Google creó una nueva función que permitirá proteger los datos personales de los usuarios: ¿De qué se trata?

Google comenzó a probar una nueva herramienta que permite realizar una localización profunda de datos personales y borrarlos del buscador. El objetivo es evitar que los ciberdelincuentes accedan a la información de los usuarios y produzcan estafas de cualquier tipo. Uno de los potenciales riesgos de la utilización de internet son las filtraciones de datos, algo que desafortunadamente es cada vez más común en nuestro país y en el mundo. Durante las últimas tres semanas de abril, en tres oportunidades, ciberdelincuentes vulneraron los sistemas de seguridad del Estado Nacional y provocaron alarma entre los ciudadanos, debido a que filtraron sus datos personales de distintas entidades. Podría interesarle: Las autoridades de control de protección de datos publican unas orientaciones para tratamientos que incorporen tecnologías de seguimiento Wi-Fi La primera filtración ocurrió a principios de abril, cuando un ciberdelincuente regaló en un foro underground y en Telegram cientos de imágenes de argentinos extraídas del Renaper. La segunda, fue cuando la misma persona subió una base de datos de usuarios de Nosis, un sitio que ofrece direcciones, documentos, teléfonos, relaciones laborales y registros financieros de los ciudadanos. La última se dio hace unos días cuando salió a la luz otra lista de datos del Renaper. Es debido a esta situación, que demuestra lo altamente vulnerables que pueden ser los sistemas de seguridad para llegar las bases de datos, o el fácil acceso a los mismos cuando un usuario normal proporciona su información en sitios web, es que Google lanza esta nueva función para reforzar la privacidad de las personas. ¿Cómo funciona la nueva herramienta de Google? La función, específicamente, se basa en un motor de búsqueda que implementa la posible localización de datos personales como nombres, número de teléfono o número de DNI que circulan en Internet sin ningún tipo de amparo y los borra del ojo público. En el caso de nuestro país, la función aún no se encuentra disponible, por lo cual, para poder usarla habrá que usar una VPN y cambiar la ubicación de la conexión. De todos modos, para utilizar esta herramienta y conseguir más protección para los datos, hay que seguir los siguientes pasos: Es importante saber, que una vez que el proceso comience, aparecerá una ventana emergente en la pantalla con el mensaje: «Estamos echando un vistazo«. Si alguno de los datos investigados aparece, Google lo notificará de inmediato. Cabe recordar, que la compañía no puede eliminar por completo los datos personales de Internet, solo los borra de la Búsqueda de Google, invisibilizándolos para que no sean utilizados con fines malintencionados. FUENTE: »Google creó una nueva función que permitirá proteger los datos personales de los usuarios: de qué se trata» Lapostanoticias.com.ar. 01/05/2024. (https://www.lapostanoticias.com.ar/2024-05-01/google-creo-una-nueva-funcion-que-permitira-proteger-los-datos-personales-de-los-usuarios-de-que-se-trata/).
Las autoridades de control de protección de datos publican unas orientaciones para tratamientos que incorporen tecnologías de seguimiento Wi-Fi

La Agencia Española de Protección de Datos, la Autoridad Catalana de Protección de Datos, la Autoridad Vasca de Protección de Datos y el Consejo de Transparencia y Protección de Datos de Andalucía han elaborado unas Orientaciones sobre tratamientos que incorporen tecnología de seguimiento Wi-Fi o Wi-Fi tracking en las que analizan las implicaciones de esta tecnología, identifican los principales riesgos y ofrecen una serie de recomendaciones para un uso responsable y compatible con la normativa de protección de datos. El seguimiento Wi-Fi es una tecnología que permite identificar y rastrear dispositivos móviles a través de las señales Wi-Fi que estos emiten, detectando la presencia del dispositivo en una zona específica e identificando patrones de movimiento. Pueden encontrarse aplicaciones prácticas en centros comerciales, museos, centros de trabajo, áreas públicas, transportes o grandes eventos, empleándose