{"id":124973,"date":"2026-11-02T08:50:50","date_gmt":"2026-11-02T07:50:50","guid":{"rendered":"https:\/\/ceadigilaw.org\/?p=124973"},"modified":"2026-11-02T08:50:50","modified_gmt":"2026-11-02T07:50:50","slug":"cnil-multa-7-millones-fnac-darty-rastreadores","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/cnil-multa-7-millones-fnac-darty-rastreadores\/","title":{"rendered":"La CNIL multa con 7 millones a Fnac Darty por rastreadores en su app"},"content":{"rendered":"<div class=\"cea-blog-resumen\">\n<p><strong>En resumen<\/strong><\/p>\n<ul>\n<li>La CNIL, en su deliberaci\u00f3n SAN-2026-015 de 22 de octubre de 2026 (publicada el 29), impone 7 millones de euros a Fnac Darty Participations et Services (6 millones) y Fnac Direct (1 mill\u00f3n).<\/li>\n<li>El motivo: un rastreador en la app envi\u00f3 datos de navegaci\u00f3n a un dominio de terceros v\u00eda API sin consentimiento previo, con infracci\u00f3n del art\u00edculo 82 de la loi Informatique et Libert\u00e9s.<\/li>\n<li>La sanci\u00f3n incluye una orden de adecuaci\u00f3n en un mes, con multa coercitiva de 10.000 euros diarios, y la empresa discrepa de la interpretaci\u00f3n.<\/li>\n<\/ul>\n<\/div>\n<p>La Commission nationale de l&#8217;informatique et des libert\u00e9s (CNIL) ha sancionado con 7 millones de euros a dos sociedades del grupo Fnac Darty por rastrear la navegaci\u00f3n de los usuarios de su aplicaci\u00f3n m\u00f3vil sin consentimiento previo. La decisi\u00f3n recuerda que las normas sobre rastreadores no son solo cosa de webs: se aplican igual a las apps.<\/p>\n<h2>Qu\u00e9 ha decidido la CNIL<\/h2>\n<p>Seg\u00fan el <a href=\"https:\/\/www.cnil.fr\/fr\/sanction-cookies-app-fnac\" target=\"_blank\" rel=\"noopener\">comunicado de la CNIL<\/a>, la deliberaci\u00f3n SAN-2026-015 es del 22 de octubre de 2026 y se hizo p\u00fablica el 29 de octubre. La multa se reparte as\u00ed: 6 millones para Fnac Darty Participations et Services y 1 mill\u00f3n para Fnac Direct. El procedimiento naci\u00f3 de una queja de la asociaci\u00f3n noyb, y la CNIL realiz\u00f3 un control en marzo de 2024.<\/p>\n<p>Durante ese control se comprob\u00f3 que, al usar la aplicaci\u00f3n, se enviaban peticiones mediante una API a un dominio de terceros. Esos datos inclu\u00edan informaci\u00f3n de navegaci\u00f3n, como los productos consultados, con fines de personalizaci\u00f3n comercial. La CNIL entendi\u00f3 que estas operaciones no entraban en las exenciones del art\u00edculo 82 de la loi Informatique et Libert\u00e9s (que transpone la norma de la Directiva ePrivacy), de modo que exig\u00edan consentimiento previo.<\/p>\n<h2>Cuant\u00eda y orden de adecuaci\u00f3n<\/h2>\n<p>La formaci\u00f3n restringida, \u00f3rgano sancionador de la CNIL, justific\u00f3 el importe por no respetar la decisi\u00f3n del usuario de no consentir el seguimiento y por el elevado n\u00famero de personas que usan la app. Adem\u00e1s, seg\u00fan la prensa, la decisi\u00f3n incluye una orden de adecuaci\u00f3n en el plazo de un mes, con una multa coercitiva de <a href=\"https:\/\/www.generation-nt.com\/actualites\/cnil-fnac-darty-amende-cookie-application-mobile-2083657\" target=\"_blank\" rel=\"noopener\">10.000 euros por d\u00eda de retraso<\/a>.<\/p>\n<p>La compa\u00f1\u00eda ha manifestado que se trata de una divergencia de interpretaci\u00f3n sobre la aplicaci\u00f3n del art\u00edculo 82 en ciertas funciones de recomendaci\u00f3n de productos de la app.