento de Data & Digital Media de Barceló Hotel Group, uno de los equipos a cargo de la transformación digital del grupo español. 

Con Johanna abordamos aquí el rol del “Zero-Party Data” en el equilibrio actual de fuentes de datos al servicio de la optimización de inversiones en marketing digital, así como el nivel de preparación general de los usuarios de cara a proteger su propia privacidad y el muy candente debate sobre si resulta mejor tratar datos en la nube frente a hacerlo en su punto de activación (el “Edge”).

Referencias:

• How non-conformists move the world - Adam Grant (Forbes review)
• Rebel talent: Why it pays to break the rules in work and life - Francesca Gino
• Ben Thompson: Strategy Credit
• Conversaciones encriptadas en Whatsapp, copias de seguridad expuestas en iCloud (Roger Stone, Manafort)
• The Economist: Should data be crunched at the centre or at the edge?

Natalia Martos es CEO y fundadora de Legal Army, el primer ALSP español. Previamente fue socia de Andersen Tax & Legal y Counsel de Pérez-Llorca, donde dirigió el área de privacidad, tecnología y negocios digitales. Hasta fin de 2016, fue la directora de privacidad del Grupo PRISA a nivel global y antes de asumir este puesto, fue directora jurídica y de privacidad de la red social española, Tuenti. 

Con Natalia abordamos en esta ocasión el paradigma de las apps móviles que vienen a ayudarnos contra el Covid-19, la base legal que pueden usar para tratar datos de salud y los riesgos asociados a muchas de ellas. De ahí nos abriremos paso para hablar de apps móviles y tratamiento de datos en general. 

Referencias:

• Informe de la Agencia Española de Protección de Datos sobre el Covid-19
• Estado de la decisión de la CNIL sobre Vectaury (FR)
• Health Code y Alipay en China
• Relación de obras de Séneca
• Mario Vargas Llosa - Tiempos recios (crítica - Babelia)
• Natalia Martos en Twitter

Con el Privacy Shield muerto y enterrado, las Cláusulas Contractuales Modelo (SCC) empiezan a recibir fuego cruzado a pocos días de ver la luz su última versión. Se pone así en entredicho el ecosistema entero de MarTech y AdTech basado en SaaS (Software as a Service) con almacenamiento de datos en Estados Unidos. También lo hacen las redes sociales, con Facebook/Instagram a la cabeza. 

Además: Chrome se hace más “privacy-friendly”, allanando el terreno al Privacy Sandbox, y los medios se muestran reticentes a compartir sus relaciones de primera parte. 

Con Cris Moro y Sergio Maldonado

Las apps más poderosas de China podrían arruinar los planes de Apple para eliminar el perfilado de usuarios en iOS, tal vez con su propia connivencia. Facebook echa el lazo a periodistas y editores con una propuesta agresiva para aglutinar la monetización de newsletters y la publicidad asociada a Instant Articles. California prohíbe los patrones oscuros en gestores de consentimiento.

Con Cris Moro, Juan Pablo Guerrero y Sergio Maldonado.

Óscar Sánchez es Head of Platform Operations en RepScan, con un rol destacado en la protección de contenidos online y la prevención de infracciones en internet. Como criminólogo especializado en el ámbito digital, Óscar se encarga de implementar soluciones técnicas y operativas para la ejecución de derechos en la red. 

Con Óscar hemos cubierto los siguientes asuntos:

• Automatización y propagación rápida de solicitudes de borrado de datos
• Avance paralelo de la concienciación social y la tecnología disponible para el ejercicio de derechos
• Particularidades de la interlocución con plataformas, operadoras o “data brokers”
• Protección de menores: representación, contenidos sexuales, medios sociales, cyberbullying.

Referencias:

• Óscar Sánchez en LinkedIn
• Botón rojo contra el Cyberbullying (RepScan)
• Estrategia de la AEPD sobre menores, salud digital y privacidad
• Permission Slip (Consumer Reports)

Algunas autoridades supervisoras dicen que los LLM no contienen datos personales, pero la DPC irlandesa está investigando a Google por su modelo PaLM y NOYB ha presentado queja contra OpenAI por incumplimiento del principio de exactitud. 

