Privacy on La Página Web de Ana García

Descubriendo el Fediverso

Mon, 20 Nov 2023 00:00:00 +0000

La vida se vuelve más interesante cuando tienes amigos como Christian Peláez, que un día empieza una conversación invitándote como quien no quiere la cosa a participar en un proyecto descentralizado por diversión.

¿Por qué? Porque, como a mucha gente, cuando entró en su cuenta de Instagram hace unos días, le apareció el mensaje de que puedes evitar que Meta use tus datos para anuncios… si pagas.

No voy a compartir mi opinión, al menos por ahora, pero es parecida a la que tuvo Christian cuando se borró la app y decidió aprender más sobre el Fediverso y probarlo con amigos (¡Sonia García y Daniel Fernández también!).

¿Qué es el Fediverso? ¿Qué significa descentralización? Para explicarlo, es más fácil si conoces Mastodon, una de las alternativas de redes sociales que la gente encontró cuando Elon Musk compró Twitter y el mundo pareció acabarse.

Mastodon es una alternativa descentralizada para el microblogging (como Twitter). Está descentralizado de la misma forma que lo está el correo electrónico. Cualquiera puede registrarse en cualquier servidor, hablar con otros usuarios (del mismo servidor o de otro), e incluso tener su propio servidor desplegado en casa. Los datos no están centralizados en los servidores de una sola empresa; cualquiera puede controlar sus propios datos.

La federación es una forma de descentralización. Y el Fediverso es un conjunto de redes sociales federadas (Federadas + Universo). Pero también tienen algo más en común: usan el mismo protocolo abierto para comunicarse con los servidores y los clientes.

¿Qué significa eso? Que pueden conectarse entre sí. Y que pueden interactuar entre ellas.

El Fediverso es enorme. Su tecnología es mejor que la de las redes centralizadas porque su código es libre (como en libertad), así que cualquiera puede verlo y añadir funciones. Por eso Mastodon te deja tener emojis personalizados, control del recorte de las miniaturas, y los tan queridos avatares animados que Twitter tenía hace años.

Así que siéntete libre de probar nuevas redes sociales y tomar el control de tus datos, o de crear un nuevo proyecto para sumar al Fediverso. Te dejo aquí algunas alternativas que puedes probar ;)

Comunicación descentralizada (como Discord o Slack): Matrix
Plataforma federada para compartir imágenes (como Instagram): Pixelfed
Alternativa a las grandes plataformas de vídeo (como YouTube): PeerTube
Mastodon (por supuesto)
Plataforma social para disfrutar y compartir música: Funkwhale
Más en FediverseParty

Publicación original en LinkedIn (en inglés) aquí

Retos diarios de un DPO, soluciones para el éxito

Wed, 25 Oct 2023 00:00:00 +0000

La misión de un Delegado de Protección de Datos (DPO) gira en torno a asegurar que la organización procesa los datos personales de su personal, clientes, proveedores o cualquier otro individuo cumpliendo con la normativa de protección de datos aplicable.

Esta responsabilidad requiere un conocimiento profundo del funcionamiento de la organización, así que la comunicación con los distintos equipos es fundamental, pero también un reto.

Los DPOs a menudo se ven al margen de las actualizaciones de producto y se enteran de ellas tarde. Eso lleva a ajustes precipitados en los avisos de privacidad, banners de cookies incorrectos, Consent Paths inexactos y más.

Eso perjudica tanto al DPO como a quienes usan los productos. Los DPOs deben conocer los productos, la configuración técnica y los desarrollos, pero también deben trabajar con los equipos legal, de marketing, ingeniería y con los científicos de datos.

Los grandes problemas requieren grandes soluciones, así que estamos trabajando en nuestro Privacy Deck: herramientas que ayudan a los DPOs a conocer rápidamente la realidad de sus productos, y a equipos enteros que trabajan entre departamentos a aumentar la responsabilidad y la transparencia para poder transmitir los resultados a los clientes con confianza.

Aquí tienes un resumen de cómo estas herramientas pueden transformar tu día a día como Delegado de Protección de Datos:

CMP Analyser: Cuando llegas a una página web, ves un banner que te pide consentimiento. Ese banner debe ser preciso, y aceptar o rechazar debe marcar la diferencia. Con esta herramienta, puedes comprobar esa precisión y el respeto hacia el usuario. Si eres responsable de la protección de datos del sitio, puedes usarla para corregir cualquier error.
MarTech Atlas: Usando CMP Analyzer, podríamos mostrar los nombres de las cookies y esperar que las entendieras sin contexto, pero no hacemos las cosas así. Con esta herramienta, tenemos una base de datos de las cookies, su proveedor y su propósito. Un DPO puede saber automáticamente qué datos usa realmente la organización y cómo los usa.
Play Data Officer: Los datos no tienen por qué ser aburridos. Por eso también creamos este panel con dos secciones principales para ver e interactuar con la información:
- Consent Explorer: Una vista que clasifica las cookies según las fases en las que aparecen, seguida de algunas métricas sobre precisión, consistencia… También ofrece la opción de editar la información si es necesario.
- ePrivacy Hub: Una vista con un resumen de las métricas del último análisis de cookies. Permite comparar los resultados actuales con los anteriores.
eStress Tests: Con toda la información anterior, generamos un examen exhaustivo que incluye la comprobación de rastreadores, llamadas a servicios de terceros y otros posibles riesgos de privacidad. Además, ofrece información valiosa que destaca las áreas en las que un DPO puede mejorar la protección de los datos de los usuarios.

