París, 16 de Marzo de Estimado Sr. Page:

Transcripción

1 París, 16 de Marzo de 2012 Estimado Sr. Page: El CNIL ha sido invitado por el Grupo de Trabajo del Artículo 29 a asumir el liderazgo en la tarea de analizar la nueva política de privacidad de Google, que entró en vigor el 1 de marzo de El CNIL lamenta profundamente que Google no haya aplazado la aplicación de la nueva política, a pesar de las primeras conclusiones de nuestro análisis en relación con su conformidad con la legislación europea sobre protección de datos. Tal y como anunciamos en nuestra carta del 27 de febrero de 2012, hemos elaborado una lista de preguntas detalladas, que se adjunta a esta carta. La elaboración de esta lista de preguntas se ha llevado a cabo con la cooperación de todas las autoridades europeas de protección de datos. Estas preguntas reflejan la necesidad de aclarar desde el punto de vista jurídico su nueva política de privacidad y, en particular, el intercambio de datos de los usuarios entre los distintos servicios de Google. También subrayan las dificultades a las que se pueden enfrentar los usuarios finales al intentar entender de qué forma Google utiliza sus datos. En su carta de fecha 28 de febrero de 2012 se menciona que Google estaría encantado de resolver nuestras dudas y cooperar con las autoridades europeas de protección de datos. Por este motivo, les rogamos que proporcionen respuestas específicas y detalladas a cada pregunta. Agradecemos su oferta de reunirse con el Grupo de Trabajo del Artículo 29 para abordar las preocupaciones de las autoridades de protección de datos. Sin embargo, consideramos que una vista sería algo prematuro en esta fase del proceso. Necesitamos recibir respuestas por escrito a nuestro cuestionario antes de reconsiderar esta petición. Nos gustaría mucho recibir las respuestas antes del 5 de abril de Es importante que tengan en cuenta que, aunque vamos a publicar esta carta y su anexo en nuestro sitio web, sus respuestas se tratarán confidencialmente y solo se compartirán entre autoridades de protección de datos en el marco del Grupo de Trabajo del Artículo 29. Las respuestas no se publicarán salvo que nos otorguen su autorización expresa para hacerlo. Atentamente, Isabelle FALQUE-PIERROTIN

2 Cuestionario para Google 1. Definiciones En el cuestionario se van a utilizar los siguientes términos: a) "servicio de Google": cualquier servicio operado por Google que interactúa con usuarios y/o sus equipos terminales a través de una red, como Google Search, Google+, Youtube, Analytics, DoubleClick, +1, Google Location Services y software basado en el sistema operativo Android de Google. b) "datos personales": cualquier información relacionada con una persona física identificada o identificable, según la definición del artículo 2(a) de la Directiva 95/46/CE, teniendo en cuenta las aclaraciones incluidas en el considerando 26 de dicha Directiva. c) "tratamiento": el tratamiento de datos personales, según la definición del artículo 2(b) de la Directiva 95/46/CE. d) "Datos sensibles": cualquier tipo de datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la pertenencia a sindicatos, o datos relativos a la salud y la sexualidad, según se define en el artículo 8(1) de la Directiva 95/46/CE ("categorías especiales de datos"). e) "nueva política de privacidad": la nueva política de privacidad de Google, que entró en vigor el 1 de marzo de f) "usuario no autentificado": un usuario que accede a un servicio de Google sin iniciar sesión en una cuenta de Google, por oposición a "usuario autentificado". g) "usuario pasivo": un usuario que no solicita directamente un servicio de Google, pero del que se recopilan datos, habitualmente a través de plataformas de publicidad de terceros, analíticas o los botones +1. h) "consentimiento": cualquier indicación informada y otorgada libremente de los deseos del interesado mediante la cual el interesado declara que está de acuerdo con el tratamiento de datos personales relativos a su persona, según lo establecido en el artículo 2(h) de la Directiva 95/46/CE. 2. La transición a la nueva política de privacidad PREGUNTA 1. Indique si Google ha implantado un proceso para responder a las preguntas de los usuarios desde el anuncio de la nueva política de privacidad el 24 de enero de PREGUNTA 2. Proporcione el número aproximado de reclamaciones/peticiones/preguntas presentadas a Google tras el anuncio de la nueva política de privacidad en enero de PREGUNTA 3. A) Proporcione el número de visitantes únicos que han accedido al sitio web específico sobre privacidad de Google ( y sus versiones traducidas a distintos idiomas). B) Compare este dato con el total de visitantes únicos de los sitios web de Google. C) Proporcione el mismo dato para el cambio anterior de octubre de Servicios y datos obtenidos

