{"id":134200,"date":"2017-12-15T11:32:53","date_gmt":"2017-12-15T10:32:53","guid":{"rendered":"http:\/\/www.madrimasd.org\/blogs\/sociedadinformacion\/?p=134200"},"modified":"2017-12-15T11:32:53","modified_gmt":"2017-12-15T10:32:53","slug":"apps-infantiles-roban-datos-personales-de-menores","status":"publish","type":"post","link":"https:\/\/www.madrimasd.org\/blogs\/sociedadinformacion\/2017\/12\/15\/134200","title":{"rendered":"‘Apps’ infantiles roban datos personales de menores"},"content":{"rendered":"

Investigadores de Berkeley e IMDEA Networks en Madrid revelan que algunas ‘apps’ identifican usuarios, su localizaci\u00f3n, n\u00famero de tel\u00e9fono y nombre. Muchas de ellas captan la informaci\u00f3n antes de recabar el consentimiento y la usan para publicidad.<\/p>\n

\n

\"\"<\/p>\n

Un m\u00f3vil por s\u00ed solo no distingue qui\u00e9n lo usa, los programas que gestiona, s\u00ed. Investigadores de la Universidad de Berkeley, en California, han descubierto que ‘apps’ dirigidas a p\u00fablico infantil,\u00a0<\/strong>cada vez usuarios m\u00e1s intensivos de tabletas y tel\u00e9fonos,\u00a0extraen\u00a0datos personales<\/strong>\u00a0de los menores, incluso sin que estos (o m\u00e1s bien sus padres, que es\u00a0a quienes legalmente les corresponde) acepten darlos. Los\u00a0programas captan<\/a>\u00a0identificadores del m\u00f3vil, de la red y geolocalizaci\u00f3n, pero tambi\u00e9n llegan a conseguir n\u00fameros de tel\u00e9fono, correos electr\u00f3nicos y nombres. Se tratar\u00eda de una doble ilegalidad: por hacerlo sin permiso y porque no se pueden tratar datos de menores.\u00a0Algunas de estas investigaciones ya han llevado a compa\u00f1\u00edas como Disney a los tribunales en Estados Unidos.<\/p>\n

Seg\u00fan explic\u00f3 este lunes Serge Egelman, director del laboratorio de privacidad de la Universidad de Berkeley, el 65% de las ‘apps’ calificadas como \u00abfamiliares\u00bb en la tienda de aplicaciones de Google y que se dirigen a usuarios menores de\u00a013 a\u00f1os, identifican a sus usuarios. Un 56% de ellas lo hacen a trav\u00e9s de identificadores \u00fanicos basados en software, como el usuario de Android (Android ID), el de la red wifi o\u00a0el de identificador del m\u00f3vil en la red telef\u00f3nica (el conocido como IMEI), y tres cuartas partes de ellas asocian estos datos al\u00a0n\u00famero \u00fanico que utiliza Google para identificar los dispositivos<\/a>\u00a0que usan su sistema operativo (GSF ID). Otro 8% de las ‘apps’, adem\u00e1s, captan correos, nombres, n\u00fameros de tel\u00e9fono o localizaci\u00f3n. Puede ser uno de estos \u00edtems o varios, se\u00f1al\u00f3 el investigador.<\/p>\n

\u00abNinguna de estas ‘apps’ verifica con un sistema efectivo si el usuario es o no adulto. No pide la fecha de nacimiento, por ejemplo, y en muchos casos\u00a0la captaci\u00f3n se hace antes de conseguir el consentimiento de las condiciones de uso\u00bb, explic\u00f3 Egelman en la conferencia del\u00a0Data Transparency Lab\u00a0<\/strong><\/a>que dirige Ramon Sang\u00fcesa y que se celebra hasta este martes en Barcelona.<\/p>\n

Geolocalizaci\u00f3n<\/strong><\/p>\n

Datos como la localizaci\u00f3n son muy preciados para las redes de anuncios, que la\u00a0utilizan para segmentar las audiencias seg\u00fan criterios de perfiles socioecon\u00f3micos. El proyecto que dirige Egelman investiga c\u00f3mo estos datos se cruzan con otros de modo que el usuario ni siquiera ha de dar su consentimiento para que puedan saber datos como d\u00f3nde vive o qu\u00e9 rutas hace. Por ejemplo, con el identificador de la wifi se puede saber d\u00f3nde est\u00e1. Para ello han desarrollado\u00a0un\u00a0buscador, ‘AppCensus’<\/a>, que analiza qu\u00e9 permisos utiliza cada aplicaci\u00f3n seg\u00fan el tr\u00e1fico que genera.<\/p>\n

