#RETOBLOG: Harry Potter y sus hechizos para cumplir la LOPD.

Dicen las malas lenguas que para cumplir con la normativa de protección de datos necesitas ser más espabilado que Harry Potter en busca de los Horrocruxes. La diferencia es que Harry los encontró, se enfrentó al malo y ganó (así contado por encima) y en esto de la protección de datos, los Horrocrouxes son...cómo decirlo...INTERMINABLES. Por eso, para que puedas enfrentarte a cada peligro, te voy a dar un manual imprescindible: una lista de hechizos Harry-Potteros para que puedas entender un poco de qué va la LOPD y defenderte cuando EL QUE NO DEBE SER NOMBRADO venga a por nosotros. 

Vamos a ello...

Hechizo Calvorio - Deja calvo al recibidor del hechizo durante varios minutos.

Este es el que va a usar la AEPD como te coja desprevenido: vas a acabar desplumado. Y es seria la cosa; las multas por incumplir la LOPD van desde 900 euros a 600.000 euros. Eso sí, al igual que las multas, los efectos del hechizo también son graduables: dependiendo de cómo te pille el tema puedes quedarte tipo bola de billar o look Anasagasti, por lo que te aconsejo que vayas cuidando tu melena (y tu gestión de los datos personales) para que, en caso de que te lancen este hechizo, tengas recursos para defenderte. 

Priori Incantatem - Hace que puedas ver el último hechizo conjurado por la varita.

Mucho ojo con este también: como no tengas una contraseña lo suficientemente fuerte, este hechizo puede ser tu ruina. Con él, el Mortífago puede entrar en el corazón de tu empresa y acceder a todo lo que guardas en tus dispositivos/varitas, por lo que haz el favor de utilizar contraseñas robustas y aléjate del 1234 o el 0000 que no traen más que penurias.

Hechizo Fermaportus - Cierra o sella una puerta mágicamente.

Este es el que debes usar para cancelar los datos. Con él, los datos quedarán perfectamente bloqueados, a excepción de que Administraciones públicas, Jueces o Tribunales, te los pidan para la atención de las posibles responsabilidades nacidas del tratamiento que hayas realizado sobre ellos. Eso sí, este hechizo funciona sólo durante el plazo de prescripción de dichas responsabilidades, por lo que, pasado ese tiempo, deberás usar el siguiente que te pongo.

Reducto - Hace que el objeto, al que se apunta, se rompa o destruya.

Efectivamente, este hechizo es el que debes usar para suprimir los datos tras el período de bloqueo. Con él, no quedará ni rastro de los datos, por lo que sé muy cauteloso y cuidadoso de usarlo sólo cuando debas y asegúrate de que has ensayado muy bien el hechizo para que no haya forma humana (ni mágica) de que pueda accederse a los datos que has destruido.

Cistem Aperio - Crea fuertes sacudidas en un objeto hasta hacer que se abra o rompa.

Este hechizo es otro con bastante probabilidad de que lo usen contra ti los horribles Mortífagos, por lo que debes estar preparado. Protege tus datos personales y los sistemas que los contienen para que seas inmune a este hechizo; te voy a dar varios conjuros para que puedas protegerte bien:

Cave Inimicum - Hechizo de protección, avisa cuando llegan los enemigos.

Ferma -  Cierra objetos cerrables, como ventanas, libros o cajones.

Mago precavido vale por dos; tener mecanismos de prevención de ataques nos hará ser más fuertes y menos vulnerables a los ataques de los malos. Nuestros datos estarán más seguros y podremos responder a los ataques que nos lancen (incluso preverlos con antelación para minimizar sus efectos). 

Geminio - Duplica objetos, aunque los objetos duplicados no tienen las propiedades mágicas que los originales.

Este es la pera limonera de los hechizos, ya que es tu particular inversión en tranquilidad: tener una copia de seguridad de los datos personales es una garantía de seguridad adicional a los hechizos que acabamos de ver. Así que venga, a practicar con la varita (como poco, una vez a la semana).

Partis Temporus - Crea temporalmente una barrera mágica de protección

Ideal cuando sacas soportes con datos de la empresa, algo que es muy común: una carpeta con documentación, el portátil, la tablet... Antes de salir de las instalaciones, dale al Partis Temporus para proteger todo lo que quieras sacar, que nunca se sabe cuando van a aparecer los Mortífagos. 

Y hasta aquí llega la clase de iniciación del curso en Hogwarts; espero que a final del mismo os salgan los conjuros a la primera y paséis el examen de la asignaturas de Hechizos LOPD con toda facilidad. Eso sí, antes de irte... ¡tendrás que saber a qué escuela vas! Tira para el salón que Dumbledore está de los nervios. ;-)

Feliz inicio de cole y...¡BIENVENIDOS A HOGWARTS!

Mamá, Papá: yo no quiero ser artista.

¡Hola de nuevo!

