WhatsApp (II) – Análisis de su Política de Privacidad

ACTUALIZACIÓN: Este artículo es de 2012, si deseas consultar los cambios que WhatsApp introdujo el 25 de Agosto de 2016 en sus nuevos términos y condiciones, puedes hacerlo aquí.

—–

Sigo con el comentario de los términos y condiciones de WhatsApp.

En la primera entrada comenté las Condiciones de Uso, en esta ocasión es el turno de la Política de Privacidad o Privacy Notice. Al aceptar las Condiciones de Uso aceptamos también la Política de Privacidad, y viceversa, ya que en realidad todos los términos y condiciones de WhatsApp están englobados en un único documento.

Geolocalización y otros datos de la empresa según sus términos y condiciones, en el Mapa de Términos y Condiciones.

Resumen de la Política de Privacidad de WhatsApp:

  • Analizadas a fecha: 06/05/2012
  • Idioma de la versión analizada: Inglés
  • Disponibles en castellano: No
  • Número de palabras: 1983
  • Fecha de la última actualización: 5 de enero de 2012
  • Cumple con el derecho de información o fórmula equivalente: No. Incluso teniendo en cuenta toda la Política de Privacidad en conjunto y cosas que se dicen aquí y allá, fallan demasiados aspectos como para poder decir que se cumple el derecho de información o equivalente.
  • Hay transferencia internacional: Sí, de hecho se indica que WhatsApp está pensada y dirigida a usuarios de Estados Unidos. EEUU es al país hacia al que se da la transferencia internacional de datos personales, la cual consentimos simplemente al aceptar las más de 5000 palabras que componen los términos y condiciones de WhatsApp. Sin más.
  • Hay cookies: Sí, tanto las temporales como las permanentes, ya sea en los sitios web como en los servicios de WhatsApp. Se indica que, entre otras, de esta forma puede identificarse de forma única a nuestro navegador. Se hace referencia a posibles cookies de terceros anunciantes, si algún día llegan a incluirse anuncios.
  • Particularidades: 1) WhatsApp almacena, monitoriza y analiza las preferencias y pautas de usuario en su uso de la app, incluida la información personal, para la mejora del servicio. No se ofrece opción para negarse a ello, únicamente no usar la app 2) WhatsApp dice en una condición que los comentarios hechos en su web, Twitter o Facebook, y que incluyan datos personales, quedan sujetos a esta Política de Privacidad. En la condición siguiente excepciona lo anterior y esos mismos comentarios ya no quedan sujetos 3) Mucha de la información personal proporcionada no queda claro si se recolecta al visitar su web, usar la aplicación o ambos casos 4) WhatsApp entiende Internet como una fuente accesible al público, de modo que cualquier información personal voluntariamente publicada en la Red puede ser recolectada o usada por terceros 5) WhatsApp dice que no usará información personal nuestra para enviarnos comunicaciones comerciales sin previo consentimiento, con la excepción de mensajes de carácter “administrativo”, en los que no requerirá tal consentimiento 6) WhatsApp puede compartir nuestra información personal y no-personal con las agencias gubernamentales que de buena fe crea necesitan de su ayuda, ¿algo parecido al caso de TomTom y la policía holandesa? 7) WhatsAp indica que en caso de adquisición se reserva el derecho de transferir nuestra información personal como parte de esa adquisición. Además, en caso de bancarrota, dice que quizá no pueda controlar lo que ocurra con nuestra información personal 8) WhatsApp en la actualidad no incorpora anuncios, pero se nos indica con cierto detalle qué puede pasar cuando eso ocurra, hayamos dado o no nuestro consentimiento 9) A WhatsApp le gustan Los Simpson, la famosa frase “¿¡Es que nadie piensa en los niños!?” se incluye entre las condiciones
  • Jurisdicción aplicable: No se indica, pero por referencia de las Condiciones de Uso, es también la del Condado de Santa Clara, en California. Por su parte la legislación aplicable es la del estado de California.

Vamos con el análisis detallado:

Privacy Notice

WhatsApp Inc. (“WhatsApp”) recognizes that its customers, visitors, users, want to know what’s up with privacy. WhatsApp provides this Privacy Notice to help you make an informed decision about whether to use or continue using any of the WhatsApp Sites, WhatsApp Software and WhatsApp Services.

