EL MASTODÓNTICO NEGOCIO DE LOS DATOS PROPORCIONADOS POR NUESTROS MÓVILES
Cada día, en cada momento, su móvil recopila su localización. Es para venderle algo. |
Por JENNIFER VALENTINO-DeVRIES, NATASHA SINGER, MICHAEL H. KELLER y AARON KROLIK
Traducido por L. Domenech
Nota del traductor: Para ver el artículo original en inglés, pinchar el siguiente enlace. Merece la pena hacerlo, ya que las imágenes mostradas en el artículo producen mucho mas impacto que lo que se cuenta en esta traducción.
Sus aplicaciones saben dónde estuvo anoche y no lo mantienen en secreto. Decenas de compañías usan ubicaciones de teléfonos inteligentes para ayudar a los anunciantes e incluso a los fondos de cobertura. Dicen que es anónimo, pero los datos muestran cuán personal es el rastreo. Los datos revisados por The Times muestran más de 235 millones de ubicaciones capturadas de más de 1.2 millones de dispositivos únicos durante un período de tres días en 2017. Los millones de puntos en el mapa trazan carreteras, calles laterales y senderos para bicicletas, cada uno siguiendo el camino de un anónimo usuario de su teléfono celular.
Un camino muestra el rastro de alguien desde un hogar fuera de Newark hasta una reunión familiar cercana, en la cual que permanece allí durante más de una hora.
Otro representa a una persona que viaja con el alcalde de Nueva York durante el día y regresa a Long Island por la noche.
Otro más sale de una casa en el norte del estado de Nueva York a las 7 a.m. y viaja a una escuela intermedia a 14 millas de distancia, permaneciendo hasta el final de la tarde cada día escolar. Solo una persona hace ese viaje: Lisa Magrin, una maestra de matemáticas de 46 años. Su teléfono inteligente va con ella.
Una aplicación en el dispositivo recopiló su información de ubicación, que luego se vendió sin su conocimiento. Registraba su paradero cada dos segundos, según una base de datos de más de un millón de teléfonos en el área de Nueva York que fue revisada por The New York Times. Si bien la identidad de la Sra. Magrin no se reveló en esos registros, The Times pudo conectarla fácilmente con ese punto.
La aplicación la siguió mientras asistía a una reunión con su dietista y al consultorio de su dermatólogo para un procedimiento menor. Siguió su caminata con su perro y se quedó en la casa de su ex novio, información que encontró inquietante. "La gente no tiene idea de que la aplicación descubra esos detalles íntimos que no quieres que la gente sepa", dijo Magrin, quien permitió que The Times revisara sus datos de ubicación.
Lisa Magrin con su perrito Lulú |
Como muchos consumidores, Magrin sabía que las aplicaciones podían rastrear los movimientos de las personas. Pero a medida que los teléfonos inteligentes se han vuelto omnipresentes y la tecnología más precisa, una industria de espiar los hábitos diarios de las personas se ha extendido y se ha vuelto más intrusiva.
Al menos 75 empresas reciben datos de ubicación precisos y anónimos de aplicaciones cuyos usuarios permiten que los servicios de ubicación obtengan noticias locales, del clima u otra información, encontró The Times. Varias de esas empresas afirman rastrear hasta 200 millones de dispositivos móviles en los Estados Unidos, aproximadamente la mitad de los que estaban en uso el año pasado. La base de datos revisada por The Times, una muestra de información recopilada en 2017 y mantenida por una compañía, revela los viajes de las personas con sorprendente detalle, con una precisión de unos pocos metros y en algunos casos actualizada más de 14,000 veces al día.
Estas compañías venden, usan o analizan los datos para atender a anunciantes, puntos de venta minorista e incluso fondos de cobertura que buscan información sobre el comportamiento del consumidor. Es un mercado de moda, con ventas de publicidad orientada a la ubicación que alcanzan aproximadamente $ 21 mil millones este año. IBM se ha introducido en la industria con la compra de las aplicaciones de Weather Channel. La red social Foursquare se rehizo como una empresa de marketing de locación. Entre los principales inversores en empresas de nueva creación se encuentran Goldman Sachs y Peter Thiel, cofundador de PayPal.