Después de 17 años en el despacho Garrigues, Jorge García Herrero encontró en 2017 su ikigai en la protección de datos personales. A día de hoy es premio de la AEPD a las “Buenas Prácticas en la implementación del RGPD y la LOPD" (2019), asesora a multinacionales españolas y extranjeras líderes en sus mercados, y lidera dos grupos especialistas en protección de datos. Jorge es además co-autor del manual “Análisis de sanciones en Protección de Datos divididas por conceptos y sectores” (Wolters Kluwer, 2021) y del libro “La adaptación al nuevo marco de protección de datos tras el RGPD y la LOPDGDD” (Wolters Kluwer, 2019). También es ponente y docente habitual en las Universidades de Valladolid, Alicante, Almería, y Pontificia de Salamanca. Su blog es uno de los más leídos en el gremio.

Referencias:

• IA generativa vs RGPD (serie de posts, Jorge García Herrero)
• Zero-Party Data: Newsletter de Jorge García Herrero y Darío López Rincón
• Jorge García Herrero en Bluesky
• Jorge García Herrero en LinkedIn
• Discussion Paper: Large Language Models and Personal Data (Hamburgische Beauftragte für Datenschutz und Informationsfreiheit)
• Large Language Models do not store personal data: the LLM discussion paper of Hamburg’s DPA with Dr. Markus Wünschelbaum (PrivacyPod)
• Data Protection Commission launches inquiry into Google AI model (DPC)
• ChatGPT provides false information about people, and OpenAI can’t correct it (NOYB)
• Informe emitido por el ChatGPT Task Force del CEPD/EDPB
• Resumen de la evaluación de impacto (DPIA) de la ICO sobre Microsoft 365 CoPilot (por Jonas De Cock)
• ICO: Data Protection Impact Assessment – Microsoft 365
• AI Hallucinations and Data Subject Rights under the GDPR: Regulatory Perspectives and Industry Responses (Theodore Christakis)
• Rob van Eijk (Future of Privacy Forum)
• Jorge García Herrero en Masters of Privacy: 2023, 2020

Carlos Rojas se ha incorporado recientemente como socio a EY (antes Ernst & Young) para lanzar el nuevo servicio de Transformación de Marketing de esta gran consultora (X.LAB).  Carlos acumula muchos años de experiencia en consultoras especializadas de MarTech y AdTech o MadTech, incluyendo los últimos 8 años en Accenture Song, donde ha sido responsable de IA Generativa para Marketing y ha liderado el crecimiento del equipo de Marketing, Data y Personalización. 

Nuestro invitado es Licenciado en Dirección Comercial y Marketing por Cesma Business School y tiene un Máster en Comercio Internacional por la Universidad Blaise Pascal. 

Con Carlos hemos tratado el punto de confluencia entre protección de datos, inteligencia artificial e híper personalización, con referencias a la nueva ola de Customer Tech en sus dos posibles acepciones, el impacto del no-code y el Digital Fitness.  

Referencias:

• Carlos Rojas en LinkedIn
• Alexandre Gonfalonieri: The Age of Hyper-Personalization and AI
• Sergio Maldonado: How True Customer Centricity will eventually reshape Marketing Technology

Alejandro Prieto es director del Departamento de Protección de Datos y Regulación Digital de Autocontrol. Anteriormente ha sido DPO del Grupo Alsea (VIPS, Starbucks, Foster’s Hollywood, Domino’s Pizza) y de Bluetab Solutions (Grupo IBM), así como consultor de seguridad de la información. Alejandro articipa como docente en diversas instituciones, incluyendo la Universidad Carlos III de Madrid.

Referencias:

• Alejandro Prieto en LinkedIn
• Autocontrol: Código de conducta publicitaria
• Guía actualizada sobre el uso de cookies de la AEPD (2023)
• Global Privacy Control
• Privacy Sandbox: Topics APId

Los meses son un suspiro, y aquí estamos otra vez con el repaso estacional de los cinco magníficos:

• ePrivacy e impacto regulatorio
• MarTech y AdTech en un mundo Privacy-First
• Competencia y mercados digitales
• Zero-Party Data y Customer Centricity
• Futuro de los medios

Con Cris Moro y Sergio Maldonado

Referencias:

• Multa a Google en España
• Trans-Atlantic Data Privacy Framework
• Acuerdo final sobre el Digital Services Act
• Llega el botón de “Rechazar todo”
• TikTok estrena cookies
• Un panel de control de la publicidad de Google

Más información, links y recursos en nuestro blog. 

Félix Muñoz es Presidente de la Academia de Publicidad, con un historial espectacular de cargos en el sector, incluyendo la dirección de publicidad y comunicación en Coca-Cola, Cepsa o Telefónica. También ha sido presidente de la Asociación Española de Anunciantes y de Autocontrol. Félix es además profesor asociado de la IE Business School. 

