FICHA DE EMPRESA

X

Sede: Bastrop, Estados Unidos · Fundada: 2006

4 multas o sanciones4 filtraciones de datos

Qué hace y cómo gana dinero

Red social, antes llamada Twitter, para publicar y leer mensajes cortos, fotos y vídeos. La opera X Corp., que en marzo de 2025 pasó a manos de xAI; SpaceX compró xAI en febrero de 2026. Todas son empresas de Elon Musk.

Gana dinero sobre todo con publicidad dirigida y también con suscripciones de pago, como la marca azul de verificación. ^[1]

Qué datos recoge de ti

Según X, guarda datos de la cuenta (usuario, correo, teléfono, fecha de nacimiento), publicaciones, historial de inicio de sesión, ubicaciones, dispositivos y navegadores, contactos importados de la agenda, e intereses, edad y género inferidos por X y sus socios. Los usa, entre otras cosas, para publicidad personalizada. ^[2]

Cómo convierte tus datos en dinero

X recoge cómo usas el servicio, datos de conexión y dispositivo (IP, identificador publicitario, apps instaladas, nivel de batería), ubicación aproximada y registros incluso si no tienes cuenta, y puede inferir tu identidad asociando navegadores, dispositivos y hashes de correos. Sus socios publicitarios le envían identificadores, correos en forma de hash, datos demográficos y acciones en otras webs, que X combina con lo que ya sabe para mostrarte anuncios más relevantes y medir su eficacia; 'los ingresos por publicidad nos permiten ofrecer nuestros productos y servicios'. Si haces clic en un anuncio, el anunciante puede saber que llegaste desde X. X afirma que no vende tu información personal. ^[3]

Dónde está constituida

X Corp., registrada por Elon Musk en Nevada el 9 de marzo de 2023, absorbió a Twitter, Inc. en abril de 2023; su política de privacidad (vigente desde el 15 de enero de 2026) la sitúa en 800 W Cesar Chavez St., Austin, Texas, y Wikipedia indica sede en Bastrop, Texas, desde septiembre de 2024. Según Wikipedia, desde el 28 de marzo de 2025 es filial de la holding creada en la fusión con xAI y desde el 2 de febrero de 2026 quedó integrada en el grupo de SpaceX. ^[4]

Impuestos y paraísos fiscales

La propia política de privacidad de X designa como responsable del tratamiento para los usuarios de la UE, el EEE/AELC y el Reino Unido a X Internet Unlimited Company, sociedad irlandesa con domicilio en One Cumberland Place, Fenian Street, Dublín 2, supervisada por la Comisión de Protección de Datos irlandesa. No se encontró ninguna resolución fiscal, caso judicial tributario ni declaración de tipo impositivo efectivo de X Corp. ^[3]

Competencia y monopolio

El 16 de octubre de 2024 la Comisión Europea, tras una investigación de mercado abierta el 13 de mayo de 2024, concluyó que la red social de X no debe ser designada 'guardián de acceso' bajo la Ley de Mercados Digitales, aunque alcance los umbrales cuantitativos, porque 'X no es una puerta de entrada importante para que los usuarios profesionales lleguen a los usuarios finales'. No se encontró ninguna resolución antimonopolio contra X. ^[5]