La entrada de esta semana pretendo que os dé motivos para reflexionar, ya os lo aviso. Antes de entrar en vereda quiero dejar un par de cosas claras: 

1) Yo no estoy en posesión de la verdad absoluta de nada. Esto quiero dejarlo muy clarito tanto para este post como para cualquier tipo de opinión que leáis mía. El motivo de que quiera hacer este inciso es porque a veces parece que los que nos dedicamos a esto estamos por encima del bien y del mal, y, al menos por mi parte, eso es totalmente contrario a la intención con la que escribo. Lo que quiero decir es que yo no he venido a este mundo a dar lecciones de moralidad ni ética a nadie, ni en temas de privacidad y protección de datos ni en nada. Lo que pretendo es poner sobre la mesa una serie de cosas y cuestiones que a veces pasamos por alto todos, incluso yo misma. Ni juzgo a nadie ni lo pretendo.

2) Independientemente de lo que pongo en el punto anterior, este blog lo escribe una persona de carne y hueso que, obviamente, tiene una opinión. Y aunque intentes ser lo más objetiva posible, al final tu propio modo de ver las cosas puede condicionar lo que escribes. Y contra eso no voy a intentar luchar, pero tampoco quiero que nadie piense que vengo aquí a sentar ningún tipo de cátedra, tal y como indicaba antes. 

Hechas las precisiones, voy al lío.

Hace unos días, mi querido @unedianosincausa me escribió por twitter para preguntarme mi parecer sobre algo que había visto en Youtube: una serie de vídeos diversos de dos menores de edad de 13 y 14 años que, al parecer, son bastante conocidas y seguidas en el mundillo "youtuber". Además de esto, leí por twitter el caso de unos "personajes populares" (dicho con todo el respeto) que acaban de ser padres y le han abierto perfiles en diversas RRSS a su recién nacida criatura. Por curiosidad decidí investigar la cuenta de twitter del retoño, gestionada por sus padres, y, en efecto, el perfil está creado con el nombre del bebé y en él podemos encontrar desde fotos de su madre posando embarazada hasta un tweet expresando su felicidad por haber confiado en cierta empresa para guardar las células del cordón umbilical. Por si esto fuera poco, mi gran amigo @currantesocial me habló de la existencia de una cadena en Facebook que pedía que las felices madres compartieran 3 fotos de sus bebés para mostrar al mundo la felicidad que les embarga por haber sido madres, el nombre era algo así como "Desafío de las madres". También me habló de "la contra", que era un mensaje que había aparecido en la misma red social alertando de que este desafío había sido creado por una red de pederastas. Puestas todas estas situaciones encima de la mesa, he querido trasladar mis reflexiones a un post para compartir con vosotros mi punto de vista sobre estas situaciones. Y lo voy a hacer sin mencionar más normativa que el Código Civil. Este no va a ser un post jurídico, va a ser un post "jodírico", de esos que pretenden hacerte pensar sin necesidad de tirar de normativa. 

Lo primero que me viene a la mente con todo esto es la figura de los padres o tutores legales. Siempre me ha parecido de vital importancia el art. 154 del Código Civil y me parece un buen punto de partida recordar esta frase que aparece en su segundo párrafo: 

"La patria potestad, como responsabilidad parental, se ejercerá siempre en interés de los hijos, de acuerdo con su personalidad, y con respeto a sus derechos, su integridad física y mental". 

He querido subrayar 3 palabras de la frase: 

• Responsabilidad.
• Interés.
• Integridad.

Sin entrar en discursiones sobre el significado de cada una y dando por hecho que son palabras conocidas por todo el mundo, me planteo el modo de encajar las mismas en las situaciones que he descrito anteriormente. Doy por hecho que es posible este encaje, ya que no creo que ningún padre en su sano juicio pueda realizar ninguna actuación que implique a sus hijos sin antes hacer una mínima ponderación de las consecuencias. La duda que me surge es: ¿verdaderamente se conocen las consecuencias?. Desde que empecé a escribir en este blog he ido conformando la idea de que nosotros, los mayores de edad, muchas veces no conocemos o no pensamos en las consecuencias que se derivan de los actos que realizamos en nuestra vida online. De hecho, casi puedo deciros que los post con más visitas del blog son los que se centran en las políticas de privacidad y condiciones de algunas conocidas RRSS. Al sitio al que quiero llegar es claro: ¿somos capaces de hacer un juicio de ponderación realmente objetivo respecto a nuestras actuaciones online en lo que concierne a nuestros hijos? ¿Creemos que dentro de ese juicio de ponderación estamos contando con "todos los ingredientes de la receta"? Porque si no es así, igual estamos "dopados" para competir. 

Recuerdo los primeros conflictos con mis padres cuando era pequeña y aquellos intentos de mis padres por razonar conmigo, que siempre giraban en torno a la idea de "lo hacemos por tu bien". ¡Qué "sencillo" era entonces entender que el hecho de que mis padres corrieran a evitar que metiera mis dedos en un enchufe era realmente por mi bien, para que no acabara electrocutada! Claro, era diferente: la consecuencia de meter los dedos en el enchufe era algo inmediato: la posibilidad de freírme como un chorizo. El juicio de ponderación de mis padres era rápido: dedos en enchufe equivale a hija "frita" y por eso no hacía falta plantearse más que las consecuencias inmediatas. 

Ahora esto ya no vale, las consecuencias son más complicadas de divisar, incluso puede ser que haya consecuencias que ni siquiera lleguemos a conocer jamás (pensemos en el supuesto de que las imágenes de nuestro retoño son descargadas por algún indeseable). No es fácil ser madre ni padre, pero creo que a veces lo complicamos más sin darnos cuenta. ¿Qué pasará con esos peques que, de mayores, deciden que quieren ser "anónimos"? ¿Estamos 100% seguros de que se verán condicionados por actuaciones como las que os describía al principio? 

