Thread by @manuelabat

Análisis comparativo de políticas de privacidad: Whatsapp vs Wire.
¿Qué datos recopila Whatsapp sobre nosotros? Lo he comparado con Wire, una aplicación de mensajería ética y segura para que vean la diferencia.
Cojan un vasito de vino, acomódense, y lean detenidamente....

Lo primero que más me llamó la atención al empezar a leer la política de privacidad de Whatsapp fue descubrir la razón por la cual captan nuestros datos. Exactamente dicen...

“WhatsApp recibe o recopila cierta información para operar, proporcionar, mejorar, comprender, personalizar, respaldar y comercializar nuestros Servicios, incluso cuando instala, accede o utiliza nuestros Servicios.”
Tengo varias que cosas que comentar porque empieza fuertecito.

En primer lugar, en la descripción del motivo por el cual capta los datos, no hay rastro del usuario. Recopilan datos para afinar más y más sus productos, pero al usuario, ni caso. Por lo tanto, es una empresa muy centrada en la recopilación de los datos, y cero en el usuario.

En segundo lugar, el RGPD reconoce dos principios que son IMPORTANTÍSIMOS en la fase de captación de nuestros datos:
1. Principio de MINIMIZACIÓN DE DATOS
2. Principio de LIMITACIÓN DE LA FINALIDAD
¿Qué significa esto?

Signica que las empresas sólo pueden recopilar LOS DATOS que sean necesarios para cumplir el propósito por el cual los captan. ¿Cuál es el objetivo de Whatsapp (o eso dicen)? Operar, proporcionar, mejorar, comprender, personalizar, respaldar y comercializar nuestros Servicios.

2. Y, el segundo principio obliga a las empresas a decir de manera concreta, precisa y explícita para qué captan datos del usuario. Además, este prinicpio obliga a las empresas a mantener la misma finalidad en todo el tratamiento que de nuestros datos haga.

Es decir, si tú me dices que recopilas mis datos para mejorar tus servicios, ¿por qué los compartes con las demás empresas del Grupo Facebook para que los usen para publicidad? ¿No crees que esto es un propósito totalmente incompatible con lo que me has contado, además de ilegal?

Por lo tanto, ¿PARA QUÉ USAS MIS DATOS? Es la gran pregunta que TODAS LAS EMPRESAS nos deben responder. Porque casi ninguna es clara.
Esto es fundamental para poder pasar la auditoría ética y legal de una empresa.

3. En tercer lugar, el CONSENTIMIENTO e INTERÉS LEGÍTIMO, que se usa como base legal para captar tus datos. Nosotros, consentimos a dar nuestros datos para la finalidad que expuse antes, y no es verdad. Damos nuestro consentimiento para muchas cosas al mismo tiempo...

y debemos dar consentimiento para cada motivo por el que se recopilan nuestros datos, y tenemos que tener la posibilidad de negarnos (o de opting-out). Un consentimiento, un solo permiso para una sola cosa. De nuevo: legal y ético.

¿Qué datos recopila Whatsapp?
Whatsapp no accede a nuestras conversaciones, y éstas están almacenadas en nuestros móviles y no en sus servidores. Hasta ahora, bien.
Ahora pasamos al plato prinicpal.

Whatsapp recopila:
1. Nuestro número de móvil y el de toda nuestros contactos. Por eso, Facebook tiene nuestro móvil aunque no se lo hayamos dado.
2. Información sobre cómo usamos Whatsapp y cómo interactúamos con otras personas por medio de la aplicación.

3. Las opciones de configuración que elegimos, el tiempo, la frecuencia y la duración cada vez que abrimos la aplicación y nuestras interacciones.
4. Archivos de registro, así como registros e informes de diagnóstico, error, sitio web y rendimiento.
Seguimos...

5. Las funciones que usamos, como mensajería, llamadas, estados o bien las funciones de grupos, la foto de perfil, los datos de nuestra bio.
6. Si estamos en línea, así como el estado de nuestra última conexión y la última vez que actualizaste los datos de tu info.

7. El modelo de móvil, el sistema operativo, el nivel de carga de la batería, la potencia de la señal, la versión de la aplicación, el navegador y la red móvil.
8. Información sobre la conexión, el operador de telefonía móvil o proveedor de servicios de Internet

9. El idioma y la zona horaria y la dirección IP, así como datos sobre las operaciones e identificadores, como identificadores de dispositivos.