Publicación original en LinkedIn (en inglés) aquí

Imagen de Empathy.co

¿Cómo puedes saber si una web respeta tus preferencias de consentimiento?

Mon, 25 Sep 2023 00:00:00 +0000

Las webs usan distintas cookies para dejarnos acceder a su contenido según nuestras elecciones en el CMP (o banner de cookies). Dicho de otra forma, seguiremos un camino distinto para explorar la página según nuestra decisión de consentimiento. Seguiremos un Consent Path diferente.

Categorizar las cookies puede ser complicado, ya que no existe una clasificación estándar. Sin embargo, la más habitual es la que las separa según su origen:

Cookies propias (first-party): Cookies generadas por la web que estás visitando.
Cookies de terceros (third-party): Cookies generadas por otro proveedor, como un anunciante o un sistema de analítica.

Pero si queremos saber si una cookie respeta el consentimiento del usuario, no podemos usar solo esta categorización, ya que no todas las cookies de proveedores externos, por ejemplo, tienen el mismo propósito ni respetan el mismo consentimiento del usuario.

Por eso, en Empathy.co decidimos crear las siguientes categorías, que usamos en herramientas como CMP Analyzer o MarTech Atlas:

Cookies técnicas: Cookies estrictamente necesarias para que una web funcione.
Cookies de analítica: Cookies que recopilan información y estadísticas sobre el uso de una web y la efectividad de las campañas de marketing.
Cookies de marketing: Cookies que crean perfiles de usuario o los rastrean a través de varias webs. Su objetivo es hacer los anuncios más relevantes para los usuarios.
Cookies de personalización: Cookies que almacenan las elecciones del usuario y personalizan una web según ellas.

Dependiendo del Consent Path en el que estemos, solo deberíamos recibir las cookies correctas:

Aceptamos todas las cookies: La web usará todas las categorías de cookies, ya sean propias o de terceros.
Rechazamos todas las cookies: La web usará solo las cookies necesarias. Esas son únicamente cookies técnicas del proveedor propio.
Aceptamos solo algunas cookies: Dependiendo de nuestras elecciones, recibiremos solo las cookies aceptadas y las necesarias explicadas antes. Por ejemplo, demos consentimiento a la web para usar cookies de personalización. En ese caso, seguiríamos el Consent Path de Personalización y recibiríamos las cookies propias necesarias y las de personalización, propias o de terceros.
No hemos aceptado ni rechazado nada: Esta es una parte particular de la experiencia. Si el usuario no ha dado su consentimiento, solo deberían usarse las cookies necesarias explicadas en la sección de “rechazar todas las cookies”.

Para entender qué cookies debería servir una página web y asegurarnos de que nuestras decisiones se respetan, tenemos que tener en cuenta los distintos Consent Paths y tipos de cookies. La tabla adjunta resume este conocimiento. La información es poder, dicen.

Publicación original en LinkedIn (en inglés) aquí

Imagen de marca de Empathy.co

¿Deberías confiar en las webs de e-commerce que visitas?

Mon, 04 Sep 2023 00:00:00 +0000

Me llamo Ana, tengo 24 años, y si le preguntas a cualquiera, te dirá que crecí en la era tecnológica. Siempre ha sido una pasión para mí, y tengo un ordenador desde los ocho años. Como resultado, he estudiado Ingeniería Informática y actualmente trabajo en el sector tecnológico. Por eso, he estudiado mis derechos digitales y he aprendido a hacer que se respeten. Me siento segura en internet… O al menos, me sentía segura.

Todos hemos oído hablar de las cookies. Son fragmentos de datos que se almacenan en una web. Pueden guardar datos “inofensivos”, como tu nombre de usuario al iniciar sesión en tu cuenta, o datos delicados, como tu nombre completo. Todas las webs las usan, como los sitios de e-commerce, y gracias a la preocupación actual por la privacidad, tenemos leyes como el RGPD que obligan a las webs a avisarnos sobre el uso de cookies y a darnos la opción de aceptarlas, rechazarlas o aceptar solo parte de ellas.

Así que sientes que tienes control sobre tus datos. ¿Por qué no ibas a confiar en la web de e-commerce que visitas? Están cumpliendo la ley y dándote la opción de elegir. Sin embargo, esa opción no significa nada si la información que te da la web es incorrecta. Si no van a respetar tu decisión. Si van a disfrazar cookies invasivas como si fueran inofensivas. Con intención o sin ella.

Hace poco descubrí que los banners de consentimiento de datos que vemos en las webs son inexactos.

También he descubierto últimamente que algunas de las cookies que permitimos generan otras cookies intrusivas que no necesitan ser aceptadas para robar nuestros datos.

Y también descubrí hace poco que algunas empresas intentan esconder cookies dentro de otras.

¿Merecen tus datos la desinformación? ¿Valen tus datos más que tú? No, no lo creo. Debemos exigir que se respeten los datos y desarrollar herramientas para determinar si se nos está respetando o no. Tienes derecho a saber para qué se está usando tu información personal.

Por eso, en Empathy.co, nos embarcamos en un programa ambicioso: Open Innovation in Privacy. En este programa, estamos desarrollando esas herramientas, y pronto empezaremos a mostrárselas al mundo. Si quieres saber más sobre estas nuevas tecnologías, visita nuestra web en oi.empathy.co (¡sin cookies!) y mantente informado siguiéndonos en LinkedIn.

Si yo, como persona técnica, no puedo saber si se me está respetando… ¿Cómo podría hacerlo un usuario sin conocimientos técnicos?

Fuente

Beyond the front page

Publicación original en LinkedIn (en inglés) aquí

Imagen de la marca de Empathy.co