Uno de los debates con los que hemos crecido en la televisión ha sido el de los límites del derecho a la intimidad de los hijos de famosos que aparecían en la prensa. Recuerdo haber escuchado en no pocas veces que el hecho de salir en una portada implicaba una renuncia implícita a este derecho expresado en frases tipo: "ellos han posado con su hijo, así que han abierto la puerta". Y yo me planteaba: ¿a dónde lleva esa puerta? ¿Abrirla implica que firmes un contrato de por vida para que tu vida se convierta en una especie de "Show de Truman"? Los jueces han ido perfilando los límites de esa puerta, y, que yo sepa, nadie ha avalado que esa puerta lleve a una renuncia a determinados derechos. Pero claro, de aquella el problema estaba reducido a determinados estratos de la sociedad: los del papel couché. Ahora el problema se ha "democratizado" y el debate deja las alfombras rojas para pisar las aceras. Las revistas de entonces ahora son las RRSS y los famosos de entonces ahora podemos ser cualquiera de nosotros. ¿Alguien sería capaz de defender ahora mismo que el hecho de subir una foto nuestra o de nuestro retoño implique una renuncia a algún derecho a decidir sobre nuestra imagen o intimidad?

Llegados a  este punto los más mayores pueden recordar el caso de la niña Marisol, un prodigio de artista que, en un momento de su vida, decidió que quería dejar de ser un personaje mediático. Y lo consiguió. Y yo quiero plantearos la siguiente pregunta:

¿Será posible que las Marisoles de mañana lleguen a conseguir lo mismo que ella?

Y con esta última reflexión del baúl de los recuerdos, cierro este post. Gracias por pasar este ratito por aquí.

Feliz semana, queridos amigos. ¡Hasta la próxima!

Un paseo por los permisos de aplicaciones y sitios: Tinder.

Hola de nuevo!

Tras escribir ayer un post uniendo la preciosa ciudad de Berlín y el CyberCamp de este 2015, la entrada de hoy se engloba en la sección de deberes del Curso sobre Privacidad que os comenté en este post.  Para este ejercicio, la profe nos pide que nos pongamos la capa del inspector Gadget e investiguemos alguna aplicación o sitio para conocer la información o datos que recopilan sobre los usuarios. Tras darle un par de vueltas, he decidido no ir a las "típicas" (Twitter, Facebook..); para hacer un post un poco diferente me he ido a la zona de RRSS de las aplicaciones y me he encontrado con Tinder. Debo confesar que la elección no ha sido del todo casual: no soy usuaria de ella y la conozco porque un conocido encontró a su pareja actual con ella. Cuando me hicieron partícipe de la historia, me puse a investigar un poco sobre la aplicación (oye, qué queréis que os diga: con lo chungo que resulta encontrar tu media naranja, que un simple clic te facilite el camino, no es moco de pavo ;-P), pero no profundicé en exceso, así que esta es la oportunidad perfecta. Además, a juzgar por las últimas noticias, (el titular es un poco cursi..eso hay que decirlo) la cosa no les va nada mal.. 

Pongámonos en situación. La aplicación, tal y como te decía, antes, tiene el fin de que conozcas gente (que es el método diplomático de decir que es para ligar). Así, la descripción que aparece en la App Store es la siguiente:

La política de privacidad de Tinder está aquí (la he encontrado sólo en inglés, disculpadme; aunque a mí no me viene mal para trabajar un poco el idioma ;-) ).

Como vemos, la política se actualizó por última vez en Julio de este año, lo cual, aunque no relacionado directamente con los deberes que intento cumplir con el post, es en cierto modo importante, ya que es una app made in USA que, por lo que pone en la misma política de privacidad, envía y trata los datos de sus usuarios en USA: 

"Visiting our Service from outside the United States

If you are visiting our Service from outside the United States, please be aware that your information may be transferred to, stored, and processed in the United States where our servers are located and our central database is operated. By using our services, you understand and agree". 

Señalo este extremo por el #safeharbourazo de hace unos meses; si has pasado por aquí ya, sabrás que hice un post sobre ello.

Volvamos al tema central del post: 

Lo primero que dice la Política de Privacidad es que recogen tanto datos tuyos que pueden identificarte (Nombre o email) como otro tipo de info que no tendría por qué identificarte. Obviamente, esto lo "pueden hacer con la app", vamos, que lo hacen así.  Al utilizar sus servicios ya te avisan de que estás aceptando que recojan, analicen y conserven estos datos, así como que los manden a sus servidores en USA o donde les plazca. Luego te avisan de que si te logueas con Facebook, también les autorizas a acceder a la info que tengas ahí (desde tus "Me gusta" hasta tus intereses, ciudad en la que vives, fotos, lista de amigos.. etc). Por supuesto, cualquier información que des a través de la app (o de cualquier otra manera, lo que yo interpreto que podría ser si en alguno de los chats con otros usuarios, lo indicas) pueden recopilar mucha información sobre ti: por ejemplo, tu teléfono, dirección o hasta información financiera en caso de que tengas negocios con ellos. También te avisan de que forman parte de un grupo corporativo y que pueden obtener info tuya de las empresas que forman parte del mismo, de los socios comerciales de cualquiera de ellos o de otros terceros (lo dejan así de abierto).