En el buscador se pueden consultar\u00a0casos de ‘apps’ que identifican usuarios y transmiten localizaci\u00f3n en juegos tan populares y aparentemente tan poco sospechosos de necesitarla como el juego de puzles ‘Cut the rope’, el de conducci\u00f3n para ni\u00f1os ‘Fun Kid Racing’\u00a0o el simp\u00e1tico lagarto\u00a0de ‘\u00bfD\u00f3nde est\u00e1 mi agua?’.<\/p>\n

La mayor\u00eda de las ‘apps’ que usan estos datos est\u00e1n programadas utilizando recursos de uso com\u00fan como librer\u00edas de software tan conocidas como las de Unity, que gestionan el motor en la mayor\u00eda de juegos, y que tienen las identificaciones como parte de sus componentes. \u00abLo que como investigadores no sabemos es si los desarrolladores a la hora de trabajar con estos programas son conscientes de que deben limitar los permisos, o si se dejan tal como vienen por defecto de modo intencionado\u00bb, afirma Egelman.<\/p>\n

Disney litiga en California\u00a0acusado de haber obtenido datos de menores en 42 ‘apps’<\/strong><\/p>\n

El caso es que la anal\u00edtica de esos datos\u00a0abre la puerta a un mundo de posibilidades publicitarias (en sentido amplio, desde puramente comerciales a pol\u00edticas)\u00a0que no se sabe en manos de qui\u00e9n acaban. \u00abConseguir un cruce de datos es muy barato y se generan perfiles bastante completos\u00bb, explica Narseo Vallina-Rodr\u00edguez<\/a>, miembro del grupo de Berkeley y actual investigador del IMDEA Networks<\/a>, vinculado a la Comunidad de Madrid, que desarroll\u00f3 la app Lumen para analizar el tr\u00e1fico de las apps investigadas.<\/p>\n

Demanda por cruces de informaci\u00f3n<\/strong><\/p>\n

Un bufete de abogados en California acaba de interponer una denuncia contra Disney por el uso que hace de datos infantiles en 42 ‘apps’, la mayor\u00eda vinculadas a personajes de las pel\u00edculas como las princesas Disney. La\u00a0demanda se dirige a la empresa principal\u00a0<\/a>y dos de las subsidiarias (Disney Enterprises Inc. y Disney Electronic Content Inc.) e implica a\u00a0Unity y a otras dos empresas de anal\u00edtica.<\/p>\n

Disney ya ha anunciado que defender\u00e1 su inocencia en los tribunales y el caso a\u00fan no se ha resuelto. En un caso anterior, inMobi, una\u00a0de las mayores empresas de anuncios en el m\u00f3vil, acept\u00f3 pagar una multa de cuatro millones de d\u00f3lares a la Administraci\u00f3n de EEUU por haber usado los datos de la wifi para ofrecer anuncios basados en la localizaci\u00f3n, aunque el usuario hubiera negado su permiso para ello.<\/p>\n

LOS NUEVOS RETOS<\/strong><\/p>\n

En Espa\u00f1a, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos ten\u00eda previsto un estudio sobre c\u00f3mo se recababa el consentimiento de los menores de edad en las ‘apps’.<\/p>\n

De momento investigan qu\u00e9 datos est\u00e1n captando los juguetes conectados a internet a ra\u00edz del caso de la mu\u00f1eca Kayla, un robot que usa programas de inteligencia artificial para contestar al ni\u00f1o.<\/p>\n

La agencia estadounidense de comercio (FTC, en sus siglas inglesas) est\u00e1 analizando c\u00f3mo regular el uso de las grabaciones de voz o la imagen biom\u00e9tricas para identificar a los menores.<\/p>\n

El organismo ha impuesto en los \u00faltimos a\u00f1os varias multas a empresas por no recabar consentimientos o salt\u00e1rselos y poner publicidad, como a TinyCo (creadora de apps de juegos) o el buscador de comercios Yelp.<\/p>\n

M\u00e1s informaci\u00f3n:\u00a0<\/strong><\/p>\n

\n
\n