También recopilan y comparten sin nuestro permiso esta información... lo que viene a mi me duele. Y mucho.

1. La ubicación de tu dispositivo si usas sus funciones de ubicación o localización, es decir, si compartes tu ubicación con tus contactos, te pillan, lo captan y lo comparten. (Mucho dolor)

2. Si ves las ubicaciones cerca de ti o las que otras personas compartieron.

3. Usan diversas tecnologías para determinar nuestra ubicación, incluidos direcciones IP, GPS, señales de Bluetooth e información sobre puntos de acceso a wifi, balizas y antenas de telefonía cercanos.

Es decir, que aunque tengamos desactivado nuestro GPS en nuestro móvil, sabrán siempre donde estamos, lo compartirán y lo usarán para hacer publicidad. ¡No sirve de nada! no tenemos ningún control sobre nuestros datos, y seguimos alimentando a este monstruo.
Pero hay más.

¡Paremos!
Esto significa que Whatsapp comparte todo lo anterior con:
1. Facebook, incluida la app para móviles de Facebook y el navegador en la app.
2. Messenger
3. Instagram
4. Las aplicaciones Direct y Boomerang
Seguimos...

5. Dispositivos de marca Portal, Bonfire, Facebook Mentions, Spark AR Studio, Audience Network.
6. y cualquier función, app, tecnología, software, producto o servicio ofrecidos por Facebook Inc. o Facebook Ireland Limited.
Es decir, que hay más, y nos las nombran.

Además, comparte toda la información anterior con las herramientas empresariales de Facebook, que no son otras que las herramientas para hacer publicidad, y son:
1. APY y SDK
2. El píxel de Facebook
3. Los plugins sociales de Facebook, como los botones "Me gusta" y "Compartir"

4. El inicio de sesión con Facebook y Account Kit, y otras integraciones de la plataforma,
5. Otros plugins, códigos, especificaciones, documentos, tecnologías y servicios. Que vuelven a no nombrar.

Whatsapp dice: Nada de lo que compartas en WhatsApp, incluidos tus mensajes, tus fotos y la información de la cuenta, se compartirá en Facebook ni en ninguna de nuestras otras aplicaciones, y nada de lo que publiques en dichas aplicaciones se compartirá en WhatsApp.

Es decir, nadie lo verá, a menos que así lo quieras. Esta última frase me inquieta, y mucho porque no veo la opción de: Quiero compartir, no quiero compartir.

¿Qué nos cuenta Wire? (me encanta @wire)

Wire empieza poniendo las cosas claras, y nos dice:

Wire se compromete a proteger tu información.
Wire NO ALQUILA, NI VENDE TUS DATOS A TERCEROS.
Tus datos tampoco se utilizan para anuncios ni para ningún otro tipo de perfil.

“Ni para ningún otro tipo de perfil” Esto significa MUCHÍSIMO. Aquí, Wire nos está diciendo que no realiza perfiles de sus usuarios. Ya he hablado mucho de los perfiles que las decisiones automatizadas (los algoritmos) realizan de nuestra información.

Estos perfiles nos definen de una manera a la cual NO PODEMOS ACCEDER, y en función de este perfil se toman decisiones sobre nosotros que tampoco sabemos cuáles son y tienen implicaciones en nuestra vida privada.

Whatsapp hace perfiles de sus usuarios, y ni lo menciona, ni de soslayo. El Principio de TRANSPARENCIA obliga a las empresas a comunicarnos este hecho, y las empresas opacas, ¿qué hacen? ¡Exacto! Calladitas como tusos.

Para pasar la auditoría ética tendrían que contar cómo tienen organizadas sus bases de datos, qué tipo de decisión automatizada/algoritmo realizan, en qué consisten sus perfiles, qué decisiones toman en base a los mismos, y qué implicaciones tiene en la vida de los usuarios.

Seguimos con Wire:

Nos cuenta que nuestras conversaciones están encriptadas y que los datos de perfil que proporcionamos se utilizan para proporcionar y respaldar el servicio, y pueden mostrarse a otros usuarios de Wire cuando lo buscan o desean conectarse con nosotros.