Después ya se mete un poco en vereda explicando que usan diversas tecnologías para obtener información de los usuarios que usan la app o sus servicios, como por ejemplo:

- Información que obtienen del navegador de forma automática: Dirección IP, ID del dispositivo y tipo,  navegador y lenguaje que usa, sistema operativo, tiempos de acceso, ubicación geográfica desde la que te conectas a la app (siempre que la estés usando o esté en ejecución; es decir, que si no la cierras, está enviando tu localización) y la web desde la que has llegado.

- Cookies (mi parte favorita): Obtienen con ellas desde páginas que visitas hasta el  tiempo que estás en ellas y fecha en la que lo haces. Además, mencionan las cookies publicitarias para mejorar los servicios y blablabla. (haciendo una pequeña comprobación, te puedo decir que cookies hay en su web). 

- Web beacons (si no las conoces, hice un post en 2014 comentando lo que eran de forma sencilla, puedes consultarlo aquí): Te avisan de que los usan y no poco, desde en las webs hasta en los mails o en los anuncios. Con estos bichitos miden la popularidad de los servicios que ofrecen (por ejemplo, en caso de anuncios, lo pueden insertar para ver cuántas veces pincha en él el personal).

- El siguiente punto también es interesante: Si usas IOS 6 o superior, en vez de cookies, pueden usar ID de Publicidad o (Advertising IDs) . Ellos mismos te avisan de que estos Advertising IDs NO SE PUEDEN ELIMINAR, a diferencia de las cookies (cada vez más gente configura su navegador para borrarlas o bloquearlas y había que inventarse otra cosa), pero al menos puedes "darles reset" en tu Iphone. Las empresas de publicidad (supongo que en la app habrá algún anuncio pagado por ellas) también usan estos bichitos majos para controlar el uso que haces de la app, hacer seguimiento de los anuncios que te muestran en ella y demás. 

-Se confirman mis sospechas: en la política de privacidad te avisan de que las empresas de publicidad con las que colaboran y que muestran sus anuncios en la app pueden usar cookies o web beacons para recopilar info sobre los usuarios que ven los anuncios. Tinder además te indica que NO TRANSFIERE INFORMACION A TERCEROS SIN QUE VAYA ANONIMIZADA. Además, también explica que muchas de estas empresas son miembros de una asociación en cuya web puedes meterte para darle al opt out y que te disminuyan los anuncios (lo que no implica que desaparezcan, ojo). 

Tras toda esta información, la política de privacidad te cuenta cómo usan los datos obtenidos, con quien los comparten.. en definitiva, en teoría te indican todo el zumo que obtienen exprimiendo la información que les das (seguramente sin darte cuenta). 

Por último, voy a responder a las cuestiones claras que nos plantea la profe:

• ¿Cómo fue la experiencia? Pues debo confesar que no es una experiencia novedosa, ya que lo suelo hacer casi a diario tanto por mi trabajo como por mi "frikismo". ;-)

• ¿Qué encontraste, te sorprendiste de algo? A las cookies las tengo bastante fichadas, lo que me ha sorprendido un poco son los Advertising ID, los cuales me propongo investigar cuanto antes. 

• ¿Borraste cosas que no sabías que se estaban registrando? La verdad es que no, ya que no uso la aplicación, pero sí que voy borrando en general las cookies de mis navegadores.

• ¿Esto te hizo tomar más conciencia sobre datos que entregamos casi sin darnos cuenta? Como te decía, ya vengo curada de espanto, pero espero que al lector que pase por aquí, le sirva para ello (que para algo lo escribo en este blog :-) ).

Y hasta aquí dura el post de hoy, pero te voy a pedir una cosa, ahora que has llegado hasta el final: te reto a que respondas a las preguntas que me ha planteado la profe. Me haría mucha ilu que me comentaras por twitter las respuestas! 

Para despedirme, aclararte una cosa: Este post pretende ayudarte a concienciarte sobre la cantidad de datos que compartes sin darte cuenta; no me posiciono sobre si es bueno o malo que lo hagas ni sobre si lo que hace la entidad es bueno o malo tampoco. Al final, eres tú el que decides darle a "ACEPTO LAS CONDICIONES", pero creo que posts como este pueden ayudarte a tener más información para tomar la decisión. ;-)

Un saludo y muchas gracias por pasarte por aquí! ;-))))))

Regreso al pasado: mirada a 2012 desde 2015.

Hola de nuevo!

Como ya comenté en el anterior post, estoy haciendo un curso online sobre Vigilancia y Privacidad y pensé que usar este blog como herramienta para cumplir con mis deberes y, de paso, compartir con los que se acerquen por aquí las actividades , no sería mala idea. Esta entrada también forma parte de los ejercicios del curso; espero que os parezca interesante. ;-)

En este caso, los profesores nos plantean lo siguiente: "Comenta un caso de actualidad donde, a tu juicio, se vulnere uno o más de los Principios Internacionales Sobre la Aplicación de los DDHH a la Vigilancia de las Comunicaciones".

