Pokémon Sleep, denunciada en España por cómo recopila masivamente datos de sueño

Pokémon Sleep, el atípico juego para dispositivos móviles que recopila los datos de sueño para "ayudarte a descansar como los campeones" llegó al mercado europeo en julio del año pasado. Ahora, la aplicación, disponible en terminales Android e iOS, acaba de ser denunciada ante la Agencia Española de Protección de Datos (AEPD).

El videojuego fue anunciado en 2019, pero la falta de noticias sobre su lanzamiento hizo temer su cancelación. Sin embargo, The Pokémon Company, la compañía responsable de la popularísima franquicia, anunció en febrero del año pasado que la aplicación llegaría a móviles tan solo unos meses después.

La jugabilidad del servicio es la siguiente: la app permite a los usuarios reunir Pokémon conforme van progresando en sus estadísticas de sueño. En función de la calidad de sueño, pueden aparecer unos monstruos u otros. El objetivo es completar la DormiDex, una analogía a la PokéDex, la herramienta que utilizan los entrenadores Pokémon de la saga para registrar sus capturas.

Para poder progresar en el videojuego los usuarios tienen que colocar el móvil cerca, incluso en la misma cama —aunque Pokémon Sleep recomienda no taparlo con las sábanas para que no se sobrecaliente— o comprar un pequeño dispositivo bluetooth conocido como Pokémon Go Plus Plus para que sea este instrumento el que se encargue de ello.

El abogado de general de la UE concluye que Facebook o Instagram deben minimizar cómo tratan tus datos y da otra estocada europea a Meta

Con la aplicación encendida, el servicio registra tus datos de sueño y los evalúa, categorizándolos en función de si el sueño es ligero, medio o profundo. Todo ello determinará si al abrir la aplicación a la mañana siguiente habrán aparecido nuevos Pokémon que podrás capturar. Los Pokémon, además, recargan su energía en función del tiempo de descanso.

Pokémon Sleep es la última incursión de la franquicia de Pikachu y compañía en el mundo de los dispositivos móviles, aunque no la única. De hecho, la app es compatible con Pokémon Go, el servicio que se popularizó tras su lanzamiento en 2016 y que sacó a miles de personas a pasear a la calle para cazar Pokémon con su propuesta de realidad aumentada (AR).

En lo que sí es única Pokémon Sleep es en que es la primera aplicación de la franquicia que ha sido denunciada por posibles infracciones del Reglamento General de Protección de Datos (RGPD). Este medio ha tenido conocimiento de que Darío López Rincón, abogado especialista en el área y miembro de Citizen8, ha cursado denuncia ante el organismo competente en España: la AEPD.

Recopilación masiva de datos de salud de menores de edad

El escrito al que ha tenido acceso Business Insider España y que ya ha sido presentado ante el organismo de control nacional en protección de datos hace constar que Pokémon Sleep es un videojuego cuya funcionalidad principal es "la recopilación, análisis y parametrización de la calidad de sueño de sus jugadores" para "concederles determinados Pokémon asociados a cada tipo de sueño".

En el escrito se incide en que esa funcionalidad "podría implicar un tratamiento de datos de salud totalmente automatizado", lo que para López Rincón imbrica varios riesgos. Que los usuarios, animados por un afán completista —coleccionar a todos los Pokémon— se dispongan a alterar sus dinámicas de sueño, lo que sí podría causar un perjuicio en la salud.

Esto se debe a que en función del tipo de sueño y de lo mucho o poco que se duerma aparecerán algunos Pokémon u otros. Además, la aplicación no tiene un control efectivo de la edad con la que se registran los usuarios. Este periodista lo ha comprobado: me he podido registrar indicando como fecha de nacimiento el día 3 de enero de 2024.

¿Cómo empezó la franquicia de Pokémon? Esta es la historia de Game Freak

Además, la aplicación pide permisos a los móviles para utilizar el micrófono: una funcionalidad es que graba toda la noche para detectar tus ronquidos o si hablas en sueños. La plataforma, eso sí, defiende en su web que esas grabaciones no salen de tu teléfono. Pero el acceso al micrófono está activado por defecto y la propia web de la aplicación incide:

"Incluso si desactivas esta opción, Pokémon Sleep necesita permiso para acceder al micrófono de tu dispositivo móvil para poder registrar tu sueño".

El letrado incide en que ese eventual tratamiento de datos de salud —los más sensibles según el propio RGPD— podría valorarse desde el consentimiento con la especialidad de que fuera explícito o reforzado como una opción viable, pero sin olvidar que la evaluación de de impacto por tratamiento de alto riesgo saliera positiva, es decir, que cuenta con garantías y límites. En este punto, aprecia más elementos contrarios que garantías o límites, desde la perspectiva del usuario

La denuncia, además de exponer esa ausencia de un consentimiento por parte de los usuarios, enfatiza en que la app no dispone de un sistema de comprobación adecuado "que permitiera restringir efectivamente el tratamiento aludido a menores de edad" o al menos "comprobar el consentimiento prestado por los padres o tutores" de los niños.

Por todo ello, la denuncia interpuesta considera que Pokémon Sleep podría haber infringido más de media docena de artículos del RGPD, así como algunos preceptos de la ley de protección de datos española.

Qué pasará después

Ahora el balón —o PokéBall— está en el tejado de la AEPD. Será el organismo que dirige Mar España el encargado de dirimir si, como solicita Darío López en su escrito, se inician actuaciones previas de investigación y acuerda la apertura de un procedimiento sancionador, en tanto que se han identificado cuatro posibles infracciones muy graves y dos graves.

El Reglamento General de Protección de Datos cuenta con un principio de ventanilla única —que se está discutiendo a nivel comunitario por haber generado cuellos de botellas en países como Irlanda, donde se concentran las sedes fiscales de la mayoría de las tecnológicas de los Veintisiete—. Esto implica que la AEPD se pueda ver obligada a buscar cuál es la sede en la UE de Pokémon Sleep.

Sin embargo, no se conoce sede en la Unión Europea de The Pokémon Company, con lo que tal vez la Agencia Española de Protección de Datos pueda actuar de oficio con este tema. No sería extraño que lo haga, dado el interés que el organismo que dirige Mar España en los últimos años ha mostrado en todo lo concerniente a la protección de menores de edad en internet.

The Pokémon Company, por su parte, sigue lanzando actualizaciones a este videojuego. El año pasado, Takato Utsunomiya, jefe de Operaciones de la compañía —participada por Nintendo, Creatures y Game Freak—, remarcó que la idea central de apps como Pokémon Go o Pokémon Sleep no era mejorar la salud de la gente, sino añadir Pokémon en la vida de la gente de nuevas maneras.

También en el ámbito del videojuego, a finales de 2022 los desarrolladores del popularísimo Fortnite se vieron obligados a pagar una multa de 500 millones de dólares después de que la Comisión Federal del Comercio estadounidense concluyera que en el título de Epic Games había patrones oscuros y se había vulnerado la privacidad de menores de edad.