para la estimación de aforos, el análisis de flujos de personas o la medición de tiempos de permanencia. Las autoridades de protección de datos exponen que el uso de esta tecnología puede suponer un tratamiento de datos personales y, por tanto, deben someterse al conjunto de principios, derechos y obligaciones establecidos en el Reglamento General de Protección de Datos. Además, su uso plantea serios riesgos para la privacidad, ya que podría permitir el seguimiento de los movimientos de las personas sin que estas sean conscientes de ello y sin una base legal apropiada. Podría interesarle: Aumentan un 35% las denuncias a los negocios por incumplir la protección de datos con sus empleados Por ello, las autoridades consideran que, dados los factores y elementos de riesgo inherentes, en general, se cumplen las condiciones para que antes de llevar a cabo el tratamiento sea obligatorio realizar una Evaluación de Impacto en la Protección de Datos (EIPD). De hecho, teniendo en cuenta los factores de riesgo, recomiendan realizarla incluso cuando el responsable del tratamiento pueda no tener clara su obligatoriedad. Además, para utilizar estas tecnologías es necesario intensificar el cumplimiento del principio de transparencia a través de una información clara y accesible, como paneles visibles con información, señalización pública, alertas de voz o campañas de información, entre otros. Las orientaciones también incluyen un listado de medidas a implementar si se superan todos los requisitos de cumplimiento de los principios del RGPD, destacando, entre otras, anonimizar y agregar justo después de la recogida de datos, limitar el ámbito en el que se realiza el seguimiento Wi-Fi, no asignar el mismo identificador a un dispositivo móvil en las distintas visitas que realice al mismo lugar, implementar medidas de seguridad adaptadas al nivel de riesgo y sometidas a revisiones continuas o realizar auditorías independientes. FUENTE: »Las autoridades de control de protección de datos publican unas orientaciones para tratamientos que incorporen tecnologías de seguimiento Wi-Fi» Aepd.es. 07/05/2024. (https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/autoridades-de-control-proteccion-datos-publican-orientaciones-tratamientos-tecnologias-seguimiento-wifi).
Dictamen del Comité Europeo de Protección de Datos sobre la validez del consentimiento en los modelos de pago para las grandes plataformas en línea

El 17 de abril de 2024 el Comité Europeo de Protección de Datos (CEPD/EDPB) publicó el Dictamen 08/2024 sobre la validez del consentimiento en el contexto de los modelos de consentimiento o pago (Consent or Pay) para las grandes plataformas en línea. El Dictamen ha sido adoptado dada una solicitud realizada por algunas autoridades de protección de datos de la UE (Neerlandesa, Noruega y Alemana – Hamburgo) al Comité Europeo de protección de Datos (CEPD/EDPB) y analiza la licitud de aquellos modelos que ofrecen la posibilidad de elección al usuario entre un modelo de pago o uno gratuito con aceptación del uso de datos personales para finalidades publicitarias. En concreto, el EDPB analiza aquellos modelos que activan las grandes plataformas en línea, en su modalidad gratuita, finalidades del tratamiento de datos personales para llevar a cabo publicidad basada en el comportamiento de los usuarios (publicidad personalizada). El EDPB trabajará en un futuro segundo posicionamiento aplicable a todos los modelos de consentimiento o pago y no solo a los implementados por las grandes plataformas en línea. Puntos clave del dictamen del Comité Europeo de Protección de Datos Podría interesarle: La Unión Europea amenazó a TikTok por poner en riesgo la protección al consumidor e infringir el mercado único digital FUENTE: »DICTAMEN DEL COMITÉ EUROPEO DE PROTECCIÓN DE DATOS SOBRE LA VALIDEZ DEL CONSENTIMIENTO EN EL CONTEXTO DE LOS MODELOS DE CONSENTIMIENTO O PAGO PARA LAS GRANDES PLATAFORMAS EN LÍNEA» Iabspain.es. 17/04/2024. (https://iabspain.es/dictamen-del-comite-europeo-de-proteccion-de-datos-sobre-la-validez-del-consentimiento-en-el-contexto-de-los-modelos-de-consentimiento-o-pago-para-las-grandes-plataformas-en-linea/).
