Jujutsu del consentimiento y hambre de datos. ¿Es culpable su sitio web?

Image of Tim de Nood

Publicado el 21 oct 2021 y editado el 15 ago 2023 por Tim de Nood

En esta serie sobre privacidad, tú y yo estamos descubriendo cómo Internet ha acabado en este lío de la privacidad. Este artículo explica el por qué y el cómo de la forma en que las organizaciones te vigilan.

  1. 3 consejos de privacidad para organizaciones que utilizan datos en línea
  2. Consentimiento Jujutsu
    1. Veamos algunos ejemplos del mundo real de cómo "estamos de acuerdo"
  3. Nos vamos a dormir tranquilos (a menos que cambiemos las cosas).
  4. Hambre de datos
    1. Qué recopilan
    2. Qué pueden hacer con ella
    3. Por qué es importante
  5. Ética.
  6. Dignidad de los datos
  7. 3 consejos para tu organización
  8. Seguir leyendo:
Logo of the Government of the United KingdomThe UK Government chose Simple AnalyticsJoin them

3 consejos de privacidad para organizaciones que utilizan datos en línea

alt:Data hunger

Este artículo explica el por qué y el cómo de la forma en que las organizaciones te vigilan. Los 3 consejos se encuentran al final de este artículo (desplázate hacia abajo si quieres saltarte la introducción y la investigación).

En esta serie sobre privacidad, tú y yo estamos descubriendo cómo Internet acabó en este lío de la privacidad. Y cómo podemos salir de él (sin culpar a nadie).

Inspirado por el sociólogo, autor e investigador Gary Marx, miro más allá de las tecnologías específicas, las tendencias y los escándalos de privacidad para comprender los procesos sociales subyacentes de la privacidad y la recopilación de datos.

Esto nos proporciona los conocimientos que necesitamos para seguir desarrollando organizaciones respetuosas con la privacidad y preparadas para el futuro en las que la gente confíe y con las que se relacione gustosamente.

Este artículo se adentra en el mundo de los invasores de la privacidad: ¿Por qué nos vigilan (o, más concretamente, invaden nuestra intimidad) y cómo lo hacen? Mientras que en el artículo anterior hemos desvelado algunos pensamientos que tienen los usuarios cuando ceden información personal a las empresas tecnológicas.

Quizá pienses: "¿no es este mundo peligrosamente aburrido y destinado solo a panteras legales de la privacidad con dientes fuertes?". 🐯 Respuesta corta: solo lo parece. Revela mucho sobre cómo se relacionan la privacidad, los humanos y el poder. Así que, respuesta larga: para este artículo, he leído algunos términos de uso aburridos para ti, y esto es lo que he encontrado....

Consentimiento Jujutsu

alt:Jujutsu

El hermano mayor es un hermano ocupado. Y es bueno en Jujutsu, te explico. Te vigila en las calles y en muchos edificios, analiza tu orina en el alcantarillado y recopila tus gustos, correos electrónicos y compras en Internet. Y según la Gran B, tú aceptaste voluntariamente la mayoría de estas cosas... ¿verdad?

Veamos algunos ejemplos del mundo real de cómo "estamos de acuerdo"

Algunos de estos ejemplos están inspirados y se pueden encontrar en el libro de Gary Marx sobre la vigilancia, "Windows into the soul" (Ventanas al alma). ¡Muy buena lectura si quieres aprender más sobre los aspectos sociales de la privacidad!

  • El edificio del supermercado muestra un mensaje en la esquina: "Al entrar aquí, ha aceptado ser filmado".
  • La compañía de seguros que ofrece recompensas o descuentos a los portadores de dispositivos de seguimiento de la salud: "No tiene que enviarnos ningún dato de salud con el que no se sienta cómodo. La contrapartida es que no obtendrá puntos por ello".
  • La gran corporación tecnológica propietaria, entre otros, de un motor de búsqueda de uso común, una plataforma de vídeo y un proveedor de correo electrónico: "Cuando utilizas nuestros servicios, nos estás confiando tu información".
  • El director de personal de una ciudad de Estados Unidos con una sola industria: "No exigimos a nadie que se someta a un control de drogas, sólo a los que deciden trabajar aquí".
  • Un ejecutivo de una compañía telefónica en defensa del identificador de llamadas desbloqueable: " Cuando eliges hacer una llamada, estás eligiendo dar a conocer tu número de teléfono."

¿Puede detectar las similitudes en estos ejemplos?

Nos vamos a dormir tranquilos (a menos que cambiemos las cosas).