3 PREGUNTA 4. En la política de privacidad de Google se usan varios términos como "información", "información personal" y "datos de carácter personal". Confirme que, en relación con la nueva política de privacidad, los usuarios finales deben entender estos términos como equivalentes de "datos personales" (tal y como se definen en las definiciones introductorias de este cuestionario). PREGUNTA 5. A) Proporcione la lista completa de los tratamientos y servicios de Google que contempla la nueva política de privacidad. B) Indique también, para cada tratamiento, si este se corresponde con un servicio de Google específico (por ejemplo, un tratamiento relacionado con la seguridad puede abarcar todos los servicios o solo algunos de ellos). PREGUNTA 6. Para las siguientes categorías de datos, indique el servicio o servicios en los que se tratan dichos datos y el objetivo u objetivos de dicho tratamiento: A) "datos de tarjetas de crédito", B) "datos sobre el dispositivo", C) "datos telefónicos de registro", D) "datos sobre la ubicación física", E) "identificadores únicos de dispositivo". PREGUNTA 7. En la nueva política de privacidad se describe una lista de "Datos que obtenemos a través de la utilización de nuestros servicios" y en esta descripción se incluyen "Datos sobre el dispositivo", "Datos de registro", "Datos sobre tu ubicación física", "Números exclusivos de aplicación" y "Cookies e identificadores anónimos". Indique si esta lista es exhaustiva o si es posible que Google obtenga datos adicionales relacionados con la utilización de sus servicios por parte de los usuarios. PREGUNTA 8. En la nueva política de privacidad se indica lo siguiente: "Podremos usar el nombre que proporciones para tu perfil de Google en todos aquellos servicios para cuya utilización sea necesario disponer de una cuenta de Google. Asimismo, podremos sustituir los nombres que hayas asociado con anterioridad a tu cuenta de Google de modo que se te identifique de forma coherente en todos nuestros servicios." A) Confirme que cuando el usuario no cuente con un perfil de Google este no se verá afectado por las afirmaciones anteriormente expuestas o bien detalle de qué manera podría verse afectado. B) Confirme que todos los usuarios pueden eliminar su perfil de Google. C) Indique la lista de servicios que no se encuentran disponibles sin un perfil de Google. PREGUNTA 9. En la nueva política de privacidad se indica lo siguiente: "Tu consentimiento será necesario para compartir datos personales especialmente protegidos." A) Describa cuándo, cómo y en qué servicios es posible que Google obtenga datos sensibles. B) Indique la finalidad de la obtención de dichos datos. C) Confirme que Google define «datos sensibles» tal como se indica en las definiciones introductorias de este cuestionario. PREGUNTA 10. Describa de qué forma y en qué casos se obtiene (o se va a obtener) el "consentimiento" para compartir datos sensibles. PREGUNTA 11. Google no menciona el reconocimiento facial en su nueva política de privacidad.