Más allá del juego de palabras con WhatsApp y “what’s up”, no ofrece mucho este primer párrafo. WhatsApp reconoce que sus usuarios, en todas sus acepciones, quieren saber qué hay en cuanto a la privacidad de la aplicación y de ahí que proporcionen esta política, para que adoptemos una decisión informada sobre si queremos usar o no sus servicios.

Bien.

This Privacy Notice is incorporated into and is subject to the WhatsApp Terms of Service. Your use of the WhatsApp Sites, WhatsApp Software and WhatsApp Services and any personal information you provide on the WhatsApp Sites, WhatsApp Services or via WhatsApp Software remains subject to the terms of this Privacy Notice and our Terms of Service.

Esta Política de Privacidad forma parte de los términos y condiciones de WhatsApp. Bien.

Además nos dicen que el uso de los sitios web, servicios y software de WhatsApp y cualquier información de carácter personal proporcionada a través de ellos, queda sujeta a esta Política de Privacidad y las Condiciones de Uso.

Nada que decir… por ahora, y veremos porqué.

Please note that any status information or other content posted at the direction or discretion of Users onto the WhatsApp Sites becomes published content and is not considered personally identifiable information subject to this Privacy Notice.

Primer detalle del día.

Los “estatus de información” u otro contenido posteado por el usuario en los sitios web de WhatsApp, “bajo su discreción o dirección” más técnicamente hablando, pasan a ser considerado contenido publicado y no información personal identificable sujeta a esta Política.

Vamos por partes, ¿qué son los “WhatsApp sites”? Según las Condiciones de Uso, su página web. Pero la web de WhatsApp el mayor grado de interacción que permite es ponerse en contacto con ellos vía mail. De hecho en el blog ni tan siquiera es posible hacer comentarios. Por tanto, aunque “WhatsApp sites” hace expresamente referencia a su web, tiene que haber algo más. El tema es que WhatsApp tiene más “sitios” además de la web, su perfil en Facebook y Twitter, y ahí sí creo que tendría sentido esta previsión.

En otras palabras, lo que esta condición está diciendo es que los comentarios que yo como usuario (de Internet entiendo) haga en el Facebook o Twitter de WhatsApp, no quedan sujetos a esta Política de Privacidad al pasar a ser “contenido publicado” (a ver si descubrimos qué es eso a lo largo de la Política) y no tener la consideración de información personal identificable. Haya información personal o no en esos comentarios.

Lo que ocurre es que justo en el párrafo anterior se decía exactamente lo contrario, es decir, que cualquier estatus proporcionado a través de los sites de WhatsApp que incluyera información de carácter personal, quedaba sujeto a esta Política de Privacidad. Es decir, que si yo, no siendo usuario de WhatsApp y por tanto no habiendo aceptado esta Política de Privacidad, les hacía alguna pregunta en su Twitter o Facebook y revelaba así un dato personal (por ejemplo mi correo electrónico), ese dato quedaba sujeto a esta Política de Privacidad. Algo que no tenía mucho sentido a decir verdad.

Por tanto, el segundo párrafo queda automáticamente excepcionado por este tercero en cuanto al hecho de la información publicada en los sitios de WhatsApp, consistentes por ahora en su web pero sobretodo en los perfiles de Twitter y Facebook. De modo que si publicamos en esos lugares algo que contenga información de carácter personal, no queda sujeto a esta Política de Privacidad. 

En el fondo es lógica esta previsión, la que no tenía sentido era la del segundo párrafo. 

The Information WhatsApp Collects

La información que WhatsApp recoge de nosotros, distribuida en tres grandes bloques. Vamos a ello.

User Provided Information: You provide certain personally identifiable information (such as your phone number and status information) to WhatsApp when choosing to participate in various uses of the WhatsApp Services such as updating your status or requesting status for your Contacts.

La más obvia para empezar, WhatsApp recolecta la información personal que nosotros proporcionamos al usar la aplicación, véase número de teléfono (debería decirlo en plural teniendo en cuenta que según las Condiciones de Uso también proporcionamos los de nuestra agenda) y actualizaciones de estado (que en principio también incluye los mensajes), ya sea dando a conocer nuestro estado o solicitando el de nuestros contactos.

De acuerdo, bien.

Cookies Information: When you visit the WhatsApp Sites or use WhatsApp Services, we may send one or more cookies – a small text file containing a string of alphanumeric characters – to your computer that uniquely identifies your browser. WhatsApp uses both session cookies and persistent cookies. A persistent cookie remains after you close your browser. Persistent cookies may be used by your browser on subsequent visits to the site. Persistent cookies can be removed by following your web browser help file directions. A session cookie is temporary and disappears after you close your browser. You can reset your web browser to refuse all cookies or to indicate when a cookie is being sent. However, the WhatsApp Site and WhatsApp Services may not function properly if the ability to accept cookies is disabled.

