La economía invisible de datos
La mayoría de las personas tienen una vaga noción de que los sitios web recopilan su información personal, pero pocos comprenden la escala en la que esos datos se mueven entre empresas. Cada clic, desplazamiento y visualización de página se puede recopilar potencialmente, empaquetar y vender a intermediarios de datos, publicistas y empresas de análisis que operan en gran medida fuera de la vista. Una nueva herramienta gratuita llamada OptMeowt está diseñada para hacer visible ese mercado oculto — y dar a los usuarios una forma de excluirse sin tener que navegar por textos legales complicados.
Desarrollada por investigadores de la Universidad Carnegie Mellon y disponible como una extensión del navegador, OptMeowt lee las señales de privacidad que los sitios web declaran sobre sí mismos, identifica cuáles están vendiendo o compartiendo datos de usuarios, y envía automáticamente solicitudes de exclusión bajo los marcos establecidos por leyes de privacidad de datos como la Ley de Privacidad del Consumidor de California y el Reglamento General de Protección de Datos.
Cómo funciona
OptMeowt funciona analizando los encabezados Global Privacy Control que los sitios web se supone que deben implementar bajo CCPA y regulaciones similares. Cuando visitas un sitio, la extensión verifica si el sitio ha declarado actividad de venta de datos y, si es así, envía automáticamente una señal de exclusión legible por máquina. Luego muestra un indicador que muestra qué prácticas de datos ha revelado el sitio.
La herramienta no requiere que los usuarios visiten la página de configuración de privacidad de cada empresa, completen formularios de exclusión individuales o interpreten lenguaje legal denso. En cambio, actúa como un intermediario automatizado que habla el protocolo de privacidad que los sitios web y los intermediarios de datos están legalmente obligados a cumplir en jurisdicciones que han promulgado legislación de privacidad del consumidor.
La extensión también genera un panel que muestra qué sitios que visita un usuario están vendiendo datos, proporcionando una imagen concreta de la economía de datos con la que la mayoría de las personas interactúan diariamente sin darse cuenta.
Por qué es importante ahora
La actividad de los intermediarios de datos ha crecido sustancialmente en la última década. Las empresas agregan información de docenas de fuentes — historial de compras, datos de ubicación de aplicaciones móviles, actividad en redes sociales y comportamiento de navegación — para construir perfiles detallados que se compran y venden cientos de veces antes de que un consumidor tenga la oportunidad de objetar. El valor financiero de esta industria se mide en cientos de miles de millones de dólares anuales.
La presión regulatoria ha ido aumentando, particularmente en Estados Unidos donde CCPA de California y su sucesor CPRA han establecido derechos ejecutables para que los consumidores sepan qué datos se recopilan y exijan que se eliminen o no se vendan. Otros estados han seguido con sus propios marcos. El problema es que ejercer esos derechos históricamente ha requerido un esfuerzo significativo de los consumidores individuales — exactamente la fricción en la que confían los intermediarios de datos para preservar su modelo de negocio.
La realidad técnica
No todas las empresas cumplen plenamente con las solicitudes de exclusión, y OptMeowt no puede forzar el cumplimiento. Lo que sí hace es crear un registro claro de que se envió una señal de exclusión, lo cual es relevante tanto para el uso personal como para la posible aplicación regulatoria. Los defensores de la privacidad han argumentado que las herramientas de exclusión automática transfieren la carga de manera apropiada — en lugar de requerir que cada consumidor tome una acción afirmativa, el valor por defecto debería ser que los datos no se vendan a menos que un consumidor elija activamente lo contrario.
La especificación Global Privacy Control, que utiliza OptMeowt, es un estándar técnico co-desarrollado por navegadores principales y organizaciones de privacidad para proporcionar exactamente este tipo de marco de consentimiento legible por máquina. Los fabricantes de navegadores, incluyendo Firefox y Brave, han integrado de forma nativa la compatibilidad con GPC; OptMeowt extiende esa capacidad a usuarios de otros navegadores y agrega funciones de monitoreo y transparencia que ayudan a los usuarios a entender lo que encuentran.
Casos de uso práctico
Para usuarios ordinarios, OptMeowt sirve como un guardián persistente que maneja solicitudes de exclusión automáticamente durante la navegación normal. Para investigadores y periodistas, la funcionalidad del panel proporciona datos empíricos sobre qué tan generalizadas son las prácticas de venta de datos en toda la web. Los profesionales de privacidad también pueden usarlo para auditar el cumplimiento de sus organizaciones con las regulaciones de privacidad del consumidor, verificando que las divulgaciones de prácticas de datos coincidan con la implementación técnica real.
La visión más amplia
OptMeowt es parte de un movimiento más amplio para automatizar los derechos de privacidad de la forma en que los bloqueadores de anuncios automatizaron el bloqueo de contenido no deseado. La idea subyacente es que la acción individual es insuficiente contra la recopilación de datos a escala institucional, pero el software que actúa a la velocidad y escala de navegación web puede compensarlo. A medida que más jurisdicciones promulguen legislación integral de privacidad, las herramientas que traducen derechos legales en aplicación técnica se volverán cada vez más infraestructura importante para la vida digital.
Este artículo se basa en reportajes de ZDNET. Lee el artículo original.
Originally published on zdnet.com