Un bazar con los datos del usuario

Las principales web permiten a terceras empresas recoger información de los internautas sin su conocimiento

MIGUEL ÁNGEL CRIADO MADRID 17/07/2009 07:00 Actualizado: 17/07/2009 12:14

Página del proyecto Know Privacy

Página del proyecto Know Privacy

Noticias relacionadas

Si la información es poder, la de los internautas se ha convertido en el gran negocio que sustenta Internet. Todas las páginas web más visitadas tienen políticas de privacidad que prohíben la cesión de los datos de sus visitantes a terceras empresas o, si lo hacen, piden su consentimiento. Sin embargo, la mayoría dejan la puerta abierta para que entren extraños y se los lleven.

Un informe realizado por un equipo de estudiantes de la Universidad de Berkeley (California, EEUU) ha analizado qué hacen las 50 principales web con los datos de sus usuarios. Aunque el trabajo fiscaliza sitios estadounidenses, entre ellos están páginas como Google, MySpace, Facebook, Blogspot, MSN, Yahoo o Monster, todas muy visitadas por navegantes españoles.

Las 50 web más vistas de EEUU tienen bichos que graban datos

Todas recogen alguna información de quien las visita, como la dirección IP del ordenador desde el que se conecta, el sistema operativo del equipo o el navegador usado. Aunque sólo unas pocas reconocieron en un cuestionario ceder alguno de esos datos a otras compañías, el estudio revela que las 50 incluyen al menos algún mecanismo que recoge los datos y los manda a servidores externos.

Las técnicas de recolección son variadas. La más conocida es el uso de cookies. Se trata de pequeños archivos de texto que el dueño de la página instala en el ordenador del usuario. Pero las páginas llevan publicidad de terceros y estos también cuelan su cookie. Tras pasadas polémicas, los principales navegadores tienen la opción de rechazarlas o borrarlas.

Pero hay otro truco contra el que el usuario nada puede hacer, porque ni lo ve. Se trata de los web bugs , también conocidos como web beacon, clear GIF o bicho rastreador. Estos bichitos son imágenes de un píxel de ancho por uno de alto (el píxel es la unidad más pequeña a la que puede reducirse una imagen).

En España, la dirección IP del ordenador es un dato personal

A pesar de su reducido tamaño, elegido para pasar desapercibidos, estos bichos son capaces de grabar mucha información. Por defecto, un web bug recoge la IP del ordenador, la dirección de la página donde se esconde o el tiempo que es visto (permanencia en la web). Pero también puede informar del sistema operativo, incluida la versión y, en general, los parámetros que desee su creador. Otra posibilidad es sustituir el formato de imagen GIF por un código Javascript inyectado en la página con la misma función.

Según el informe, basado en la navegación de entre 30.000 y 45.000 usuarios durante un mes, las 50 páginas más visitadas tenían al menos uno de estos bichos. Algunas como Blogspot llegan a contener 100. Esto no significa que un determinado usuario se vea invadido por todos a la vez. En realidad, sólo ve tres o cuatro, pero que van cambiando, o bien el bicho es diferente para cada visitante. En este elenco aparece otra plataforma de blog, como Typepad. En tercer lugar está Google.

Publicidad personalizada

"Los web bugs sólo afectan cuando hay muchos sitios afiliados entre sí"

Algunas de estas imágenes registradoras sólo tienen misiones estadísticas. Si un internauta entra en la web de Público, además del contenido alojado en el servidor del dueño, también se cargan rastreadores como Google Analytics o NetRatings SiteCensus que sirven para medir el tráfico del sitio. Pero en otras web, la misión de los rastreadores es comercial. Al ver la página graban toda la información que se pide y la mandan a servidores ajenos a esa web.

Entre estos bichos están Google Adsense o Doubleclick, ambos de Google, MSN Ads o ValueClick. Todos pertenecen a plataformas de marketing y publicidad y, con la acumulación de información, permiten adaptar los anuncios o mensajes que ve el usuario a sus gustos y preferencias. Es el sueño de toda empresa, poder segmentar su publicidad. En Google lo llaman relevancia.

