¿Es legal monitorear grupos de Facebook?

Respuesta corta

Leer contenido que Facebook muestra a cualquier visitante sin iniciar sesión no es lo mismo que eludir medidas de seguridad. Un grupo público y una página son visibles para una persona sin sesión iniciada, igual que para un robot de búsqueda que los indexa. Si la herramienta no inicia sesión en ninguna cuenta, no elude la pantalla de inicio de sesión ni accede a contenido cerrado, opera en el mismo espacio que cualquier visitante.

El límite empieza donde termina la vista sin iniciar sesión. Un grupo con candado, la lista de personas que reaccionaron a una publicación, números de teléfono visibles solo tras iniciar sesión: todo eso está del otro lado y no hay una vía legal para eludirlo. No depende del plan ni del precio.

Una publicación pública sigue siendo dato personal de alguien

Esta es la segunda parte de la respuesta y la que más se suele olvidar. Que algo sea público no lo excluye del RGPD. El nombre, apellido y contenido de una publicación identifican a una persona, así que desde que los guardas eres responsable de esos datos, con todo lo que implica: base legal del tratamiento, deber de información, plazo de conservación y derecho de eliminación.

Las consecuencias prácticas son concretas. Debes poder decir cuánto tiempo conservas los datos y eliminarlos al finalizar ese plazo. Debes poder eliminarlos a solicitud. No puedes crear una base de datos para envíos masivos solo porque la publicación era visible: la finalidad del tratamiento debe estar definida, y «enviaremos una oferta a todos» no lo es.

Una herramienta responsable establece la retención como parámetro del plan y elimina los datos al vencer el plazo. Una herramienta que guarda todo indefinidamente y lo llama función te transfiere un riesgo que no quiere asumir.

Lo que no se puede hacer legalmente

Extraer listas de personas que reaccionaron a una publicación. Facebook no la muestra a usuarios sin sesión iniciada: solo se ve el contador. Una herramienta que promete esa lista debe iniciar sesión en alguna cuenta.

Obtener números de teléfono y direcciones de e-mail de perfiles. Una persona sin sesión iniciada no los ve, y un perfil privado no los comparte con nadie fuera de sus contactos.

Entrar a un grupo cerrado. El candado es un límite técnico y legal a la vez; cruzarlo requiere una cuenta y la aprobación del administrador, es decir, engañar a alguien sobre el propósito.

Si una herramienta ofrece alguna de estas tres cosas, lo hace mediante una cuenta: ajena, alquilada o tuya. El riesgo de bloqueo y responsabilidad recae entonces en el propietario de la cuenta.

Qué decir cuando pregunte el jefe

«Leemos solo contenido público, sin iniciar sesión en ninguna cuenta. No obtenemos datos de contacto ni vemos quién reaccionó a una publicación. Tratamos el contenido encontrado como datos personales: tenemos un plazo de conservación definido y lo eliminamos a solicitud.»

Puedes repetir esta frase en una reunión sin explicar qué hace un scraper, y de eso se trata. Si el proveedor no puede darte una frase así, no es porque el tema sea complicado.

Define el objetivo de la campaña

Antes de iniciar el monitoreo, describe el objetivo de la campaña en una frase sencilla. Ejemplo: queremos encontrar preguntas públicas sobre implementar contabilidad para una pequeña empresa. No definas objetivos como «recopilar contactos» u «observar a todos los interesados». Enumera las fuentes y frases necesarias para ese objetivo. Elimina frases que lleven a temas de salud, familiares u otros temas sensibles. Conserva solo los resultados necesarios para evaluar una pregunta concreta. Menos resultados accidentales significa menos datos que debes justificar y proteger.

Anota la fecha de la próxima revisión junto al objetivo de la campaña. Así la configuración no quedará sin control durante muchos meses.

Evalúa la publicación antes de actuar

No toda publicación pública es material para contactar. Primero comprueba si la publicación sigue disponible públicamente y si trata un problema que realmente resuelves. Descarta bromas, citas, disputas y conversaciones generales sin intención de compra. No añadas tus propias conclusiones sobre la situación del autor. Tampoco intentes completar sus datos desde otros lugares. Para evaluar suelen bastar el contenido de la publicación, el autor, el enlace y la frase coincidente. Registra la fecha de evaluación y una decisión simple: respuesta en el hilo, seguimiento o descarte.

Si la publicación contiene información que no necesitas, no la copies a tus notas ni informes.

Responde de forma proporcional

La respuesta bajo una publicación pública debe referirse a la pregunta, no al perfil del autor. Empieza con algo concreto: una explicación, un ejemplo breve o una pregunta aclaratoria. Luego escribe claramente quién eres y a qué se dedica tu empresa. No pidas de inmediato teléfono, e-mail ni mensaje privado. No insistas si el autor no responde o no quiere hablar. Puedes escribir: «Hacemos implementaciones para pequeñas tiendas. Ante este problema, primero conviene revisar la integración del inventario. Si quieres, describo los pasos aquí». Antes de publicar, elimina afirmaciones que no puedas confirmar. Tampoco comentes asuntos personales, aunque el autor los haya descrito. El hilo no es lugar para copiar toda la oferta. No uses la misma respuesta bajo muchas publicaciones.

Guarda solo las conversaciones que requieran seguimiento y estén dentro del objetivo de la campaña.