WhatsApp también recoge la información derivada de las cookies, ya sea a través de sus sitios web o sus servicios.

Tanto se usan cookies temporales como permanentes cuando nos conectamos a sus sitios o servicios, quedando así identificado de forma única nuestro navegador.

Se explica en qué consiste una cookie permanente y una temporal, así como que pueden ser eliminadas si seguimos las indicaciones de la sección Ayuda de nuestro navegador. Además nos explican que podemos decirle a nuestro navegador que rechace todas las cookies o nos indique cuando se envía una. Ahora bien, señalan que hacer eso puede generar un uso inadecuado del sitio web de WhatsApp, en singular lo escriben ahora, o de sus servicios.

Nada más del tema cookies, por ahora. Muy políticamente correcto todo.

Log File Information: When you use the WhatsApp Sites or Services, our servers automatically record certain information that your web browser sends whenever you visit any website. When you use the WhatsApp Software, our servers automatically record certain information that our WhatsApp Software sends whenever you update or request any status information. These server logs may include information such as your web request, Internet Protocol (“IP”) address, browser type, browser language, referring / exit pages and URLs, platform type, number of clicks, domain names, landing pages, pages viewed and the order of those pages, the amount of time spent on particular pages, the date and time of your request, one or more cookies that may uniquely identify your browser, your phone number, phone number you are requesting the status of and various status information.

También recoge WhatsApp, tanto sus sitios web como sus servicios, información estadística automatizada o logs de nuestra visita. Esa información, el browser chatting que ya comenté respecto a Instagram, dicen que es recolectada de forma automatizada siempre que nuestro navegador visita una web. Sin embargo, dicen a continuación que esa información es recogida por sus servidores siempre que mediante su software actualizamos nuestra información de estado. No es exactamente lo mismo eso. Por tanto, no sé si están confundiendo información o esas frases fueron redactadas de forma tan amplia que se han vuelto confusas ahora.

En todo caso, esta información que se puede recoger de forma automatizada puede incluir: la petición de acceso a la web, la IP, el tipo de navegador, el idioma del navegador, URLs de las que procedemos/a las que vamos, el tipo de plataforma (supongo se refiere al sistema operativo), número de clics, nombres de dominio, páginas a las que se llega, páginas vistas y su orden, tiempo en el que se ha estado en una página, hora y fecha de la petición de acceso, una o dos cookies más que identifiquen nuestro navegador, número de teléfono, el número de teléfono de la persona con la que tenemos la conversación así como información variada sobre la información de estado. No está mal.

Lo dicho, la duda, y aspecto a criticar por tanto, es que no queda claro cuándo se da toda esta información, ¿al acceder a sus sitios web o al usar su app? Ya que en ocasiones parece referirse a la web, en otras a la aplicación.

The Way WhatsApp Uses Information

Cómo WhatsApp usa toda esa información que le hemos dado. Veamos.

If you submit personally identifiable information to us through the WhatsApp Sites, WhatsApp Software or WhatsApp Services, then we use your personal information to operate, maintain, and provide to you the features and functionality of the WhatsApp Sites, WhatsApp Software and WhatsApp Services.

La primera directa en la frente, si proporcionamos información personalmente identificable a través de sus sitios, software o servicios, entonces WhatsApp usa esa información para operar, mantener y proporcionarnos las características y funcionalidades de esos sitios, ese software y esos servicios.

Any personal information or status content that you voluntarily disclose becomes publicly available and can be collected and used by others.

Cualquier información personal o contenido de estado que voluntariamente revelemos pasa a estar públicamente disponible y por tanto puede ser recolectado y usado por otros. Al parecer WhatsApp es de la opinión que Internet es una fuente accesible al público, es decir, que lo disponible en la Red es un banco de datos personales del que se puede coger lo que se desee sin mayor exigencia que el pago de una contraprestación. A los de la Agencia Española de Protección de Datos seguro que les gustaría tener un café con ellos, porque no son precisamente de la misma opinión.

Your name (as it is saved in other people’s Address Book) is displayed to other Users when you update your status messages through the WhatsApp Services or WhatsApp Software and other Users can contact you through your preferred communication method. Any status content that you submit to the WhatsApp Sites may be redistributed through the internet and other media channels, and may be viewed by the general public.

