Imagina que durante una charla con amigos surge el tema del reciente lanzamiento del dj y productor argentino Bizarrap, del cual hablan durante buen rato, y cuando llega la hora de despedirse desbloqueas tu celular con la intención de darle play a tu reproductor de música para ir disfrutando del camino de regreso a casa, pero al momento en que abres tu aplicación en las melodías recomendadas te aparece en primer lugar la BZRP Music Sessions #57 del artista MILO J, como si tu teléfono hubiera sido parte de la plática de la que hasta hace un momento habías formado parte. ¿Esto es posible?
Pues bien, puede que tu celular no te escuche como tal, pero si sepa hasta más de ti de lo que tus amigos, tu familia, tu pareja o hasta tú puedas saber sobre tus gustos y preferencias, no solo musicales, sino de cualquier ámbito, ya que al hacer uso de cualquier plataforma digital aceptas, a veces de forma obligatoria, compartir una serie de datos e información, muchas veces sin el pleno conocimiento de qué es a lo que realmente les estás dando acceso o cuál es el uso que se la da a toda esa data.
De acuerdo con el Cuarto Informe de Privacidad de la Información de los Usuarios en el Uso de Servicios Digitales del Instituto Federal de Telecomunicaciones (IFT), las plataformas digitales como Facebook, X (antes Twitter), Netflix, Amazon, o cualquiera otra, recopilan al menos 10 datos de quien la usa, información que comparten con terceros, socios externos, autoridades judiciales, afiliadas, proveedores de servicios, socios de confianza comerciales y de marketing, entre otros.
En dicho informe, el IFT realizó un análisis de las políticas de privacidad de las plataformas digitales más usadas por los 93.1 millones de internautas mexicanos, donde detectó que algunos de los requisitos para que los usuarios puedan hacer uso de estos servicios son brindar la información personal solicitada, conceder permisos y licencias sobre algunos de los contenidos compartidos.
Incluso, advirtió el órgano regulador de las telecomunicaciones, “en algunas políticas de privacidad, términos y condiciones se señala que cuando el usuario decide eliminar su información y cuenta, la empresa conservará su información personal por un tiempo determinado mientras la necesite para cumplir con la ley aplicable; sin embargo, muchas de estas no señalan la duración y hasta qué momento se eliminará la información”.
Pero no todo es achacable a las apps, pues según un estudio sobre la percepción y conocimiento de las personas usuarias de los servicios de telecomunicaciones en materia de ciberseguridad elaborado por el IFT, en el caso de las plataformas de comercio electrónico la mayoría de los encuestados mencionó no leer los términos y condiciones, aunque sí las consideran útiles. Pero entonces, ¿Qué es lo que saben de mí estas aplicaciones?
Plataformas sociales saben hasta qué religión practicas
De acuerdo con los hallazgos del IFT, la información que recopilan de los usuarios algunas de las redes sociales más usadas en México como Facebook, Instagram, X, WhatsApp, Telegram es la siguiente.
En el caso de Facebook, de Meta Platforms, esta recoge las características del dispositivo (nivel de carga de batería, tipos y nombre de aplicaciones, cámara, entre otras); red y conexiones (dirección IP, ordenador de telefonía móvil o proveedor de internet, velocidad de conexión, señales del dispositivo como bluetooth, wi-fi, etcétera); información de las funciones que utiliza y la que otras personas comparten de ti; GPS; fotos y cámara; uso del servicio; correo electrónico; videos; cookies; historial de navegación (personas con las que interactúas y la hora, duración de actividades, entre otras); datos de categorías especiales (acontecimientos importantes, orientación sexual, opiniones religiosas o políticas, origen étnico o racial, creencias filosóficas, etcétera); datos de reconocimiento facial; agenda de direcciones; identificadores; registro de llamadas y mensajes SMS; nombre; metadatos; y datos de pago y transacciones.
Por su parte, Instagram recaba datos de categorías especiales (acontecimientos importantes, orientación sexual, opiniones religiosas o políticas, origen étnico o racial, creencias filosóficas, etcétera); red y conexiones (dirección IP, operador de telefonía móvil o proveedor de internet); historial de navegación (personas con las que interactúas y la hora, duración de actividades, entre otras); atributos del dispositivo (nivel de carga de batería, tipos y nombres de aplicaciones, cámara, entre otras); mensajes SMS; contenido visto; nombre del usuario; cámara; GPS (ubicación); cookies; correo electrónico; fotos y videos; identificadores; metadatos; transacciones y métodos de pago; uso de los servicios y funciones; y libreta de direcciones y registro de llamadas.