Obviamente, lo primero que se me había ocurrido era escribir sobre el espionaje de la NSA revelado por Snowden, pero, tras darle un par de vueltas al tema, he decidido intentar ser un poco "creativa" y buscar algún otro caso que pudiera usar. Tras una búsqueda en Google, me he decidido por una noticia del año 2012. Sé que utilizar una noticia de hace tres años es un poco "saltarse a la torera" la parte del ejercicio que pide que sea "un caso de actualidad", pero también creo que la noticia, aunque fechada en 2012, puede ser más actual de lo que parece. ;-)

Noticia elegida:  El Gobierno ha destinado un grupo especial de Policía a investigar a los promotores del ’15-M bis’. Vigilancia intensiva en Internet: Twitter, comentarios de los convocantes y plataformas

    Para situarnos: En 2011 la calle en España estaba calentita. La crisis iniciada en 2008 había llegado a la gente en forma de desahucios y recortes, y empezaban a saltar mediáticos casos de corrupción que acabaron cabreando al personal. Esto, unido con las reformas del Gobierno, hicieron que la gente se echara a las calles aquel 15 de mayo de 2011. 

Un año después, con cambio de Gobierno incluído, se gestaban en Internet nuevas movilizaciones para conmemorar las manifestaciones celebradas en 2011. El papel de la red de redes ha sido clave en los últimos años en relación a las movilizaciones sociales, especialmente el uso de las RRSS, que se empezaron a utilizar para difundir y dar visibilidad a lo que ocurría en las calles. Por esto, a punto de cumplirse un año de la movilización histórica del 15 de mayo de 2011, el Gobierno y las Fuerzas y Cuerpos de Seguridad del Estado, se pusieron "en guardia".

Y ahora, vamos con el ejercicio:

En el artículo se dice (textualmente) que : "(...) los equipos especializados se están encargando de investigar las convocatorias; los usuarios que las apoyan y las difunden; y los comentarios que se realicen en torno a su organización: “Estamos estudiando cada movimiento para saber a qué nos podemos enfrentar(...)”. Con esta frase en la mano, se me ocurre que, con esta medida, se vulneran (al menos) los siguientes principios: PROPORCIONALIDAD, NOTIFICACIÓN DEL USUARIO, TRANSPARENCIA, NECESIDAD,LEGALIDAD, GARANTÍAS CONTRA EL ACCESO ILEGÍTIMO Y DERECHO A RECURSO EFECTIVO, AUTORIDAD JUDICIAL COMPETENTE, DEBIDO PROCESO.

 No sólo se investigaban las convocatorias, es que además se investigaba a los usuarios que las apoyaban y las difundían y los comentarios relacionados con las propias convocatorias. Tal y como leemos, es la Policía la que toma estas medidas y no se deduce leyendo el artículo que haya habido notificación a los usuarios investigados de estas actividades. Tampoco parece que hubiera una alta probabilidad de comisión de un delito grave (insisto en que corría el año 2012; no estábamos en la situación que tenemos ahora mismo), y no parece claro que se tomaran otras medidas antes de llevar a cabo estas actividades. Actuaciones como estas ponen en cuestión, al menos para mí, la fortaleza y esencia de los sistemas democráticos. Los riesgos de tomar este tipo de medidas así a la ligera van desde ataques frontales a la libertad de expresión, de manifestación o de reunión  hasta posibles discriminaciones de índole ideológico, más propias de sistemas dictatoriales que de democracias consolidadas. La total indefensión del usuario es tremenda: no sabe que pueden estar investigándole y no puede defenderse de ello. Si es él quien tiene que demostrar que no es un "enemigo público" reventamos la presunción de inocencia. No parece muy consistente y acorde con las sociedades de las libertades que pretendemos abanderar que una acusación (encima secreta)se funde en un RT o un "me gusta" en una red social. ¿Qué pasa con esos informes a posteriori? ¿Por qué manos pasan esas investigaciones? ¿Y si el usuario es menor de edad? ¿Abarcaban estas investigaciones el acceso a las comunicaciones por mensajes privados? ¿Cual es el papel de las Redes Sociales en estas actuaciones?

¿Realmente protegemos nuestra democracia con este tipo de medidas?

Otra noticia interesante del pasado podría ser esta de 2013.

Y hasta aquí llega mi post de hoy; espero que lo hayáis encontrado interesante. Nos vemos en la siguiente. ;-)

Un día en la vida de Jorge: el cuento de las migas de pan (versión 2015).

Hola a tod@s!

Esta semana quiero hacer un post ilustrativo de cómo todos los días cada uno de nosotros versionamos aquel cuento que hablaba de un personaje que dejaba migas de pan por el camino que recorría para poder seguirlo después y volver a casa (no recuerdo si el cuento era Hansel y Grettel o Pulgarcito... será la edad). Mi peculiar versión 2015 de este cuento la va a protagonizar Jorge, un empleado de una inmobiliaria que vive en una gran ciudad y comparte su vida con Miguel, con quien tiene 2 preciosas niñas. Jorge es un joven de su tiempo: vive conectado a Internet y es usuario de redes sociales y múltiples aplicaciones (tanto desde el móvil como desde su tablet y, a veces también desde el pc). Vamos a ver cómo transcurre un día normal en la vida de Jorge.

