La FTC descubre que las empresas de redes sociales y videos en línea están llevando a cabo una “amplia vigilancia” sobre los usuarios | Tecnología

Las redes sociales y las empresas de videos en línea están recopilando enormes cantidades de su información personal dentro y fuera de sus sitios web o aplicaciones y compartiéndola con una amplia gama de entidades de terceros, confirma un nuevo informe del personal de la Comisión Federal de Comercio (FTC) sobre nueve empresas de tecnología.

El informe de la FTC publicado el jueves analizó las prácticas de recopilación de datos de Facebook, WhatsApp, YouTube, Discord, Reddit, Amazon, Snap, TikTok y Twitter/X entre enero de 2019 y el 31 de diciembre de 2020. La mayoría de los modelos comerciales de las empresas incentivaron el seguimiento de cómo las personas interactuaban con sus plataformas, recopilando sus datos personales y usándolos para determinar qué contenido y anuncios ven los usuarios en sus feeds, afirma el informe.

Los hallazgos de la FTC validan años de informes sobre la profundidad y amplitud de las prácticas de rastreo de estas empresas y denuncian a las firmas tecnológicas por “una vasta vigilancia de los usuarios”. La agencia recomienda al Congreso que apruebe regulaciones federales de privacidad basadas en lo que ha documentado. En particular, la agencia insta a los legisladores a reconocer que los modelos de negocios de muchas de estas empresas hacen poco para incentivar la autorregulación efectiva o la protección de los datos de los usuarios.

“Reconocer este hecho básico es importante tanto para los encargados de hacer cumplir la ley como para los encargados de formular políticas, porque cualquier esfuerzo por limitar o regular la forma en que estas empresas recopilan grandes cantidades de datos personales de las personas entrará en conflicto con sus principales incentivos comerciales”, dijo la presidenta de la FTC, Lina Khan, en un comunicado. “Para elaborar normas o remedios eficaces que limiten esta recopilación de datos, los encargados de formular políticas deberán asegurarse de que violar la ley no sea más lucrativo que cumplirla”.

La FTC también pide que las empresas mencionadas en el informe inviertan en “limitar la retención y el intercambio de datos, restringir la publicidad dirigida y fortalecer las protecciones para los adolescentes”.

En particular, el informe destaca que los consumidores tienen poco control sobre cómo estas empresas usan y comparten sus datos personales. La mayoría de las empresas recopilaron o dedujeron información demográfica sobre los usuarios, como edad, género e idioma. Algunas recopilaron información sobre los ingresos familiares, la educación y el estado civil y parental. Pero incluso cuando este tipo de información personal no se recopilaba explícitamente, algunas empresas podían analizar el comportamiento de los usuarios en la plataforma para deducir los detalles de sus vidas personales sin su conocimiento. Por ejemplo, las categorías de intereses de los usuarios de algunas empresas incluían “bebé, niños y maternidad”, que revelaría el estado parental, o “recién casados” y “apoyo en caso de divorcio”, que revelaría el estado civil. Algunas empresas utilizaron esta información para adaptar el contenido que veían las personas con el fin de aumentar la participación en sus plataformas. En algunos casos, esa información demográfica se compartió con entidades de terceros para ayudar a dirigirse a ellas con anuncios más relevantes.

Según la FTC, cualquiera que fuera el producto que se utilizara, no era fácil optar por no permitir la recopilación de datos. Casi todas las empresas afirmaron que proporcionaban información personal a sistemas automatizados, la mayoría de las veces para ofrecer contenido y anuncios. Por otro lado, casi ninguna de ellas ofrecía “una capacidad integral para controlar directamente o rechazar el uso de sus datos por parte de todos los algoritmos, análisis de datos o inteligencia artificial”, según el informe.

Varias empresas afirman que es imposible incluso compilar una lista completa de con quiénes comparten sus datos. Cuando se les pidió que enumeraran con qué anunciantes, corredores de datos u otras entidades compartían datos de consumidores, ninguna de estas nueve empresas proporcionó a la FTC un inventario completo.

La FTC también encontró que, a pesar de la evidencia de que los niños y adolescentes usan muchas de estas plataformas, muchas de las empresas tecnológicas informaron que, debido a que sus plataformas no están dirigidas a los niños, no necesitan prácticas de intercambio de datos diferentes para los niños menores de 13 años. Según el informe, ninguna de las empresas informó tener prácticas de intercambio de datos que trataran la información recopilada sobre y de los jóvenes de 13 a 17 años a través de sus sitios y aplicaciones de manera diferente a los datos de los adultos, a pesar de que los datos sobre los menores son más sensibles.

La FTC calificó las prácticas de minimización de datos de las empresas como “lamentablemente inadecuadas” y concluyó que algunas de ellas no borraban información cuando los usuarios lo solicitaban. “Incluso las empresas que efectivamente borraban datos solo borraban algunos datos, pero no todos”, afirma el informe.

“Ese es el requisito más básico”, dijo Mario Trujillo, abogado de la Electronic Frontier Foundation. “El hecho de que algunos no lo hicieran, incluso frente a las leyes de privacidad estatales que lo exigen, demuestra que se necesita una aplicación más estricta, especialmente por parte de los propios consumidores”.

Algunas de las empresas han cuestionado las conclusiones del informe. En un comunicado, Discord dijo que el informe de la FTC era un paso importante, pero agrupaba “modelos muy diferentes en un mismo saco”.

“El modelo de negocio de Discord es muy diferente: somos una plataforma de comunicaciones en tiempo real con fuertes controles de privacidad del usuario y sin feeds para navegar sin fin. En el momento del estudio, Discord no operaba un servicio formal de publicidad digital”, dijo Kate Sheerin, directora de políticas públicas de Discord en Estados Unidos y Canadá, en un comunicado.

Un portavoz de Google dijo que la empresa tenía las políticas de privacidad más estrictas de la industria. “Nunca vendemos información personal de las personas y no usamos información confidencial para publicar anuncios. Prohibir la personalización de anuncios “Para usuarios menores de 18 años, no personalizamos anuncios para nadie que vea 'contenido creado para niños' en YouTube”, dijo el portavoz de Google, José Castañeda.

Las otras empresas no proporcionaron un comentario oficial o no respondieron de inmediato a una solicitud de comentarios.

Sin embargo, si las empresas cuestionan las conclusiones de la FTC, la responsabilidad de proporcionar pruebas recae sobre ellas, dice el Centro de Información sobre Privacidad Electrónica (Epic), una organización de investigación de interés público con sede en Washington DC centrada en la privacidad y la libertad de expresión.

“Trabajé en el área de cumplimiento de la privacidad para empresas y digamos que no creo absolutamente nada sin documentación que respalde las afirmaciones”, dijo Calli Schroeder, asesora de privacidad global de Epic. “Y estoy de acuerdo con la conclusión de la FTC de que la autorregulación es un fracaso. Las empresas han demostrado repetidamente que su prioridad son las ganancias y solo se tomarán en serio las cuestiones de protección del consumidor y privacidad cuando no hacerlo afecte a esas ganancias”.