Thread by @manuelabat

Hola amigos, hoy es sábado sabadete, así que toca hilo de #privacidad y #eticadelosdatos. Nuevas elecciones generales se acercan, así que hoy hablaremos de cómo los partidos políticos nos manipulan a través de campañas híper-segmentadas de publicidad en redes sociales.

Los partidos políticos, en época de elecciones, hacen campañas de publicidad en redes sociales muy agresivas con el último fin de convencer a los votantes. Para conseguirlo, las redes sociales son las plataformas perfectas en las que TODO VALE, incluido el juego más sucio.

Vamos por partes. Lo primero que debemos tener en cuenta en este caso es quiénes son las partes responsables en el tratamiento de los datos de los votantes, y a quién, en última instancia, debemos exigir responsabilidades. En las campañas políticas hay muchos actores.

Para ello, hay que diferenciar 3 figuras que son: 1. El “responsable” del tratamiento de los datos artículo 4.7 RGPD, 2. El “encargado” del tratamiento de los datos art. 4.8 RGPD, privacy-regulation.eu/es/4.htm

y 3. Los “corresponsables del Tratamiento de los datos, art. 26 RGPD privacy-regulation.eu/es/26.htm

El responsable del tratamiento de los datos es quien toma las decisiones acerca de lo que quieren que se haga con los datos. Deciden la finalidad y los medios con los que se los datos serán procesados.

Los encargados del tratamiento actúan EN NOMBRE del responsable del tratamiento y siguen sus instrucciones, pero NO DECIDEN NADA acerca del tratamiento y la finalidad de los datos. Por lo tanto, no tienen el mismo nivel de responsabilidad.

Por ejemplo, un encargado de tratar los datos puede usar sus conocimientos técnicos para decidir cómo llevar a cabo ciertas actividades en nombre del responsable del tratamiento de los datos, pero no puede decidir qué datos recopilar, ni para qué los va a usar.

Con la aclaración anterior, ya podemos ver la sombra de las agencias que son contratadas por los partidos políticos para que, según sus instrucciones, hagan con los datos lo que ellos les manden.

Por ejemplo, un partido político contrata a una agencia de estrategia y comunicación política para entender las características de los votantes en áreas geográficas particulares que puedan votar por ellos.

El partido deja que la empresa de investigación determine los tamaños de muestra, los métodos de encuesta y la presentación de resultados. La empresa de investigación procesa datos personales en nombre de la parte, pero también está determinando qué información está recopilando.

También decide cómo lleva a cabo la encuesta (el tratamiento de los datos), así como decidir quién hace las encuestas, qué forma debe tomar la encuesta, qué información recopilar y cómo presentar los resultados. La agencia y el partido político son CORRESPONSABLES.

Este fue el caso de Cambridge Analytica, y este fue uno de los motivos que se pudo ir “a por ellos”. Ellos fueron corresponsables del tratamiento de los datos de los 87 millones de usuarios de Facebook.

El motivo principal fue que el profesor David Carroll @profcarroll pidió el acceso a sus datos a Cambridge Analytica y recibió una respuesta del responsable del tratamiento de los datos de CA registrado, SCL Elections en Londres. RGPD aplicable. wired.com/story/one-mans…

@profcarroll Voy a seguir con la gestión de los datos por parte de los partidos políticos antes de hablar de casos concretos. Vayamos por partes para entender el todo. Primero, otra definición muy importante: ¿Qué es un dato personal? Art. 4.1 RGPD privacy-regulation.eu/es/4.htm

@profcarroll “Toda información sobre una persona física identificada o identificable…”
El RGPD establece una lista no exhaustiva:
1. Nombre
2. Número de identificación
3. Datos de ubicación, e
4. Identificador online (incluidas las direcciones IP y los identificadores de cookies).

@profcarroll Añade: "Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular […] uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona”

@profcarroll Esta última parte es la que define cómo podemos ser identificables. En una campaña política nos pueden identificar de muchas formas:
1. Nombres, direcciones y números de registro electoral
2. Nombres de membresía, números, suscripción y detalles financieros.

@profcarroll 3. Fechas de nacimiento y edad ( inferidas y conocidas)
4. Atributos, opiniones y características (tanto inferidas como conocidas)
5. Propensión a votar puntajes
6. Preferencias de comunicación, por ejemplo, por correo electrónico, mensaje de texto, publicación o teléfono.

@profcarroll La palabra INFERENCIA ya ha hecho aparición. Es la más temida en este escenario porque se asume cierta información sobre nosotros, los votantes, que puede no ser cierta, y no se ha dado el consentimiento para que se procesen. Es decir, desaparecen de nuestro control.

@profcarroll Preguntémonos lo siguiente:
1. Contenido de esos datos. ¿Se trata directamente de nosotros o de nuestras actividades?
2. Para qué van a usar mis datos
3. Cuáles son los efectos del tratamiento de estos datos sobre nosotros.