7;30 am. Suena la alarma del móvil. Jorge se despereza poco a poco. Como tenía problemas de insomnio, decidió instalarse una app en el móvil que le ayuda a dormir y que, para ello, emite un sonido de lluvia que le relaja. La conecta todos los días y gracias a ella, se despierta de mejor humor cada mañana. Jorge se levanta y se mete en la ducha. Media hora después está listo para desayunar.

8:00 am. Miguel ha decidido tener un detalle bonito con Jorge y le ha preparado un megadesayuno con crepes, zumo y café. Jorge no se resiste a subir una foto a sus RRSS con el detalle. Y 10 segundos después, la foto está subida a la red y empiezan los comentarios.

 

8:30 am. Tras vestirse, Jorge se dispone a coger el metro para ir a trabajar, pero antes recuerda que tiene que comprarse el abono que le ha caducado hace unos días. Se acerca a la máquina, mete la tarjeta del abono y paga con su tarjeta de crédito. Baja al andén y ve que hay un retraso en las frecuencias por lo que seguramente llegue tarde a trabajar. Decide enviar un whatsapp a su jefe avisándole de la situación. Tras ello, decide comentar en sus RRSS  también lo sucedido. 

9:30 am Por fin llega Jorge al trabajo. Nada más entrar, ficha con la tarjeta en la máquina de la puerta. Y empieza su jornada. 

Enciende el pc y se conecta a la web de música en streaming en la que se hizo cuenta unos meses atrás. Consulta su email para ver si tiene alguna cita programada y se lanza a la búsqueda de pisos de particulares para ver si puede "captar" alguno para su negocio. Durante la mañana recibe algunas visitas y hace algunas llamadas a los proveedores. Además, toca llamar a la compañía telefónica porque tienen una pequeña avería en la conexión. Aprovecha el rato sin internet en la ofi para apuntarse, mediante su móvil, a un curso de inglés que le ha llegado al mail y llama al centro de salud para concertar cita para vacunarse, como todos los años, contra la gripe. Menos mal que le ha saltado el aviso del móvil que programó hace 2 años; si no, no se hubiera acordado.

2:30 pm Hora de comer. Sale de la oficina y llama a Miguel. Quedan en el bar de la calle paralela a la oficina. Una vez allí, pide el menú del día y queda encantado, como siempre. Se conecta a su usuario en una web en la que te dan descuentos por opinar de los restaurantes que se anuncian en dicha web y les pone por las nubes. A las 16:00 pm toca volver al trabajo pero aprovecha antes para pasar por el banco y sacar algo de dinero.

7:00 pm. Hora de salir de trabajar. Llama a Miguel para avisarle de que va a pasarse por el súper a comprar algo para la cena. Esta vez se va en el bus. Mientras va en el bus, busca vuelos para las vacaciones y saca alguna foto por la ventana. Han puesto las luces de Navidad y no desaprovecha la ocasión de compartirlo en sus RRSS. Cuando llega al súper, abre la lista que elaboró en la app del móvil que instaló para no olvidarse de nada y coge un carrito. Al terminar, es hora de volver a casa.

8:30 pm. Llegada a casa. En lo que hace la cena, aprovecha para ayudar a las peques con los deberes. Tras la cena, juegan un rato online con el ordenador y les acuesta. 

10:30 pm. Toca rato de relax. Tras una charla con Miguel en lo que se cuentan mutuamente su día, enciende su libro electrónico para descargarse algo de lectura para los siguientes viajes en el metro. 

12:00 am. A la cama. Conecta la app para dormir, pone la alarma y se queda plácidamente dormido. Desea buenas noches a seguidores y amigos en las RRSS.

 

Y así es un día en la vida de Jorge. Si le cambiamos el nombre, puede ser casi un día en la vida de cualquiera. Vamos a analizar todas las miguitas que ha podido dejar durante este día:

1) La aplicación de alarma y música para dormir sabe a la hora a la que se levanta y a la que se acuesta. Y sabe también que tiene algunos problemas de sueño (que para eso la descargó, claro).

2) En sus RRSS ha compartido información de su día: desde la foto del desayuno, hasta los problemas con el transporte para llegar a su casa, las conversaciones con su jefe, con su chico, las fotos que ha hecho de la decoración navideña, ha informado de cuándo finaliza su día..En el mail ha dejado claro, además, que le interesa formarse en inglés.

3) Las llamadas podrían revelar que es proclive a coger gripe o bien, que le ha recomendado su médico vacunarse para evitarlo. Por cierto, que la app "reminder" del móvil también es depositaria de esta información, aunque incompleta, claro, porque no sabemos el motivo de que se vacune anualmente.

4) Tanto en el metro como en el bus y seguramente en el súper, su imagen probablemente ha quedado registrada en las cámaras de seguridad y su acceso ha sido "ticado" con su abono transportes. Además, al comprar el abono, el banco también sabrá que usó la tarjeta con este fin (como cuando paró a sacar dinero del cajero tras la comida), por lo que todas estas entidades pueden hacer un mapa de sus movimientos diarios. En el trabajo, el ticado lo hizo con la tarjeta de fichar, así que tanto la empresa instaladora como la de mantenimiento, además de su propia empresa, sabrán que ha llegado tarde. Sobre la comida, lo mismo: la opinión que dejó en la web, la tarjeta del banco con la que pagó..

5) En la app para la lista de la compra tiene apuntados algunos de los productos que consumen en su casa, por lo que podrían saberse algunos de sus hábitos de consumo (suyos y de su familia).

