Un paseo por los permisos de aplicaciones y sitios: Tinder.

Hola de nuevo!

Tras escribir ayer un post uniendo la preciosa ciudad de Berlín y el CyberCamp de este 2015, la entrada de hoy se engloba en la sección de deberes del Curso sobre Privacidad que os comenté en este post.  Para este ejercicio, la profe nos pide que nos pongamos la capa del inspector Gadget e investiguemos alguna aplicación o sitio para conocer la información o datos que recopilan sobre los usuarios. Tras darle un par de vueltas, he decidido no ir a las "típicas" (Twitter, Facebook..); para hacer un post un poco diferente me he ido a la zona de RRSS de las aplicaciones y me he encontrado con Tinder. Debo confesar que la elección no ha sido del todo casual: no soy usuaria de ella y la conozco porque un conocido encontró a su pareja actual con ella. Cuando me hicieron partícipe de la historia, me puse a investigar un poco sobre la aplicación (oye, qué queréis que os diga: con lo chungo que resulta encontrar tu media naranja, que un simple clic te facilite el camino, no es moco de pavo ;-P), pero no profundicé en exceso, así que esta es la oportunidad perfecta. Además, a juzgar por las últimas noticias, (el titular es un poco cursi..eso hay que decirlo) la cosa no les va nada mal.. 

Pongámonos en situación. La aplicación, tal y como te decía, antes, tiene el fin de que conozcas gente (que es el método diplomático de decir que es para ligar). Así, la descripción que aparece en la App Store es la siguiente:

La política de privacidad de Tinder está aquí (la he encontrado sólo en inglés, disculpadme; aunque a mí no me viene mal para trabajar un poco el idioma ;-) ).

Como vemos, la política se actualizó por última vez en Julio de este año, lo cual, aunque no relacionado directamente con los deberes que intento cumplir con el post, es en cierto modo importante, ya que es una app made in USA que, por lo que pone en la misma política de privacidad, envía y trata los datos de sus usuarios en USA: 

"Visiting our Service from outside the United States

If you are visiting our Service from outside the United States, please be aware that your information may be transferred to, stored, and processed in the United States where our servers are located and our central database is operated. By using our services, you understand and agree". 

Señalo este extremo por el #safeharbourazo de hace unos meses; si has pasado por aquí ya, sabrás que hice un post sobre ello.

Volvamos al tema central del post: 

Lo primero que dice la Política de Privacidad es que recogen tanto datos tuyos que pueden identificarte (Nombre o email) como otro tipo de info que no tendría por qué identificarte. Obviamente, esto lo "pueden hacer con la app", vamos, que lo hacen así.  Al utilizar sus servicios ya te avisan de que estás aceptando que recojan, analicen y conserven estos datos, así como que los manden a sus servidores en USA o donde les plazca. Luego te avisan de que si te logueas con Facebook, también les autorizas a acceder a la info que tengas ahí (desde tus "Me gusta" hasta tus intereses, ciudad en la que vives, fotos, lista de amigos.. etc). Por supuesto, cualquier información que des a través de la app (o de cualquier otra manera, lo que yo interpreto que podría ser si en alguno de los chats con otros usuarios, lo indicas) pueden recopilar mucha información sobre ti: por ejemplo, tu teléfono, dirección o hasta información financiera en caso de que tengas negocios con ellos. También te avisan de que forman parte de un grupo corporativo y que pueden obtener info tuya de las empresas que forman parte del mismo, de los socios comerciales de cualquiera de ellos o de otros terceros (lo dejan así de abierto).

Después ya se mete un poco en vereda explicando que usan diversas tecnologías para obtener información de los usuarios que usan la app o sus servicios, como por ejemplo:

- Información que obtienen del navegador de forma automática: Dirección IP, ID del dispositivo y tipo,  navegador y lenguaje que usa, sistema operativo, tiempos de acceso, ubicación geográfica desde la que te conectas a la app (siempre que la estés usando o esté en ejecución; es decir, que si no la cierras, está enviando tu localización) y la web desde la que has llegado.

