E-03624-2021

1/16  Procedimiento Nº: E/03624/2021 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas por la Agencia Española de Protección de Datos y teniendo como base los siguientes: HECHOS PRIMERO: La denuncia interpuesta por RIGHTS INTERNATIONAL SPAIN (en adelante, la denunciante) tiene entrada con fecha 9 de marzo de 2020 en la Agencia Española de Protección de Datos. La denunciante reseña problemas asociados al uso de diversas aplicaciones tecnológicas como son la extracción de datos personales para su uso sistemático sin el conocimiento o control del consumidor, la generación de perfiles y categorización de los consumidores, la carencia de información proporcionada para la toma de decisiones respecto al uso de datos personales en tecnología publicitaria y las bajas posibilidades de detener o controlar la explotación de datos personales por parte del usuario. La denuncia tiene su origen en un informe publicado por el Consejo de Consumidores Noruego que analiza el lado oculto de la economía de los datos. El análisis se realiza sobre 10 aplicaciones de distinto tipo (desde aplicaciones de citas, de seguimiento de fertilidad o aplicaciones para niños). Entre dichas aplicaciones tecnológicas, la denunciante señala a “Grindr”, a modo de ejemplo, aplicación cuyo responsable del tratamiento de datos es GRINDR LLC, (en lo sucesivo, la denunciada). SEGUNDO: De conformidad con el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD), con número de referencia E/03244/2020, se dio traslado de dicha reclamación a la denunciada, para que procediese a su análisis e informase a esta Agencia en el plazo de un mes, de las acciones llevadas a cabo para adecuarse a los requisitos previstos en la normativa de protección de datos. Asimismo, se comprobó, en primer lugar, que en la política de privacidad el prestador de servicios estadounidense hace referencia, en la actualidad, a THE DPR GROUP, con domicilio en Irlanda, como representante en la UE, con domicilio en todos los estados miembros (The DPR group has locations in each of the 28 EU member countries. A través de un procedimiento de asistencia mutua, regulado en el artículo 61 del RGPD, se indagó si otras autoridades, aparte de la noruega, estaban realizando actuaciones al respecto. La información obtenida fue la siguiente: - 17 autoridades han contestado diciendo que no han recibido reclamaciones y no han iniciado ningún tipo de investigación: Baden-Wurttemberg, Berlín, Irlanda, Liechtenstein, Hesse, Thuringia, Portugal, Rumanía, Países Bajos, Austria, Chipre, Hungría, Dinamarca, Eslovaquia, Baviera Sector Privado, Bulgaria e Italia. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/16 - Noruega sí tiene una denuncia y la están investigando. En enero de 2021, noruega avisa de que el objeto de la investigación ha sido la antigua plataforma de gestión del consentimiento, no la que el responsable introdujo en abril 2020, presumiblemente porque la reclamación se recibió en enero. Primeramente, estiman que el art. 6.1.a (consentimiento) es una base legal correcta para los tratamientos de cesión de datos con fines de “marketing” (ya que no encajan ni en el 6.1.b -necesarios para relación contractual ni en el 6.1.f – interés legítimo). Tras recordar los criterios que establece el Grupo de Trabajo del Artículo 29 sobre cómo debe ser el consentimiento, pasan a analizar si el que recoge la plataforma GRINDR cumple con esas características. Estiman que, obviamente, presentar una política de privacidad y gestionar su aceptación de forma monolítica, sin prever mecanismos para aceptar o retirar el consentimiento a tratamientos de datos que no son necesarios para la provisión del servicio, infringe varias de las características que debe tener el consentimiento libre (granular, incondicional, y sin que su no prestación produzca un detrimento al sujeto). La segunda deficiencia que analizan es la base legal de la cesión de datos pertenecientes a categorías especiales (art. 9). GRINDR alegaba que simplemente pasaba etiquetas a las plataformas publicitarias, no necesariamente de aplicación a los usuarios concretos cuyos datos transfería, pero la autoridad considera que estas etiquetas son datos que pueden revelar información sobre la vida u orientación sexual, y no importa realmente que sean exactas o no. También disputa con argumentos -y citas de sus directivos, incluso- la afirmación de GRINDR, de que la “app” está destinada a público de todo tipo de orientaciones sexuales: GRINDR se centra claramente en el público ***PÚBLICO.1. Por todo ello, el tratamiento de datos en cuestión necesita acogerse a una de las excepciones del art. 9.2 RGPD. Concluye que la cesión de datos de categorías especiales con fines de “márketing” tampoco