Multas y sanciones

En total: 120,5 millones de EUR + 150 millones de USD

• Comisión Europea · Unión Europea · 5 de diciembre de 2025120 millones de EUR
  Ley de Servicios Digitales (DSA): la marca azul de pago engaña a los usuarios y los expone a estafas, el repositorio de anuncios no es transparente y X impide a investigadores acceder a datos públicos. ^[6]
• Federal Trade Commission (FTC) y Departamento de Justicia · Estados Unidos · 25 de mayo de 2022150 millones de USD
  Acuerdo con la FTC: usó los teléfonos y correos que los usuarios dieron por seguridad (como la verificación en dos pasos) para dirigirles publicidad, incumpliendo una orden de la FTC. Afectó a más de 140 millones de usuarios. Son acusaciones de la FTC cerradas con un acuerdo. ^[7]
• Data Protection Commission (DPC) · Irlanda · 9 de diciembre de 2020450.000 EUR
  No notificar a tiempo ni documentar bien una brecha de datos: un fallo en Twitter para Android hacía públicos los tuits protegidos de algunos usuarios. Confirmada por el Tribunal de Circuito de Dublín el 18-10-2021. ^[8]
• Federal Trade Commission (FTC) · Estados Unidos · 24 de junio de 2010
  Acuerdo con la FTC, sin multa, por fallos de seguridad que expusieron cuentas: le prohíbe engañar sobre cómo protege la información privada y le exige auditorías de seguridad independientes. Son acusaciones de la FTC cerradas con un acuerdo. ^[1]

Filtraciones y hackeos de datos

• enero de 2023
  Se publicó en un foro de ciberdelincuentes una lista de más de 200 millones de correos electrónicos vinculados a cuentas, obtenida aprovechando un fallo de la API de Twitter activo entre junio de 2021 y enero de 2022. ^[9]
• agosto de 20225.400.000 personas afectadas
  Twitter reconoció un fallo de su API que permitía saber qué cuenta correspondía a un correo o teléfono. Con él se recopilaron datos de 5,4 millones de cuentas (correos y teléfonos privados), luego difundidos en un foro. ^[10]
• 15 de julio de 2020130 personas afectadas
  Atacantes engañaron a empleados para entrar en una herramienta interna y tomaron el control de 130 cuentas de alto perfil para publicar una estafa con bitcoin. ^[1]
• enero de 2019
  Un fallo en Twitter para Android hacía públicos los tuits protegidos de usuarios que cambiaban su correo; según la prensa, afectó a unos 90.000 usuarios de la UE/EEE. ^[11]

Pedirle que borre tus datos

Es la página que la propia empresa da para pedir que borre tus datos o deje de venderlos: Abrir su página ^[12]

Con GUARDIANA o GUARDIANA ZERO, desde esta misma ficha descargas la carta que le pide que borre tus datos, según la ley de tu país, lista para adjuntar a un correo.

Su web

https://x.com/

Fuentes

1. https://en.wikipedia.org/wiki/X_(social_network)
2. https://help.x.com/en/managing-your-account/accessing-your-x-data
3. https://x.com/en/privacy
4. https://en.wikipedia.org/wiki/X_Corp.
5. https://digital-markets-act.ec.europa.eu/commission-concludes-online-social-networking-service-x-should-not-be-designated-under-digital-2024-10-16_en
6. https://eucrim.eu/news/eu-fines-x-120-million-in-first-dsa-non-compliance-decision/
7. https://www.malwarebytes.com/blog/news/2022/05/twitter-fined-150m-for-using-2fa-phone-numbers-for-marketing
8. https://dataprotection.ie/en/news-media/press-releases/confirmation-fine-twitter-international-company
9. https://dashlane.com/blog/twitters-200-million-user-email-leak
10. https://www.engadget.com/twitter-data-for-54-million-users-leaked-online-095040426.html
11. https://www.mccannfitzgerald.com/knowledge/data-privacy-and-cyber-risk/twitter-fined-by-the-data-protection-commission-for-gdpr-violations
12. https://help.x.com/forms/privacy

Lo que esta ficha NO dice

• No dice que esta empresa haga nada ilegal. Lo único que afirma sobre la legalidad de alguien es lo que ya ha decidido un regulador o un tribunal, con la fecha y el enlace a la fuente.
• No dice qué datos tuyos tiene: eso solo lo sabe ella, y por eso existe el derecho a preguntárselo.
• Si eres esta empresa y un dato está mal, escribe a hola@guardianagroup.com y se corrige con su fecha.

Datos públicos con su fuente, revisados el 12 de octubre de 2026. Todas las fichas →