CASOS Y FUENTES

Casos reales y fuentes

Quien prometía protegerte, vendía tus datos. Quien te vendía el dispositivo, te escuchaba.

Resoluciones de reguladores, acuerdos judiciales y decisiones de gobiernos de varios países, con fecha y fuente. Por eso no te pedimos que confíes en nosotros: publicamos el código, la huella y la firma de cada versión. Cuando una empresa negó los hechos, lo decimos.

Importes en la moneda de la resolución original. Un acuerdo o «settlement» no implica reconocimiento de culpa: Apple y Avast negaron las acusaciones. Los incluimos porque el patrón —promesa de privacidad, realidad distinta— es lo que GUARDIANA evita por diseño: nada sale de tu casa hacia nosotros. Los expedientes se muestran en español; cada enlace lleva al documento original.

Fuentes

Todo dato de esta web que no sea una lectura de tu propio navegador o una maqueta marcada como tal procede de una de estas fuentes. Consultadas en septiembre de 2026.

1. The Verge — National Public Data reconoce la brecha de 2.900 M de registros (16 ago 2024)
2. Citizen Lab — CatalanGate: Pegasus y Candiru contra 65 personas en España (18 abr 2022)
3. FBI + CISA — Declaración conjunta sobre la intrusión china en operadoras de EE. UU. (13 nov 2024)
4. Reuters — Google destruirá datos de navegación en incógnito para cerrar la demanda (1 abr 2024)
5. GeekWire — T-Mobile: acuerdo de 350 M$ por la brecha de 76 M de personas (22 jul 2022)
6. Journal of IT Teaching Cases — El caso Vastaamo (2024)
7. OAIC — Acción sancionadora contra Medibank por 9,7 M de australianos (5 jun 2024)
8. elDiario.es — La AEPD multa a LaLiga con 250.000 € por el micrófono de su app (11 jun 2019)
9. INCIBE — La AEPD multa a Vodafone con 8,15 M€ (mar 2021)
10. The New York Times — ToTok, la app de mensajería usada como herramienta de espionaje (22 dic 2019)
11. Google Security Blog — Certificados no autorizados de CNNIC/MCS Holdings (23 mar 2015)
12. Apple Newsroom — Apple demanda a NSO Group (23 nov 2021)
13. FTC — Google y YouTube pagarán 170 M$ por la privacidad de menores (4 sep 2019)
14. DPC Irlanda — Decisión sobre WhatsApp: 225 M€ (2 sep 2021)
15. Autoriteit Persoonsgegevens — 290 M€ a Uber por transferencias de datos de conductores (26 ago 2024)
16. OCC — 80 M$ a Capital One por la brecha de 2019 (6 ago 2020)
17. FTC — Avast: prohibición de vender datos de navegación y 16,5 M$ (22 feb 2024)
18. TechRadar — 8 PB de datos acumulados por Jumpshot (2024)
19. Dpto. de Comercio de EE. UU. — Determinación final contra Kaspersky (20 jun 2024), vía National Law Review
20. Microsoft — Incidente CrowdStrike: 8,5 M de dispositivos (20 jul 2024)
21. Dpto. de Comercio de EE. UU. — NSO Group añadido a la Entity List (3 nov 2021)
22. The Guardian — PRISM (6 jun 2013)
23. DPC Irlanda — 1.200 M€ a Meta (22 may 2023), vía Hunton
24. DPC Irlanda — 390 M€ a Meta por publicidad personalizada (4 ene 2023)
25. FTC — 5.000 M$ a Facebook (24 jul 2019)
26. Fiscalía General de Nueva Jersey — 391,5 M$ de Google por rastreo de ubicación (14 nov 2022)
27. CNIL — 50 M€ a Google (21 ene 2019)
28. Comisión Europea — 4.340 M€ a Google por Android (18 jul 2018)
29. Courthouse News — Aprobación del acuerdo de 95 M$ en Lopez v. Apple (2025)
30. Comisión Europea — 1.800 M€ a Apple por música en streaming (4 mar 2024)
31. FTC — Ring 5,8 M$ y Alexa 25 M$ (31 may 2023)
32. BDO — Contexto: 746 M€ a Amazon (2021)
33. DPC Irlanda — 310 M€ a LinkedIn (24 oct 2024)
34. DPC Irlanda — 345 M€ a TikTok (15 sep 2023)
35. FTC — 150 M$ a Twitter (25 may 2022)
36. FTC — 520 M$ a Epic Games (19 dic 2022)
37. Autoriteit Persoonsgegevens — 30,5 M€ a Clearview AI (3 sep 2024)
38. FTC — Acuerdo Equifax (22 jul 2019)
39. FTC — Acuerdo ampliado con Uber (12 abr 2018)
40. SEC — 35 M$ a Altaba/Yahoo (24 abr 2018)
41. Hunton — La ICO multa a Marriott con 18,4 M£ (30 oct 2020)
42. CNBC — La ICO multa a British Airways con 20 M£ (16 oct 2020)
43. IBM — Cost of a Data Breach Report 2025
44. Help Net Security — Resumen del informe IBM 2025