cuenta con una base legal válida. - Eslovenia ha recibido una reclamación que se basa en el mismo informe de la asociación de consumidores noruega al que se refiere el reclamante en España. Han detectado que el responsable tiene un representante en Eslovenia, saben su dirección, y ha realizado ya un requerimiento, esperan la respuesta. - Francia comenta que tienen en su bandeja dos denuncias, pero que aún no han iniciado ninguna actuación. Añaden que Grindr tienen representante en la Unión Europea, pero no establecimiento. La denunciada responde al requerimiento de información efectuado, en síntesis, lo siguiente: En el ámbito sectorial de las apps sociales, son de los pocos que presentan una política de privacidad al futuro usuario y recaban su consentimiento expreso sin vincular éste a la aceptación de los términos del contrato. Además, desde el 8 de abril de 2020, han incorporado una plataforma de gestión de consentimientos (***PLATAFORMA.1), que permite recabar la aprobación del usuario a cada uno de los tratamientos "no esenciales" que basan en él. Por defecto vienen marcados como "no acepto", y no se incita al usuario a dar su consentimiento, ni se prima la opción de ninguna forma (es C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/16 más, está más resaltada la opción de no aceptar, ya que es lo que está configurado por defecto). Siguiendo los criterios de la AEPD, se proporcionan avisos de primera capa, que conducen a información más detallada; esto incluye la utilización de "cookies" u otras técnicas de seguimiento online o XXX. En la política de privacidad se detallan los datos personales que se recogen, tanto los que introduce el propio usuario, como otros que se recaban sin su participación (ubicación, actividad en la app, información del terminal y su sistema operativo, información de los sensores del terminal, "cookies" de terceros y propias, XXX de seguimiento online). Los únicos datos que se consideran sensibles son el estado VIH, la fecha de último análisis y "etnicidad", que no se comparten con otras entidades ni permiten su acceso por parte de "cookies" o tecnologías de seguimiento online de terceros, aunque se pueden configurar como visibles para otros perfiles o no (si bien se informa de que, en caso de que sean introducidos por el usuario, un uso no autorizado de la app por parte de otros usuarios podría desembocar en la filtración de estos datos). Publican una página de información en la app donde detallan destinatarios de los datos personales. Respecto a la toma de decisiones automatizadas, informan de la misma en el contexto de las labores de moderación de la plataforma (bloqueo de cuentas cuando consideran que pueden estar produciéndose actividades "ilegales"). Acompañan un cuadro donde detallan las 24 finalidades de sus tratamientos de datos personales, los datos personales tratados, y las bases de legitimación. En el anexo se recorren, una por una, cada una de las categorías de datos tratados, y para cada uno, se informa de forma de obtención, periodo de conservación, finalidad del tratamiento, base de legitimación, destinatarios y ubicación de los mismos. Se ha de entender que lo que aquí no aparece, es que no se trata. La nueva plataforma de consentimientos gestionada por OneTrust se implantó el 8 de abril de 2020, y la reclamación es anterior. La nueva política de privacidad muestra una fecha de entrada en vigor de "10 de agosto de 2020 o la fecha de aceptación del usuario", lo cual indica que GRINDR ha realizado modificaciones tanto en su política de privacidad como en su sistema de gestión de consentimientos, que ha pasado, a recabar consentimientos a cada uno de los tratamientos "no esenciales". TERCERO: Con fecha 9 de septiembre de 2020, la Directora de la Agencia Española de Protección de Datos acordó admitir a trámite la denuncia presentada por el reclamante. CUARTO: La Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento del tratamiento de datos realizada por la aplicación, teniendo conocimiento de los siguientes extremos: ~ Tras solicitar información a la responsable de la aplicación Grindr, de su respuesta se puede concluir, en síntesis, lo siguiente:  La aplicación “Grindr” utiliza una plataforma de gestión de consentimiento de C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/16 (…) (proveedor especializado de software de privacidad, seguridad y gobernanza de datos) denominada ***PLATAFORMA.1. La reclamada añade que el ***PLATAFORMA.1 proporciona a los usuarios información a través de distintas capas sobre las diferentes opciones y sobre el intercambio de datos personales con fines publicitarios, incluso a través de XXX (kits de desarrollo de software).  Aclara que al abrir una cuenta en la aplicación “Grindr” se presentan una serie de controles granulares que permiten: o confirmar el estado predeterminado de exclusión voluntaria, o consentir al tratamiento de datos por medio de XXX no esenciales, u o obtener más información sobre la finalidad de cada tipo de XXX por separado a través del interfaz correspondiente del usuario.  Defiende que el usuario de la aplicación “Grindr” es el que decide voluntariamente si desea aportar información y, en su caso, qué información desea aportar. La reclamada añade que por su parte no se revisa ni verifica la información que un usuario puede proporcionar al completar un perfil. Respecto a la licitud del tratamiento y las condiciones para el consentimiento:

1. a)Manifestación de voluntad libre: La denunciada expresa que la base legal del tratamiento de datos personales es el consentimiento del usuario de la aplicación “Grindr”, de tal modo que lo considera otorgado libremente, de manera informada, específica y sin ambigüedades con base en los siguientes preceptos, según su versión:  La política de privacidad y el mecanismo de consentimiento de “Grindr” incluyen una enumeración de las diferentes finalidades del tratamiento de datos: o Las finalidades del tratamiento para las que se requiere el consentimiento disponen de un mecanismo de solicitud de permiso según el sistema operativo que se utilice por el usuario. La reclamada aporta copias de imágenes referidas a la aceptación de Términos y Condiciones del Servicio, de la Política de Privacidad y de solicitud para el envío de notificaciones, para el acceso a la cámara y para el envío de la ubicación. o La reclamada aporta copia de imagen de la plataforma de gestión de consentimiento de (…) que se le presenta al usuario, copia de imagen relativa a diversas informaciones de perfil de usuario (en su versión no rellena por defecto) y copia de imagen relativa al centro de preferencias de consentimiento del usuario.  No existen obstáculos para el usuario que desee rechazar o retirar el consentimiento, puesto que éste es libre y no existe desequilibrio de poder entre las partes: o La denunciada informa de que el usuario de la aplicación “Grindr” opta activamente por compartir sus datos personales con la finalidad publicitaria, puesto que establece la configuración “opt out” (optar por la exclusión) como predeterminada para los usuarios del Espacio Económico Europeo. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/16 o o La denunciada expresa que la versión gratuita de la aplicación “Grindr” es compatible con la visualización de publicidad, pero que se respeta la opción de compartir, o no, la elección del usuario a compartir su información con colaboradores de publicidad tanto en la versión gratuita como en la de pago. La denunciada expone que, si no hay consentimiento de los usuarios a través del centro de preferencias de consentimiento y / o si los usuarios se niegan a compartir datos con colaboradores de publicidad a través de los controles disponibles de su propio sistema operativo, entonces la aplicación “Grindr” funcionará del mismo modo (aunque la publicidad recibida en la versión gratuita no estará influenciada por haberse compartido los datos personales con terceros publicitarios).
2. b)Manifestación de voluntad específica:  Especificación del fin como garantía contra la desviación del uso: o Alega no utilizar datos personales para fines distintos a los descritos en su Política de privacidad y que, en caso de incorporar nuevas finalidades del tratamiento, recabaría el correspondiente consentimiento de los usuarios. o Reseña aplicar el principio de minimización de datos para limitar los datos personales compartidos con sus colaboradores de publicidad. o Explicita las actividades del tratamiento con consentimiento por separado que se recaba cuando es necesario.  Disociación en las solicitudes de consentimiento y clara separación entre la información relacionada con la obtención del consentimiento para las actividades del tratamiento de datos y la información relativa a otras cuestiones: o Señala que su utilización de ***PLATAFORMA.1 le provee la capacidad de recopilar, gestionar y compartir el consentimiento válido del usuario y mostrar anuncios de colaboradores de publicidad cuando corresponde. o Identifica que tras abrir una cuenta en la aplicación “Grindr” y aceptar su política de privacidad, se presenta al usuario la interfaz ***PLATAFORMA.1, de tal modo que se le otorga la posibilidad de otorgar o mantener rechazado su consentimiento a las opciones de intercambio de datos personales con terceros. La investigada añade que la solicitud de consentimiento en términos publicitarios es completamente independiente y que se puede distinguir de las demás preferencias de consentimiento.
