Los archivos del RGPD (GDPR): lo que Mark Zuckerberg sabe de ti

El Reglamento General de Protección de Datos de la Unión Europea (RGPD, GDPR) es la normativa de privacidad más completa del mundo. Si estás aquí, probablemente ya sabes que incluso te permite pedir una copia de todos los datos que una empresa guarda sobre ti. Pero ¿lo has probado alguna vez? Si quieres hacerlo, aquí van algunas de las cosas sorprendentes que puedes encontrar.

Este artículo se divide en tres secciones, y cada una trata uno de los tres niveles de recogida de datos. Cuanto más bajamos por este «iceberg de datos», menos transparentes se vuelven los medios de recogida y los fines para los que se usa cada información.

Nivel 1: datos que das tú

La punta del iceberg: Facebook y Google saben todo lo que les cuentas de forma explícita sobre ti. Lo habitual es que eso incluya, como mínimo, tu nombre, tu correo y tu fecha de nacimiento. Hay quien, además, elige aportar un abanico entero de información que va mucho más allá de lo que las plataformas online necesitan para prestar el servicio. Direcciones, datos profesionales o incluso la situación sentimental son bastante habituales en plataformas como LinkedIn o Facebook.

Este tipo de información suele salir en tu perfil, o puedes verla y editarla en los ajustes del sitio. Los detalles más sensibles, como la fecha de nacimiento o la dirección, a menudo se quedan en privado por defecto, pero buena parte de lo que aportas puede ser público para cualquiera, según cómo tengas la privacidad.

Nivel 2: datos que recogen

No debería sorprenderte que las plataformas de internet guarden y usen los datos que les das. La cosa se vuelve mucho menos transparente cuando se trata de lo que recogen sobre ti a partir de tu actividad y del uso de las apps. Todo lo que buscas, pulsas o ves queda guardado. La mayoría de los servicios de navegación también guardan todo tu historial de ubicación. Mi cofundador Jakob miró hace poco sus datos de Google Maps y vio que el servicio había registrado unos 38.8 millones de líneas de datos GPS. Si lo imprimieras, saldrían más de 1,000 libros del grosor de la Biblia.

Y no acaba ahí. ¿Sabías que muchos servicios rastrean todo lo que haces en su web, aunque no pulses nada? Esos datos se usan a menudo para optimizar la usabilidad de un sitio o para averiguar qué tipo de contenido miras durante más tiempo. Así se ve cuando activamos las repeticiones de sesión en nuestra herramienta de analítica web (PostHog). Estás viendo a Jakob intentando suscribirse a nuestra newsletter por segunda vez, porque es que está demasiado bien. ¡Míralo!

Algunas herramientas de analítica también guardan lo que escribes en un campo de texto aunque no pulses el botón de enviar. Así que cuidado con meter contraseñas o información sensible en campos que no estén marcados de forma explícita como campos de contraseña, o en un sitio del que no te fíes.

Las empresas usan este tipo de información para mejorar sus servicios, averiguar qué te gusta y servirte anuncios personalizados. Para ti, en cambio, acceder no suele ser tan fácil. A menudo puedes ver un resumen de cierta información recogida, como reacciones, comentarios o tu historial de búsqueda, pero otra sigue oculta. Aquí entran la UE y el RGPD. El RGPD te permite pedir una copia de tus datos. Es decir, cada pieza de información que se pueda remontar hasta ti. Incluye la mayoría de los tipos de datos recogidos.

Pedir esta información puede ser un proceso algo más largo y llevar varios días (según el RGPD, las empresas tienen que cumplir en un plazo de 30 días). Los datos resultantes tienen que entregarse en un formato de lectura mecánica, como un archivo JSON. Sería un auténtico pasapáginas si te llamaras C-3PO, pero a los humanos nos cuesta disfrutarlo. No significa que vayas a verte delante de unos y ceros, pero cuando estás cribando 38.8 millones de líneas de coordenadas GPS en bruto, casi da igual.

Supongamos, aun así, que ya pediste una copia de tus datos a un servicio como Facebook o Google. Aquí van algunas cosas que todavía puede merecer la pena mirar. Por ejemplo, Facebook lleva la cuenta de tu ubicación más reciente (last_known_location.json), de las compras hechas a través de su app (payment_history.html) y de los anuncios que has mirado.

¿Te has preguntado alguna vez por qué a veces empiezas a ver en Facebook anuncios de cosas que miraste en un sitio completamente distinto? En advertisers_using_your_information.html, Facebook lista todas las empresas que usan tu información personal para dirigirte anuncios. Esas empresas ya tienen información sobre ti en las llamadas listas de audiencia, que han recogido o comprado ellas mismas: por ejemplo, si miraste un producto en su web. Facebook combina esa información con sus propios datos para hacer anuncios todavía más hiperpersonalizados. En mi caso, la lista tiene unas 120 empresas e incluye varios brókers de datos.