Las empresas dicen que su interés está en los patrones, no en las identidades, que los datos revelan sobre los consumidores. Señalan que la información que las aplicaciones recopilan está vinculada, no al nombre o número de teléfono de alguien, sino a una identificación única. Pero aquellos con acceso a los datos en bruto, incluidos los empleados o clientes, aún podrían identificar a una persona sin su consentimiento. Podrían seguir a alguien que conocían, señalando un teléfono que regularmente pasaba tiempo en la dirección de la casa de esa persona. O, trabajando al revés, podrían adjuntar un nombre a un punto anónimo, al ver dónde pasaba las noches el dispositivo y usar registros públicos para descubrir quién vivía allí.
Muchas compañías de ubicación dicen que cuando los usuarios de teléfonos habilitan los servicios de ubicación, sus datos son justos. Pero, según encontró The Times, las explicaciones que las personas ven cuando se les pide que den permiso a menudo son incompletas o engañosas. Una aplicación puede decirles a los usuarios que otorgarles acceso a su ubicación les ayudará a obtener información sobre el tráfico, pero sin mencionar que los datos se compartirán y venderán. Esa divulgación a menudo está enterrada en una vaga política de privacidad.
"La información sobre la ubicación puede revelar algunos de los detalles más íntimos de la vida de una persona, ya sea que haya visitado a un psiquiatra o que haya ido a un A.A. reunión, con quién podría salir ”, dijo el senador Ron Wyden, demócrata de Oregón, quien propuso proyectos de ley para limitar la recopilación y venta de dichos datos, que en gran medida no están regulados en los Estados Unidos.
"No es correcto que los consumidores se mantengan en la oscuridad sobre cómo se venden y comparten sus datos y luego que no puedan hacer nada al respecto", agregó.
Dispositivos móviles de vigilancia
Después de que Elise Lee, una enfermera en Manhattan, vio que su dispositivo había sido rastreado hasta la sala de operaciones principal del hospital donde trabaja, expresó su preocupación por su privacidad y la de sus pacientes.
"Da mucho miedo", dijo Lee, quien permitió que The Times examinara su historial de ubicaciones en el conjunto de datos que revisó. "Se siente como si alguien me estuviera siguiendo personalmente".
La industria de la ubicación móvil comenzó como una forma de personalizar aplicaciones y orientar anuncios para empresas cercanas, pero se ha transformado en una máquina de recopilación y análisis de datos.
"Buscamos entender quién es una persona, en función de dónde ha estado y hacia dónde va, para influir en lo que hará a continuación", dijo Greenstein.
Las firmas financieras pueden usar la información para tomar decisiones de inversión antes de que una compañía reporte ganancias, por ejemplo, si hay más personas trabajando en una fábrica o yendo a las tiendas de un minorista.
Las instalaciones de atención médica se encuentran entre las áreas más atractivas pero problemáticas para el seguimiento, como lo demostró la reacción de la Sra. Lee. Tell All Digital, una firma de publicidad de Long Island que es cliente de una empresa de localización, dice que realiza campañas publicitarias para abogados de lesiones personales dirigidas a personas de forma anónima en salas de emergencia. "El libro" 1984 "lo estamos viviendo de muchas maneras", dijo Bill Kakis, socio gerente de Tell All.
En el conjunto de datos que revisó The Times aparecieron cárceles, escuelas, una base militar y una planta de energía nuclear, incluso escenas del crimen. Una persona, quizás un detective, llegó al lugar de un homicidio nocturno en Manhattan, luego pasó un tiempo en un hospital cercano y regresó repetidamente a la estación de policía local.
Dos empresas de localización, Fysical y SafeGraph, mapearon a las personas que asistieron a la inauguración presidencial de 2017. En el mapa de Fysical, un cuadro rojo brillante cerca de los escalones del Capitolio indicaba la ubicación general del presidente Trump y de quienes lo rodeaban, con los teléfonos celulares sonando. El director ejecutivo de Fysical dijo en un correo electrónico que los datos que usaba eran anónimos. SafeGraph no respondió a las solicitudes de comentarios.
