Life360 dejará de vender datos de ubicación precisos

La aplicación de seguridad familiar Life360 anunció el miércoles que dejaría de vender datos de ubicación precisos, cortando una de las fuentes más grandes de la industria de datos de ubicación multimillonaria. La decisión se produce después de que The Markup revelara que Life360 estaba proporcionando a una docena de corredores de datos el paradero de millones de sus usuarios.

En un informe trimestral de actividades publicado para sus inversores en la Bolsa de Valores de Australia, el fundador y director ejecutivo de Life360, Chris Hulls, anunció que Life360 eliminará gradualmente todos sus acuerdos de datos de ubicación, excepto con Arity de Allstate. Life360 es una empresa con sede en San Francisco que cotiza en bolsa en Australia, pero tiene planes de cotizar en bolsa en los EE. UU. este año.

La aplicación, que cuenta con más de 35 millones de usuarios en todo el mundo, seguirá vendiendo datos de ubicación a la firma Placer.ai, pero en forma agregada y no cruda y precisa, dijo Hulls.

El informe de Life360 describió el acuerdo como una "nueva asociación de datos" que "hace avanzar significativamente las iniciativas de privacidad".

“Life360 reconoce que el análisis de datos agregados (por ejemplo, 150 personas conducidas por el supermercado) es la ola del futuro y que las empresas darán cada vez más importancia a los conocimientos de datos que no dependen del nivel del dispositivo u otros identificadores individuales del nivel del usuario. ”, dijo Hulls en el anuncio.

Dijo que vender datos de ubicación agregados significaría "reducir el riesgo comercial" para la empresa. Hulls no dio más detalles sobre cuáles eran esos riesgos. El acuerdo con Placer.ai no incluye datos de las empresas Tile y Jiobit , de las cuales Life360 anunció adquisiciones el año pasado.

Hulls y Life360 no respondieron a las solicitudes de comentarios de The Markup.

En una llamada con inversionistas el miércoles, Hulls dijo que la transición de vender a una docena de socios de datos de ubicación a solo Placer.ai y Arity no debería afectar los ingresos de la compañía. No compartió cuánto valía el trato con Placer.ai.

“Básicamente, estamos reemplazando una gran cantidad de socios con un solo socio, con la excepción de Arity, que continuará en el lado del conductor”, dijo Hulls en la llamada .

En 2020, las ventas de datos de ubicación representaron casi el 20 por ciento de los ingresos de Life360, lo que le valió a la empresa $16 millones, según sus registros financieros . Ganó $ 6 millones adicionales a través de su acuerdo con Arity, una empresa de "datos y análisis de movilidad" propiedad de Allstate, que se revela como socio de datos en la política de privacidad de Life360.

El código de Arity, que está integrado en la aplicación, habilita las funciones de "historial de eventos de conducción y detección de accidentes". Los datos que recibe Arity contienen datos de ubicación precisos cuando se detecta un viaje en un vehículo en movimiento, según un ex empleado de Arity que habló con The Markup con la condición de que no usemos su nombre, ya que todavía están empleados en los datos. industria.

En las respuestas de noviembre de Hulls a The Markup, dijo que Arity "impulsa una parte significativa" de las funciones de conducción de Life360, como la detección de accidentes, y que el servicio estaba "profundamente integrado" en su producto.

“Sí, Arity recopila y utiliza datos de ubicación precisos de Life360 para proporcionar a sus usuarios funciones de seguridad en la conducción como detección de accidentes, resumen de conducción familiar y despacho de emergencia”, dijo Stacy Silver, portavoz de Arity en un correo electrónico.

“Los términos de nuestra asociación con Life360 siguen siendo los mismos y continuaremos trabajando con ellos para proporcionar las funciones de seguridad mejoradas en las que sus usuarios confían y en las que confían”.

Hulls dijo que Life360 no comparte la información privada de los usuarios con las aseguradoras de manera que pueda afectar las tarifas de los seguros.

Placer.ai no respondió a una solicitud de comentarios.

En diciembre, The Markup reveló que Life360 era una de las mayores fuentes de datos de ubicación sin procesar para la industria. Entre sus clientes se encontraban X-Mode, un corredor de datos de ubicación que vendía datos a contratistas militares estadounidenses ; SafeGraph, una empresa que el senador Ron Wyden ha señalado como un "intermediario de datos de interés"; y Cuebiq, uno de los corredores de datos de ubicación más grandes de la industria.

Hulls le dijo a The Markup en una declaración enviada por correo electrónico en noviembre que Life360 limitaba a sus socios de datos a compartir datos de ciertas maneras a través de restricciones contractuales.