<\/p>\n<h2>La mirada de CEA Digital Law<\/h2>\n<p>Desde el Comit\u00e9 Euro Americano de Derecho Digital &#8211; CEA Digital Law vemos en este caso tres ense\u00f1anzas pr\u00e1cticas. Primera: la frontera entre una recomendaci\u00f3n \u00abfuncional\u00bb y una personalizaci\u00f3n comercial que requiere consentimiento sigue siendo el punto de fricci\u00f3n. Conviene que los editores de apps documenten para qu\u00e9 sirve cada rastreador y qu\u00e9 datos salen hacia terceros, tambi\u00e9n cuando el flujo no usa una cookie cl\u00e1sica sino una API.<\/p>\n<p>Segunda: la elecci\u00f3n del usuario debe ser efectiva. Un rechazo que no se respeta t\u00e9cnicamente pesa en la cuant\u00eda de la sanci\u00f3n, y las auditor\u00edas peri\u00f3dicas de SDK y tr\u00e1fico de red son una medida sencilla de prevenci\u00f3n.<\/p>\n<p>Tercera, comparativa: en Am\u00e9rica Latina y el Caribe y en varios pa\u00edses africanos, las leyes de protecci\u00f3n de datos suelen apoyarse en el consentimiento sin una norma espec\u00edfica para terminales como la europea. El caso franc\u00e9s muestra c\u00f3mo una autoridad puede aplicar principios generales al entorno m\u00f3vil, y sirve de referencia para gu\u00edas sectoriales. Queda abierta la cuesti\u00f3n de una interpretaci\u00f3n com\u00fan en la UE de las exenciones del art\u00edculo 5.3 de la Directiva ePrivacy para las apps, algo que ayudar\u00eda a la seguridad jur\u00eddica de quienes operan en varios Estados miembros.<\/p>\n<h2>Fuentes<\/h2>\n<ul class=\"cea-blog-fuentes\">\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/sanction-cookies-app-fnac\" target=\"_blank\" rel=\"noopener\">CNIL: sanciones de 7 millones a FNAC DARTY PARTICIPATIONS ET SERVICES y FNAC DIRECT<\/a><\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/en\/sanction-app-cookies-fnac\" target=\"_blank\" rel=\"noopener\">CNIL (EN): 7 million euros fine against FNAC DARTY PARTICIPATIONS ET SERVICES and FNAC DIRECT<\/a><\/li>\n<li><a href=\"https:\/\/www.generation-nt.com\/actualites\/cnil-fnac-darty-amende-cookie-application-mobile-2083657\" target=\"_blank\" rel=\"noopener\">G\u00e9n\u00e9ration NT<\/a><\/li>\n<li><a href=\"https:\/\/www.journaldunet.com\/business\/1557357-la-cnil-inflige-7-millions-d-euros-d-amendes-a-fnac-darty\/\" target=\"_blank\" rel=\"noopener\">Journal du Net<\/a><\/li>\n<\/ul>\n<p class=\"cea-blog-firma\"><em>CEA Digital Law<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La CNIL sanciona a dos sociedades de Fnac Darty con 7 millones de euros por rastrear la navegaci\u00f3n en su app m\u00f3vil sin consentimiento previo.<\/p>\n","protected":false},"author":2,"featured_media":124978,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1086],"tags":[1427,1425,1428,1426,1013],"cea_women":[],"class_list":["post-124973","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-proteccion-de-datos-y-privacidad","tag-aplicaciones-moviles","tag-cnil","tag-consentimiento","tag-cookies","tag-eprivacy"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/124973","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=124973"}],"version-history":[{"count":1,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/124973\/revisions"}],"predecessor-version":[{"id":125010,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/124973\/revisions\/125010"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/124978"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=124973"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=124973"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=124973"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=124973"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}