Los ejemplos anteriores implican que has hecho una elección consciente, aunque no la hayas hecho. En japonés, la palabra Jujutsu puede dividirse en dos partes. Según Wikipedia, Ju significa algo así como "ser amable", "ceder el paso", "ceder", "mezclarse". Y Jutsu significa "el principio" o "la acción". Asi que traducido, Jujutsu significa algo asi como accion gentil o ceder con principio.

De forma similar a este antiguo arte marcial japonés, las organizaciones centran su energía, esfuerzos, deseos y acciones en dar el consentimiento que diseñan. En otras palabras, el gran hermano puede vigilarte suavemente sin consecuencias porque sabe que necesitas o quieres realizar las actividades que controla/posee. Sabe que probablemente aceptarás cualquier condición si te parece inofensiva. Dice que puedes "elegir", pero en realidad esa elección está predeterminada en su mayor parte y es casi imposible evitarla si quieres llevar una vida normal.

Por lo tanto, la acción de "estar de acuerdo" es un acto más bien inconsciente para la mayoría de la gente, un subproducto natural de tu comportamiento normal y social; la maestría jujutsu del Gran Hermano.

If you had to sign for every online policy, would you do it?

Según el diccionario Merriam-Webster, la definición de Consentimiento es "dar asentimiento o aprobación: estar de acuerdo".

En nuestra realidad: El consentimiento es sobre todo un acto sin elección que necesitamos realizar para continuar con una vida normal en la sociedad actual. Tendríamos que vivir nuestras vidas en cuevas fuera de la red, haciendo todo lo que esté en nuestras pequeñas manos para evitar que las organizaciones recopilen nuestros datos, pero probablemente tendríamos cero comodidades y lujos que ofrece la sociedad moderna.

Cuando comprendamos mejor los mecanismos que invaden nuestra privacidad, podremos mejorar nuestras organizaciones y allanar el camino hacia un futuro respetuoso con la privacidad sin Jujutsu de consentimiento. Pero antes...

Hambre de datos

A veces me pregunto por qué tantas organizaciones cazan mis datos personales como animales hambrientos (incluso dispuestas a violar derechos humanos básicos como la privacidad), ¿y tú?

Dicho esto, creo que es una buena práctica mirarse primero a uno mismo antes de señalar con el dedo a los demás. Así que confieso que yo también tengo hambre de datos (pero de un tipo muy distinto).

Cuando recopilo datos sobre otras personas en mi vida personal, suelo hacerlo por razones sencillas. Por ejemplo, si quiero hacer un buen regalo a un amigo, mis posibilidades de encontrar un buen regalo mejoran si puedo reunir datos sobre mi amigo. Puedo prestar atención a lo que dice mi amigo. Puedo observar su comportamiento. O puedo hacerle algunas preguntas.

Seguro que se te ocurren muchos más ejemplos comunes en los que recopilamos datos en nuestra vida personal. ¿Por qué? Bueno, recopilar datos con nuestros sentidos nos ayuda a vivir y mejorar nuestras vidas. Es una práctica de "vigilancia bidireccional": Yo puedo mirar a mi amigo, y mi amigo puede devolverme la mirada. Es sencillo.

How many organizations are watching you?

Se vuelve mucho más complejo cuando las organizaciones nos observan. He aquí 4 diferencias:

  1. Las organizaciones a menudo observan de uno a uno o de muchos a muchos, y lo hacen de forma encubierta sin darte la oportunidad de mirar hacia atrás.
  2. Sus medios de recopilación de datos hoy en día se basan principalmente en la tecnología (esto hace que el juego sea desigual para el individuo que no dispone de dichas tecnologías)
  3. Sus objetivos e intenciones no provienen de un individuo sino de un grupo cambiante de personas.
  4. A menudo disponen de bases de datos, pero no siempre de normas y límites claros sobre lo que pueden hacer con esos datos.

Una cosa que tienen en común estas diferencias es que son desiguales.

Este es un punto importante que debe recordar y sobre el que debe ser honesto en su organización. A tus clientes, consumidores y visitantes les importa la verdad y ser respetuosos. Por lo tanto, he aquí una lista de puntos a considerar:

  • ¿Qué métodos de observación desiguales utiliza su sitio web? ¿Y por qué?
  • Esto no es lo mismo que falta de ética: puede, por ejemplo, contener programas de encuestas que lean varias personas de su organización, pero es importante ser consciente de ello.
  • ¿Hay cosas que recopila actualmente pero que no necesita recopilar?
  • ¿Cuáles son las normas, los códigos y la ética de los datos que su organización quiere transmitir?
  • ¿Cómo los transmite?

Responder a estas preguntas le proporcionará más información y claridad para crear una organización verdaderamente respetuosa con la privacidad.

Raphael painted the rebirth of Greek philosophy in the 16th century. Is it time for a rebirth of ethics in the 21st century?