- Cookies (mi parte favorita): Obtienen con ellas desde páginas que visitas hasta el  tiempo que estás en ellas y fecha en la que lo haces. Además, mencionan las cookies publicitarias para mejorar los servicios y blablabla. (haciendo una pequeña comprobación, te puedo decir que cookies hay en su web). 

- Web beacons (si no las conoces, hice un post en 2014 comentando lo que eran de forma sencilla, puedes consultarlo aquí): Te avisan de que los usan y no poco, desde en las webs hasta en los mails o en los anuncios. Con estos bichitos miden la popularidad de los servicios que ofrecen (por ejemplo, en caso de anuncios, lo pueden insertar para ver cuántas veces pincha en él el personal).

- El siguiente punto también es interesante: Si usas IOS 6 o superior, en vez de cookies, pueden usar ID de Publicidad o (Advertising IDs) . Ellos mismos te avisan de que estos Advertising IDs NO SE PUEDEN ELIMINAR, a diferencia de las cookies (cada vez más gente configura su navegador para borrarlas o bloquearlas y había que inventarse otra cosa), pero al menos puedes "darles reset" en tu Iphone. Las empresas de publicidad (supongo que en la app habrá algún anuncio pagado por ellas) también usan estos bichitos majos para controlar el uso que haces de la app, hacer seguimiento de los anuncios que te muestran en ella y demás. 

-Se confirman mis sospechas: en la política de privacidad te avisan de que las empresas de publicidad con las que colaboran y que muestran sus anuncios en la app pueden usar cookies o web beacons para recopilar info sobre los usuarios que ven los anuncios. Tinder además te indica que NO TRANSFIERE INFORMACION A TERCEROS SIN QUE VAYA ANONIMIZADA. Además, también explica que muchas de estas empresas son miembros de una asociación en cuya web puedes meterte para darle al opt out y que te disminuyan los anuncios (lo que no implica que desaparezcan, ojo). 

Tras toda esta información, la política de privacidad te cuenta cómo usan los datos obtenidos, con quien los comparten.. en definitiva, en teoría te indican todo el zumo que obtienen exprimiendo la información que les das (seguramente sin darte cuenta). 

Por último, voy a responder a las cuestiones claras que nos plantea la profe:

• ¿Cómo fue la experiencia? Pues debo confesar que no es una experiencia novedosa, ya que lo suelo hacer casi a diario tanto por mi trabajo como por mi "frikismo". ;-)

• ¿Qué encontraste, te sorprendiste de algo? A las cookies las tengo bastante fichadas, lo que me ha sorprendido un poco son los Advertising ID, los cuales me propongo investigar cuanto antes. 

• ¿Borraste cosas que no sabías que se estaban registrando? La verdad es que no, ya que no uso la aplicación, pero sí que voy borrando en general las cookies de mis navegadores.

• ¿Esto te hizo tomar más conciencia sobre datos que entregamos casi sin darnos cuenta? Como te decía, ya vengo curada de espanto, pero espero que al lector que pase por aquí, le sirva para ello (que para algo lo escribo en este blog :-) ).

Y hasta aquí dura el post de hoy, pero te voy a pedir una cosa, ahora que has llegado hasta el final: te reto a que respondas a las preguntas que me ha planteado la profe. Me haría mucha ilu que me comentaras por twitter las respuestas! 

Para despedirme, aclararte una cosa: Este post pretende ayudarte a concienciarte sobre la cantidad de datos que compartes sin darte cuenta; no me posiciono sobre si es bueno o malo que lo hagas ni sobre si lo que hace la entidad es bueno o malo tampoco. Al final, eres tú el que decides darle a "ACEPTO LAS CONDICIONES", pero creo que posts como este pueden ayudarte a tener más información para tomar la decisión. ;-)

Un saludo y muchas gracias por pasarte por aquí! ;-))))))