Pero hay más. Hace poco pedí una copia de mis datos a Payback, el programa de bonificación en comercios que pertenece a Master Card. Me llegó el registro completo de mis compras reales en tienda, hechas con la tarjeta de fidelización, más un historial detallado de cada vez que estuve cerca de una de sus tiendas asociadas. ¿O intentas recordar qué canción escuchabas el 9 de mayo de 2022 a las 6:28 de la mañana? Tranquilo: Spotify lo tiene cubierto, con un historial de reproducción completo.

Los pocos ejemplos de arriba solo rascan la superficie de los datos recogidos que pueden existir sobre ti. La cantidad de datos de uso que acumulan las empresas es enorme. Solo la carpeta con mi información de servicios seleccionados de Google contiene 3.7 GB de datos en bruto, guardados en más de 5,000 archivos.

Ahora bien, saber que te comiste una caja entera de 20 Chicken McNuggets un miércoles a la 1:35 de la madrugada no va a generarle a Mark Zuckerberg $270 de ingreso medio anual por usuario. Lo que hacen las empresas es usar esta información para inferir cosas sobre ti, y eso les resulta mucho más útil. Llegamos así a la parte más profunda del iceberg de datos, donde el agua está turbia y casi no llega la luz...

Nivel 3: datos inferidos

Aquí es donde se pone interesante de verdad. Guardar datos no sale gratis, y las tecnológicas no acumularían gigabytes de información sobre ti si no pensaran que en algún momento les va a servir. La verdad es que necesitan esas cantidades enormes de datos para analizarlos. Los resultados pueden servir para mejorar ciertos servicios o para clasificarte en grupos, de cara a publicidad segmentada o a sugerencias de contenido.

Por ejemplo, además de tu historial detallado de ubicación, Google usa la velocidad a la que te mueves y otros factores para averiguar qué medio de transporte llevas. También hace conjeturas sobre la ruta y el horario de tu trayecto diario.

Los datos que entrega Meta al amparo del RGPD también contienen una lista de tus intereses inferidos para el contenido (por ejemplo, your_topics.json en Instagram) y para la publicidad (por ejemplo, ads_interests.html en Facebook). Instagram cree que me van la comida, los destinos de viaje y el diseño de interiores, y no va desencaminado. Pero también me marcaron en la categoría Bugs & Worms, bichos y gusanos, una afición que todavía no he descubierto.

Si a alguien le interesa la política de Estados Unidos, Facebook puede incluso suponer su afiliación política, y eso también aparece aquí. Quien anuncia puede usar esa información para mostrar contenido con una orientación política.

Eso sí: si estás lanzando una campaña para convencer a la gente de que te vote, las categorías que da Facebook pueden quedarse un poco toscas. Hay una solución. ¿Recuerdas las listas de audiencia de antes, las que permitían a las empresas combinar sus propios datos con los de Facebook? En 2018, Facebook se metió en un lío por dejar que una consultora política llamada Cambridge Analytica hiciera exactamente eso.

CA usó perfiles psicológicos de usuarios, sacados de una encuesta, y los combinó con datos de sus amigos de Facebook para dirigirse a votantes indecisos y mostrarles contenido que desacreditara al rival de su cliente. La eficacia global de la campaña sigue siendo incierta, pero ilustra una de las muchas formas en que empresas y actores políticos pueden juntar esas herramientas con una analítica de datos potente y usarlas a su favor.

Y no acaba ahí. Cuando las empresas no están usando el equivalente a 1,000 biblias de información personal tuya para influir en tu voto, o para decidir si eres más de bichos o de gusanos, se ponen bastante creativas.

Por ejemplo, las agencias de información crediticia (como la SCHUFA en Alemania) usan los datos personales que obtienen de entidades financieras para calcular tu scoring de crédito, que luego compran los bancos para estimar qué probabilidad tienes de impagar un préstamo. Como ese scoring está ligado a ti como persona, también tienes derecho a pedirlo gratis al amparo del RGPD (aunque a las agencias les gustaría que creyeras lo contrario).

Según varias fuentes, la plataforma de citas Tinder calculaba algo parecido a un scoring de crédito, solo que puntuaba el atractivo de sus usuarios para emparejarlos con gente de un atractivo similar. La empresa afirma que abandonó esa métrica hace unos años, en favor de un sistema más dinámico, así que no vas a poder verla pidiendo tus datos por el RGPD.

Toma el control de tus datos

El RGPD es una herramienta increíblemente potente para darte control sobre las cantidades enormes de datos que recoge la gran tecnología. Poder acceder a esos datos, entenderlos y decidir qué pasa con ellos es un avance enorme para proteger la privacidad y para que cada persona decida con conocimiento de causa sobre su huella digital.

El proceso de acceder a tus datos o de borrarlos, sin embargo, puede ser tan abrumador que la mayoría elige no pasar por él. Y cuando consigues una copia, la información que dan las empresas suele venir en formatos de lectura mecánica, como JSON, que, seamos sinceros, no resulta cómodo para casi nadie. Ahí entra Datapods.

Hemos construido Datapods para que sea tu aliado digital: te da el poder de ver, gestionar e incluso compartir tus datos de una forma segura y directa. Piénsalo como ordenar tu vida digital y volver a ponerte al volante. Datapods va de hacer más fácil el mundo complicado de los datos y de devolver el control adonde corresponde, a ti.