Se nos indica aquí que nuestro nombre, tal y como es guardado en las agendas de terceros, es mostrado a otros usuarios del servicio cuando actualizamos nuestro estado mediante WhatsApp y que otros usuarios pueden comunicarse a través de nuestro método de contacto preferido. ¿A qué medio se refieren? Diría que no hay más exceptuando la app…

Finalmente, se nos indica una vez más que cualquier contenido enviado a los sitios de WhatsApp (la web, Twitter y Facebook hoy por hoy) puede ser distribuido a través de Internet y visto por el público en general.

Si ya en algún momento de las Condiciones de Uso daba la sensación que se hablaba de opciones y funciones que WhatsApp no ofrece ahora mismo, aquí también da esa sensación e incluso más acusada que en las Condiciones de Uso.

We do not use your phone number or email address or other personally identifiable information to send commercial or marketing messages without your consent or except as part of a specific program or feature for which you will have the ability to opt-in or opt-out. We may, however, use your email address without further consent for non-marketing or administrative purposes (such as notifying you of major WhatsApp Site or WhatsApp Service changes or for customer service purposes).

WhatsApp no tiene intención de usar nuestro número de teléfono, correo electrónico u otra información personal identificable para enviar mensajes de carácter comercial o publicitario sin nuestro consentimiento o en el marco de un programa o evento concreto en el que en todo caso tendremos la opción de expresar nuestra voluntad en un sentido o en otro.

Ahora bien, WhatsApp sí puede usar nuestro correo electrónico sin consentimiento para enviarnos mensajes de carácter administrativo, notificándonos por ejemplo cambios importantes en el servicio.

Bastante razonable en este caso. No pasaría nada si esto lo indicaran algo más a las claras cuando uno se da de alta, pero bueno, está bien.

We use both your personally identifiable information and certain non-personally-identifiable information (such as anonymous User usage data, cookies, IP addresses, browser type, clickstream data, etc.) to improve the quality and design of the WhatsApp Sites, WhatsApp Software and WhatsApp Service and to create new features, promotions, functionality, and services by storing, tracking, and analyzing User preferences and trends. Hopefully we improve the site and service and don’t make it suck worse.

WhatsApp dice que usa tanto nuestra información personal como aquella que no lo es, según ellos la IP o el browser chatting entre otros (aunque mucha de esa información tiene la consideración de personal), para mejorar la calidad y el diseño del servicio en general, añadiendo nuevas características o funcionalidades. Para ello almacena, monitoriza y analiza las preferencias de usuario así como sus pautas. Y dicen que con ello esperan mejorar el servicio y no hacerlo peor.

Todo esto está muy bien, pero que WhatsApp almacene, monitorice y analice mis preferencias y pautas seguidas como usuario del servicio, que la única mención a ello se encuentre hundida entre esta inmensa parrafada que son sus términos y condiciones, y lo que es peor, que no se me dé la opción de negarme a esa tarea en pos de la mejora del servicio, pues como que no me hace mucha gracia.

Algo así debería indicarse mucho más claramente y sobretodo dar la opción de negarse a ello.

We use cookies and log file information to: (a) remember information so that you will not have to re-enter it during your visit or the next time you use the WhatsApp Services or WhatsApp Software; (b) provide custom, personalized content and information; (c) monitor individual and aggregate metrics such as total number of visitors, pages viewed, etc.; and (d) track your entries, submissions, views and such.

Para qué usa WhatsApp las cookies y la información estadística almacenada vía “log”: 1) para memorizar información que luego no tengamos que teclear de nuevo nosotros 2) para proporcionar contenido e información personalizada 3) para monitorizar métricas tanto individuales como agregadas del tipo número de visitantes o páginas visitas 4) para monitorizar nuestras entradas, envíos, visitas y otras

En verdad este párrafo no es más que una recapitulación de todo lo anterior.

When WhatsApp Discloses Information

Cuándo revela WhatsApp información. Veamos.

Other users of WhatsApp Services and WhatsApp Software may see your status information in a way that is consistent with the use of the site. For example, a status of “Can’t talk, please SMS instead” set by phone number +1 (408) 555-1212 will be available to every user of WhatsApp Services or WhatsApp Software who knows that phone number. In other words: If another WhatsApp Services User has your phone number stored in their Address Book, they will be able see your status information.

Párrafo que la verdad me ha costado entender. Creo que la cosa va así.