4 Significa esto que Google no realiza tratamientos de los reconocimientos faciales o que se aplicará una política específica para tales tratamientos? En este caso, solicitará Google a los usuarios su consentimiento explícito previo antes de aplicar el reconocimiento facial a imágenes u otro material que carguen los usuarios (por ejemplo, una imagen usada para una cuenta de Google o imágenes cargadas en Google+ en las que aparezcan el usuario u otras personas)? PREGUNTA 12. El uso de muchos servicios de Google origina la creación de una cookie "PREF", como en el siguiente ejemplo: PREF=ID=3a391cb61c62dbb1:TM= :LM= :S=ZRtXLvbm7vQc3jbR; expires=sat, 08 Mar :52:12 GMT; pathq; domain=.google.com A) Confirme que el uso de la mayoría de los servicios de Google online (y especialmente los servicios del dominio google.com) va a originar el almacenamiento y acceso a una cookie denominada "PREF" en el equipo terminal del usuario por cada interacción con el servicio (típicamente cualquier solicitud http) y que esta cookie no se modifica al iniciar o cerrar sesión en una o varias cuentas de Google. B) Indique cuándo, cómo y con qué finalidad se usa la información recogida con esta cookie. C) Detalle el papel del componente "ID" de esta cookie. 4. Finalidad PREGUNTA 13. A) Indique qué categorías de datos personales se usan para "mejorar los servicios y desarrollar nuevos servicios". B) Indique si Google utiliza técnicas de muestreo y procesos de anonimización/pseudonimización para estos fines. Si es así, señale los métodos que está utilizando Google. PREGUNTA 14. Proporcione ejemplos de información que Google obtiene y utiliza con el objetivo de "velar por la protección de Google y de sus usuarios". PREGUNTA 15. Google indica que también va a usar "información para ofrecer al usuario contenidos personalizados como, por ejemplo, resultados de búsqueda y anuncios publicitarios más relevantes". Además de los resultados de búsqueda y los anuncios publicitarios, indique de forma más específica los diferentes tipos de contenidos personalizados que Google proporciona al usuario. PREGUNTA 16. Proporcione la lista de servicios de Google que recogen información de los usuarios con el objetivo de ofrecer "resultados de búsqueda más relevantes" al usuario. PREGUNTA 17. Proporcione la lista de servicios de Google que recogen información de los usuarios con el objetivo de ofrecer "anuncios publicitarios más relevantes" al usuario. PREGUNTA 18. Indique con detalle de qué forma tiene planeado Google obtener el consentimiento del usuario "antes de utilizar los datos para cualquier fin distinto de los establecidos en la presente Política de privacidad". 5. Conservación de datos PREGUNTA 19. A) Explique por qué Google afirma que "es posible que no eliminemos los datos almacenados en [...] sistemas de seguridad", cuando el usuario solicite que se eliminen dichos datos.

5 B) Aclare si esto quiere o no decir que los datos se eliminarán de todos los sistemas de seguridad una vez transcurrido un periodo de tiempo adicional. C) Indique un límite máximo de tiempo adicional de conservación necesario para eliminar los datos de todos los sistemas de seguridad. PREGUNTA 20. En las Preguntas frecuentes sobre privacidad de Google se indica que Google anonimiza las direcciones IP después de 9 meses y las cookies después de 18 meses para su servicio de motor de búsqueda. Para otros servicios, indique los períodos de conservación máximos que son aplicables a los datos relacionados con los "usuarios no autentificados" y los "usuarios pasivos", incluidas las direcciones IP, las cookies y cualquier otro tipo de datos. Indique las diferencias en función de los distintos tipos de servicios. PREGUNTA 21. Indique el período de conservación máximo adicional para los datos eliminados por los usuarios autentificados, tras la retirada de contenidos, la baja en los servicios y la eliminación completa de la cuenta. 6. Derechos y consentimiento PREGUNTA 22. A) Qué significa la frase "No limitaremos los derechos que te corresponden con arreglo a la presente Política de privacidad sin tu consentimiento expreso"? Exponga ejemplos de limitación de derechos que exigirían el consentimiento expreso conforme a la política de privacidad de Google. B) A este respecto, Google ha suprimido la frase "podríamos ofrecerle la oportunidad de decidir si desea o no que realicemos dicha combinación de datos", que aparecía en la versión anterior de la política de privacidad. Considera que el hecho de que Google ya no ofrezca la oportunidad de decidir si se desea o no que se realice la combinación de datos constituye una reducción de los derechos del usuario? PREGUNTA 23. Con relación a la pregunta anterior, cómo tiene planeado Google obtener el consentimiento "expreso" de los usuarios, y en qué circunstancias? Diferencie entre usuarios con una cuenta de Google y usuarios que no inician sesión o que no disponen de una cuenta de Google. PREGUNTA 24. Considera Google que los usuarios que disponían de una cuenta de Google antes del 1 de marzo de 2012 y que siguen usando los servicios de Google después del 1 de marzo otorgan de esta manera su consentimiento a la nueva política de privacidad? PREGUNTA 25. Qué quiere decir Google con "datos de carácter personal" en la frase "No combinaremos los datos de las cookies de DoubleClick con datos de carácter personal, salvo que prestes tu consentimiento a tal efecto"? Se incluyen en estos "datos de carácter personal" los siguientes datos recogidos por Google al utilizar los servicios de Google?: A) direcciones IP y/o B) identificadores únicos de dispositivo y/o C) números de teléfono y/o D) datos de geolocalización PREGUNTA 26. En la nueva política de privacidad, Google define los "datos de carácter no personal" como "información sobre los usuarios que se registra de forma que no refleje ni haga referencia a un usuario al que se pueda identificar de forma individual". A) Aporte ejemplos de este tipo de datos. B) Especifique si esto se refiere únicamente a las direcciones IP de las cuales se elimina el último