Más de 1,000 aplicaciones populares contienen código de ubicación compartida de dichas compañías, según datos de 2018 de MightySignal, una firma de análisis móvil. Se descubrió que el sistema Android de Google tenía alrededor de 1,200 aplicaciones con dicho código, en comparación con alrededor de 200 en iOS de Apple.
La compañía más prolífica fue Reveal Mobile, con sede en Carolina del Norte, que tenía código de recopilación de ubicaciones en más de 500 aplicaciones, incluidas muchas que proporcionan noticias locales. Un portavoz de Reveal dijo que la popularidad de su código mostró que ayudó a los desarrolladores de aplicaciones a ganar dinero publicitario y a los consumidores a obtener servicios gratuitos.
Para evaluar las prácticas de intercambio de ubicación, The Times probó 20 aplicaciones, la mayoría de las cuales habían sido señaladas por investigadores y expertos de la industria como potencialmente compartiendo los datos. En conjunto, 17 de las aplicaciones enviaron latitud y longitud exactas a unas 70 empresas. 40 empresas recibieron datos precisos de ubicación de una aplicación, WeatherBug en iOS. Cuando fue contactado por The Times, algunas de las compañías que recibieron esa información la describieron como "no solicitada" o "inapropiada".
WeatherBug, propiedad de GroundTruth, pide permiso a los usuarios para recopilar su ubicación y les dice que la información se utilizará para personalizar los anuncios. GroundTruth dijo que generalmente enviaba los datos a las empresas publicitarias con las que trabajaba, pero que si no querían la información, podrían pedir que dejaran de recibirla.
The Times también identificó a más de 25 compañías que han informado en materiales de marketing o entrevistas que venden datos o servicios de ubicación, incluida la publicidad dirigida.
La difusión de esta información plantea preguntas sobre qué tan seguro se maneja uno, y si es vulnerable a la piratería, dijo Serge Egelman, un investigador de seguridad y privacidad de computadoras afiliado a la Universidad de California, Berkeley."Realmente no hay consecuencias" para las empresas que no protegen los datos, dijo, "aparte de la mala prensa que se olvida".
Una cuestión de conciencia
Las empresas que usan datos de ubicación dicen que las personas aceptan compartir su información a cambio de servicios personalizados, recompensas y descuentos. La Sra. Magrin, la maestra, notó que le gustaba que la tecnología de rastreo le permitiera registrar sus rutas para correr. Brian Wong, director ejecutivo de Kiip, una empresa de publicidad móvil que también ha vendido datos anónimos de algunas de las aplicaciones con las que trabaja, dice que los usuarios dan permiso a las aplicaciones para usar y compartir sus datos. "Está recibiendo estos servicios de forma gratuita porque los anunciantes están ayudando a monetizar y pagar por ellos", dijo, y agregó: "Tendrías que ser muy inconsciente si no eres consciente de que esto está sucediendo". Pero la Sra. Lee, la enfermera, tenía una opinión diferente. "Creo que eso es lo que tienen que decirse ellos", dijo sobre las compañías. "Pero así vamos". La Sra. Lee había dado acceso a aplicaciones en su iPhone a su ubicación solo para ciertos fines, ayudándola a encontrar espacios de estacionamiento, enviándole alertas meteorológicas, y solo si no indicaban que la información se usaría para otra cosa, dijo. Magrin había permitido que una docena de aplicaciones en su teléfono Android tuvieran acceso a su paradero para servicios como notificaciones de tráfico.
Pero es fácil compartir información sin darse cuenta. De las 17 aplicaciones que The Times vio enviando datos de ubicación precisos, solo tres en iOS y una en Android le dijeron a los usuarios en un aviso durante el proceso de permiso que la información podría usarse para publicidad. Solo una aplicación, GasBuddy, que identifica las estaciones de servicio cercanas, indicó que los datos también podrían compartirse para "analizar las tendencias de la industria".
Más típico fue the Score, una aplicación deportiva: al solicitar a los usuarios que otorguen acceso a su ubicación, dijo que los datos ayudarían a "recomendar equipos y jugadores locales que sean relevantes para usted". La aplicación pasó coordenadas precisas a 16 empresas de publicidad y localización.
Un portavoz de theScore dijo que el idioma en el aviso solo pretendía ser una "introducción rápida a ciertas características clave del producto" y que los usos completos de los datos se describían en la política de privacidad de la aplicación.
