Thread by @manuelabat

Hola a todos. Esta vez, domingo, dominguete, e hilo de #privacidad y #protecciondedatos. Hoy hablaremos de @DuckDuckGo, la alternativa ética de Google. Es el buscador que uso por defecto, y que recomiendo. ¿Por qué? os lo explico en este hilo:

Es un buscador que sólo recoge datos anónimos. Eso significa que no recoge, ni procesa datos observados, ni datos personales directos, ni compra datos de terceros. Sólo recoge datos anónimos.

Y esto, ¿qué significa a efectos prácticos?
Pues que cuando hacemos una búsqueda en @DuckDuckGo, no hay manera que el buscador sepa quién eres, ni tiene el histórico de tus búsquedas (más adelante explicaré qué ocurre con el histórico de búsquedas en otros buscadores).

Cuando accedes a cualquier sitio web tu navegador envía automáticamente información sobre tu dispositivo, como el user-agent (son únicos para cada usuario a la hora de visitar una web, y revelan datos técnicos sobre tu dispositivo y el software que estas usando) y la dirección IP

Esta información la usan los buscadores para vincularla a nuestras búsquedas. @DuckDuckGo ni la registra, ni la almacena en aras de proteger nuestra #privacidad.

¿Qué hacen la mayoría de las organizaciones y buscadores?
Almacenarla y procesarla paraidentificarnos y enviarnos su información, y los buscadores la usan para mostrarnos publicidad segmentada más adaptada a nuestras búsquedas. Y, por supuesto, para la elaboración de perfiles.

Otra forma de identificarnos es a través de las cookies del navegador. Las cookies son datos que se encuentran en nuestro dispositivo y se envían al buscador en cada solicitud.

Los buscadores almacenan un identificador único en nuestro navegador y luego asocian ese identificador con nuestras búsquedas. En @DuckDuckGo , no se utilizan cookies por defecto.

¿Qué está empezando a ocurrir? Pues que los principales buscadores han empezado a "anonimizar" nuestros datos de registro de búsqueda. PERO OJO, que no hace que nuestro historial de búsqueda sea anónimo.

Esto, entre otras cosas, es una manera de intentar escaquearse del RGPD, porque éste contempla los datos pseudonimizados, pero no los anonimizados porque se supone que no nos pueden identificar. Consejo, no te fíes (pero ni medio pelo)…

¿Qué hacen realmente los buscadores cuando anonimizan los datos? Eliminar parte de nuestra dirección IP o convertirla en algo que no se parece exactamente a una dirección IP. Y hacen lo mismo para identificar cookies de forma única. Hay un pero, y MUY GRANDE...

Y ese PERO es que, en muchos casos, usando sólo datos anónimos aún nos pueden identificar uniendo nuestras búsquedas.
Entonces, ¿cuándo podemos decir que los datos están totalmente anonimizados?

Hace falta un poco de rigor legal para esta explicación. Y, para ello, hay que leer lo que el "European Data Protection Board" dice en su opinión 05/2014 sobre Técnicas de Anonimización (wp216) ec.europa.eu/justice/articl… …
Resumiendo👇

Las bases de datos estarán anonimizadas cuando no puedan realizar ninguna de las siguientes acciones:
1. Selección individual (Singling out): O la posibilidad de identificar a un individuo en el conjunto de datos.
Seguimos (son 3 acciones)

2. Vinculación (Linkability): O la capacidad de vincular, al menos, dos registros relacionados con el mismo usuario o un grupo de usuarios (ya sea en la misma base de datos o en dos bases de datos diferentes).
Y vamos con la tercera acción, y en la que más estamos especializados

3. Perfiles/Inferencias (Inferences): O la posibilidad de deducir, con una probabilidad significativa, un perfil sobre un usuario, o grupo de usuarios, y predecir su comportamiento y/o tomar decisiones en base al mismo.

Sin embargo, la re-identificación no es el único problema, ya que muchas cosas pueden aprenderse de un conjunto de datos anonimizados, incluso si los individuos no pueden ser identificados.
El tema principal se atribuye a las inferencias (tercer punto).

Los defensores de la #privacidad se centran en la identificación única como el principal ataque a nuestra privacidad.
La minimización de datos y la anonimización son estrategias para evitar ser señalados.

Las empresas a menudo les dicen a los usuarios que compartir sus datos es seguro porque "anonimizan" los datos al eliminar la información personal. Pero esta despersonalización lleva al anonimato parcial, ya que las empresas todavía suelen almacenar y compartir datos agrupados.

Este grupo de datos se puede analizar y, en muchos casos, se puede vincular de nuevo a la identidad del usuario en función de su contenido. ¿Cómo? Pues usando datos como código postal, el género o su fecha de nacimiento. Así nos pueden volver a identificar fácilmente.

Casos "famosos" por no haber anonimizado las bases de datos y no haber tomado las medidas de seguridad pertinentes son los de Netflix y AOL. El caso de Netflix, los usuarios fueron identificados a través de sus recomendaciones wired.com/2007/12/why-an…

Y el caso de AOL, por los historiales de búsqueda: techcrunch.com/2006/08/06/aol…

¿Cuál es la solución, entonces? Pues lo que hace @DuckDuckGo: recopilar sólo datos anónimos, porque las organizaciones pueden anonimizar sus datos, pero esto no es suficiente en términos de privacidad, transparencia y para garantizar al usuario el control de sus datos personales.

Para entender mejor este punto, recomiendo leer esta entrevista a @christianpanton el Delegado de Protección de Datos (DPO) y “privacy-activist” de @spiir sobre la anonimización de datos y protección de sus usuarios, MUY INTERESANTE: dataethics.eu/interview-chri…

Sigo con @DuckDuckGo y su recopilación da datos.
MUY IMPORTANTE:
@DuckDuckGo agrega un código de afiliado a algunos sitios de ecommerce, como Amazon o eBay, y éstos le pagan una comisión a @DuckDuckGo cuando se realicen compras en sus sitios. PERO...

Esto significa que @DuckDuckGo NO COMPARTE INFORMACIÓN ni con Amazon, ni con nadie (Google, sí), y la única información que se recopila es la información del producto, que no está vinculada a ningún usuario en particular y que ni guardan ni almacenan en su sitio.

@DuckDuckGo puede ver información anónima del producto, pero no puede vincularla a ninguna persona en particular, ni unir varias compras.
Entonces, ¿por qué este este proceso de afiliación? Pues para mantener la publicidad a un nivel mínimo.

¿Quieres saber cuál es el business model de @DuckDuckGo? Su CEO, Gabriel Weinberg @yegg lo cuenta aquí: quora.com/What-is-the-re…

Y hasta aquí mi hilo de #privacidad y #protecciondedatos de hoy.
Esta materia es una materia compleja. Los conceptos, a veces, no son fáciles de asimilar, pero vale la pena esforzarse en leer un poquito porque está en juego tu autonomía y tu libertad. Gracias por leerme.