La Unión Europea amenazó a TikTok por poner en riesgo la protección al consumidor e infringir el mercado único digital

La Unión Europea (UE) amenazó a TikTok tras implementar una nueva función paga que, obliga a sus consumidores a volcar una serie de datos personales, y pone en riesgo los estándares de protección de quienes la utilizan. Por lo que, ha expresado su compromiso de “mantener un entorno digital seguro y justo, en el que se fomente una competencia leal”. La famosa aplicación de videos cortos anunció que permitirá a sus usuarios el acceso a contenido exclusivo, siempre y cuando, cuenten con suscripción. Por su parte, la Comisión de la UE aboga por garantizar un entorno digital seguro y transparente. Podría interesarle: Europa va contra Mark Zuckerberg por vulnerar la privacidad de los usuarios La institución también conocida como Ejecutivo comunitario ha sido clara en su mensaje de que “cualquier servicio digital que opere dentro de sus fronteras debe adherirse a las leyes de protección al consumidor” y refleja la preocupación de los crecientes efectos nocivos de las redes sociales y las aplicaciones móviles en la sociedad y la dinámica económica. Se espera la respuesta de TikTok ante la advertencia de la Unión Europea La Comisión de la Unión Europea se encuentra a la espera de la respuesta por parte de la empresa de origen chino, ByteDance, creadora de TikTok tras la fuerte advertencia que podría desencadenar en el fin de su funcionamiento en los territorios del ‘viejo continente’. La cruzada que comenzó la UE contra el sitio de creación de contenido, se suma al proyecto de ley de los Estados Unidos que buscará su prohibición en territorio norteamericano a través del Congreso. En tanto que, la Unión Americana de Libertades Civiles se opone a la potencial normativa de la Cámara de Representantes estadounidense y alegó “motivos de libertad de expresión”. FUENTE: »La Unión Europea amenazó a TikTok por poner en riesgo la protección al consumidor e infringir el mercado único digital» Perfil.com. 25/05/2024. (https://www.perfil.com/noticias/internacional/a31la-union-europea-amenazo-a-tiktok-por-poner-en-riesgo-la-proteccion-al-consumidor-e-infrigir-el-mercado-unico-digitla.phtml).
Aumentan un 35% las denuncias a los negocios por incumplir la protección de datos con sus empleados

La Agencia Española de Protección de Datos (AEPD) ha publicado su Memoria Anual de 2023, en la que se muestra un importante incremento de las sanciones contra los negocios por incumplir la normativa. Especialmente, en el Comercio, la Hostelería y el Transporte. Los procedimientos de inspección y las sanciones a los negocios por incumplir la protección de datos crecieron de forma significativa el año pasado. Así lo mostró la Memoria Anual 2023 recién publicada por la Agencia Española de Protección de Datos (AEPD), en la que se muestra un incremento notable de los casos de incumplimiento en el ámbito laboral. Y, especialmente, en los sectores de Comercio, Hostelería y Transporte. En concreto, las reclamaciones efectuadas a la AEPD en el ámbito laboral contra las empresas -crecieron un 35% el año pasado, superando los 700 recursos. Esta cifra es aún mayor en el caso de los negocios dedicados al Comercio, a la Hostelería y al Transporte, donde superaron las 1.500 reclamaciones, un 66% más que el año pasado. A tenor de estos datos, conviene recordar que la vigilancia sobre los negocios en el apartado de la protección de datos sigue creciendo, y que muchos de ellos no cumplen con toda la legislación vigente. Todo, a pesar de que las multas pueden suponer, incluso, el cierre de la empresa, al alcanzar un máximo de 300.000 euros en el caso de las faltas consideradas graves. El Comercio, la Hostelería y el Transporte sufrieron un 66% más de reclamaciones por incumplir la protección de datos Atendiendo a los datos de la Memoria Anual de la Agencia Española de Protección de Datos (AEPD), los negocios del Comercio, la Hostelería y el Transporte fueron los que más reclamaciones por incumplir la normativa sufrieron el año pasado. En concreto, éstas crecieron un 66% en 2023, hasta las 1.504. Sin embargo, no todas terminaron en sanción. El número de multas a los negocios de estos sectores creció un 24% el año pasado. Sobre todo, en el uso de datos personales -en el caso del sector del Transporte o la Hostelería-, pero también sobre las cámaras de videovigilancia instaladas en los locales comerciales, un apartado donde, por sí mismo, las reclamaciones se incrementaron un 29% en 2023. Podría interesarle: Neuroderechos, el nuevo horizonte en la protección de datos personales Asimismo, las reclamaciones a la AEPD contra los negocios por incumplir