Lo que una app de pareja sabe de ti además del contenido

El contenido es lo que escribiste. Los metadatos son todo lo demás: cuándo, desde dónde, con qué frecuencia, con quién, en qué dispositivo, durante cuánto tiempo.

La gente asume que el contenido es la parte sensible. En la práctica, los metadatos suelen ser más reveladores porque están estructurados, son fáciles de analizar a gran escala y raras veces se protegen con el mismo cuidado.

Lo que dicen los metadatos sin leer una sola palabra

Piensa en todo lo que se puede saber sobre una pareja solo por las horas de uso.

Dos cuentas que siempre usaban la aplicación con pocos minutos de diferencia, luego dejaron de usarla durante once días y, después, una de ellas estuvo activa a las tres de la mañana varias noches seguidas.

Nadie leyó nada. El perfil de dos semanas difíciles resulta totalmente legible.

Añade la ubicación, que muchas aplicaciones recopilan por defecto, y sabrás quién se fue de casa. Añade la información del dispositivo y sabrás cuándo alguien compró un teléfono nuevo, algo que se correlaciona con muchas otras cosas.

Se puede describir la evolución de una relación con bastante precisión sin ver jamás una sola frase escrita en ella.

Las categorías que conviene conocer

Identificadores. Tu cuenta, tu dispositivo y los identificadores publicitarios que permiten a terceros vincular tu actividad en distintas aplicaciones.

Uso. Sesiones, marcas temporales, funciones utilizadas y tiempo de permanencia. Se recopilan de forma casi universal.

Diagnóstico. Informes de fallos que, a veces, contienen más información de la prevista.

Ubicación. Precisa o aproximada. A menudo se recopila sin que exista ninguna necesidad en el producto.

Contactos. Algunas aplicaciones solicitan la libreta de direcciones, lo que expone datos de personas que nunca instalaron nada.

Compras. Qué compraste y cuándo, lo que proviene de la tienda y no de la aplicación.

A dónde van a parar los datos: los terceros

La mayoría de las aplicaciones no desarrollan sus propios sistemas de analítica, informes de fallos, atribución publicitaria o notificaciones push. Utilizan servicios de terceros.

Cada uno de esos servicios recibe un subconjunto de lo anterior, y cada uno tiene su propia política, su propio periodo de conservación y su propia jurisdicción. Esta es la parte que casi nunca se explica con claridad en una política de privacidad, porque se trata de una lista de proveedores más que de un texto explicativo.

La consecuencia práctica es que la frase "no vendemos tus datos" puede ser completamente cierta mientras varias empresas de las que jamás has oído hablar conservan registros de cuándo usaste la aplicación y desde dónde.

Cómo leer la respuesta real

En App Store y Google Play, consulta la ficha de seguridad de datos en lugar de la página comercial. Está estandarizada y se declara bajo pena de retirada, lo que la hace más fiable que el texto publicitario.

Presta atención a la diferencia entre datos vinculados a ti y datos no vinculados a ti. Los vinculados son los que realmente importan.

Y fíjate en lo que se recopila para publicidad o marketing, que aparece listado por separado.

Qué recopila Duoheart

Somos un producto de suscripción sin publicidad, por lo que no hay identificador publicitario, ni red de atribución, ni motivo para recopilar la ubicación.

Lo que conservamos es lo estrictamente necesario para prestar el servicio: una cuenta, el emparejamiento entre dos cuentas, el estado de la suscripción y diagnósticos básicos. El contenido se cifra en los dispositivos con una clave que nunca recibimos, por lo que las horas y el volumen son visibles para nosotros en el sentido en que cualquier servidor ve que ocurrió una solicitud, pero el contenido no.

No creemos que esto nos haga extraordinarios en intención. Muchas empresas quieren recopilar menos. Es más fácil lograrlo cuando el modelo de negocio no exige más.

La pregunta que hay que hacerse

No "¿es privado mi contenido?", sino "¿qué se puede saber sobre mí a través de todo lo que no es mi contenido?".

Para la mayoría de las aplicaciones, la respuesta sincera es: muchísimo. En cualquier aplicación, merece la pena saber qué se recopila.