@profcarroll Vamos a cavar un poquito más profundo en el panorama de las inferencias (que al fin y al cabo son perfiles), y describir para qué se pueden usar. @privacyint lo definió estupendamente en uno de sus papers: privacyinternational.org/sites/default/…

@profcarroll @privacyint ¿Qué información pueden obtener de nosotros a través de las inferencias?
Los rasgos de personalidad: extraversión, amabilidad, conciencia, neurosis y apertura a la experiencia se pueden predecir a partir de registros estándar como registros de llamadas y datos de contacto.

@profcarroll @privacyint A través de nuestros tuits pueden inferir nuestra ubicación, que a su vez se puede usar para estimar el ingreso medio de alguien en función del vecindario, el coste medio de la vivienda, sus deudas y otra información demográfica, como las opiniones políticas.

@profcarroll @privacyint Los perfiles de redes sociales también predicen rasgos como la impulsividad, la depresión y el interés sensacionalista, la satisfacción con la vida, la estabilidad emocional, el consumo de drogas, la orientación sexual y las opiniones políticas.

@profcarroll @privacyint No hace falta irnos al caso extremo de Cambridge Analytica para que estas prácticas se den. Basta con contratar a otras agencias que realizan este trabajo de captación de datos, análisis de los mismos, generación de inferencias y elaboración de campañas de comunicación agresiva.

@profcarroll @privacyint Nada mejor que un caso real. "The Messina Group" themessinagroup.com es una agencia de comunicación y estrategia política que ha trabajado para muchos líderes políticos del mundo haciéndoles campañas de comunicación digital. Su lema: “Good fights are in our DNA”.

@profcarroll @privacyint “El grupo Messina tiene una contrastada experiencia trabajando en los 5 continentes ayudando a partidos políticos, Gobiernos, corporaciones y ONGs a conseguir sus objetivos a través de estrategias que son basadas en datos y medibles.” themessinagroup.com/services/

@profcarroll @privacyint Cuáles son algunos de sus servicios:
Uno de ellos es Programa de anuncios segmentados, y uno de los servicios dentro de este programa es: “Garantizar una SEGMENTACIÓN PRECISA a través de Facebook, LOCALIZACIÓN GEOGRÁFICA, códigos postales, direcciones IP y otras tácticas”

@profcarroll @privacyint Vamos, el pack completo, en uno solo de sus servicios para realizar campañas hiper-segmentadas en Facebook basadas en perfiles por afinidades realizadas, a su vez, con los datos recopilados nombrados anteriormente.

@profcarroll @privacyint Y, ahora, veamos para quién han trabajado… themessinagroup.com en la home, hagan scroll y verán a todos los líderes políticos para quienes han trabajado. Pero ya se los enseño yo:

@profcarroll @privacyint ¿Cómo describieron la colaboración con Mariano Rajoy?
“Continuando nuestro trabajo en Europa, nos llevaron a las últimas semanas de la campaña 2016 del Primer Ministro español Mariano Rajoy...

@profcarroll @privacyint Trabajando directamente con la campaña, nuestro equipo de estrategas probó CIENTOS DE MENSAJES DIFERENTES Y ESTRATEGIAS DE IMPLEMENTACIÓN para garantizar que los mensajes correctos llegaran al público objetivo de la campaña...

@profcarroll @privacyint Las pruebas online del Grupo Messina fueron tan completas que volvimos a la campaña y sugerimos apuntar a escaños adicionales donde vimos un movimiento real. Algunos de estos escaños nunca habían sido competitivos para el Partido Popular del primer ministro...

@profcarroll @privacyint La campaña estuvo de acuerdo con nuestra recomendación y el Día de las Elecciones, el Primer Ministro Rajoy ganó un porcentaje mayor de lo esperado, incluyendo cada uno de los escaños recientemente seleccionados.”

@profcarroll @privacyint El párrafo que he señalado puede interpretarse como que The Messina Group, junto al Partido Popular, fueron CORRESPONSABLES del tratamiento de los datos, pues puede deducirse que decidieron qué datos usar y para qué propósito, y el PP estuvo de acuerdo.

@profcarroll @privacyint ¿Quién vino a hacerse responsable de la campaña? No vino Jim Messina en persona, sino Isabelle Wright @iamisabellew themessinagroup.com/about/team-mem… responsable de estrategia digital, y responsable del éxito de la campaña del PP en las elecciones del 2016.

@profcarroll @privacyint @iamisabellew En este artículo cuentan con más detalle cómo fue la campaña elmundo.es/cronica/2016/0…

@profcarroll @privacyint @iamisabellew ¿Hace falta llegar a los límites de un Cambridge Analytica para manipular a los votantes? No, en absoluto. ¿Qué diferencia hay entre Cambridge Analytica y The Messina Group? Una muy sutil que nos la cuenta el propio CEO

@profcarroll @privacyint @iamisabellew “Cambridge Analytica obtuvo sus datos de manera fraudulenta, lavados a través de un investigador que pagó a las personas para instalar una aplicación. La campaña '12 les dijo a los votantes lo que compartían y con qué propósito. Combinar estos dos casos es engañoso.”