la protección de datos crecieron de manera importante, durante el año pasado, en el ámbito de la publicidad. En concreto, estas protestas formales se multiplicaron por dos el año pasado, superando las 4.200 por las 2.000 del año anterior. Además, la Memoria Anual de la AEPD mostró cómo los negocios que ofrecen servicios en Internet cada vez son más susceptibles de sufrir una reclamación por incumplir la protección de datos con sus clientes. En 2023 éstas superaron las 2.800, un 30% más que durante 2022. Las reclamaciones y las multas de la AEPD a los negocios llevan tres años creciendo “de forma explosiva” Los datos de la Memoria Anual 2023 de la AEPD mostraron cómo, en el último trienio -entre 2021 y 2023-, se ha producido una “nueva fase de crecimiento explosivo de las reclamaciones, finalizando el año con un volumen que será cercano a las 22.000 reclamaciones, por tanto, más del doble que solo tres años antes”, destacaron desde la Agencia Española de Protección de Datos. Según explicaron, durante estos años “las reclamaciones más frecuentas pasan a ser las relacionadas con los servicios de Internet, seguidas de las de videovigilancia y de las relacionadas con la publicidad. Entre estos tres ámbitos se acumulan el 40% de las reclamaciones recibidas en la Agencia.” En materia laboral, la AEPD destacó uno de los aspectos sobre los que los jueces se han pronunciado en los últimos meses: el registro de la jornada mediante huella dactilar o utilizando otros datos biométricos. En este sentido, “las reclamaciones por el tratamiento de datos biométricos no son aún muy numerosas en datos absolutos, pero también están en claro crecimiento, habiéndose triplicado en estos dos años.” ¿Por qué puede sancionar la AEPD a los negocios en materia de protección de datos? La Agencia Española de Protección de Datos (AEPD) es el organismo encargado de realizar las inspecciones en materia de cumplimiento de esta materia, así como de imponer las sanciones a los negocios. Estas multas pueden alcanzar los 40.000 euros en el caso de las infracciones más leves, y hasta los 300.000 en el caso de las graves, por lo que es conveniente que los autónomos revisen el cumplimiento de sus obligaciones en esta materia. Pero, ¿cuáles son exactamente estas obligaciones? La legislación recoge diferentes aspectos a tener en cuenta, dependiendo del tamaño o el sector de la empresa. Sin embargo, todos los autónomos y negocios deben tratar los siguientes asuntos, como destacaron a este diario en otra ocasión: Por ejemplo, serían objeto de sanción el incumplimiento del deber de confidencialidad o infringir las disposiciones sobre los principios relativos al tratamiento, impedir u obstaculizar el ejercicio de derechos, incumplir un requerimiento de la AEPD, no adoptar medidas técnicas y organizativas apropiadas para el tratamiento de datos, no notificar a la AEPD sobre una brecha de seguridad o no disponer de un Registro de Actividades del Tratamiento completo. FUENTE: Adelantado, Diego S. »Aumentan un 35% las denuncias a los negocios por incumplir la protección de datos con sus empleados» Autonomosyemprendedor.es. 24/04/2024. (https://www.autonomosyemprendedor.es/articulo/actualidad/consumidores-espanoles-son-cada-vez-menos-fieles-grandes-marcas/20240430110859036089.html).
Protecdata Colombia y Saving the Amazon se asocian por la conservación del pulmón verde del mundo

En Protecdata Colombia, creemos firmemente en la responsabilidad corporativa y el impacto positivo que podemos generar en el mundo que nos rodea. Es por eso que nos enorgullece anunciar nuestra reciente asociación con Saving the Amazon, una organización dedicada a la preservación y protección del Amazonas, el pulmón verde de nuestro planeta. ¿Cuál es el propósito de esta alianza? Nuestro objetivo es claro: contribuir activamente a la conservación del Amazonas y apoyar las iniciativas que promueven la sostenibilidad ambiental y el bienestar de las comunidades locales. A través de esta alianza, nos comprometemos a plantar 200 árboles en áreas críticas del Amazonas, cada uno de ellos en nombre de nuestros apreciados clientes. ¿Por qué más empresas deberían sumarse a esta iniciativa? Lea también: Protecdata, galardona como empresa líder de innovación digital en Bogotá En Protecdata Colombia, creemos que juntos podemos marcar la diferencia. Al unir fuerzas con Saving the Amazon y otras organizaciones comprometidas, estamos construyendo un futuro más verde y sostenible para todos. Únete a nosotros en este importante viaje hacia la conservación del Amazonas y la protección de nuestro preciado patrimonio natural. Juntos, podemos hacer una diferencia real. POR: Comunicaciones Protecdata.
