Multa de $25 mil millones de Meta en Nuevo México: nuevo estándar de
Meta enfrenta una multa de 25 mil millones de dólares en Nuevo México por el escándalo de Cambridge Analytica, superando con creces todas las sanciones previas por privacidad. Analizamos lo que significa para la regulación global y el futuro de la rendición de cuentas tecnológica.
La cifra es absurda. Ese es el punto.
Un tribunal de Nuevo México ha ordenado a Meta pagar $25 mil millones en multas — una cifra tan elevada que convierte cada precedente de multa por privacidad de datos en la historia en un simple error redondeo. Meta previamente acordó una coalición de casi $17 mil millones en agosto, pagó $725 millones por una demanda colectiva de Cambridge Analytica en 2022, y convenió $567 millones en un fondo de mitigación de un caso separado de seguridad infantil en Nuevo México. Este está en otro universo.
Las matemáticas detrás de la cifra cuentan la historia. Un jurado en septiembre encontró a Meta responsable de más de 43 millones de violaciones de la Ley de Prácticas Desleales de Nuevo México — cada una con una multa civil máxima de $5,000. Eso sitúa el techo teórico en aproximadamente $219.5 mil millones. El juez Francis Mathew lo redujo drásticamente, pero no antes de hacer un argumento legal que resonará mucho más allá de Santa Fe.
Lo que el juez dijo importa más que la cifra en dólares
El escrito de Mathew es notablemente específico sobre por qué impuso la multa de mayor nivel. Citó el número extraordinario de violaciones intencionales, su duración y repetición, la amplitud de los temas cubiertos, la participación de la alta dirección de Facebook, la escala de audiencias en Nuevo México alcanzadas, y lo que llamó la clara naturaleza intencional y sistemática de las declaraciones erróneas.
Luego llegó el pasaje más trascendental. El juez determinó que Facebook no realizó la investigación integral que había prometido tras los revelaciones de Cambridge Analytica en 2018. Presión de ejecutivos senior para mantener los costos bajos. Recursos de aplicación inadecuados. Técnicas de investigación defectuosas. Un deseo corporativo de no crear precedentes para futuras investigaciones. Mathew caracterizó toda la revisión interna como “intencionalmente ineficaz.”
En lenguaje claro: Meta sabía que tenía un problema, eligió no solucionarlo adecuadamente, y fue pillada mintiendo al respecto. El juez lo trató como agravante, no solo como negligencia.
La cláusula de intereses lo cambia todo
Hay un detalle que merece escrutinio. Los intereses sobre la multa devengan al 15 por ciento anual hasta que la multa se pague completamente. A esa tasa, la deuda crece $3.75 mil millones cada año. Si Meta retrasa el pago mediante apelaciones — y la compañía ya ha señalado que planea apelar — la obligación se compounding en algo aún mayor. Esta no es práctica estándar en casos de protección al consumidor. Es una señal.
Por qué Nuevo México quedó fuera del acuerdo de $17 mil millones
El acuerdo de agosto entre Meta y una coalición de fiscales generales estatales resolvió reclamos de seguridad infantil y salud mental en múltiples estados. Nuevo México eligió no sumarse. Su caso separado relacionado con Cambridge Analytica procedió a juicio, supervisado por el fiscal general actual, Raúl Torrez, quien también lideró el juicio de seguridad infantil que produjo un veredicto de jurado de $375 millones en marzo. La demanda original fue presentada en 2021 por el ex fiscal Hector Balderas.
El camino independiente de Nuevo México produjo un resultado dramáticamente más pronunciado. Esa diferencia sola será estudiada de cerca por otros estados aún negociando con Meta — y por reguladores de otros países que observan cuán lejos puede empujar un solo estado.
Quién gana, quién pierde, y qué sucede después
Los reguladores ganan. El fallo establece un precedente de que las violaciones masivas de las leyes de protección al consumidor estatales pueden agregarse en multas que desafían significativamente el cálculo financiero de una empresa. El techo de $5,000 por violación en la Ley de Prácticas Desleales de Nuevo México siempre fue teóricamente poderoso. Hasta ahora, nadie lo había probado contra una plataforma con miles de millones de usuarios y decenas de millones de violaciones plausibles.
Meta pierde credibilidad, no solo capital. La compañía ha pasado años argumentando que sus prácticas de datos mejoraron después de Cambridge Analytica. Las conclusiones del juez socavan directamente esa narrativa — que la presión de la alta dirección, los recortes de costos y la renuencia a establecer precedentes socavaron activamente la remediación que Meta prometió. Ese registro fáctico será citado en otros casos pendientes y en cualquier procedimiento regulatorio futuro.
Otras plataformas sienten la presión de inmediato. TikTok, Google, Amazon y cualquier compañía que maneje datos personales a escala ahora tienen un dato concreto: un solo estado puede imponer multas de decenas de miles de millones por violaciones sistemáticas de privacidad. Las multas del GDPR de la UE llegan hasta un máximo del 4 por ciento de los ingresos globales. El derecho privado de acción de California opera sobre una base por consumidor. El enfoque de Nuevo México — agregar millones de violaciones individuales de una ley estatal de protección al consumidor — es estructuralmente diferente y potencialmente más agresivo.
Los reguladores de Asia-Pacífico deberían estar atentos. Muchos regímenes emergentes de protección de datos en la región carecen del músculo ejecutivo del GDPR. Este fallo demuestra qué sucede cuando una jurisdicción trata las violaciones de privacidad como agravios continuos y compounding, en lugar de incidentes aislados. Les da a los legisladores una plantilla.
Los consumidores ganan poder de negociación, no compensación. Los $25 mil millones van al estado, no a los 43 millones de nuevos mexicoenses afectados. No habrá cheques por correo. Lo que los consumidores sí ganan es un marco legal que hace más barato para futuros actores y reguladores presentar casos similares — los hallazgos fácticos ya están en el registro.
El proceso de apelación es donde esto se pone interesante
Meta ha dicho que discrepa con el fallo y planea apelar. Los argumentos probables: la agregación por violación es constitucionalmente desproporcionada, la interpretación estatal de la Ley de Prácticas Desleales sobrepasa su alcance, o el conteo de violaciones del jurado era legalmente defectuoso. Cualquiera de estos podría reducir la multa — o sostenerla completamente.
Pero las apelaciones toman tiempo. Y mientras el caso transita por los tribunales, los intereses anuales del 15 por ciento siguen corriendo. El equipo legal de Meta necesitará sopesar el costo de una lucha prolongada contra el costo de pagar.
Qué significa esto para el resto del mundo
El escándalo de Cambridge Analytica estalló en 2018. Ocho años después, un tribunal estatal ha colocado una etiqueta de precio que eclipsa a toda multa de privacidad previa. La trayectoria es clara: los reguladores están pasando de multas que cuestan un error redondeo en los reportes trimestrales de las empresas a penalizaciones que fuerzan una rendición de cuentas a nivel directivo.
La cifra de $25 mil millones será impugnada en apelaciones. Pero el razonamiento legal detrás de ella — agregar millones de violaciones individuales, penalizar la inefectividad intencional en la remediación, aplicar intereses compounding — es el plano de lo que viene a continuación. Cada regulador de privacidad, desde Bruselas hasta Yakarta hasta São Paulo, ahora tiene un punto de referencia concreto de cómo se ve una aplicación seria de la ley.
Los accionistas de Meta querrán saber si esto es un caso aislado o un modelo. La respuesta depende de si otros estados y países eligen seguir el enfoque de Nuevo México. Dada la trayectoria de la regulación global de privacidad, eso parece cada vez más probable.