6) En el pc de casa dejó su rastro tanto en el equipo, como en la web de juegos online.

7) Finalmente, las búsquedas de libros electrónicos para la lectura en el metro también dejan "miguitas" sobre sus gustos literarios.

Ahora párate a pensar en todas las miguitas que ha ido dejando Jorge en sólo un día e imagínate toda esta información multiplicada por 10000000000000000000000000000. Simplemente en un día, generamos tanta información, así sin darnos cuenta, que en las manos equivocadas puede hacer que alguien con quien ni siquiera hayamos cruzado palabra, pueda conocer muchísimos datos de nosotros: 

- dónde hemos estado durante el día.

- problemas de salud.

- hábitos de consumo.

- gustos y aficiones.

- dónde y en qué nos gastamos el dinero.

- hora a la que nos acostamos y a la que nos levantamos. 

 

Lo malo de estas miguitas que dejamos es que no hay pájaro que se las coma y hagan que desaparezcan. No: la información permanece y debemos ser conscientes de ello y de las posibles repercusiones que esto puede tener en nuestra privacidad. Te invito desde este humilde blog a reflexionar sobre todo esto y a que mañana, cuando te levantes, te imagines las miguitas que vas dejando durante el día: ¿crees que das más info de la que te gustaría?. Las migas de pan de este cuento no son para volver a casa, son para llegar a ti: a lo que eres, a lo que haces, a lo que te gusta y a los lugares a los que vas. 

Y hasta aquí llega el post de hoy, espero que te haya gustado y te haga comerte la cabeza un ratito. La privacidad es cosa de todos, y es importante. De eso va este blog. ;-)

Un saludo y hasta la próxima!

¿Te ha gustado? Te pido dos favorcitos:
 Házmelo saber en twitter que me hará ilusión y vota en la encuesta que hay a la derecha (es una preguntita nada más) ;-)

Los 9 errores más frecuentes que cometemos con nuestros datos personales.

Hola de nuevo!

Fin de Julio y eso significa vacaciones para muchos de vosotr@s: playa, montaña, aviones.. Estas fechas significan descanso, desconexión, familia, amig@s.. y por eso el post de hoy quiero que sea un poco más personal, más centrado en ti fuera del ámbito laboral, en cómo eres cuando te quitas la toga, la corbata o el uniforme de trabajo. Siguiendo la senda de mi última entrada, en esta nueva entrega voy a hablar de los errores que TODOS cometemos como usuarios de internet (y pongo TODOS porque en esto hay 100% de homogeneidad: seas abogado TIC, lechero, repartidor de pizza, agricultor, político o estudiante, todos lo hacemos) y que tienen repercusión en cómo nos presentamos ante el mundo y cómo nos perciben los demás. Aquí va este post para reflexionar y darnos cuenta de esas pequeñas cosas que nos dan esa identidad digital que tenemos.

1) Dar nuestros datos a todo quisqui.

Este es el "error madre" de los errores. Mucha gente no es consciente de que sus datos personales son activos para cualquier empresa interesada en verdernos sus servicios, o interesada en que otra empresa quiera vendernos sus servicios (rizando el rizo). Promociones, concursos, regalos.. da igual, si nos interesa lo que ofrecen les damos hasta el grupo sanguíneo. Pensamos que lo único que va a pasar es que nos llenen la bandeja de SPAM y esto ya es Historia, amigos: el futuro ya está aquí y el SPAM es lo menos invasivo que nos va a pasar a partir de YA. En esta entrada hablé sobre esto; te invito a pasar por ella para conocer todo lo que puede saberse de nuestros hábitos de navegación.

2) Aceptar todo lo que nos ponen por delante.

Derivado del error anterior, obviamente. ¡No nos paramos ni 3 segundos a leer lo que estamos aceptando! Nadie se imagina que, en la panadería, el amable dependiente nos dijera, tras hacer nuestro pedido: "muy bien, son 12 euros más la mitad de su sueldo durante 5 años y una copia de las llaves de su casa". Cualquiera de nosotros nos daríamos la vuelta inmediatamente y saldríamos del local pensando que el panadero se ha vuelto loco. Pues bien, en internet no hacemos igual; aceptamos, aceptamos y volvemos a aceptar y si vamos a otra web haremos lo mismo.

En este punto debo hacer una crítica hacia mi propio "gremio" en general (es decir, que no sólo va por l@s Abogad@s Tic, sino por el mundo jurídico en general): la gente no nos entiende y creo que nosotros podríamos hacernos entender más. Cualquier documento jurídico supone para mucha gente un complicado enigma y para el 99% de las personas de a pie, un contrato es un conjunto de letras en arameo. Obviamente pasa lo mismo con las cláusulas LOPD, las cuales tienen su importancia tremenda: pedimos datos personales y le soltamos un rollo jurídico poco claro que ellos aceptan sin rechistar. Es un toma y daca: hay cero interés del usuario y complicación nuestra al querer aferrarnos a la legalidad para evitarnos algún sustillo con la AEPD.

 

3) Poner cualquier cosa en las RRSS.