Life360 le prohibió contractualmente a Cuebiq revender datos de ubicación sin procesar, dijo Hulls, y Life360 también implementó una política en 2020 para evitar que sus clientes vendan datos de ubicación con "fines de aplicación de la ley".

En un correo electrónico de seguimiento en diciembre, Hulls reconoció que "siempre es un desafío monitorear las actividades de cualquier proveedor o socio comercial externo".

X-Mode, Safegraph y Cuebiq no respondieron a las solicitudes de comentarios sobre el anuncio.

“Las empresas no deberían vender datos de ubicación sin procesar de consumidores individuales. Es muy fácil abusar de él, e incluso si las empresas tienen cuidado de no venderlo al gobierno, las empresas a las que se lo venden pueden revenderlo sin su conocimiento”, dijo Wyden en un comunicado a The Markup el jueves.

“Me alegro de que Life360 haya dejado de vender registros de ubicación a intermediarios de datos, pero no debería haber sido avergonzado públicamente por los periodistas. El Congreso necesita finalmente aprobar una legislación estricta sobre la privacidad del consumidor”.

Un ex ingeniero de X-Mode le dijo a The Markup que los datos de ubicación de Life360 se encontraban entre los activos más valiosos del corredor de datos debido a lo precisos y extensos que eran los datos. Life360 proporcionaría datos de ubicación a sus clientes a través de transferencias de servidor a servidor y proporcionaría los datos con una frecuencia de 20 minutos en algunos casos, dijo un ex empleado de Life360 a The Markup.

Para algunos socios de datos, Life360 enviaría datos de ubicación sin hash o fuzzing para ofuscar al usuario, dijo Hulls a The Markup en diciembre.

En noviembre, Hulls le dijo a The Markup que las transferencias directas del servidor para datos de ubicación solo se aplicaban a "ciertas asociaciones, pero no a todas". También reconoció que algunos socios de datos recibieron datos hash mientras que otros, como Cuebiq, recibieron datos de ubicación precisos y sin procesar. A pesar de la precisión de los datos, Hulls dijo que la compañía "no estaba al tanto de ningún caso en el que nuestros datos se hayan rastreado hasta individuos a través de nuestros socios de datos".

También le dijo a The Markup que la compañía "no tenía medios para confirmar o negar" que Life360 era uno de los mayores proveedores de datos de ubicación para la industria.

Hulls no respondió a la pregunta de The Markup el jueves sobre si Life360 agregará los datos antes de enviarlos a Placer.ai o si Placer.ai agregará los datos que recibe.

El anuncio de Life360 no ofreció detalles específicos sobre cómo funcionará la agregación.

“Las empresas lanzan términos como 'anónimo' y 'agregado' todo el tiempo sin especificar técnicamente qué significan”, dijo Justin Sherman, miembro de política cibernética en Duke Tech Policy Lab.

“La mayoría de las veces, los datos no son realmente 'anónimos' o 'agregados', porque es demasiado fácil, con tantos datos disponibles, vincular puntos de datos aleatorios con personas específicas”, dijo Sherman.

Sherman señaló que los datos de ubicación agregados aún pueden causar daños cuando las ubicaciones que se observan para obtener información son de naturaleza confidencial.

“Si esos datos se refieren a personas reunidas frente a una comisaría en protesta, a mujeres que visitan clínicas de aborto después del horario laboral, o a jóvenes que van a un centro de tratamiento para el VIH, es aún más probable que se utilicen de forma dañina y revelen información muy sensible sobre las personas. Y además de todo eso, todavía hay una empresa que recopila (y posiblemente comparte) sus datos de ubicación sin procesar en primer lugar”, dijo Sherman.

Los usuarios pueden optar por no recibir ventas de datos de ubicación desde la aplicación Life360 a través de la configuración de privacidad y seguridad.

Placer.ai también es una figura importante en la industria de datos de ubicación, ya que recientemente recaudó $ 100 millones en fondos con $ 1 mil millones en valoración, anunció la compañía el 12 de enero. La compañía proporciona datos de ubicación agregados para el análisis del tráfico y planea expandirse con datos. incluido el tráfico de vehículos, el tráfico web y los datos de compra, dijo Noam Ben-Zvi, director ejecutivo y cofundador de la empresa, en un comunicado de prensa.

Sus clientes incluyen Sony, Wayfair, Wegmans y Planet Fitness, según la empresa. Placer.ai se jacta de recibir datos de ubicación de más de 20 millones de dispositivos y más de 500 aplicaciones.

Escrito por: Jon Keegan y Alfred Ng

También publicado aquí

Foto de Jason Dent en Unsplash