Referencias:

• Félix Muñoz en Twitter
• Dan Arieli, Las trampas del deseo
• George Westerman, Leading Digital

Hacemos un breve alto en el camino de las entrevistas en esta tercera temporada para repasar las últimas novedades en ePrivacy, MarTech/AdTech, Zero-Party Data y Customer Centricity, Competencia y mercados digitales y futuro de los medios. A diferencia de lo que hemos venido haciendo en meses anteriores (con actualizaciones semanales), el análisis que sigue es una mirada atrás de varias semanas. Por eso se llama Newsroom de Otoño :)

Aquí puedes encontrar el post completo con todas las noticias comentadas y sus fuentes.

Con Cris Moro y Sergio Maldonado.

Mikel Lekaroz es consejero delegado de Adbibo by Next14, presidente de IAB Spain y consejero de Editora de Tecnología Publicitaria. Se ha especializado en negocio digital, estrategia y tecnología para publicidad habiendo ocupado puestos de responsabilidad tanto en la parte de venta como en la de compra. Es, además, colaborador habitual en Programmatic Spain y profesor y ponente en diversos cursos y foros de la industria digital.

Mikel es licenciado en empresariales por la Universidad de Deusto y Master en marketing por la Strathclyde University. Empezó su carrera en PWC como auditor.

Referencias:

• IAB Spain
• Programmatic Spain
• Unified ID
• Privacy Sandbox (Google Chrome)
• Futuro Reglamento ePrivacy (borrador)
• Resumen de ATS Madrid 2022 (ExchangeWire)

Aspiramos a cubrir inquietudes compartidas por delegados de protección de datos (DPO), expertos en Data & Analytics, gestores de marketing y responsables de transformación digital.

Sergio Maldonado (al micrófono) es CEO de PrivacyCloud, habiendo fundado anteriormente Sweetspot Intelligence (hoy ClickDimensions) y Divisadero (hoy Merkle). También es abogado, LLM (IT & Internet law) y CIPP/E (GDPR).

Suscríbete a Masters of Privacy en tu canal favorito de podcasting y síguenos en Twitter y LinkedIn.

Pablo Segura es abogado y Data Privacy Director en Mercado Libre. Previamente ha sido Head of Data Privacy para Argentina y Sudamérica en Novartis, así como Coordinador Legal y Jefe del Departamento Jurídico en la Dirección Nacional de Protección de Datos Personales de la República Argentina durante quince años. También ostenta actualmente el cargo de vicepresidente de la Asociación Latinoamericana de la Privacidad.

Referencias:

• Mercado Libre: Política de protección de datos
• Asociación Latinoamericana de Privacidad (ALAP)
• Inside Privacy: Resumen de la propuesta de ley de Inteligencia Artificial en Brasil (inglés)
• Proyecto argentino de reforma del régimen de protección de datos (Proyecto de ley de protección de datos personales)
• Masters of Privacy: Stephen Almond (ICO): data protection law as a primary tool to ensure AI governance

Versión muy resumida del debate surgido tras la publicación de las nuevas Directrices del Comité Europeo de Protección de Datos sobre el ámbito técnico del artículo 5(3) de la Directiva ePrivacy. 

Referencias:

• Masters of Privacy: Entrevista a Renzo Marchini
• CEPD/EDPB, Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive
• Resumen de las directrices publicado por Renzo Marchini (EN): “New Guidance released on the technical scope of Art 5(3) ePrivacy Directive - a landgrab by the EDPB”

¿Tiene sentido pagar a la gente por “sus” datos para vendérselos directamente a brokers de AdTech? Además: nuevos escándalos de fraude publicitario y venta de datos recabados en apps móviles, Banking as a Service y alternativas limpias a la publicidad programática. 

Con Cris Moro y Sergio Maldonado. 

Accede a la versión textual todos los domingos en: https://privacycloud.com/blog/ 

Pablo Cañal es el Director de Producto en Visible Privacy, ingeniero de software experimentado en soluciones de protección de datos personales. En Visible Privacy, Pablo lidera el desarrollo de tecnologías innovadoras que ayudan a las empresas a navegar por el complejo panorama de la privacidad digital y el cumplimiento normativo.