XI Congreso Internacional de Protección de Datos Personales

La Superintendencia de Industria y Comercio en su rol de Autoridad Nacional de Protección de Datos se ha planteado el objetivo de generar una gran discusión nacional con miras a una adecuación normativa del régimen general de protección de datos personales establecido en la Ley Estatutaria 1581 de 2012. Por dicha razón, el jueves 6 de junio del año en curso la Delegatura para la Protección de Datos Personales realizará su XI Congreso Internacional de Protección de Datos Personales bajo un eje temático de «Adecuación normativa en Colombia: Reforma a la Ley Estatutaria 1581 de 2012». . Fecha y hora del evento Colaboradores En el marco del desarrollo del congreso, nos parece importante la participación del sector privado. Por ello hemos decidido asociarnos con la Universidad del Rosario para su realización. De igual manera deseamos invitar a firmas y empresas del sector a participar en la construcción y desarrollo del evento. Podría interesarle: La urgente necesidad de implementar la figura del Delegado de Protección de Datos Hemos diseñado diferentes formas de participación donde nos gustaría que su organización asumiera parte de los costos que implica la realización del congreso. En razón que, como entidad pública, no podemos recibir ni gestionar recursos privados, ni donaciones, de llegar a querer su empresa participar, podrá contactarse con la vicedecana de la Facultad de Jurisprudencia, la Dra. Yira López Castro al correo yira.lopez@urosario.edu.co quien le comunicará las diferentes propuestas de aporte para su participación en el congreso en la Universidad del Rosario. FUENTE: »XI Congreso Internacional de Protección de Datos Personales» Sedeelectronica.sic.gov. 25/04/2024. (https://sedeelectronica.sic.gov.co/transparencia/informacion-de-la-entidad/eventos/xi-congreso-internacional-de-proteccion-de-datos-personales).
Europa va contra Mark Zuckerberg por vulnerar la privacidad de los usuarios

La Unión Europea le pone los puntos a Meta, la compañía de Mark Zuckerberg: pagar por utilizar Facebook e Instagram sin anuncios es una práctica que no será tolerada. El Comité Europeo de Protección de Datos de la Unión Europea ha plantado cara a Meta y su proposición respecto a las cookies. La propuesta que ofreció la empresa estadounidense basada en un modelo de «consentimiento o pago» no será aceptada en la UE, Meta deberá ofrecer una opción real a los usuarios para el tratamiento de sus datos. Tecnología Este modelo que ha presentado Meta no ofrece una opción real a los usuarios. En lugar de una opción genuina, los usuarios que utilizan los servicios de la empresa se ven obligados a ceder sus datos personales o pagar una tarifa para que esta información no sea empleada por la empresa. Pagar o aceptar las cookies: un modelo que no funciona y que la Unión Europea no consentiráLos cambios que llegan con la Ley de Protección de Datos aprobada por la Unión Europea en 2023 obligaron a Meta a lanzar una versión de pago para sus servicios. Instagram y Facebook ofrecen una suscripción que permite eliminar por completo la publicidad y, además, evitar que Meta utilice la información que recopila de tu actividad en ambas redes sociales. El precio de la cuota es de 9,99 euros si se paga mediante la versión web de ambas redes sociales o de 12,99 en caso de hacerlo en Android o iOS para así amortizar la comisión que cobra tanto Google como Apple a Meta por utilizar la pasarela de pago de sus respectivas plataformas. Eso sí, existen rumores que hablan acerca de una reducción de esta cuota. Podría interesarle: La Unión Europea prohíbe a Meta el uso de datos personales para publicidad Al lanzar un sistema de suscripción como respuesta a las nuevas medidas aprobadas por la Unión Europea lo que se ha creado es una situación completamente descompensada y en la que los usuarios siempre salen perdiendo. Aquellas personas que no quieran pagar verán cómo su información es utilizada con fines publicitarios, mientras que los que paguen estarán engrosando los ingresos de una empresa multimillonaria. Ante esta situación, el último Pleno del Comité Europeo de Protección de Datos dictaminó que Meta ha de ofrecer una tercera vía que no vulnere la privacidad de los usuarios y, por supuesto, no esté bajo un sistema de pago. La situación pone a Meta contra las cuerdas, obligando a la empresa a ceder si es que quiere seguir operando en el Espacio Económico Europeo. “Los controladores deben tener cuidado en todo momento para evitar transformar el derecho fundamental a la protección de datos en una característica que las personas tienen que pagar para disfrutar. Los individuos deben ser plenamente conscientes del valor y las consecuencias de sus elecciones”. Esas fueron las declaraciones de Anu Talus, presidente del Comité Europeo de Protección de Datos. Este organismo deberá hacer frente a Meta, haciendo que cumplan con la normativa europea si quieren operar dentro de este espacio y, es que, otro de los problemas a los que se enfrenta el organismo es hacer que su normativa vigente sea respetada por las multinacionales. FUENTE: Tecnología. »Europa va contra Mark Zuckerberg por vulnerar la privacidad de los usuarios» Eltribuno.com. 19/04/2024. (https://www.eltribuno.com/salta/tecnologia/2024-4-19-17-46-0-europa-va-contra-mark-zuckerberg-por-vulnerar-la-privacidad-de-los-usuarios).