En tanto, YouTube recopila dispositivos y configuración: número de teléfono y nombre del operador, navegadores utilizados, red móvil, aplicaciones, sistema operativo, sensores del dispositivo, etcétera; actividad en el servicio: videos que ves, términos que buscas, usuarios con los que te comunicas, información sobre voz y audio, visualizaciones e interacciones de contenido; llamadas y SMS: fecha, hora, duración, números telefónicos; fotos y videos; identificadores; nombre de usuario; historial de navegación; GPS (ubicación); correos que recibes y escribes; actividad de compra; historial de visualizaciones; cookies; aplicaciones: correo electrónico; actividad realizada; dirección IP; y documentos y hojas de cálculo.
Y TikTok, la plataformas de videos verticales, compila información del dispositivo (dirección IP, modelo, ajustes, sistema operativo, etcétera); información de otras redes sociales: Facebook, Instagram, Twitter y Google; actividad dentro de la plataforma (likes, seguidos, favoritos, etcétera); metadatos, nombre; fecha de nacimiento; correo electrónico; número de teléfono, fotos y videos; edad y sexo; mensajes y contactos; ubicación (GPS); información sobre compras y transacciones; información sobre amigos; datos recopilados de terceros; información de encuestas; y cookies.
Twitter, ahora X, datos del dispositivo como sistema operativo, proveedor de telefonía móvil y navegadores utilizados; información de pago como tarjeta de crédito o débito, transacciones aprobadas y dirección de facturación; proveedor de servicios de telefonía móvil; páginas web visitadas; número de teléfono; contactos de la agenda; correo electrónico; fotos y videos; accesos a dispositivos; información de tweets y comentarios; nombre de usuario ; ubicación; historial de navegación; datos de anuncios; dirección IP; cookies; tipo de navegador; y mensajes SMS.
WhatsApp, la aplicación de mensajería instantánea, información sobre transacciones (confirmaciones de pagos, recibos de pagos, entre otras; información sobre tu actividad, interacciones, archivos de registro, entre otros); información sobre tu conexión y dispositivos: sistema operativo, información de la red móvil, aplicaciones, hardware y software; nombre de usuario; número; correo electrónico; GPS (ubicación); fotografías y videos; historia de navegación; mensajes; cookies; dirección IP; librería de direcciones; identificadores; información sobre mensajes de estado; y foto de perfil.
Y finalmente, Telegram, que compite con WhatsApp, recopila información referente a los dispositivos y aplicaciones que la persona ha usado; historial de cambios de nombre de usuario; número de teléfono móvil; mensajes; nombre e imagen de perfil; dirección de correo electrónico; número de teléfono; contactos; datos de localización; cookies; metadatos; dirección IP; mensajes de bots; spam; servicio en la nube; y características avanzadas.
Servicios de entretenimiento
Populares entre chicos y grandes, las plataformas de video y música por streaming, que en los últimos años se han multiplicado, recaban de los usuarios y de sus dispositivos la siguiente información.
Netflix, la plataforma de streaming con más suscriptores, recopila las características del dispositivo como software, datos del navegador, entre otras; información del uso del servicio (interacciones y publicidad); información de conexión; interacciones con servicio al cliente; identificadores de dispositivo; correo electrónico; dirección o código postal; número de teléfono; nombre; dirección IP; GPS; formas de pago; identificadores; historial de visualización y de navegación; datos de cookies; y actividad en el servicio.
Mientras que Spotify tiene acceso a las interacciones con el servicio (fecha y hora de solicitudes, canciones que ha escuchado, interacciones con otros usuarios, entre otras); datos técnicos (dirección IP, tipo de conexión de red, idioma, sistema operativo, URL, identificadores, entre otros); datos de voz (acceso a los comandos de voz mediante el micrófono del dispositivo); contenido del usuario (mensajes que envía o recibe a través de la app); datos del sensor móvil por movimiento u orientación (acelerómetro o giroscopio); ubicación (GPS, Bluetooth, entre otras); información de uso; correo electrónico; fecha de nacimiento; nombre y sexo; código postal y país; datos de cookies; contactos; datos de pago y compra; dirección IP; fotos y cámara; e historial de navegación.
Disney+ a los datos del dispositivo (tipo de navegador, ID del dispositivo, dirección IP, idioma, sistema operativo, hardware y software, sitios web visitados, etcétera); usos e interacciones del servicio (actividad en línea, historiales, horas de uso, etcétera); sitios web visitados inmediatamente antes y después de visitar el sitio; información patrimonial o financiera; antecedentes de pagos y correspondencia; nombre del usuario; cookies; historial de navegación; GPS (ubicación); métodos de pago; correo electrónico; e información de uso.
Y Amazon Prime Video a datos de interacción con atención al cliente (fecha, hora, solicitud, etcétera); datos de conexión; nivel de actividad o inactividad del servicio; datos de facturación y transacción; edad y fecha de nacimiento; dirección IP; nombre de usuario; correo electrónico; imágenes; identificadores; sexo; dirección postal; número de teléfono; y cookies.