Por desgracia, no todas las organizaciones se preocupan por pensar así. A veces parece que quieren más datos porque sí. Entonces...

...¿Por qué oh por qué todas esas organizaciones quieren darse un festín con mis datos personales?

alt:Feasting on your data

Cada organización es diferente, y está fuera del alcance de este artículo analizar todas sus razones. Así que, aunque hay muchas más, empecemos por fijarnos en una organización. Ésta nos sirve de ejemplo para mostrar cómo mirar a otras organizaciones. Siempre hay que tener en cuenta tres preguntas clave:

  1. Qué recogen
  2. Qué pueden hacer con ello
  3. Por qué lo hacen

He aquí una organización que sí nos dice qué hará con nuestros datos: Google.

Qué recopilan

Además de recopilar tu información personal, recogen el contenido que creas, subes o recibes de otros cuando utilizas sus servicios. "Esto incluye cosas como los correos electrónicos que escribes y recibes, las fotos y vídeos que guardas, los documentos y hojas de cálculo que creas y los comentarios que haces en los vídeos de YouTube". (sí, esto está directamente citado de sus condiciones de uso).

Qué pueden hacer con ella

Otra cita: "Esta licencia permite a Google

  • alojar, reproducir, distribuir, comunicar y utilizar tus contenidos; por ejemplo, para guardar tus contenidos en nuestros sistemas y hacerlos accesibles desde cualquier lugar al que vayas
  • publicar, ejecutar públicamente o mostrar públicamente tu contenido, si lo has hecho visible para otras personas
  • modificar sus contenidos, por ejemplo reformateándolos o traduciéndolos
  • sublicenciar estos derechos a:
  • otros usuarios para permitir que los servicios funcionen tal y como están diseñados, por ejemplo, permitiéndole compartir fotos con las personas que usted elija
  • nuestros contratistas que hayan firmado acuerdos con nosotros que sean coherentes con estos términos, sólo para los fines limitados descritos en la sección Finalidad más adelante".

Dicho más claramente, pueden hacer lo que les dé la gana con tu información personal y tus salidas en cualquier lugar de Google. Ellos tienen todo el control y tú NO. A menos que seas un director o ejecutivo de alto nivel que trabaje en la empresa, no tienes ninguna influencia sobre lo que hace Google.

Google Policy

Por qué es importante

En julio de 2021, el patrimonio neto de Google se estimaba en unos 320.000 millones de dólares. Alphabet, la empresa matriz de Google, tiene un patrimonio neto estimado en unos 900.000 millones de dólares. Esto la convierte en una de las empresas más valiosas del mundo.

Ese valor procede directamente de nuestros datos, que Google transforma en productos y servicios y vende a otras organizaciones (más pequeñas). Ganan por dos lados: obtienen datos prácticamente gratis, y otras empresas les transfieren dinero por utilizar copias de esos datos. (Recuerde que son digitales, por lo que pueden hacer tantas copias como quieran y, por tanto, tienen un suministro infinito que se repone constantemente de forma gratuita).

Esto hace que Google crezca más y más y fortalezca su poder en el mundo. Con este poder, pueden hacer lo que quieran, como comprar competidores. (Y un recordatorio de la historia: se puede abusar del poder sin un gobierno y controles adecuados).

Así que, resumiendo, así es como Google convierte tus datos en poder en el mundo real en 7 sencillos pasos...

  • Paso 1: Utilizas Internet y probablemente uno de los "servicios" de Google.
  • Paso 2: Google aplica el jujutsu del consentimiento
  • Paso 3: Google puede utilizar tus datos como le plazca.
  • Paso 4: Venden copias de tus datos a quienes lo deseen.
  • Paso 5: Google obtiene más dinero.
  • Paso 6: Google puede utilizar ese dinero para comprar competidores.
  • Paso 7: Google obtiene más poder.

¿Y ahora qué?

Ética.

Mucha gente dice algo común en este punto: "Que miren; no tengo nada que ocultar". Es comprensible, pero entonces probablemente te hayas perdido el punto.

Porque este punto no tiene que ver contigo como persona, tampoco tiene que ver con los amigos que se compran regalos. Tienen medios justos e iguales para obtener información el uno del otro. Este punto trata de cómo las organizaciones pueden espiar a los seres humanos para explotarlos. Se trata de dar y tener una opción real para la privacidad, protegiendo nuestros derechos humanos de las organizaciones que quieren violar estos derechos con fines de lucro.

It would be best if you didn't have to do this.

El argumento "deja que miren, no tengo nada que ocultar" implica que si la gente no puede mirarte, es que tienes algo que ocultar... ¿Pero no es ésta una forma completamente opuesta de ver el problema?

Culpa al observado en lugar de al observador.