Uno de los autores del informe, Ashkan Soltani, tiene sus dudas sobre la legalidad de estas herramientas. "Pero hay varios informes del Gobierno sobre la necesidad de regularlas porque estas prácticas podrían ser consideradas desleales o engañosas".

En España el problema se agrava porque aquí la dirección IP del ordenador está considerada como un dato personal y su cesión a terceros sin consentimiento está prohibida. En un documento de la Agencia Española de Protección de Datos (AEPD) con recomendaciones al sector del comercio electrónico, se recuerda que, en el caso de que se usen "procedimientos automáticos invisibles de recogida de datos", se debe informar al usuario.

Para Samuel Parra , especialista en protección de datos y miembro de la Asociación Profesional Española de Privacidad, el problema es que no hay una legislación específica sobre privacidad. "Hay que recurrir a la Ley de Protección de Datos", dice. La norma especifica que los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco. Y la IP es un dato de carácter personal. Pero Parra matiza un detalle que permite una escapatoria a las web. La norma sanciona la cesión de datos a una persona diferente del interesado, "pero con los web bugs falta ese elemento subjetivo: no hay cesión o comunicación de datos de un sitio a otro, la empresa del web bug lo recaba directamente".

Omnipresencia de Google

El informe revela que Google es el rey también en este terreno. El buscador opera con cinco rastreadores, entre estadísticos y de fines comerciales. Al menos uno estaba en el 92% de los 100 primeros sitios de EEUU. Es más, durante el mes de realización del trabajo, el 88% de los 393.829 dominios analizados tenían uno de los bichos de Google.

Al experto en seguridad del Instituto de Física Aplicada del CSIC, Gonzalo Álvarez Marañón , no le preocupan tanto los web bugs, que considera una tecnología superada, sino la acumulación de tanta información en manos de unos pocos. "Los web bugs sólo afectan cuando hay muchos sitios afiliados entre sí o uno está en todos", como es el caso de Google con sus rastreadores. "Lo peligroso es que este buscador lo sabe todo de todos", dice.

La ventaja de tener 1.500 empresas

La legislación sobre intimidad y privacidad es menos restrictiva en EEUU que en España, y en general es más permisiva cuando la cesión de los datos se hace entre empresas del mismo grupo. Les basta con incluir este tráfico en la declaración de privacidad o en el aviso legal. El problema es que hay algunos grupos muy grandes.

Es el caso de la red social MySpace, uno de los sitios más visitados y que pertenece a News Corporation, propiedad del magnate de la comunicación Rupert Murdoch. El gigante empresarial tiene algo más de 1.500 subsidiarias.

A los autores del estudio les costó conseguir el número de afiliados que tenía cada una de las web. De las 50 más vistas a las que encuestaron, sólo 12 dieron el dato. Tras acudir a fuentes de información oficiales, comprobaron que la media de empresas ligadas a cada web era de 297. La que más afiliados tenía era la web del Bank of America, con 2.300. En el caso de Google, que cuenta con 137, se incluyen las versiones locales que tiene en los diferentes países.

Un caso más extremo, pero más regulado, es la cesión de información personal a una empresa con la que se tiene algún contrato. De los 50 sitios analizados, 43 reconocieron compartir datos con terceros. 

10 Comentarios
  • imr
    #3 Vota Vota

    10 i imr 17-07-2009 12:37

    Público también podría hablar de la cookie de imrworldwide que mete...

  • Mario
    #6 Vota Vota

    6 i Mario 17-07-2009 14:05

    La dirección IP, sistema operativo o navegador que usamos es una información que llega siempre al servidor que nos da la web. Y tampoco me parece información especialmente relevante o que nos interese proteger. Se recoge con fines estadísticos. Porque a todos nos gusta saber luego el porcentaje de usuarios de tal o cual navegador, de tal o cual sistema, pero habrá que medirlo de alguna manera...