6 octeto, o también a otros datos. 7. Las Condiciones de servicio de Google frente a la nueva política de privacidad de Google PREGUNTA 27. Las Condiciones de servicio de Google indican que "Al subir contenido o al enviarlo por otros medios a nuestros Servicios, concedes a Google (y a sus colaboradores) una licencia mundial para usar, alojar, almacenar, reproducir, modificar, crear obras derivadas [...], comunicar, publicar, ejecutar o mostrar públicamente y distribuir dicho contenido". A) Indique de qué forma se aplican estas condiciones de servicio a los datos personales cargados por los usuarios en los servicios de Google, y en particular a: los posts de Google+, las imágenes de Picasa, los vídeos de Youtube los documentos de Google Docs. B) Indique en qué circunstancias las condiciones de servicio prevalecen sobre la política de privacidad en relación con contenidos que son datos personales. PREGUNTA 28. La versión anterior de las condiciones de servicio contenía un apartado en el que se indicaba: "Algunos de los Servicios se financian a través de los ingresos obtenidos de la publicidad y pueden mostrar anuncios y promociones. Este tipo de publicidad podrá estar orientada al contenido de la información almacenada en los Servicios, a las consultas realizadas a través de estos o a otro tipo de información". Por qué Google ha eliminado este apartado sobre anuncios orientados al contenido de la información? 8. Legitimidad de la conexión de datos entre servicios Perímetro PREGUNTA 29. Confirme que la combinación de datos entre servicios solo es aplicable a los datos de usuarios autentificados. En concreto, puede confirmar que no se combinarán los datos recogidos en Búsqueda, Maps, Youtube y Noticias de los usuarios no autentificados? PREGUNTA 30. Se combinarán todos los datos personales que Google obtiene sobre los usuarios en un perfil de usuario único? O bien algunos tipos de datos se conservarán de forma separada en perfiles diferenciados específicos de cada servicio? PREGUNTA 31. a) Confirme que los servicios de publicidad van a utilizar los datos personales combinados de varios servicios. b) Indique qué tipos de datos personales procedentes de otros servicios utilizan los servicios de publicidad. PREGUNTA 32. Indique la base jurídica para la combinación de datos entre diferentes servicios, con respecto al artículo 7 de la Directiva sobre protección de datos (95/46/CE). PREGUNTA 33. A) Indique qué es lo que Google considera un contrato con el usuario. B) Indique si es necesaria la combinación de datos entre servicios para ejecutar elementos del contrato (en relación con el artículo 7(b) de la Directiva 95/46/CE). C) Detalle dichos elementos del contrato.