3. c)Manifestación de voluntad informada:  La denunciada reseña que, en cuanto a la información accesible para el interesado que le permita disponer del control de forma veraz y otorgar su consentimiento con base en información comprensible, se remite a lo dispuesto en: ***URL.1 ***URL.2  Establece que la utilización de un lenguaje conciso y sencillo en que el consentimiento sea claro, y se distinga de otros asuntos facilitándose de manera inteli- C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/16 gible y de fácil acceso, está cubierto con la interfaz del ***PLATAFORMA.1 que se presenta al usuario. La reclamada aporta copia de imagen de dicha muestra de “Ajustes” presentada al usuario de la aplicación “Grindr”.
4. d)Manifestación de voluntad inequívoca:  La denunciada insiste en que los tratamientos de datos personales que requieren recabar el consentimiento, esto se hace de manera concreta a cada propósito y no es una condición previa el intercambio de datos con colaboradores de publicidad para el uso de la aplicación “Grindr”.  Identifica la interfaz ***PLATAFORMA.1 como valedora de que no se obtiene el consentimiento de forma generalista mediante otorgamiento global ni no particularizado.  Vuelve a reseñar que no presume el consentimiento del usuario, de tal modo que su aplicación “Grindr” trae configurado por defecto la opción de “opt out” referente al consentimiento del usuario. Respecto al tratamiento de categorías especiales de datos personales:
5. a)Orientación sexual:  La denunciada alega que no recopila de forma directa información sobre la orientación sexual de los usuarios de la aplicación “Grindr”, tanto es así que la reclamada añade que la citada aplicación no ofrece siquiera al usuario un campo de perfil para especificar la orientación sexual.  Expresa que los usuarios pueden optar por revelar de forma voluntaria su orientación sexual en los campos de texto de libre de su perfil (en la sección “Acerca de mí”) o a través de mensajes privados con otros usuarios. En todo caso, la reclamada señala que esa información es potestativa de ser hecha pública por cada usuario y que ella se limita al almacenaje de los mismos (no a su procesamiento), siendo ambas informaciones no compartidas con terceros con fines publicitarios (datos libres del perfil y mensajes privados intercambiados).  Identifica a su aplicación “Grindr” como un espacio donde el espectro completo de orientaciones sexuales se encuentra representado y donde los usuarios pueden interactuar entre sí de forma segura y abierta.  Niega que tener instalada su aplicación “Grindr” revele una orientación sexual específica, puesto que señala varias y añade la variable de identidad de género como otra cuestión a ser añadida a una serie de posibilidades que alega no se pueden categorizar.  Expresa que la presencia de la aplicación “Grindr” en un dispositivo de un individuo no puede asimilarse al tratamiento de una categoría especial de datos personales ni de forma directa ni indirecta.  Reitera presentar su aplicación “Grindr” como una plataforma abierta a todas C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/16 las orientaciones sexuales e identidades de género, incluyendo a usuarios heterosexuales [sic]: “por curiosidad o para encontrar una expresión más amplia de sí mismo o bien para interactuar con otros usuarios”.  Manifiesta que la aplicación “Grindr” está abierta a cualquier persona que desee usarla, crea una cuenta, proporcione un identificador (generalmente una dirección de correo electrónico, o número de teléfono móvil o cuenta de una red social), genere una contraseña para el acceso y proporcione una fecha de nacimiento (con la intención de contrastar su edad). La reclamada añade que no requiere datos identificativos como nombre y apellidos, el documento nacional de identidad ni la dirección física de los usuarios.  La denunciada identifica que el usuario recibe información de que la información que incluye en su perfil es visible para otros usuarios (bajo la denominación de “público”) y que cada usuario tiene libertad de completar dichos campos, o no, y qué información incluir en su caso. Añade que en su política de privacidad incluye las reseñas correspondientes a con quien se comparte la información personal en cada caso. Respecto a los destinatarios o las categorías de destinatarios de los datos personales:
6. a)Combinación del consentimiento para el tratamiento necesario con el consentimiento para compartir datos personales con colaboradores de publicidad:  La r denunciada expresa que cualquier usuario de la aplicación “Grindr”, bien en su versión gratuita o bien en la versión de pago, que no otorgue o retire su consentimiento para compartir sus datos personales con fines publicitarios puede seguir utilizando la aplicación sin detrimento.  Informa de que sólo puede compartir los datos personales de un usuario con sus colaboradores publicitario si: o el usuario no ha optado por no compartir dicho intercambio a nivel del dispositivo/sistema operativo, y si o el usuario expresó si consentimiento al optar afirmativamente a través del ***PLATAFORMA.1.  Reitera que los usuarios del Espacio Económico Europeo de la aplicación “Grindr” traen la opción de compartir datos con colaboradores con fines publicitarios excluida de forma predeterminada y aporta copia de imágenes respecto a dicha cuestión y al centro de preferencias del consentimiento.  Aclara que la versión gratuita de la aplicación “Grindr” incluye anuncios que se muestran al usuario, pero que si dicho usuario no optar por compartir sus datos a través del ***PLATAFORMA.1 y/o se niega a compartir datos con socios publicitarios a través de su sistema operativo, la aplicación funcionará idénticamente pero la publicidad no estará particularizada.  Señala que los usuarios de del Espacio Económico Europeo de la aplicación “Grindr” han de otorgar su consentimiento para cualquier tratamiento de terceros que no sea necesario para el funcionamiento de la aplicación. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/16
7. b)Declaración de finalidad de actividad del tratamiento que incluya la posterior cesión de datos personales a los colaboradores de publicidad:  La denunciada remite a su política de privacidad en que describe cada actividad del tratamiento y la base legal de cada una de ellas. Asimismo, la reclamada señala que en dicho apartado recoge información sobre los datos personales incluidos, la fuente de obtención de dichos datos y los terceros a los que se comunicarían dichos datos.  Señala implicadas las siguientes finalidades del tratamiento que se comunican a terceros: o Proporcionar los servicios y productos asociados a una cuenta de “Grindr” (creación, gestión y perfil de usuario). o Comunicarse con el usuario a través de la aplicación para proporcionar actualizaciones, novedades, notificaciones relacionadas con el servicio y promociones. o Permitir que los anunciantes independientes utilicen tecnologías de seguimiento en los servicios de la aplicación. o Compartir los datos personales con los colaboradores de publicidad. o Proporcionar o mostrar publicidad en los servicios de la aplicación en función de los datos personales que proporciona o que se recogen a través de la aplicación.
8. c)Información al interesado sobre el tratamiento de sus datos personales posterior con fines publicitarios y control de la entidad sobre dicho tratamiento:  La denunciada reseña que, en cuanto a la información otorgada al interesado referente a su posterior uso en términos publicitarios dispone de: ***URL.1 ***URL.3 ***URL.4  Expone llevar a cabo auditorías bianuales con el objetivo de asegurar que sus colaboradores de publicidad sólo acceden a los puntos de datos limitados (incluso a través de cualquier integración XXX) y auditorías técnicas bianuales para confirmar que todas las comunicaciones entre el usuario y el colaborador de publicidad se realicen a través de canales encriptados.
9. d)Inclusión del consentimiento a la publicidad basada en el comportamiento y a la cesión de datos a estos destinatarios distinguida de la aceptación de la política de privacidad:  La denunciada informa nuevamente de que el consentimiento se solicita en varias etapas, de tal modo que la aceptación de su política de privacidad no implica que los usuarios consientan que se compartan sus datos personales con fines de publicidad.  Señala a la interfaz ***PLATAFORMA.1 como la que proporciona información sobre la recopilación y el intercambio de información con terceros, lo cual dife- C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 9/16 rencia de la revisión y el consentimiento por separado a los Términos y Condiciones del Servicio y a la Política de Privacidad. La reclamada identifica que esta ***PLATAFORMA.1 proporciona una serie de controles granulares que permiten a los usuarios profundizar en el tipo de colaborador de publicidad y las finalidades de cada intercambio de datos que consentiría, en su caso.  Manifiesta que los usuarios optan por participar o no participar en la cesión de datos a publicitarios en función de la categoría del XXX por finalidad del tratamiento, incluso respecto a la publicidad.
