Si eres usuario de Facebook, miles de empresas te están observando

Este artículo fue publicado conjuntamente con Consumer Reports , una organización independiente sin fines de lucro que trabaja codo a codo con los consumidores por la verdad, la transparencia y la equidad en el mercado. Aprende más aquí .

A estas alturas, la mayoría de los usuarios de Internet saben que se realiza un seguimiento constante de su actividad en línea. Nadie debería sorprenderse al ver anuncios de artículos que buscó anteriormente o que le pregunten si sus datos se pueden compartir con un número desconocido de "socios".

Pero ¿cuál es la escala de esta vigilancia? A juzgar por los datos recopilados por Facebook y descritos recientemente en un estudio único realizado por el organismo de vigilancia del consumidor sin fines de lucro Consumer Reports, es enorme y examinar los datos puede dejarle con más preguntas que respuestas.

Utilizando un panel de 709 voluntarios que compartieron archivos de sus datos de Facebook, Consumer Reports encontró que un total de 186,892 empresas enviaron datos sobre ellos a la red social. En promedio, 2.230 empresas enviaron sus datos a cada participante en el estudio a Facebook. Ese número varió significativamente, y los datos de algunos panelistas enumeraron más de 7.000 empresas que proporcionaron sus datos.

El Markup ayudó a Consumer Reports a reclutar participantes para el estudio. Los participantes descargaron un archivo de los últimos tres años de sus datos desde su configuración de Facebook y luego lo proporcionaron a Consumer Reports.

Al recopilar datos de esta manera, el estudio pudo examinar una forma de seguimiento que normalmente está oculta: el llamado seguimiento "servidor a servidor", en el que los datos personales van de los servidores de una empresa a los servidores de Meta. Otra forma de seguimiento, en la que se colocan metapíxeles de seguimiento en los sitios web de las empresas, es visible para los navegadores de los usuarios.

Debido a que los datos provienen de un grupo de usuarios autoseleccionados y debido a que los resultados no fueron ajustados demográficamente, el estudio no "hace ninguna afirmación sobre cuán representativa es esta muestra de la población de EE. UU. en su conjunto", señaló Consumer Reports.

Los participantes probablemente también eran más conscientes de la privacidad y más inclinados a la técnica que los usuarios típicos y era más probable que fueran miembros de Consumers Reports.

A pesar de sus limitaciones, el estudio ofrece una mirada poco común, utilizando datos directamente de Meta, sobre cómo se recopila y agrega la información personal en línea.

El portavoz de Meta, Emil Vázquez, defendió las prácticas de la empresa. "Ofrecemos una serie de herramientas de transparencia para ayudar a las personas a comprender la información que las empresas eligen compartir con nosotros y gestionar cómo se utiliza", escribió Vázquez en una declaración enviada por correo electrónico a The Markup.

Si bien Meta proporciona herramientas de transparencia como la que permitió el estudio, Consumer Reports identificó problemas con ellas, incluido el hecho de que la identidad de muchos proveedores de datos no está clara a partir de los nombres revelados a los usuarios y que las empresas que brindan servicios a los anunciantes a menudo pueden ignorarlas. solicitudes de exclusión voluntaria.

Una empresa apareció en el 96% de los datos de los participantes: LiveRamp, el corredor de datos con sede en San Francisco. Pero las empresas que comparten su actividad en línea con Facebook no son sólo intermediarios de datos poco conocidos. Minoristas como Home Depot, Walmart y Macy's se encontraban entre las 100 empresas más vistas en el estudio.

Empresas de informes crediticios y datos del consumidor como Experian y Neustar de TransUnion también figuran en la lista, al igual que Amazon, Etsy y PayPal.

LiveRamp no respondió a una solicitud de comentarios.

¿Qué contienen exactamente estos datos?

Los datos examinados por Consumer Reports en este estudio provienen de dos tipos de recopilación: eventos y audiencias personalizadas. Ambas categorías incluyen información sobre lo que hacen las personas fuera de las plataformas de Meta.

Las audiencias personalizadas permiten a los anunciantes cargar listas de clientes en Meta, que a menudo incluyen identificadores como direcciones de correo electrónico e ID de publicidad móvil. Estos clientes, y las llamadas “audiencias similares”, formadas por personas similares, pueden luego ser objeto de anuncios en las plataformas de Meta.

La otra categoría de recopilación de datos, "eventos", describe las interacciones que el usuario tuvo con una marca, que pueden ocurrir fuera de las aplicaciones de Meta y en el mundo real. Los eventos pueden incluir visitar una página del sitio web de una empresa, subir de nivel en un juego, visitar una tienda física o comprar un producto.

Estas señales se originan en el código de meta software incluido en muchas aplicaciones móviles, su píxel de seguimiento, que se incluye en muchos sitios web, y en el seguimiento de servidor a servidor, donde el servidor de una empresa pasa datos a un meta servidor.

The Markup ha escrito extensamente sobre Meta Pixel y cómo se ha utilizado para vigilar a las personas mientras marcan líneas directas de suicidio , hacen sus compras , toman el examen SAT , declaran sus impuestos y programan citas con sus médicos .