Apps de transporte y reparto de comida
Ya sea para transportarse de un lugar a otro, para pedir comida sin necesidad de salir de casa o para guiarse por alguna de las carreteras del país, las aplicaciones de transporte y reparto de comida son unas de las más usadas por los internautas; éstas obtienen de los usuarios la siguiente información.
Uber recopila documentos de identificación gubernamentales, como números e imágenes de la licencia de conducir, fecha de nacimiento, firma y foto; información del dispositivo (dirección IP, sistema operativo, software, idiomas preferidos, entre otros); números de identificaciones oficiales: licencia de conducir, seguro social, etcétera; dirección; foto de perfil; nombre personal; nombre de usuario y contraseña; correo electrónico; número de teléfono; información de pago o bancaria; historial de navegación; información de uso; antecedentes penales; llamadas y SMS; cookies; ubicación (GPS y wifi); e información de vehículos de socios.
Su competidora DiDi recaba ubicaciones de recolección, información de duración de viajes y kilometraje; datos financieros (información de tarjeta de crédito o débito, o cualquier otro método de pago); datos de los dispositivos usados (dirección IP, sistema operativo, etcétera); estado de pedido y transacción; datos de contacto y laborales; datos de ubicación y de geolocalización; datos de identificación y de autentificación; datos relacionados con los servicios de transporte y de entrega; fotografía; número de teléfono móvil; equipo; y datos patrimoniales.
Mientras que Waze obtiene accesos a información sobre el dispositivo: uso de batería, tipo y versión del sistema operativo, dirección IP, nombre de dominio, identificadores, etcétera; información de redes sociales; información detallada de ubicación, viaje y ruta; información de pagos y métodos de pagos; números de teléfono de los contactos; actividad en sitios y aplicaciones de terceros; nombre y género; número de teléfono; redes sociales; contenido visto; identificadores; GPS; correo electrónico; historial de navegación y de rutas; metadatos; ubicaciones; cookies; información del calendario; archivos cargados de voz y audio; y agenda de contactos.
En el caso de las apps de reparto de comida, DiDi Food tiene acceso a datos financieros (información de tarjeta de crédito o débito, o cualquier otro método de pago); grabar y recopilar contenido de las llamadas y los mensajes; ubicaciones de recolección, información de duración de viajes y kilometraje; estado de pedido y transacción; nombre; teléfono móvil; identificación; lugar de salida y destino; dirección postal; ubicación GPS; cookies; fotografía; dirección IP; registro de pedidos; información de calificación; y permisos de dispositivo.
Rappi a características del navegador, sistema operativo, preferencias de idiomas, URL a las que hace referencia, información sobre acciones realizadas en el sitio y app de Rappi y localización del usuario; datos relacionados con su individualización; redes sociales; dirección IP; nombre; fecha de nacimiento; teléfono; dirección de correo electrónico; redes sociales; dirección; forma de pago; cookies; y ubicación GPS.
Y UberEats a documentos de identificación gubernamentales como números e imágenes de la licencia de conducir, fecha de nacimiento, firma y foto; información del dispositivo; datos de dispositivos de renta de vehículos; información de vehículos de socios; nombre; correo electrónico; número de teléfono; dirección; foto de perfil; cookies; historial de navegación; ubicación; información de uso; antecedentes penales; llamadas y SMS; información de pago o bancaria; nombre de usuario y contraseña; y detalles de pago o bancarios.
e-Commerce
Del universo de aplicaciones de comercio electrónico, Amazon, una de las más importantes, recopila información de la cuenta, de las compras, búsquedas, lista de compra, direcciones de entrega; número de veces que pasa el ratón por encima de algún ítem; datos de tarjeta de crédito; actividades realizadas; sistema operativo; correo electrónico; número; cookies; dirección IP; historial de compras; navegador; ubicación GPS; nombre; fotografía; direcciones de envío; dispositivo y conexiones; imágenes y videos; e información y documentos.
Mercado Libre, información de la cuenta personal (intereses, gustos, etcétera); fotos y videos; identificación; correo electrónico; nombre; imagen personal; número de teléfono; compras o ventas; dirección IP; mensajes; cookies; apodo o seudónimo; datos patrimoniales y financieros; actividades realizadas; contactos; domicilio; navegadores utilizados; y fotografías y videos.
Y Shein, correo electrónico, contraseña, preferencias, número de teléfono, dirección de envío, cuenta de pago, fotografías, historial de comunicación, identificadores de dispositivo, documentos de identidad, historial de transacciones, datos de inicio de sesión, información de configuración de la cuenta y dirección de facturación.
AMP