7 PREGUNTA 34. Indique por qué interés o intereses legítimos llevaría a cabo Google la combinación de datos entre servicios (en relación con el artículo 7(f) de la Directiva 95/46/CE). Detalle a qué tipos de datos sería aplicable lo anterior. PREGUNTA 35. De que forma impide Google (a través de medidas técnicas/organizativas) que, al combinar los datos de diferentes servicios, los datos personales proporcionados por los usuarios se hagan públicos o se compartan con servicios públicos para un fin distinto a aquel para el que dichos datos se habían proporcionados a Google (por ejemplo, en un servicio distinto a aquel en el que el usuario proporcionó los datos)? PREGUNTA 36. A) Indique si la desactivación del historial web impide que Google pueda usar los datos obtenidos a través de las búsquedas en otros servicios de Google (incluyendo los anuncios publicitarios). B) Con respecto a esto, indique específicamente si se seguirán sugiriendo resultados de búsqueda y anuncios publicitarios personalizados basándose en búsquedas y clics sobre resultados realizados anteriormente si el historial de búsqueda se desactiva. C) Además, indique si la activación o la desactivación del historial de búsqueda tiene algún efecto sobre la administración de la cookie "PREF" (véase la Pregunta 12). PREGUNTA 37. De forma similar, indique si la desactivación del historial de Youtube impide que Google pueda usar los datos obtenidos a través del historial en otros servicios de Google (incluyendo los anuncios publicitarios). PREGUNTA 38. Indique cuál es la finalidad de la actual solicitud http automática enviada a youtube.com (que origina la creación de una cookie) cuando un usuario inicia o cierra sesión en una cuenta de Google. PREGUNTA 39. Confirme que las cuentas de Youtube independientes existentes se han transformado automáticamente en cuentas de Google el 1 de marzo de PREGUNTA 40. A) Indique si Google podría combinar datos de distintas cuentas de Google relacionadas con usuarios distintos que comparten el mismo ordenador (y el mismo navegador), por ejemplo, en un contexto familiar. B) Si la respuesta es afirmativa, detalle cómo funciona dicha combinación, su finalidad y las condiciones del tratamiento (período de conservación, derechos de acceso, etc.). PREGUNTA 41. A) Indique si Google podría combinar datos procedentes del uso de servicios autentificados (Gmail, por ejemplo) y del uso de servicios no autentificados (Maps, por ejemplo) en el mismo navegador/ordenador. B) Si la respuesta es afirmativa, detalle cómo funciona dicha combinación, su finalidad y las condiciones del tratamiento (período de conservación, derechos de acceso, etc.). Consentimiento y derecho de oposición: normas generales PREGUNTA 42. Explique por qué se ha eliminado de la nueva política de privacidad la frase "Para determinados servicios, podríamos ofrecerle la oportunidad de decidir si desea o no que realicemos dicha combinación de datos", presente en la versión anterior de la política de privacidad, publicada en octubre de PREGUNTA 43. Confirme que los usuarios autentificados no pueden excluirse de la combinación de datos, u oponerse a la misma, completamente a través de un proceso centralizado de un solo paso.

8 PREGUNTA 44. Confirme que la combinación de datos entre servicios se aplica automáticamente a los usuarios que habían creado su cuenta de Google antes del 1 de marzo de 2012, sin ningún consentimiento específico por parte del usuario. PREGUNTA 45. Enumere todos los medios posibles que puede emplear el usuario para oponerse o excluirse de forma permanente de la combinación de datos entre servicios de Google, detallando a qué datos y a qué servicios son aplicables dichos mecanismos. PREGUNTA 46. Detalle de qué manera se informa a los usuarios sobre esta combinación de datos entre servicios (por ejemplo, durante el proceso de creación de la cuenta, al iniciar sesión, durante el primer lanzamiento de un nuevo servicio, durante el uso de los propios servicios). PREGUNTA 47. Respecto a Google Apps, que se ofrece en varias versiones, entre ellas una versión gratuita, una versión para empresas y una versión para centros educativos: A) Indique cualquier norma específica que se aplique a la combinación de datos de usuarios finales de Google Apps que sean empleados de empresas, organismos públicos y centros educativos. B) Especifique datos distintos que puedan ser aplicables a versiones distintas de Google Apps, si corresponde. PREGUNTA 48. Cuando un usuario crea una nueva cuenta de Google con una dirección de correo de Gmail, sus datos se conectan automáticamente a varios servicios (como Google+ y Picasa) de forma predeterminada. Indique la lista completa de los servicios a los que se conectan los datos personales del usuario tras la creación de una nueva cuenta de Google (incluyendo los servicios de publicidad). PREGUNTA 49. Enumere los servicios de Google de los que un usuario autentificado se puede dar de baja de forma independiente a otros servicios (después de haberlos usado al menos una vez). Cookies PREGUNTA 50. Indique qué cookies de Google son 'estrictamente necesarias' para proporcionar un servicio 'solicitado expresamente' por el usuario, y explique por qué. En concreto, indique el estado de la cookie "PREF" y la cookie DoubleClick en este sentido. PREGUNTA 51. Indique de qué manera informa Google a los usuarios y obtiene su consentimiento para cookies que no son 'estrictamente necesarias' para proporcionar un servicio 'solicitado expresamente' por el usuario, en cumplimiento del artículo 5(3) de la Directiva revisada sobre privacidad y comunicaciones electrónicas (2002/58/CE). Publicidad En la siguiente tabla se resume nuestra interpretación de los distintos tipos de publicidad personalizada de Google y la manera que tienen los usuarios de inhabilitarla, tanto los usuarios autentificados, como los no autentificados y los usuarios pasivos. La tabla se ha elaborado teniendo en cuenta principalmente estas páginas: based ads