WhatsApp revela nuestra información en primer lugar en formas acordes con el uso del servicio. Un ejemplo, alguien que actualiza su estado (no hablamos de mensajes aquí) diciendo “No puedo hablar, por favor envía SMS”, está dando a conocer una información que se encontrará disponible para cualquier usuario del servicio que conozca ese número de teléfono. Es decir, cualquier usuario de WhatsApp puede ver lo que ponemos en nuestro estado (Disponible, Ocupado, Trabajando, etc.). OK, si eso es lo que está diciendo, es lógico.

We do not share your personally identifiable information (such as name or phone number or email address) with other, third-party companies for their commercial or marketing use without your consent or except as part of a specific program or feature for which you will have the ability to opt-in or opt-out.

Como se ha dicho antes, no se comparte nuestra información de carácter personal como pueda ser el número de teléfono o el correo electrónico a terceros para finalidades comerciales, con la excepción de casos concretos en los que tendremos la opción de decir si queremos participar o no.

We may share non-personally-identifiable information (such as anonymous User usage data, referring / exit pages and URLs, platform types, asset views, number of clicks, etc.) with interested third-parties to assist them in understanding the usage patterns for certain content, services, advertisements, promotions, and/or functionality on the WhatsApp Sites.

Sí comparte WhatsApp información estadística anónima (como números de clics, datos consumidos, páginas de salida o entrada, tipo de plataformas, entre otras), para ayudar a terceros interesados en determinados patrones de uso, consumo o posibles anuncios o publicidad en los sitios de WhatsApp, es decir en su web, Twitter y Facebook. Según esto, no en la app.

We may release personally identifiable information and/or non-personally-identifiable information if required to do so by law, or in the good-faith belief that such action is necessary to comply with state and federal laws (such as U.S. Copyright Law), international law or respond to a court order, subpoena, or search warrant, or where an individual’s physical safety may be at risk or threatened.

WhatsApp puede dar a conocer información personal o no en caso de ser requerido por la Ley o pensar de buena fe que es necesario para acatar una norma u orden de un tribunal, así como si se pone en riesgo la seguridad de una persona.

De acuerdo, si bien siempre algo muy genéricas estas condiciones, es mayormente razonable.

WhatsApp also reserves the right to disclose personally identifiable information and/or non-personally-identifiable information that WhatsApp believes, in good faith, is appropriate or necessary to enforce our Terms of Service, take precautions against liability, to investigate and defend itself against any third-party claims or allegations, to assist government enforcement agencies, to protect the security or integrity of our web site, and to protect the rights, property, or personal safety of WhatsApp, our Users or others.

WhatsApp también se reserva el derecho a revelar información de carácter personal o no-personal que considere, de buena fe, apropiada para hacer cumplir sus términos y condiciones, tomar precauciones ante posibles responsabilidades, investigar o defenderse contra reclamaciones o alegaciones de terceros, proteger la seguridad de su web, así como los derechos, propiedad y seguridad personal de WhatsApp, su personal o terceros.

La más interesante de todas estas posibilidades, mayormente razonables, es la que no he comentado, que WhatsApp puede revelar nuestra información personal o no-personal cuando de buena fe considere necesario asistir a agencias gubernamentales responsables de hacer cumplir la  Ley. Es decir, si por lo general con esta previsión se está refiriendo a cuerpos de seguridad del estado, ya se hablaba de cesión de datos por cuestiones legales en la condición anterior. Aquí creo que se va un paso más allá, indicándose que si WhatsApp lo considera adecuado, desde su buena fue siempre, puede ayudar a este tipo de agencias u órganos.

Vaya, que aquí da la sensación que WhatsApp está hablando de lo mismo que hacía TomTom con los datos recogidos de sus GPS y que la policía holandesa usaba para colocar los radares.

Your Choices

Nuestras decisiones respecto a esta Política de Privacidad

You may, of course, decline to submit personally identifiable information through the WhatsApp Sites or to WhatsApp Software, in which case WhatsApp may not be able to provide certain services to you.

Podemos, obviamente, no enviar ninguna información personal a través de los sitios web o la app, pero quizá entonces WhatsApp no pueda prestar determinados servicios.  Con “…may not be able to provide certain services to you…”, quieren decir ninguno, ¿verdad? Sino que alguien me explique como me doy de alta en WhatsApp sin dar ni un sólo dato personal…

To protect your privacy and security, we take reasonable steps (such as SMS authentication in certain cases) to verify your identity before granting you status update access.