  • 1984
    #5 Vota Vota

    6 i 1984 17-07-2009 13:14

    el problema no está en el "mal" que pueda hacerte a ti particularmente. Está en lo que decía Gonzalo Álvarez Marañón: "mucha información en manos de pocos" que por tanto pueden "mover-nos" hacía donde más les interese para poder mantener este puesto privilegiado que les permite hacer crecer sus lobbys y forrarse a cuesta de nuestra intimidad.. A caso no nos molestaría llevar un GPS que permitiera a terceros saber donde estamos en todo momento??

  • Paco Aragn
    #2 Vota Vota

    4 i Paco Aragn 17-07-2009 12:25

    lo que tendríamos que sacar nosotros es una cookie que a cada error que nos diera Windows mandáse la información del error y el SO a una web, ya verías que pronto dejarían de usarse las cookies, jajaja

  • Jos - Buenos Aires
    #8 Vota Vota

    4 i Jos - Buenos Aires 17-07-2009 18:47

    Yo me tomo diariamente ante de apagar la PC (ordenador) de limpiar los temporales de internet y las cooquies y así y todo recibo Spam, no estoy paranoico pero por la dudas. Ademas despues se quejan de la TRF de peliculas-musica etc, haz lo yo digo pero no lo que hago, seria la moraleja

  • TRUE
    #9 Vota Vota

    1 i TRUE 20-07-2009 09:43

    Pocer77 pues no serán tan legítimos esos negocios. La cosa no es tan complicada hombre. Que cumplan la LOPD y la LSICE y que envíen los correos. Lo que no puede ser, y eso sí que es ilegítimo, es que porque un señor quiera vender algo pueda pasar para ello por encima de los más elementales derechos de los demás. ¿Qué pasa que vender lo justifica todo y hay que hacerlo a toda costa? Bastante a favor de la empresa esta la legislación -y en detrimento del ciudadano- para que encima digas que no puede llevar a cabo su negocio por ello. ¿A ti no te machacan cada día en tu casa con llamadas, faxes, sms y demás, a horas intempestivas incluso, tratándote de venderte algo? A mi y millones de personas sí. ¿Y tenemos por qué aguantar esto? ¿En virtud de qué? ¿No conocen " the right to be alone"? Pues podrían ir enterándose que la cosa viene ya de hace siglos y por lo visto, como que no va con ellos. En fin, si es que no os enteráis de lo que esta en juego con el tema de la privacidad, no os enteráis y para cuando lo hagáis será ya demasiado tarde. Saludos

  • rodivi
    #10 Vota Vota

    0 i rodivi 14-04-2010 09:19

    #imr: La cookie de imrworlwide es la herramienta de medición de Nielsen Online, imprescindible para cualquier medio en internet.

    A partir de sus datos, OJD calcula las audiencias de cada medio y establece un ranking en base al cual las empresas deciden el destino de sus inversiones en publicidad.

    Lo más inofensivo del mundo, lo conozco bien.

  • Tiene razn Paco
    #7 Vota Vota

    -1 i Tiene razn Paco 17-07-2009 14:08

    La mayoría de la información que pueden saber de tu equipo y hábitos de navegación es insignificante. Y la publicidad "dirigida" existe prácticamente desde que empezó Internet a funcionar; hasta el punto de que siempre se ha considerado su punto de apoyo; su fuerte sobre otros medios de comunicación. Ponernos paranoicos ahora por un poco de información, que, además, puedes "abortar" cuando quieras, y que no es nada comparado con la que tienen otras compañías que también la venden y que, a veces, esa sí que es delicada; y parece que no nos importa tanto.

  • pocer77
    #4 Vota Vota

    -10 i pocer77 17-07-2009 12:38

    La privacidad paraliza muchos negocios legítimos. Conozco a pequeños empresarios que no se atreven a promocionar sus productos porque no podrían pagar una multa por enviar correos no solicitados.

  • Paco Aragn
    #1 Vota Vota

    -22 i Paco Aragn 17-07-2009 11:24

    Comentario oculto por la valoración de los lectores
    (ver comentario)

    ¡Oh horror!, alguien sabe que sistema operativo utilizo. Basta ya de paranoia con la privacidad. Lo importante en internet es saber que prácticas son peligrosas y cuales no, y no veo como una cookie podría hacerme daño.

Cargando...

Cargando

Generado: 2012-05-28 20:28:13