Alertan sobre la privacidad de apps que crean grupos virtuales
El Consejo para la Transparencia analizó las herramientas Discord y Netflix-Party y detectó que no se puede descartar que no se compartan los mensajes con terceros.
Camila Infanta S.
Obligados, en la mayoría de los casos, el aislamiento social es una realidad que pareciera que llegó para quedarse y por ello, la tendencia de conversar a través de aplicaciones está a la orden del día. Sin embargo, no todas tienen la seguridad mínima de resguardar la privacidad de sus usuarios.
Con eso en mente, el Consejo para la Transparencia (CPLT) analizó las políticas de privacidad y términos de uso de algunas aplicaciones que han registrado un alza importante en el número de usuarios con la pandemia, destacando entre ellas las que permiten crear grupos virtuales o comunidades para desarrollar actividades sincronizadas, como ver una película, series o juegos de forma online.
Discord, es una de ellas y que permite crear y gestionar servidores - privados, semi-privados- en los que se puede intercambiar información con uno o más integrantes de la comunidad. La herramienta opera a partir de la tecnología de voz sobre IP, que posibilita conversaciones telefónicas en una red IP.
Si bien tuvo mucho éxito en los circuitos de gammers en sus inicios, hoy se ha masifica y llevó a la compañía a ampliar la capacidad de los canales de 10 a 50 personas. Según explica el presidente del CPLT, Jorge Jaraquemada, esta "puede usarse, por ejemplo, para ver el mismo contenido en línea mientras uno de los integrantes de la comunidad transmite vía streaming y comentarlo".
Sin embargo, según explica el presidente de la organización en Discord "se pueden recopilar información personal sobre los usuarios -nombre, correo electrónico- y además cualquier mensaje o imagen, además de otro tipo de contenidos que se envíe a través del chat". Pese a destacar que es una política que establece dónde y cómo procesan la información, éstas no dicen expresamente sobre el eventual uso de tecnologías de cifrado end-to-end que impida el acceso a datos que son personales y pueden ser de carácter sensible, por ejemplo, los asociados a prácticas habituales de los usuarios o a sus preferencias y gustos.
Según detectó el CPLT esto podría implicar "una afectación importante de la privacidad de los usuarios". Sobre las conversaciones que se entablan, dice que "podrían ser eventualmente recopilados y no ser consideradas parte de una conversación privada".
Algo similar ocurre en Netflix-Party, que al ser un complemento de Chrome, usado para chatear mientras comparten sincronizadamente un mismo contenido audiovisual del sitio se series y películas, la plataforma no exige demasiados datos personales para poder usarla.
Al igual que Discord tampoco explicita en sus políticas de privacidad si cuenta con cifrado end-to-end en su chat. Por ende, no hay forma de garantizar que las comunicaciones privadas no sean compartidas con terceros.
"La pandemia ha evidenciado muchas falencias, una de ellas es la falta de protección en la que están nuestros datos personales y sensibles, como pueden ser preferencias, hábitos o gustos", dijo Jaraquemada.
Cuenta además que para realizar el informe revisaron dos puntos: cuáles son las condiciones de uso y las políticas de privacidad que las propias aplicaciones informan a sus usuarios y las medidas técnicas de seguridad que informan. "En este caso, por ejemplo, al ser aplicaciones en que se intercambian mensajes entre los usuarios, evaluamos si se utilizan mecanismos de encriptación "punto a punto" (end-to-end) que es estándar técnico de cifrado de comunicaciones que utiliza WhatsApp, Facebook y similares", detalló Jaraquemada.