Dicen que para proteger nuestra privacidad toman medidas razonables, como la autenticación mediante SMS, para así verificar nuestra identidad antes de darnos acceso a la posibilidad de actualizar nuestro estado.

Please contact WhatsApp via email or available web forms with any questions or comments about this Privacy Notice, your personal information, your consent, or your opt-in or opt-out choices.

Finalmente, entre nuestros “choices” una cláusula algo extraña aquí en medio. WhatsApp dice que les contactemos vía email o los formularios establecidos para ello con las preguntas o comentarios que tengamos sobre esta Política de Privacidad, nuestra información personal, consentimiento o nuestras elecciones de aceptación o denegación. Curioso poner esto aquí. Y al menos podrían incluir un enlace al formulario o dirección de email.

Third-party Advertisers, Links to Other Sites

Toca ahora hablar de enlaces a otras páginas web y publicidad de terceros.

WhatsApp is currently ad-free, but in the future we may allow other companies, called third-party ad servers or ad networks, to serve advertisements within the WhatsApp Sites or WhatsApp Software. These third-party ad servers or ad networks use technology to send, directly to your browser or to WhatsApp Software, the advertisements and links that appear on the WhatsApp Sites or in WhatsApp Software. They automatically receive your IP address when this happens. They may also use other technologies (such as cookies, JavaScript, or Web Beacons) to measure the effectiveness of their advertisements and to personalize the advertising content you see.

En primer lugar nos dicen que hoy por hoy WhatsApp es un servicio sin publicidad, pero que en el futuro puede que permitan a terceros proporcionar o incluir anuncios en el servicio. A continuación nos dicen que estos  terceros que sirvan publicidad podrían enviarnos directamente a nuestro navegador o software de WhatsApp los anuncios, así como recibir de forma automática nuestra IP o medir mediante otras tecnologías la efectividad de sus anuncios.

Por tanto, WhatsApp no incorpora ahora mismo publicidad, pero ya nos informa de lo que puede ocurrir en el futuro y nos dan alguna idea de lo que eso puede implicar.

WhatsApp does not provide any personally identifiable information to these third-party ad servers or ad networks without your consent or except as part of a specific program or feature for which you will have the ability to opt-in or opt-out. However, please note that if an advertiser asks WhatsApp to show an advertisement to a certain audience (for example, men ages 18-34) or audience segment (for example, men ages 18-24 who have viewed pieces of content) and you respond to that advertisement, the advertiser or ad-server may conclude that you fit the description of the audience they are trying to reach. The advertiser may also use information regarding your use of the WhatsApp Sites or WhatsApp Services, such as the number of times you set a status to determine which ads to deliver to you.

Si bien WhatsApp no proporciona información de tipo personal a estas redes de publicidad sin nuestro consentimiento, ya sea por lo general o para programas o promociones específicas, puede haber excepciones.

El ejemplo que ponen es el siguiente: si un anunciante pide a WhatsApp que muestre un anuncio a una determinada audiencia (hombres de 18 a 34 años) o a un determinado segmento (hombres de 18 a 24 años que hayan visto determinadas piezas de contenido) y esa audiencia responde a ese anuncio, el anunciante puede deducir que nosotros encajamos en ese segmento que quieren alcanzar. Además, se indica que el anunciante puede usar información relativa al uso que de los sitios o servicios de WhatsApp hagamos, por ejemplo el número de veces que cambio mi estado para así saber qué anuncios enviarme.

En conclusión, WhatsApp no incorpora publicidad ahora mismo, pero ya nos da pistas de lo que puede hacer cuando lo haga. Y lo que más me llama la atención, el hecho de que si bien no darán nuestra información personal a anunciantes, sí parece que puedan darle nuestra información “anónima”, rangos de edad y determinados comportamientos en la app, que al final pueden hacer que nos llegue publicidad de forma bastante personalizada sin haber aceptado nunca esa posibilidad expresamente.

Our Commitment To Data Security

WhatsApp uses commercially reasonable physical, managerial, and technical safeguards to preserve the integrity and security of your personal information. We cannot, however, ensure or warrant the security of any information you transmit to WhatsApp and you do so at your own risk. Once we receive your transmission of information, WhatsApp makes commercially reasonable efforts to ensure the security of our systems. However, please note that this is not a guarantee that such information may not be accessed, disclosed, altered, or destroyed by breach of any of our physical, technical, or managerial safeguards.