10. e)Información sobre la propia orientación sexual que se desprende como usuario de la aplicación “Grindr” cuando se ceden sus datos personales para la elaboración de publicidad particular o se les otorga a los colaboradores publicitarios:  La denunciada declara que no comparte información alguna, ni directa ni indirectamente, sobre la orientación sexual del usuario con socios publicitarios. La reclamada añade que sólo permite el acceso a través de determinadas XXX (tipo de dispositivo, sistema operativo y, si el usuario ha consentido, el identificador de publicidad IDFA) a la información necesaria para permitir la entrega y la funcionalidad del anuncio (también la dirección IP), pero no se comparte el género del usuario ni su ubicación precisa.  Estipula que con la limitación a determinados puntos de datos comunes a sus colaboradores de publicidad también mejora la seguridad e identifica prácticas fraudulentas como el uso de emuladores para engañar al ecosistema publicitario y hacer un recuento excesivo de impresiones de anuncios o clics para ganar dinero.  Insiste en que, a pesar de promocionar la aplicación “Grindr” como [sic]: “la mayor aplicación de red social del mundo para personas homosexuales, bisexuales, transexuales y pansexuales”, de su uso no se puede extractar la orientación sexual del usuario, puesto que además no se ciñe estrictamente a unas orientaciones sexuales cerradas ni a identidades de género específicas. Respecto a la posible elaboración de perfiles:
11. a)Decisiones individuales automatizadas, incluida la elaboración de perfiles:  La denunciada manifiesta que no adopta decisiones individuales automatizadas que puedan afectar a los usuarios de la aplicación “Grindr”. La reclamada añade que no efectúa tratamiento de datos personales con la finalidad de elaborar perfiles evaluando distintos aspectos personales relacionados con el usuario.  Señala que utiliza sistemas de seguridad automatizados para identificar y bloquear intentos de crear cuentas fraudulentas o spam o bien bloquear cuentas que no cumplan con los Términos y Condiciones del Servicio. En este sentido, la reclamada reconoce que puede efectuar tratamiento de datos personales con la finalidad de detectar y eliminar este tipo de actividades contrarias a la utilización pactada en la aplicación “Grindr”, así como para detectar y eliminar imágenes no aceptables. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 10/16  Expresa que desde las cuentas de la aplicación “Grindr” afectadas por su señalamiento como fraudulentas o spammers se dispone de la opción de contactar con su entidad para analizar el caso, garantizando la intervención humana, para corregir o subsanar dudas o cuestiones que han llevado a su identificación como cuenta fraudulenta o spam. FUNDAMENTOS DE DERECHO I De acuerdo con los poderes de investigación y correctivos que el artículo 58 del Reglamento (UE) 2016/679 (Reglamento general de protección de datos, en adelante RGPD) otorga a cada autoridad de control, y según lo dispuesto en el artículo 47 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo LOPDGDD), es competente para resolver estas actuaciones de investigación la Directora de la Agencia Española de Protección de Datos. II Se inician las presentes actuaciones previas de investigación con la premisa de que el denunciante presenta un escrito, genérico y sin aportar ningún tipo de evidencia, motivado por el informe publicado por el Consejo de Consumidores Noruego que analiza el lado oculto de la economía de los datos; en el cual analizan 10 aplicaciones de distinto tipo, añadiendo que seguro que son usadas por ciudadanos españoles. Entre dichas aplicaciones tecnológicas, la reclamante señala a “Grindr”, por lo que se inicia este procedimiento para conocer el funcionamiento de esa aplicación. También hay que señalar que la denuncia tuvo entrada en la Agencia el día 9 de marzo de 2020, y la entidad reclamada modificó sus cláusulas informativas y políticas de privacidad el día 8 de abril de 2020. Por lo que las investigaciones genéricas que se han realizado se refieren a la modificada. La investigación efectuada es genérica al no tener ninguna reclamación expresa para poder determinar si lo manifestado por GRINDR, LLC en la práctica es como señalan. En primer lugar, se comprueba la licitud de los tratamientos de datos efectuados sobre la base del consentimiento y si este puede considerarse válido. El artículo 4 del RGPD, bajo la rúbrica “Definiciones”, dispone lo siguiente: “2) «tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción”. “11) «consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 11/16 le conciernen”. De acuerdo con dichas definiciones, la recogida de datos de carácter personal a través de formularios habilitados al efecto constituye un tratamiento de datos, respecto del cual el responsable del tratamiento ha de dar cumplimiento al principio de transparencia, establecido en el artículo 5.1 del RGPD, según el cual los datos personales serán “tratados de manera lícita, leal y transparente en relación con el interesado (licitud, lealtad y transparencia)”; y desarrollado en el Capítulo III, Sección 1ª, del mismo Reglamento (artículos 12 y siguientes). El artículo 12.1 del citado Reglamento establece la obligación del responsable del tratamiento de tomar las medidas oportunas para “facilitar al interesado toda información indicada en los artículos 13 y 14, así como cualquier comunicación con arreglo a los artículos 15 a 22 y 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida a un niño”. En relación con este principio de transparencia, se tiene en cuenta, además, lo expresado en los Considerandos 32, 39, 42, 58 y 61 del RGPD. Se reproduce a continuación parte del contenido de estos Considerandos: