Cómo sale tu información: apps, cookies, ubicación y registros públicos

La lección anterior describió lo que guardan los corredores de datos. Esta sigue cuatro caminos concretos por los que viaja tu información hasta llegar a ellos: el código de terceros integrado dentro de apps comunes, las cookies y píxeles en los sitios web, la ubicación de tu teléfono, y los registros públicos cuya existencia no puedes evitar en primer lugar.

Las apps y los kits de desarrollo de software dentro de ellas

La mayoría de las apps no las construye por completo la empresa cuyo nombre llevan. Quienes las desarrollan suelen agregar kits de desarrollo de software (SDK) de terceros para cosas como analítica, reportes de fallas o publicidad. La propia documentación para desarrolladores de Apple, que exige que las apps declaren esto, define a los “socios externos” como “herramientas de analítica, redes publicitarias, SDK de terceros, u otros proveedores externos cuyo código agregaste a tu app”, y advierte directamente a los desarrolladores contra “poner en tu app un SDK de terceros que combina los datos de los usuarios de tu app con los datos de usuarios de apps de otros desarrolladores para dirigir publicidad o medir su eficacia, incluso si no usas el SDK para esos fines.” En otras palabras, un SDK que alguien agregó por un motivo puede, por sí solo, transmitir datos que terminan combinados con datos de apps completamente ajenas.

Cookies y píxeles en los sitios web que lees

En la web, la misma idea aparece como cookies. El Centro de Aprendizaje de Cloudflare explica que una cookie propia, puesta por el sitio que estás viendo, es distinta de una cookie de terceros, puesta por un dominio que no es el que se muestra en tu barra de direcciones — casi siempre una empresa de publicidad o analítica integrada en muchos sitios distintos. Como ese tercero te ve de nuevo cada vez que llegas a otro sitio que lleva su cookie, puede armar un registro de tu navegación por sitios que nunca le dijiste que estabas visitando. La propia guía para consumidores de la FTC confirma que esto pasa más allá de las cookies también: los sitios “pueden rastrear tu actividad en línea usando una cookie o un píxel para identificarte incluso después de que sales del sitio”, y en las apps, “los anunciantes pueden usar un identificador publicitario único para rastrearte”, a veces junto con la huella digital del dispositivo (device fingerprinting), que reconoce tu navegador o dispositivo por sus ajustes particulares en vez de por un archivo guardado.

La ubicación de tu teléfono, muchas veces sin ningún sensor especial

La ubicación es una de las categorías más sensibles, y la FTC ha tomado medidas de cumplimiento directas al respecto. En 2022, la agencia demandó a Kochava, un corredor que describió como vendedor de “cantidades masivas de datos de ubicación precisos recopilados de decenas de millones de usuarios móviles.” La alerta de la FTC señaló que este tipo de datos puede revelar visitas a “atención médica, lugares de culto, salud reproductiva, refugios para personas sin hogar y refugios para víctimas de violencia doméstica, y recuperación de adicciones”, y como demostración, el personal de la FTC dijo que pudo usar los datos de Kochava para identificar un dispositivo que visitó una clínica de salud reproductiva femenina y rastrearlo hasta un domicilio específico. Esos datos empiezan con una app que pidió permiso de ubicación, y luego, aparte de cualquier cosa que tu compañía telefónica ya pueda deducir de a qué antenas se conecta tu teléfono, pasaron la ubicación a empresas externas.

Registros públicos: la fuente de la que no te puedes excluir

El estudio de 2014 de la FTC sobre nueve grandes corredores de datos encontró que todos menos tres obtenían datos directamente de fuentes federales como la Oficina del Censo y los registros de defunción del Seguro Social, y que los gobiernos estatales y locales aportaban registros de propiedad, registro de electores, registros judiciales y licencias profesionales. Parte de ese flujo sí tiene límites legales: el informe de la FTC señala que al menos veintidós estados de EE. UU. restringen el uso comercial de los registros de electores, y la ley federal de Protección de la Privacidad del Conductor restringe la divulgación de registros de vehículos motorizados fuera de fines específicos. Pero los registros de fondo en sí mismos — una escritura de propiedad, un acta de matrimonio, un expediente judicial — existen porque la ley exige que existan, sea o no que preferirías que no existieran.