WhatsApp usa medidas de seguridad físicas, técnicas y organizativas comercialmente razonables para preservar la integridad y seguridad de nuestra información personal.

Ahora bien, no pueden garantizar la seguridad de la información transmitida a WhatsApp en general, aquí no indican si hablan de los sitios web o el servicio, y por tanto eso va de nuestra cuenta y riesgo. Después de leer las Condiciones de Uso nada sorprendente esta revelación, pero aquí está de nuevo. La confidencialidad de lo comunicado vía WhatsApp es casi cero.

Finalmente, nos dicen que una vez recibida la información que hemos transmitido, los mensajes entiendo, WhatsApp lleva a cabo los esfuerzos comercialmente razonables para garantizar la seguridad de sus sistemas. Ahora bien, que nos quede claro que eso en ningún caso es garantía de que nuestra información no pueda ser accedida, desvelada, alterada o destruida por una violación de sus medidas de seguridad técnicas, físicas u organizativas.

En resumen, nuestra información personal está segura en manos de WhatsApp hasta donde comercialmente se pueda, y esa comercialidad no garantiza en ningún caso que todo pueda saltar por los aires y nuestra información acabe donde no toca. Fantástico…

If WhatsApp learns of a security systems breach, then we may attempt to notify you electronically so that you can take appropriate protective steps. WhatsApp may post a notice on the WhatsApp Sites if a security breach occurs.

Ojo, WhatsApp puede intentar comunicarse electrónicamente con nosotros en caso de producirse una violación en la seguridad de nuestra información y poder así nosotros tomar las medidas oportunas. Pero sólo puede. También dice que puede publicar un aviso en sus sitios web sobre tal hecho.

Pues eso, poder puede, querer ya es otra historia.

Our Commitment To Childrens’ Privacy

Protecting the privacy of young children is especially important. For that reason, WhatsApp does not knowingly collect or maintain personally identifiable information or non-personally-identifiable information on the WhatsApp Sites from persons under 16 years of age, and no part of our website is directed to or intended to be used by persons under 16. If you are under 16 years of age, then please do not use WhatsApp Software or access the WhatsApp Sites and Service at any time or in any manner. If WhatsApp learns that personally identifiable information of persons under 16 years of age has been collected on the WhatsApp Sites, then WhatsApp may deactivate the account and/or make the status submissions inaccessible. And always, think of the children!

WhatsApp se preocupa de la privacidad de los niños. Por es razón no recoge, a  sabiendas, información personal identificable o no de menores de 16 años en sus sitios web (nada dice de la app aquí). También indican que ninguna parte de sus webs está pensada para ser usada por menores de 16 años. Por esa razón indican que si tenemos menos de 16 años no usemos el servicio WhatsApp, algo que ya indicaban las Condiciones de Uso.

Si WhatsApp descubre que información personal de menores de 16 años ha sido recogida en los sitios web (sigue sin hablar del servicio en global, la app), puede desactivar la cuenta o hacer inaccesible el envío de mensajes.

Y finaliza esta cláusula con una frase derivada de los Los Simpson: “¿¡Es que nadie piensa en los niños!?”

Pues eso, que tienen siempre en cuenta la privacidad de los niños. Ahora bien, expresamente hablando sólo en cuanto a los sitios en Internet de WhatsApp, no en cuanto a la app en sí, que sería lo verdaderamente importante creo yo.

Special Note to International Users

The WhatsApp Sites and Services are hosted in the United States and are intended for and directed to Users in the United States. If you are a User accessing the WhatsApp Sites and Services from the European Union, Asia, or any other region with laws or regulations governing personal data collection, use, and disclosure, that differ from United States laws, please be advised that through your continued use of the WhatsApp Sites and Services, which are governed by U.S. law, this Privacy Notice, and our Terms of Service, you are transferring your personal information to the United States and you consent to that transfer.

En cuanto a usuarios internacionales.

Dice WhatsApp que sus servicios están situados en Estados Unidos y de hecho están pensados y dirigidos a usuarios de los Estados Unidos.

Si somos un usuario que accede desde Europa, Asia o cualquier otra región con normativa en materia de protección de datos distinta a la de Estados Unidos, nos advierten que por nuestro uso continuado de los servicios (concepto que no definen), transferimos toda nuestra información personal a los Estados Unidos y consentimos esa transferencia. Así de fácil.