9 Anuncios basados en el contenido y en la consulta Anuncios basados en consultas anteriores Anuncios basados en clics sobre anuncios anteriores Anuncios basados en la Anuncios ubicación basados física en el historial web Anuncios basados en las visitas a otros sitios Anuncios basados en "información que nos proporcionas" Usuarios pasivos Disponible Es posible inhabilita rla Usuarios no autentificados Disponible Es posible inhabilitar la Usuarios autentificados Disponible Es posible inhabilitar la A través de Google Search N/A N/A X X (1) X X (1) N/A N/A X? (1) X? (1)(3) N/A N/A X? (1) X? (1) N/A N/A X? (1) X X (1) N/A N/A N/A N/A X X (3) N/A N/A X (en algunos países (10)) X (por confirmar) (1) X (en algunos países (10)) X (por confirmar) (1)?????? Otra personalización N/A N/A???? A través de Gmail de Google Anuncios basados en el contenido de correos N/A N/A N/A N/A X X (1) electrónicos Anuncios basados en otros correos N/A N/A N/A N/A X X (1) electrónicos Otra personalización N/A N/A N/A N/A X? (1) Otra personalización distinta a DoubleClick Anuncios basados en el contenido de la página Anuncios basados en el historial de navegación (anuncios orientados) En la Web a través de redes de anuncios de Google X? X? X? X X (5) (6) X X (2) (5) (6) X X (2) (4) (5) (6) Anuncios de terceros X X (7) X X (7) X X (4) (7) Anuncios basados en '+1' N/A N/A N/A N/A X (8) Anuncios basados en aplicaciones instaladas X A través de Youtube?????? X (solo para Android e ios) (9) X X (solo para usuarios Aplicaciones móviles de G+) (AdSense y AdMob) X (solo X (solo para para X Android e Android e ios) (9) ios) (9) Otra personalización??????

10 (1): (2): optout (3): Desactivación del historial web: (4): La inhabilitación de anuncios orientados en la Web no está vinculada a la cuenta de Google (cookie DoubleClick) (5): Google ofrece un plug-in para recordar de forma permanente la inhabilitación, para Firefox e Internet Explorer (6): Rechazar las cookies de terceros también desactiva permanentemente la cookie DoubleClick (Chrome y Safari) (7): Inhabilitación a través de la Network Advertising Initiative: out.asp (8): Eliminar la cuenta de Google+ o aquí: (9): (10): PREGUNTA 52. Confirme o complete/modifique el contenido de la tabla anterior en relación a los anuncios. En particular, detalle cualquier otra personalización de los anuncios que podría tener lugar en Búsqueda (Search), en la Web o en los teléfonos móviles. PREGUNTA 53. Especifique cómo obtiene Google el "consentimiento" para combinar la información de la cookie DoubleClick con datos de carácter personal. PREGUNTA 54. A) Proporcione la lista de cookies y otras herramientas (como los contadores de visitas o pixel tags) que se usan con fines publicitarios. B) La "huella digital" (fingerprinting) permite al propietario de un sitio web identificar una instancia de navegador específica utilizando distinta información sobre el navegador, como el tamaño de pantalla, la dirección IP, el agente de usuario, las fuentes y las extensiones, etc. sin almacenar datos como las cookies. Indique si Google usa técnicas de "huella digital" para identificar navegadores individuales. C) Además, si se usa la cookie PREF con fines publicitarios (véase la Pregunta 12), indique si se puede combinar con datos personales (por ejemplo, la ubicación física del usuario o la fecha de nacimiento). PREGUNTA 55. Indique cuándo una inhabilitación impide la recogida de datos y cuando impide solamente la aparición de anuncios publicitarios personalizados para los siguientes procedimientos de inhabilitación: A) Administrador de preferencias de anuncios para Búsqueda (Search), B) Administrador de preferencias de anuncios en la Web, C) Historial web, D) Historial de Youtube, E) Anunciantes terceros, E) +1, F) Móvil. PREGUNTA 56. A) Indique si la nueva política de privacidad es aplicable a los datos recogidos por Google Analytics. B) Indique si Google combina información recogida a través de Google Analytics con información relacionada con usuarios (autentificados, no autentificados o pasivos) recogida a través de otros servicios, en especial para proporcionar contenido personalizado. PREGUNTA 57. A) Cuando responsables del tratamiento de los datos que usan Google Analytics permiten "compartir los datos de Google Analytics con otros productos de Google", indique de qué forma Google proporciona garantías razonables de que se informa a los usuarios finales sobre este intercambio de información. B) Especifique el estado por defecto de la opción 'compartir datos' de Google Analytics.