Los propietarios de sitios web pueden configurar el píxel para rastrear las interacciones del usuario en el sitio web, como búsquedas o completar un formulario, enviando cada acción a Meta, incluso si el usuario no tiene una cuenta en Facebook.

Aunque herramientas de investigación como “Pixel Hunt” de The Markup pueden detectar el seguimiento del Metapíxel o del SDK, un consumidor no tiene forma de monitorear el tráfico entre el servidor de una empresa y el de Meta. Este estudio de Consumer Reports analiza los datos de servidor a servidor junto con el resto.

¿Cómo puedo ver mis datos?

Los usuarios de Facebook pueden navegar por la lista de empresas que han enviado sus datos a Facebook accediendo a: https://accountscenter.facebook.com/info_and_permissions

Desde este menú, los usuarios pueden descargar o acceder a su información. Para ver las empresas fuera de Meta que han estado compartiendo su información, seleccione "Su actividad fuera de Meta tecnologías" y luego "Actividad reciente". Es posible que se le solicite que vuelva a ingresar su contraseña en este momento.

Esta vista le mostrará la cantidad de conexiones recientes entre varias empresas de terceros que visitó y Meta, y ejemplos de la actividad que se compartió. Puede optar por evitar que la empresa comparta datos en el futuro seleccionando "Desconectar". Para ver información detallada sobre estas interacciones, solicita una copia de tus datos .

Pero después de superar los muchos obstáculos necesarios para tener en sus manos estos datos, es posible que todavía le queden preguntas pendientes. Por ejemplo, además de los nombres de empresas fácilmente reconocibles, más de 7.000 empresas en el estudio de Consumer Reports fueron nombradas utilizando galimatías ilegibles, o simplemente números que no significan nada para la mayoría de los usuarios.

Incluso aquellas empresas con nombres legibles a menudo no incluían enlaces al sitio web de la empresa. Algunos nombres de empresas eran ambiguos, como "Viking", que podrían referirse a varios negocios diferentes.

"Este tipo de seguimiento, que ocurre completamente fuera de la vista del usuario, está muy lejos de lo que la gente espera cuando usa Internet", dijo a The Markup en una entrevista Caitriona Fitzgerald, subdirectora del Centro de Información de Privacidad Electrónica.

Fitzgerald dijo que si bien los usuarios probablemente sean conscientes de que Meta sabe lo que están haciendo mientras están en Facebook e Instagram, "no esperan que Meta sepa en qué tiendas entran o qué artículos de noticias están leyendo o cada sitio que visitan". en línea."

En el informe, Consumer Reports pide una serie de propuestas de políticas que cubran las prácticas de recopilación de datos, algunas de las cuales podrían ser parte de una ley nacional de privacidad digital, algo que la organización ha defendido durante mucho tiempo. Entre las recomendaciones dirigidas específicamente a la tecnología de Meta y a los anunciantes que la utilizan:

• Exigir a las empresas que adopten estrategias de “minimización de datos” que exijan la recopilación de la cantidad mínima absoluta de datos necesarios para proporcionar el servicio que se ofrece.

• Ampliar los poderes de los “agentes autorizados” para actuar en nombre de los consumidores para actuar en sus derechos. Permission Slip es una aplicación móvil de Consumer Reports que permite a los usuarios cancelar y eliminar datos rápidamente de una larga lista de empresas y corredores de datos en nombre de los usuarios; la aplicación aprovecha las disposiciones de agentes autorizados de las leyes estatales de privacidad.

• Aumente la transparencia de los anuncios mediante la creación de archivos de anuncios que permitan al público ver todos los anuncios que se han mostrado a los usuarios en una plataforma, siguiendo el ejemplo de la Ley de Servicios Digitales de la UE.

• Las herramientas de metatransparencia existentes deberían mejorar la calidad y la legibilidad de los datos que están disponibles para que los consumidores puedan realmente actuar sobre la información que revisan.

Fitzgerald se hizo eco de estas recomendaciones y dijo que el problema radica en el hecho de que recae en el consumidor la carga de tomar medidas para evitar esta recopilación de datos.

Incluso un mecanismo de “exclusión global” que permita a los usuarios evitar que se compartan sus datos no es suficiente porque “eso aún requiere que el usuario tome medidas para proteger su privacidad. Mucha gente no tendrá el tiempo ni los conocimientos para hacerlo”, afirmó Fitzgerald.

Vázquez, portavoz de Meta, dijo que la empresa “continuará invirtiendo en tecnologías de minimización de datos para mantenerse al día con las expectativas cambiantes. Como cubrimos en nuestros términos, las empresas son responsables de obtener permiso para compartir la información de las personas con empresas como la nuestra".

Por ahora, la falta de una ley federal de privacidad deja a los consumidores en la mayoría de los estados con pocas opciones. "Creo que la gente debería alentar a sus funcionarios electos a aprobar leyes de privacidad que exijan que las empresas cambien algunas de estas prácticas comerciales para detener este seguimiento omnipresente de cada uno de nuestros clics y cada movimiento", dijo Fitzgerald.

Créditos: Jon Keegan , Carlo Cadenas , María Puertas , Gabriel Hongsdusit , Ryan Tate , Michael Reilly

También publicado aquí

Foto de Amanda Dalbjörn en Unsplash