@profcarroll @privacyint @iamisabellew Pero, como a estas alturas ya sabemos, el riesgo no sólo está en cómo obtenemos los datos, sino en cómo usamos estos datos.

@profcarroll @privacyint @iamisabellew El tratamiento de los datos con fines políticos se considera de alto riesgo. Para poder obtener la confianza de los votantes, es recomendable hacer una Evaluación de impacto relativa a la protección de datos, art 35 RGPD privacy-regulation.eu/es/35.htm

@profcarroll @privacyint @iamisabellew Sigamos en España, y hablemos de un capítulo bochornoso acontecido antes de las últimas elecciones generales, la aprobación del artículo 58bis de la Ley Orgánica del Régimen Electoral General, QUE PERMITÍA REALIZAR PERFILES IDEOLÓGICOS DE PERSONAS IDENTIFICADAS O IDENTIFICABLES

@profcarroll @privacyint @iamisabellew La parte más polémica fue el apartado 1, que fue objeto de recurso de inconstitucionalidad, derogado con posterioridad. Y aquí hago un guiño a Borja Adsuara @adsuara, AKA uno de nuestros héroes nacionales ;-). elconfidencial.com/tecnologia/201…

@profcarroll @privacyint @iamisabellew @adsuara Tumbada la posibilidad de realizar perfiles ideológicos políticos.
Entonces, ¿esto significa que estamos protegidos ante la posibilidad de que los partidos políticos realicen perfiles de nosotros? PARA NADA.

@profcarroll @privacyint @iamisabellew @adsuara Porque a través de Facebook se pueden realizar perfiles por afinidad, que son aquellos que agrupan a las personas según sus intereses “asumidos”, en lugar de sus rasgos personales. Este tipo de perfilado se ha convertido en una práctica común en la publicidad online.

@profcarroll @privacyint @iamisabellew @adsuara Infieren información muy sensible como etnia, género, orientación sexual, creencias religiosas sobre individuos. A partir de estos inferencias se híper-segmentan los mensajes en la publicidad en Facebook y otras redes sociales. Y esquivan el RGPD.

@profcarroll @privacyint @iamisabellew @adsuara ¿Qué efecto produce en los votantes este tipo de publicidad híper-segmentada en redes sociales? Pues que nos radicalicemos, nos dividamos, nos insultemos, perdamos amigos, e incluso, perder contacto con familiares. Esto está ocasionado por un fenómeno denominado ‘Cámaras de Eco’.

@profcarroll @privacyint @iamisabellew @adsuara Es decir, cuando nuestra realidad está moldeada por programas algorítmicos que determinan a qué personas y grupos en redes sociales seguimos. Esto hace que nuestra burbuja de filtro se convierta en una 'cámara de eco' y solo nos escuchamos a nosotros mismos y lo que queremos oír.

@profcarroll @privacyint @iamisabellew @adsuara Perdemos los hechos compartidos de los que depende una sociedad funcional. Esto no es nuevo, siempre hemos filtrado nuestro mundo rodeándonos de personas e información que reafirma nuestras creencias.

@profcarroll @privacyint @iamisabellew @adsuara En redes, esto se amplifica. Y cuando nos llevan la contraria, se produce un fenómeno denominado "disonancia cognitiva", que es el malestar que sufrimos cuando recibimos información que contradice nuestras creencias previas.

@profcarroll @privacyint @iamisabellew @adsuara Y si encima nos cuestionan haciéndonos preguntas, o mostrándonos hechos, que desmontan nuestros argumentos, es cuando se producen las agresiones en redes sociales.
SIEMPRE evitaremos las opiniones que critican la ideología política a la que somos afines.

@profcarroll @privacyint @iamisabellew @adsuara Y los expertos en comunicación política cuentan con esto, y los líderes políticos amoldan sus discursos a lo que los datos le dicen que tienen que decir, así es como nos dividen y nos manipulan, y a esto le añaden las campañas de publicidad online híper-segmentadas.

@profcarroll @privacyint @iamisabellew @adsuara Está en ti no dejarte manipular. Cuando vayas a responder a un amigo, o a un familiar, o a alguien en redes que contradice tus ideales, RECUERDA que estas siendo víctima de un algoritmo manipulador. Tú decides caer, o no caer.

@profcarroll @privacyint @iamisabellew @adsuara Y en las próximas elecciones generales, iremos a votar, y haremos lo posible por no caer en manipulaciones perversas de los partidos políticos que están dispuestos a hacer cualquier cosa por ganar nuestro voto.
Como siempre, gracias por leerme.