Las etiquetas de privacidad de Play Store de Google son un ‘fracaso total’: estudio

Las etiquetas de privacidad de Play Store de Google son un ‘fracaso total’: estudio

El logotipo de la tienda de aplicaciones Google Play en un teléfono.

Foto: rafapress / Shutterstock.com (Shutterstock)

Los creadores de los más populares del mundo. aplicación de Android son Proporcionar FALSO o información engañosa en las “etiquetas nutricionales de privacidad” en Play Store de Googlesegún un nuevo estudio de Mozilla *Proyecto Privacidad No Incluida.

El estudio analizó la información de privacidad que se supone que los desarrolladores de aplicaciones deben completar en Play Store de Google y comparó esos detalles con las políticas de privacidad de las aplicaciones. Se supone que las etiquetas de privacidad le brindan información sobre las prácticas de datos de una aplicación para que pueda tomar decisiones informadas, pero el estudio encontró que las etiquetas son casi inútiles. Justo seis aplicaciones de las 40 aplicaciones del estudio obtuvo una calificación aprobatoria. 16 aplicaciones que los investigadores excavado tenían discrepancias importantes entre sus políticas de privacidad y las etiquetas de privacidad de su tienda de aplicaciones.

“Estas etiquetas son un fracaso total”, dijo Jen Caltrider, líder del proyecto de Mozilla’s *Privacidad no incluida. “Si ySi te preocupas por la privacidad, pero no estás muy bien informado sobre la recopilación y el intercambio de datos, podrías mirar estas cosas y salir con una falsa sensación de seguridad. Es enormemente engañoso, y yo diría que es dañino”.

El estudio analizó las 20 aplicaciones gratuitas más populares en Play Store, y el mismo número en la categoría de aplicaciones pagas de Google. Con la mayoría, las prácticas de datos en las políticas de privacidad de las aplicaciones fueron mucho más invasivas de lo que revelaron los desarrolladores.. Entre los que recibieron una calificación de “Pobre” estaban Facebook, Facebook Messenger, Twitter y Minecraft, lo que significa que Mozilla encontró discrepancias importantes. Las aplicaciones que incluyen Instagram, Spotify y varias de las propias aplicaciones de Google se marcaron como “Necesita mejorar”, un poco mejor, pero no muy bien.

Solo unos pocos obtuvieron una calificación de “OK” (la mejor calificación que puedes obtener, Mozilla no otorga trofeos de participación por decir la verdad). Los ganadores fueron en su mayoría juegos, incluidos Subway Surfers y Candy Crush. Eso es algo sorprendente, dado que los juegos gratuitos generalmente funcionan con anuncios.

Etiqueta de seguridad de datos de TikTok dice que no comparte datos con terceros. ¿Adivina qué? Eso no es cierto, según TikTok propia política de privacidad. De hecho, esa política de privacidad tiene una lista completa de terceros con los que TikTok comparte datos, incluidos Facebook, Google y “socios de integración de terceros” sin nombre.

Las otras aplicaciones que no obtuvieron calificaciones aprobatorias tenían problemas evidentes similares. Facebook, Microsoft (que ahora posee Minecraft), Spotify, TikTok y Twitter no respondieron de inmediato a las solicitudes de comentarios.

Google anunció las etiquetas de privacidad en 2021 y los implementó el año pasado, celebrándolos como una victoria para la transparencia. El cambio siguió a adiciones similares a la App Store de Apple.que tiene sus propias etiquetas, completa con falsedades similaresy políticas de aplicación igualmente laxas.

“Este informe combina las políticas de privacidad de toda la empresa que están destinadas a cubrir una variedad de productos y servicios con etiquetas de seguridad de datos individuales, que informan a los usuarios sobre los datos que recopila una aplicación específica”, dijo un portavoz de Google. “Las calificaciones arbitrarias que la Fundación Mozilla asignó a las aplicaciones no son una medida útil de la seguridad o precisión de las etiquetas dada la metodología defectuosa y la falta de información de respaldo”.

Gizmodo le preguntó al portavoz qué políticas de toda la empresa se estaban combinando. Ellos no respondieron.

“Hay dos problemas principales aquí”, dice Mozilla. dijo Caltrider. “El primer problema es que Google solo requiere que la información en las etiquetas sea autoinformada. Entonces, crucemos los dedos, porque es el sistema de honor, y resulta que la mayoría de las etiquetas parecen ser engañosas”.

Google promete hacer que las aplicaciones solucionen los problemas que encuentre en las etiquetas y amenaza con prohibir las aplicaciones que no lo hagan. ponerse en cumplimiento. Pero la compañía nunca ha proporcionado ningún detalle sobre cómo controla las aplicaciones. Google dijo que está atento a la aplicación, pero no dio ningún detalle sobre su proceso de aplicación y no respondió a una pregunta sobre las medidas de aplicación que tomó en el pasado.

El portavoz de Google explicó que los desarrolladores son los únicos responsables de asegurarse de que sus etiquetas sean precisas y cumplan con las pautas detalladas de Google. El portavoz dijo que Google evalúa las prácticas de privacidad de las aplicaciones lo mejor que puede, pero la compañía no tiene forma de determinar cómo las aplicaciones manejan los datos una vez que salen de su teléfono, o con quién las aplicaciones comparten sus datos.

Por supuesto, Google podría simplemente leer las políticas de privacidad donde las aplicaciones explican estas prácticas, como lo hizo Mozilla, pero hay un problema mayor en juego. Es posible que estas aplicaciones ni siquiera infrinjan las reglas de la etiqueta de privacidad de Google, porque esas reglas son tan relajadas que “dejan que las empresas mientan”, dijo Caltrider.

“Ese es el segundo problema. Las propias reglas de Google sobre las prácticas de datos que debe divulgar son una broma”, dijo Caltrider. “Las pautas para las etiquetas las hacen inútiles”.

Si observa las reglas de Google para las etiquetas de seguridad de datos, que están enterradas en lo profundo de un serie en cascada de menús de ayudaaprenderás que hay una larga lista de cosas que no tienes que contarles a tus usuarios. En otras palabras, puede decir que no recopila datos ni los comparte con terceros, mientras que sí recopila datos y los comparte con terceros.

Por ejemplo, las aplicaciones no tienen que divulgar datos para compartirlos si tienen el “consentimiento” para compartir los datos de los usuarios, o si están compartiendo los datos con “proveedores de servicios”, o si los datos están “anonimizados” (que es disparates), o si los datos se comparten para “fines legales específicos”. Hay excepciones similares para lo que cuenta como recopilación de datos. Esas lagunas son tan grandes que podrías llenar un camión con datos y atravesarlo.

“Es realmente decepcionante, porque esta es la información que necesitan los consumidores. Necesitamos un sistema de etiquetado con un estándar universal que responsabilice a las empresas”, dijo Caltrider. “Creo que señalar estos defectos es un paso en la dirección correcta, aunque sea desalentador. Si la gente puede ver lo roto que está todo esto, tal vez empiecen a retroceder”.

Leave a Reply

Your email address will not be published. Required fields are marked *