La aplicación Weather Channel, propiedad de una subsidiaria de IBM, les dijo a los usuarios que compartir sus ubicaciones les permitiría obtener informes meteorológicos locales personalizados. IBM dijo que la subsidiaria, Weather Company, discutió otros usos en su política de privacidad y en una sección separada de "configuración de privacidad" de la aplicación. Allí se incluyó información sobre publicidad, pero una parte de la aplicación llamada "configuración de ubicación" no la mencionó.
La aplicación no reveló explícitamente que la compañía también había analizado los datos de los fondos de cobertura, un programa piloto que se promovió en el sitio web de la compañía. Un portavoz de IBM dijo que el piloto había terminado. (IBM actualizó la política de privacidad de la aplicación el 5 de diciembre, después de las consultas de The Times, para decir que podría compartir datos de ubicación agregados con fines comerciales, como analizar el tráfico peatonal).
Incluso los expertos de la industria reconocen que muchas personas no leen esas políticas o no entienden completamente su lenguaje opaco. Las políticas para aplicaciones que canalizan información de ubicación para ayudar a las empresas de inversión, por ejemplo, han dicho que los datos se usan para análisis de mercado, o simplemente se comparten con fines comerciales.
"La mayoría de la gente no sabe lo que está pasando", dijo Emmett Kilduff, director ejecutivo de Eagle Alpha, que vende datos a empresas financieras y fondos de cobertura. El Sr. Kilduff dijo que la responsabilidad de cumplir con las regulaciones de recopilación de datos recaía en las compañías que lo recopilaban de las personas.
Muchas compañías de ubicaciones dicen que voluntariamente toman medidas para proteger la privacidad de los usuarios, pero las políticas varían ampliamente.
Por ejemplo, Sense360, que se enfoca en la industria de restaurantes, dice que codifica los datos dentro de un cuadrado de 1,000 pies alrededor de la ubicación aproximada del hogar del dispositivo. Otra empresa, Factual, dice que recopila datos de los consumidores en el hogar, pero que su base de datos no contiene sus direcciones.
Algunas compañías dicen que eliminan los datos de ubicación después de usarlos para publicar anuncios, algunos los usan para anuncios y los pasan a compañías de agregación de datos, y otros guardan la información durante años.
Varias personas en el negocio de la ubicación dijeron que sería relativamente simple descubrir identidades individuales en este tipo de datos, pero que no lo hicieron. Otros sugirieron que requeriría tanto esfuerzo que los hackers no se molestarían.
"Tomaría una enorme cantidad de recursos", dijo Bill Daddi, un portavoz de Cuebiq, que analiza datos de ubicación anónimos para ayudar a los minoristas y otros, y recaudó más de $ 27 millones este año de inversores como Goldman Sachs y Nasdaq Ventures. Sin embargo, Cuebiq cifra su información, registra las consultas de los empleados y vende análisis agregados, dijo.
No existe una ley federal que limite la recopilación o el uso de dichos datos. Aún así, las aplicaciones que solicitan acceso a las ubicaciones de los usuarios, pidiéndoles permiso mientras omiten detalles importantes sobre cómo se usarán los datos, pueden entrar en conflicto con las normas federales sobre prácticas comerciales engañosas, dijo Maneesha Mithal, una funcionaria de privacidad del Federal. Comisión de Comercio.
"No se puede curar una divulgación engañosa justo a tiempo con información en una política de privacidad", dijo Mithal.
Siguiendo el dinero
Las aplicaciones forman la columna vertebral de esta nueva economía de datos de ubicación.
Los desarrolladores de aplicaciones pueden ganar dinero vendiendo directamente sus datos o compartiéndolos para anuncios basados en la ubicación, que tienen una prima. Las compañías de datos de ubicación pagan entre medio centavo y dos centavos por usuario por mes, según las cartas de oferta a los fabricantes de aplicaciones revisadas por The Times.
La publicidad dirigida es, con mucho, el uso más común de la información.
Para ver el artículo origina, pinchar el siguiente enlace. Merece la pena hacerlo, ya que las imágenes mostradas en el artículo dan muco mas miedo que lo que cuento en la traducción.
Comentarios