11 Configuración del navegador PREGUNTA 58. Reconoce Google la configuración del navegador como una opción válida para que los usuarios expresen su preferencia en cuanto al seguimiento y la privacidad? PREGUNTA 59. En qué circunstancias considera legítimo Google eludir el bloqueo de las cookies de terceros habilitadas mediante el navegador? PREGUNTA 60. En qué circunstancias considera legítimo Google eludir la configuración del navegador P3P? Plataformas móviles Los dispositivos móviles, como los smartphones, contienen datos personales como listas de contactos, números de teléfono, identificadores únicos de dispositivos móviles, mensajes de texto y datos sobre la ubicación física, a los que pueden acceder aplicaciones móviles en determinadas circunstancias. PREGUNTA 61. Aclare de qué manera se informa a un usuario de Android sobre que crear una cuenta de Google es opcional para usar su dispositivo. PREGUNTA 62. A) La nueva política de privacidad es aplicable a los datos personales almacenados en dispositivos móviles y accesibles para las aplicaciones de Google Mobile? B) En plataformas móviles, especifique si se hace distinción entre usuarios autentificados, usuarios no autentificados y usuarios pasivos. PREGUNTA 63. Indique de qué manera informan los servicios de Google a los usuarios y obtienen su consentimiento antes de acceder a datos almacenados en un dispositivo móvil (como listas de contactos, números de teléfono, identificadores únicos de dispositivos móviles y datos sobre la ubicación física), en relación con el artículo 5(3) de la Directiva revisada sobre privacidad y comunicaciones electrónicas (2002/58/CE). PREGUNTA 64. Con esta pregunta se intenta aclarar la naturaleza de la relación entre el "identificador de dispositivo" (en lo sucesivo, denominado "identificador real de dispositivo", por motivos de claridad) y el "identificador anónimo de dispositivo" descrito en las preguntas frecuentes sobre privacidad de Google. En las preguntas frecuentes sobre privacidad de Google, se indica que si Google recibe un identificador real de dispositivo, se crea un identificador anónimo de dispositivo y se asocia al dispositivo del usuario. Indique si el identificador real de dispositivo se envía a Google a través de la red o si la computación del identificador anónimo de dispositivo la realiza la aplicación en el terminal del usuario sin enviar el identificador real de dispositivo fuera del teléfono, a Google. 9. Información PREGUNTA 65. Proporcione, para cada servicio/tratamiento de datos, la lista de documentos y otros medios informativos (como ventanas emergentes, banners, etc.) que Google ofrece para informar al usuario sobre la identidad del responsable del tratamiento de los datos, la finalidad, las categorías de datos, los destinatarios y los derechos de acceso para estos servicios/tratamiento concretos. Establezca la diferencia entre usuarios autentificados, no autentificados y pasivos, cuando corresponda.

12 PREGUNTA 66. En concreto, describa para cada servicio/tratamiento cualquier información específica que se haga llegar a los usuarios autentificados cuando usan el servicio/tratamiento por primera vez, en caso de que exista tal información. PREGUNTA 67. Explique por qué en ocasiones el contenido de algunos documentos de Google varía en función del idioma (por ejemplo, de Calendar, en inglés: topic y en francés: opic) PREGUNTA 68. En el futuro, tiene intención Google de utilizar medios adicionales para informar a los usuarios sobre la privacidad (como por ejemplo, butterbuttons, pantallas intersticiales, correos electrónicos, vídeos, etc.)? 10.Comentarios adicionales PREGUNTA 69. Proporcione cualquier información adicional que Google desee compartir con las autoridades de protección de datos.