Protección de Datos multa a CaixaBank y a Iberdrola por no proteger la información personal de sus clientes

La Agencia Española de Protección de Datos (AEPD) ha impuesto multas millonarias a CaixaBank (5 millones), a Iberdrola (3 millones) y a su filial i-DE Redes Inteligentes (3,5 millones) por no proteger de forma adecuada la confidencialidad de los datos personales de sus clientes. En el caso de las multas a la entidad bancaria, y que suman 5 millones de euros, se trata de una de las sanciones más importantes por su cuantía de las que ha impuesto el organismo que vela por la adecuada protección de los datos personales desde su nacimiento hace más de treinta años, que ha tipificado este caso como una infracción «grave». Podría interesarle: Ejercer control con la identificación biométrica sale muy caro: la AEPD multa con 365.000 euros a una empresa española De estas sanciones, impuestas durante los últimos meses, se hace eco este jueves el Boletín Oficial del Estado, donde se publican las multas superiores a un millón de euros, y en el mismo aparecen además las sanciones que se han impuesto a Iberdrola (de 3 millones de euros) y a la distribuidora i-DE Redes Inteligentes del grupo Iberdrola (de 3,5 millones de euros), por incumplir también la normativa de protección de datos. El procedimiento contra la entidad CaixaBank se inició hace dos años, después de que un cliente denunciara que no se había respetado la confidencialidad de los datos de carácter personal, tras comprobar que en su «área personal» figuraba un documento relativo a una transferencia realizada por un tercero a otra persona desconocida. Brecha de seguridad El BOE publica además la sanción que ha impuesto la Agencia de Protección de Datos a la compañía Iberdrola, de tres millones de euros, por una «brecha de seguridad» que se produjo en marzo de 2022 y que afectó a más de un millón de clientes de la empresa tras sufrir varios ciberataques. El ciberataque afectó a datos personales de los clientes de varias empresas de Iberdrola, ya que se dirigió contra un sistema en el que se almacenaban las bases de datos de varias compañías del mismo grupo, y el atacante pudo aprovechar las vulnerabilidades de esas bases para acceder a las de otras empresas del grupo, lo que afectó a la confidencialidad de los datos personales de miles de clientes. En otra resolución, de la que se hace eco también el BOE hoy, la Agencia Española de Protección de Datos ha impuesto dos sanciones que suman 3,5 millones de euros a la empresa i-DE Redes Eléctricas Inteligentes, del grupo Iberdrola, por la brecha de seguridad de los datos personales de sus clientes que se produjo durante el mismo ciberataque, ocurrido en marzo de 2022. En este caso el número de afectados fue de 1,3 millones de clientes de esta sociedad, y los datos que se vieron expuestos durante esa «brecha de seguridad» fueron, entre otros, los nombres y apellidos, las direcciones de correo electrónico, los teléfonos, la dirección postal o el número del DNI. FUENTE: NTM/EP. »Protección de Datos multa a CaixaBank y a Iberdrola por no proteger la información personal de sus clientes» Noticiasdegipuzkoa.eus. 18/04/2024. (https://www.noticiasdegipuzkoa.eus/economia/2024/04/18/proteccion-datos-multa-caixabank-iberdrola-8131593.html).