Recordar que una transferencia internacional de datos está regulada en los artículos 33 a 34 de la Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, que es algo excepcional y entre esas excepciones una es el consentimiento inequívoco del afectado. Que entre más de 5000 palabras de términos y condiciones escritos en inglés un puñado de ellas digan que consiento transferir mis datos personales a Estados Unidos, no es precisamente la definición de consentimiento inequívoco que tengo en la cabeza.

Y por si alguien tiene curiosidad, WhatsApp no forma parte de hoy por hoy de la Safe Harbor List.

In the Event of Merger, Sale, or Bankruptcy

In the event that WhatsApp is acquired by or merged with a third party entity, we reserve the right, in any of these circumstances, to transfer or assign the information we have collected from our Users as part of such merger, acquisition, sale, or other change of control. In the (hopefully) unlikely event of our bankruptcy, insolvency, reorganization, receivership, or assignment for the benefit of creditors, or the application of laws or equitable principles affecting creditors’ rights generally, we may not be able to control how your personal information is treated, transferred, or used.

WhatsApp nos dice aquí que en caso de ser adquirida o fusionarse con un tercero, se reservan el derecho a transferir la información recolectada de los usuarios como parte de la fusión, venta, adquisición o cualquier otro cambio de control. Pueden reservarse todo el derecho que quieran, pero tendrán que comunicarme tal hecho y si lo consiento o no. ¿Vamos, digo yo?

Por otro lado, en caso de entrar en bancarrota, insolvencia o ver comprometida su viabilidad en cualquier otra forma, dice WhatsApp que quizá no pueda controlar cómo nuestra información personal sea tratada, usada o transferida. ¿Muy bien, no? En fin…

Changes and updates to this Privacy Notice

This Privacy Notice may be revised periodically and this will be reflected by the “effective date” below. Please revisit this page to stay aware of any changes. Your continued use of the WhatsApp Sites and Services constitutes your agreement to this Privacy Notice and any future revisions.

Un clásico de cualquier política, ésta puede cambiar o ser revisa de forma periódica, algo que se indicará en el texto. ¿Cómo saber de estos cambios? Visitando mucho esta página para así detectar los cambios. Si seguimos usando los servicios de WhatsApp quiere decir que aceptamos la Política de Privacidad y sus futuros cambios.

¡Maravilloso! En otras palabras, abusivo por un tubo.

—–

Y hasta aquí llega el análisis de la Política de Privacidad. Próximamente las conclusiones sobre los términos y condiciones de WhatsApp. :-)

—–

11 respuesta a “WhatsApp (II) – Análisis de su Política de Privacidad”

  1. Hola Jorge, interesante todo lo que expones aquí. He oido recientemente sobre whatsapp, el uso que hace de nuestra agenda de contactos, es decir si al instalar éste servicio le estamos regalando toda nuestra agenda de teléfonos, para que de esta manera comprueben si alguno de ellos usa también esta herramienta y así avisarnos.

    1. Hola Alejando,

      Primero de todo disculpa el retraso en responder, despiste mío.

      Sí, WhatsApp accede a la agenda de contactos y obtiene de ella el nombre de usuario asignado al mismo (ellos ponen el ejemplo de que si le has dado a alguien el nombre de Shakespeare, así aparecerá en tu lista de contactos de WhatsApp) y el número de teléfono del usuario. Nada más en principio.

      Pero al acceder de forma periódica a la agenda de contactos también detecta y hace otra cosa WhatsApp, repartir a los usuarios de esa lista en dos grupos (los que están en Red y los que no). Estar o no en Red significa que el contacto tiene o no instalado en su dispositivo WhatsApp.

      Por tanto, no regalamos nuestra agenda de contactos (debe pedirnos permiso expreso para acceder a ella la primera vez). Pero si bien es cierto que no capta un montón de información de la misma, sí es verdad que desde el momento del acceso, un poco sí que entra y sale de la misma cada X tiempo (no indicado) como si nada.

      Gracias y disculpa el despiste!

      Saludos.

  2. Buenas, muy buen articulo que he encontrado por una cuestion muy concreta: “Whatssap espia y filtra a empresas datos de nuestras conversaciones”.

    Hoy a las 11:15 estaba hablando por whatssap con un amigo y en dicha conversacion citamos el nombre de una empresa, 5 minutos despues, hemos recibido un email publicitario de la empresa que hemos citado. Lo cual se deduce, que encima que te cobran 1€ por la aplicación en el caso del iphone, violan tus derechos de informacion como les da la gana.

    Saludos.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.