Referencias: 

• Open Consent: documentación y descargas
• Visible Privacy
• Pablo Cañal en LinkedIn
• Autoridad supervisora belga: la IAB es corresponsable del tratamiento junto con los prestadores de CMP y empresas que implantan el Transparency and Consent Framework (Osborne Clarke)

*Aclaración post-grabación: aunque es cierto que algunas auditorías de encargados en nube de cliente por parte de Visible Privacy mostraban a OneTrust y otros CMP enviando datos a EE.UU, esta empresa al menos parece ofrecer ahora opciones de alojamiento en la UE.

Berta es Senior Privacy Counsel en la Oficina Corporativa de Privacidad de General Electric, responsable de la implementación del RGPD en la UE y el Reino Unido. Berta se encarga además de propagar y hacer valer los estándares reflejados en las Normas Corporativas Vinculantes (o Binding Corporate Rules) de General Electric, así como de definir un esquema de gobernanza de privacidad a nivel global y operacionalizar lo requerimientos legales de la protección de datos a través de diferentes países. 

Con Berta hemos abordado las Normas Corporativas Vinculantes para saber qué son, cómo se aprueban y cómo se mantienen. También tocaremos otros temas como la en ocasiones confusa línea divisoria entre responsables, encargados, corresponsables y responsables independientes. 

Referencias:

• Berta Balanzategui en LinkedIn
• Directrices del CEPD sobre Normas Corporativas Vinculantes para responsables y encargados del tratamiento
• [EN] Jetty, Tielemans, una primera aproximación al impacto de Schrems II en las BCR

Borja Adsuara es Doctor en Derecho. Profesor Abogado y Consultor. Experto en Derecho, Estrategia y Comunicación Digital. También es colaborador en varios medios de comunicación y divulgador en redes sociales sobre temas de Derecho Digital. Ha participado en toda la legislación digital en España y en la de Protección de Datos desde 1992 (LORTAD).

Tomando un artículo reciente suyo como ambos, punto de partida y cierre (¿Está en peligro la publicidad digital y los negocios basados en ella?, La Información), tocaremos muchos otros temas:

• No se protege los datos sino a las personas físicas. Los datos no son una propiedad y en muchas ocasiones no pueden ser privados.
• ¿Cuál es la desventaja competitiva que el marco legal de protección de datos ha supuesto para empresas europeas o locales? ¿Se percibe un impacto negativo de la actividad sancionadora sobre la seguridad jurídica de pymes, startups e incluso personas físicas?
• Posibles soluciones para introducir salvaguardas en el escrutinio de contratos de adhesión en el marco de nuestra vida digital.
• ¿Cómo evitar que la excusa del nuevo marco legal impida el aprovechamiento público de algunos datos de gran valor para toda la ciudadanía?

Referencias: 

• Borja Adsuara en Twitter
• Borja Adsuara en LinkedIn
• ¿Está en peligro la publicidad digital y los negocios basados en ella? (Borja Adsuara, La Información)
• Paloma Llaneza en Masters of Privacy: Consent Commons y la batalla contra la ilusión óptica del consentimiento online.

Elena es abogada de nuevas tecnologías y Doctora Cum Laude en big data y protección de datos. Autora del libro “Big Data, Privacidad y Protección de Datos”, ganador del Accésit de Investigación otorgado por la Agencia Española de Protección de Datos). También ha trabajado en despachos como Écija y Uría y Menéndez.

Con Elena abordamos el marco legal de la Inteligencia Artificial y la forma en la que éste (y las iniciativas recientes para actualizarlo) puede responder a sus desafíos futuros.

Referencias:

• Elena Gil en Twitter
• Propuesta de Reglamento UE sobre Inteligencia Artificial
• Entrevista a José Luis Flórez (Masters of Privacy)
• La era del capitalismo de la vigilancia, Shoshana Zuboff

La autoridad de protección de datos británica vuelve a poner el foco en RTB (publicidad programática) y sus consentimientos imposibles, mientras Noruega impone una multa de casi 10 millones a Grindr por uso de AdTech sin consentimiento válido y empieza el debate sobre la exposición de datos personales en Clubhouse. 

Pero el tirón no ha venido solo desde el yugo regulatorio: Apple anuncia el fin de la barra libre con IDs de dispositivos en primavera, Google canta victoria contra cookies de tercera parte con pruebas en el Privacy Sandbox y Global Privacy Control ya tiene 40 millones de usuarios activos automatizando el rechazo de cookies. 

En paralelo, la autoridad italiana congela TikTok por laxitud en la verificación de edad (la app exige 13 para su instalación, y el RGPD exige 14 para consentimiento), pudiendo tener importante efecto en cascada sobre Instagram, Whatsapp y multitud de juegos. 