Paquito tuvo un mal día ayer en el trabajo y ha decidido despacharse contra su jefe en su Twitter, el cual, por cierto, permanece visible a todo el que quiera buscar a Paquito en Google (este punto lo afrontaré un poco más adelante). Cambia "Paquito" por "Kaitlyn" y tenemos un caso real que podéis ver en este link. Es una combinación de irresponsabilidad nuestra y mala suerte de tener un jefe "curioso". Lo que ponemos en las RRSS tiene sus consecuencias: desde las fotos de aquel finde entre amigos en la playa haciendo botellón, hasta ese comentario cabreado contra el Gobierno porque te ha subido el IBI. A día de hoy seguimos sin darnos cuenta de la enorme repercusión que tiene lo que hacemos en las RRSS.

 

4) La pereza que nos da gestionar nuestra privacidad en las RRSS y en internet en general.

Admitámoslo: nunca encontramos el momento perfecto para investigar lo que hay detrás de la opción "Herramientas de Privacidad". Nos da miedo lo desconocido o es que nos parece que meternos ahí va a ser más tedioso que ordenar los apuntes de la facultad o igual es que, volviendo a lo que comentaba en el punto 2), tenemos la certeza de que NO VAMOS A ENTENDER NADA. Sea por lo que sea, está siempre en la lista de "eternas cosas por hacer". 

5) Las "aplicaciones a ciegas".

Derivadas de los puntos 1) y  2) tenemos la versión TIC de las audiciones a ciegas del famoso programa de TV. ¿Que vemos que han sacado una app "gratis" (insisto: nada es gratis; el precio son nuestros datos) que hace unos fotomontajes super chulos? Pues ahí vamos, de cabeza, a aceptar todo lo que implica: desde acceso a nuestro mail, foto, contactos, hasta acceso ilimitado a las fotos que hagamos. Nos importa 3 narices lo que la app coja de nuestro equipo mientras podamos hacer el collage más extraño para subirlo a las RRSS.

 

6) Mantenernos en nuestra "zona de INseguridad": el miedo a lo desconocido.

En el momento en el que aprendiste a subir fotos a Facebook y a etiquetar a gente en tus publicaciones te sentiste como Di Caprio en TITANIC: EL REY DEL MUNDO y ahí te has quedado. Pues que sepas que a día de hoy te han destronado y te has quedado más antiguo que las VHS. Cookies, web beacons (de los que, por cierto, hablé en esta entrada), Big data.. hay tantas novedades que es NECESARIO que te pongas al día YA. A día de hoy en internet hay cursos GRATIS de todo tipo; aunque si eres una persona ocupada estarás pensando que no tienes ni ganas ni interés en empezar un curso que te serviría más como remedio para el insomnio que para formarte. Vale, lo admito, pero ten un poquito de interés: ¡tira de wikipedia o foros o pregunta!. Con la de cosas raras que se preguntan en Yahoo y por esto no veo demasiado interés teniendo en cuenta las implicaciones que tiene...

7) No conocer nuestros derechos.

¿Derechos ARCO? ¿Mandeee? "Quiero que me borren de su base de datos y punto". Y nos vamos a casa tan contentos imaginando al trabajador (que tendrá los mismos nulos conocimientos que nosotros) dándole al botón SUPRIMIR en el excell en el que nos tiene fichados. Pues no, te voy a decir un secreto: NI ES UN EXCELL (a estas alturas de la película cada vez menos empresas tiran del excell para la base de datos de sus clientes) NI TE BORRAN. Tienes que saber qué puedes exigir, cuándo y cómo hacerlo y qué consecuencias tiene pero no tienes ni pajolera idea ni ganas de ello; tú tiras del "que me borren" y con eso eres feliz. Craso error: si no conoces tus derechos difícilmente podrás exigirlos y tienes las de perder.

8) Trasladar la "pereza y el desconocimiento informático" a las generaciones futuras.

A los pocos meses manejan una tablet como el que maneja una piruleta, a los 13 ya tienen perfil en la red social de moda y a los 16 ya les vemos como los gurús informáticos de la familia. Pues no, oye, probablemente a tu churumbel le haya pasado lo que a tí: que se queda en su zona de "inseguridad" y no avanza ni tiene interés en ello. Craso error que nos lleva a los puntos 1), 2), 3), 4), 5) y 7) que tu pequeñín repetirá y hará real aquello de "de tal palo, tal astilla". Vamos hombre, le insistes en que tiene que estudiar y formarse porque quieres que viva mucho mejos que tú pero...¿ le dejas sólo ante el peligro a la mínima? En este post también hablé de ello; pásate a ver si conseguimos que cambies el chip. Unos dejan de herencia un piso, otros algo de dinero y tú...¿quieres que tus peques hereden la pereza informática?

9) Dar nuestros datos a todo quisqui.

Antes de que lo pienses: sé que estoy repitiendo punto. Y lo hago porque a estas alturas del post ya te habrás olvidado del punto 1) y es ¡LA MADRE DE TODOS LOS PUNTOS!. Confío en que, con esta pequeña vacilada, la próxima vez que te pidan los datos te lo pensarás dos veces.

Nada más por hoy; me despido deseándoos a los que os vayáis unas felices vacaciones, a los que vuelven, una entrada lo menos dolorosa posible, y a los que nos quedamos de momento, que el tiempo vuele hasta que nos toque a nosotros.

Un saludo y gracias por pasarte por aquí!

Si me quieres conocer un poco más, puedes seguirme en Twitter.