Candy Crush, Tinder, MyFitnessPal: algunas de las apps que te espían sin que te des cuenta

En un mundo donde las aplicaciones móviles son esenciales en nuestro día a día, es probable que no nos demos cuenta de los peligros que se esconden detrás de ellas. Algunas de las aplicaciones más populares del mundo están siendo utilizadas para recopilar información sensible de los usuarios sin su consentimiento explícito.

En muchos casos, estos datos terminan en manos de empresas de datos de localización y agencias gubernamentales, lo que plantea serias preocupaciones sobre la privacidad y la seguridad de los usuarios.

Una de las empresas involucradas en este problema es Gravy Analytics, que impulsa gran parte de la industria de datos de localización. Esta compañía recopila información proveniente de los teléfonos móviles a través de diversas aplicaciones y luego la vende a empresas comerciales o a gobiernos, a través de su filial Venntel.

Sin embargo, un hackeo reciente expuso miles de archivos que contenían datos sensibles de usuarios provenientes de una variedad de apps, desde juegos como Candy Crush hasta aplicaciones de citas como Tinder y plataformas de seguimiento de salud.

Lo inquietante es que gran parte de esta recopilación de datos no se realiza mediante el código de las propias apps, sino que se extrae a partir de la publicad que hay en ellas. Esto significa que las aplicaciones pueden estar recopilando información sin que los desarrolladores sean conscientes de ello, y mucho menos, los usuarios.

Las apps involucradas

Entre las aplicaciones filtradas se encuentran varios juegos populares como Candy Crush, Subway Surfers, Temple Run y Harry Potter: Puzzles & Spells; apps de citas como Tinder y Grindr; aplicaciones relacionadas a la salud como My Period Calendar & Tracker y MyFitnessPal; la red social Tumblr; los servicios de correo de Yahoo y Office; así como algunas aplicaciones de VPN. Puedes consultar la lista completa recopilada por Wired aquí.

¿Cómo funciona este espionaje?

Antes, las empresas de localización pagaban a los desarrolladores de aplicaciones para incluir un código que recogiera datos de los usuarios. Sin embargo, ahora se han aprovechado de las subastas de anuncios en tiempo real (RTB). Al colocar anuncios dentro de las apps, se generan “efectos secundarios” que permiten a los intermediarios de datos acceder a la ubicación de los usuarios sin que ellos lo sepan.

Lo más alarmante es que estos datos de localización no solo se recopilan para mejorar la experiencia del usuario, sino que a menudo se subastan en tiempo real, lo que significa que cualquier entidad con dinero puede acceder a ellos. Esto incluye a gobiernos que utilizan la información para fines de vigilancia, sin el consentimiento de las personas.

¿Quién está obteniendo tus datos?

Las filtraciones han revelado que compañías como Venntel han vendido estos datos a agencias gubernamentales de Estados Unidos como el FBI, la DEA y el Servicio de Inmigración y Control de Aduanas. Estos datos pueden ser utilizados para fines de seguridad, pero también muestran cómo el tráfico de información personal se ha convertido en una industria multimillonaria.

En diciembre de 2024, la Comisión Federal de Comercio de Estados Unidos indicó que las empresas Venntel y Gravy estaban recopilando datos sin el consentimiento de los usuarios. Como parte de las sanciones, la FTC ordenó la eliminación de los datos históricos de ubicación y prohibió la venta de información sensible, como la relacionada con clínicas de salud y lugares de culto, salvo en “circunstancias excepcionales” vinculadas a la seguridad nacional o la aplicación de la ley.

Tips para proteger mejor tus datos

1. Revisa y configura los permisos de las apps: ingresa a los Ajustes de tu celular, revisa cuidadosamente todas tus apps que contengan publicidad y desactiva la función para que tengan acceso a tu ubicación.
2. Elimina o limita las cookies en tu navegador: las cookies permiten a las aplicaciones y sitios web seguir tu actividad en línea. Configura tu navegador para bloquear o eliminar las cookies de seguimiento de terceros. También puedes usar extensiones como Privacy Badger o uBlock Origin para limitar la recopilación de tus datos mientras navegas.
3. Desactiva la publicidad personalizada: la mayoría de las plataformas publicitarias personalizan los anuncios según tu actividad en línea. Puedes desactivar esta opción en configuraciones de anuncios de plataformas como Google, Facebook, y otras. Esto limita la cantidad de datos que estas empresas pueden recoger para crear perfiles de usuarios.
4. Desconfía de las aplicaciones gratuitas: las aplicaciones gratuitas suelen monetizarse mediante la recopilación y venta de datos de los usuarios. Si una aplicación no tiene una política de privacidad clara o solicita permisos innecesarios, es posible que esté recopilando más información de la que debería.