Con Cris Moro, Juan Pablo Guerrero y Sergio Maldonado

CX Design Lab es una consultora dedicada a Estrategia de clientes, Diseño de Experiencia de Cliente, CRM y programas de Fidelización.

Joan en LinkedIn: https://www.linkedin.com/in/joansarda/?locale=es_ES.

Contenidos mencionados:

• Seth Godin - Esto es marketing https://seths.blog/tim/
• Javier Recuenco en Twitter - https://twitter.com/recuenco 
• Genis Roca en Twitter - https://twitter.com/genisroca 
• Shoshana Zuboff - The Age of Surveillance Capitalism 
• Oriol Iglesias - Brand Desire
• Dark patterns - https://www.darkpatterns.org/

Hoy retomamos la perspectiva combinada CDO-CMO con tres miembros del equipo de DIVISADERO (Merkle): Juan Manuel Elices (Chief Strategy Officer, VP EMEA en Merkle), Tania Asa (Head of Alliances) y Nicolás Lozano (New Capabilities Lead y Solution Strategist), abordando varios ángulos del proceso de gestión de las relaciones con audiencias y clientes por parte de la empresa, con particular enfoque en First Party Data e identidad. 

Referencias:

• Juan Manuel Elices en LinkedIn
• Tania Asa en LinkedIn
• Nicolás Lozano en LinkedIn
• Nicolás Lozano - ¿Cuáles son las capacidades core de la tecnología CDP?
• Santiago Posteguillo - Yo Julia 
• Omar Abbosh, Paul Nunes, Larry Downes - Pivot to the Future: Discovering Value and Creating Growth in a Disrupted World
• Ta-Nehisi Coates -  Between the World and Me 

En el episodio de hoy os damos una sinopsis (en 5 minutos) de los últimos episodios publicados en el canal en inglés. Concretamente, revisaremos tres entrevistas: 

• Sunny Kang (Global Privacy Counsel, VISA): Privacy Enhancing Technologies y Privacy-Preserving Machine Learning
• Joana Mota (Socia, Cuatrecasas Lisboa): Web3 y blockchain en el marco del RGPD
• Nicola Newitt (Senior Privacy Counsel, InfoSum): Responsables y encargados en el contexto de los Data Clean Rooms

Referencias: 

• Entrevista con Joaquín Muñoz sobre aprendizaje federado
• Entrevista con Enrique Extremera sobre Data Clean Rooms

Jorge García Herrero es evangelista del RGPD, abogado (ex Garrigues), Delegado de Protección de Datos, Premio AEPD 2019, Fundador del Think Tank de privacidad Secuoya Group, TedTalker y bloguero en la materia. 

Con Jorge hemos abordado el enfrentamiento entre consentimiento (como base legal para el tratamiento en el artículo 6 RGPD/GDPR) y Privacidad desde el diseño. ¿Es posible que solicitar consentimiento, con todo lo que conlleva de disonancia cognitiva y posibles patrones oscuros (muy comentados en otros episodios), sea muestra de que el tratamiento no es parte natural e imprescindible del diseño de un servicio?

Referencias:

• Blog de Jorge García Herrero
• Jorge García Herrero en Twitter
• Shoshana Zuboff - The Age of Surveillance Capitalism
• Edward Snowden - Permanent Record (autobiografía)
• Marta Peirano - El enemigo conoce el sistema (fragmento, Jot Down)

Tristán Elósegui es mentor de marketing y negocio para pymes y emprendedores, autor de seis libros, conferenciante internacional y profesor, Tristán acumula más de veinte años ayudando a sus clientes a enfocar su negocio, además de contar con amplia experiencia en la gran empresa. 

En tiempo récord hemos abordado:

• El marco estratégico del recabado de datos en entornos digitales
• La normativa de protección de datos como posible impedimento al desarrollo natural de una estrategia de marketing basada en el respeto y la centralidad en el cliente
• La exposición innecesaria de datos en el contexto de la captación de clientes sobre grandes plataformas
• Los usos de analítica digital que no exigirán consentimiento
• La relación entre el recabado de datos y el rendimiento de la inversión

Referencias:

• Web de Tristán Elósegui (acceso a sus libros, mentorización y otros recursos)
• Marketing para emprendedores ((Tristán Elósegui, 2023)
• Tristán Elósegui en Twitter
• Tristán Elósegui en LinkedIn