Este inteligente cambio de enfoque (iluminar al observado en lugar de al observador) mantiene al observador fuera de la discusión. Dicho de un modo más poético: permite al gran hermano esconderse en la oscuridad mientras él puede enfocar un foco aún más brillante sobre sus víctimas.

Recopilar datos sobre los demás está bien en un entorno personal, como conocer a tus amigos.

Pero se convierte en algo poco ético cuando marca estas cuatro casillas (especialmente la cuarta):

  1. Los datos personales se recopilan
  2. sin preguntar,
  3. con equipos de vigilancia desigualmente mejores,
  4. y con medios para manipular tus datos en su interés para hacerse más poderosos y posiblemente utilizarlos contra ti;

Con cada vez más gente concienciada sobre este problema, hay una posibilidad razonable de que entren en vigor más regulaciones y supervisión sobre la recopilación de datos.

Entonces, ¿cómo saldremos de esta situación y cómo puede estar USTED preparado para este futuro?

alt:Privacy Protection

Dignidad de los datos

Para allanar el camino hacia un futuro respetuoso con la privacidad y sin jujutsu del consentimiento, debemos mejorar la dignidad de los datos.

Durante bastantes siglos, la dignidad personal ha sido nuestro derecho a ser valorados y respetados por nosotros mismos y tratados éticamente. Creo que debe reconocerse el mismo valor a los datos de cada persona. Cuando aplicamos el principio de dignidad a nuestros datos, podemos argumentar política y jurídicamente a favor de una mejor protección. También para castigar mejor a quienes abusan de nuestros datos. (No sería la primera vez que los gobiernos regulan las normas sociales y los derechos que valoramos; muchos movimientos sociales históricos crearon las leyes que aún hoy apreciamos).

Las organizaciones deben demostrar que tienen buenos modales con los datos y que están preparadas para tratarlos adecuadamente en el mundo actual. He aquí cómo...

3 consejos para tu organización

  1. No recopile datos que no necesite. (Si utilizas herramientas, procura que sean respetuosas con la privacidad).
  2. Pregunte amablemente, ofrezca a los usuarios la posibilidad real de elegir y hágales saber qué va a hacer con sus datos.
  3. Ofrezca a la gente la posibilidad de mirar hacia atrás en su organización.

Algunos de mis lectores podrían pensar en este punto: "pero yo nunca podré hacer eso" o "eso no funciona en mi organización". Créeme, sí funciona. Muestra honestidad hacia tus relaciones. Demuestra que estás dispuesto a compartir y que tu organización es moralmente buena.

Public dashboard of simpleanalytics.com.

En Simple Analytics, nuestra misión es ofrecerle la información más rápida, sencilla y ética sobre el rendimiento de su sitio web, respetando al mismo tiempo las normas de privacidad más estrictas.

Para lograrlo, Simple Analytics tiene una hoja de ruta abierta para que pueda ver los próximos pasos o solicitar funciones. Además, operamos con total transparencia compartiendo nuestras métricas (incluyendo ingresos, costes, cantidad de clientes y tráfico).

Si te ha gustado leer este artículo y te interesa saber más sobre privacidad, suscríbete al boletín de privacidad.

Todos los meses te ofrecemos resúmenes breves, concisos y perspicaces sobre la privacidad que te ayudarán a mantenerte informado. Ni que decir tiene que nuestros correos electrónicos nunca rastrean nada. Queremos hacer correr la voz y ayudar a que más gente sea consciente de los peligros de la explotación de datos. También sugeriremos soluciones éticas u otras aplicaciones centradas en la privacidad. Puedes suscribirte gratis en: https://theprivacynewsletter.com

Sobre las ilustraciones de este artículo.

Las imágenes de este artículo están estilizadas por una IA de https://creator.nightcafe.studio. La fuente de estilo fue el cuadro renacentista La Escuela de Atenas de Rafael (1509-1511).

El tema del cuadro original de Rafael representa a antiguos filósofos griegos. Después de la Edad Media, Brunelleschi introdujo un punto de fuga, y con él la pintura con una perspectiva "realista" se convirtió en la forma dominante de pintar durante el Renacimiento. Fue, en su momento, una nueva forma de ver el mundo. La IA de nightcafe.studio se perdió todo el sentido de la perspectiva, que tanto se valoraba. La IA puso una capa marrón en todas las imágenes como "estilo". Su pintura me pareció una buena metáfora para reflexionar sobre tus hallazgos y la forma de representar los datos. Los datos no son "la verdad", sólo una forma de representar nuestra realidad.

alt:Athens Art School

Seguir leyendo:

GA4 es complejo. Prueba Simple Analytics

GA4 es como estar en la cabina de un avión sin licencia de piloto

Iniciar prueba de 14 días