Si nos registramos con un número de teléfono o dirección de correo electrónico, NO SE MOSTRARÁN A OTROS USUARIOS.

Nuestra información personal se conserva durante toda la vida de su cuenta. (Esto lo dice porque Whatsapp retiene nuestros datos “por si queremos volver”).

Y nos especifica la base legal para el procesamiento de nuestros datos personales mencionados anteriormente: el cumplimiento del contrato.

Si hacemos compras a través de Wire, proporcionaremos un método de pago, dirección de facturación, el número de teléfono, la dirección de correo electrónico y el código postal si se requieren impuestos.

También se pueden recopilar ciertos tipos de información personal relacionada con la transacción específica, como el monto de la transacción y el tiempo. La base legal para el procesamiento de estos datos es: el interés legítimo.

Por último, para las cuentas comerciales, recopilan datos personales necesarios para la gestión de la cuenta. Y si haces alguna consulta, usarán estos datos para mandarte las respuestas o comunicarte cambios en la política de privacidad. La base legal es: el consentimiento.

¿Cómo negarnos a que procesen nuestros datos?
WHATSAPP.
Whatsapp nos dice que podemos negarnos al tratamiento de nuestros datos personales cuando queramos SIEMPRE QUE LAS BASES JURÍDICAS POR LAS QUE RECOPILARON NUESTROS DATOS SEAN: 1. El interés legítimo e 2. interés público.

¿Y qué hay del consentimiento? Porque si recordamos, whatsapp nos dijo:
Para recopilar y usar la información que nos permites recibir cuando configuras tu dispositivo, como el acceso a:
1. Nuestra ubicación de GPS
2. Nuestra cámara o nuestras fotos.

O sea, que tienen acceso a nuestra cámara y a nuestras fotos y han esperado a decírnoslo hasta el final. ¿Para qué quieren acceso a nuestra cámara? Sí, para poder usarla, pero ¿nos graban o hacen fotos con ella? Ni lo mencionan... pero eso no significa que no lo hagan.

Dice que tenemos derecho a retirar dicho consentimiento en cualquier momento y a la portabilidad de tus datos en virtud del RGPD. Pero lo gracioso es que cuando clicamos en retirar el consentimiento nos da la opción de oponernos al tratamiento de nuestros datos personales...

cuando queramos sólo si los datos han sido recogidos bajos las bases del interés legítimo y en aras del interés público, PERO NO DEL CONSENTIMIENTO.

Y, además, nos pide esta información:
1. Nombre completo;
2. Email;
3. Número de teléfono registrado en WhatsApp;
4. país de residencia;
5. Una factura de teléfono u otra prueba similar sobre la propiedad del número de teléfono registrado en WhatsApp
Seguimos...

6. prueba de tu identidad que corresponda a la de la propiedad de tu número de teléfono registrado en WhatsApp (p. ej. una copia de DNIl que muestre tu nombre tal como se muestra en la factura de teléfono);
7. las actividades de tratamiento de datos a las que te opones.

8. Una explicación de las repercusiones que tienen en tu caso personal dichas actividades. Por ejemplo, ¿qué derechos y libertades crees que se ven afectados por el tratamiento? ¿Por qué?
¿Qué tal porque "me da la gana"? Pues no, no lo contemplan como válido.

9. Cualquier información adicional que consideres que nos puede ser útil para revisar tu oposición.
Además, no nos da el nombre del Delegado de Protección de Datos, sino una dirección en su domicilio fiscal en Irlanda.
¿Te das cuenta lo difícil/imposible que te lo ponen?

2. WIRE
Wire da el nombre de su Delegado de Protección de Datos: Alan Duric, y su email: [e-mail]
En Wire nos dicen que podemos revocar nuestro consentimiento en cualquier momento, y que tenemos que escribir directamente a su Delegado de Protección de Datos.

Yo hubiera sido más explícita en este caso, para darle más facilidades al usuario. Pero comparado con Whatsapp, esto es gloria bendita.

Bueno, ahora dime qué piensas de todo esto, porque esta vez te he dicho todo lo malo de una, y te he mostrado una alternativa. ¡Me encantará oirte!