Blockchain fue una las tecnologías estrella del 2017 y sin duda lo será este año. De hecho, el fenómeno de bitcoin llegó incluso hasta las cenas de Navidad. Por tanto, parece que el intercambio de criptomonedas estará a la orden del día en 2018. Lo que nos lleva al mundo de los exchanges.

Para la compraventa de esas nuevas “monedas digitales” se utilizan plataformas de intermediación denominadas “exchanges”. Muchas de ellas son entidades financieras reguladas y por ello requieren verificar la identidad del usuario que crea una cuenta. Especialmente si para realizar las primeras operaciones mediante criptomonedas se usa dinero fiat como puedan ser los euros.

Con ello se intenta evitar que estas plataformas se usen para el blanqueo de capitales y cumplir de esa forma con la normativa aplicable. Pero sea como sea, uno acaba proporcionando a los exchanges una muy considerable cantidad de información personal.

Por tanto, parece buena idea echarle un ojo a las políticas de privacidad de las principales plataformas de intermediación para comprar y vender el nuevo dinero digital. Al menos, para hacerse una pequeña idea de lo que pueden hacer los exchanges con esa información personal.

Dicho esto, vamos allá:

Coinbase

Recopila información automatizada como la IP, el sistema operativo, operador de móvil e información de navegación relacionada. A su vez, cuando creas cuenta recopila tu nombre, email, dirección, cuenta de Skype, teléfono e información bancaria. Si realizas operaciones con  criptomonedas puede obtener tu fecha de nacimiento, identificador fiscal o documentación nacional tipo DNI. Además, complementa esos datos con información crediticia de terceros o servicios para verificar tu identidad.

Si vinculas tus perfiles de Facebook o Twitter a tu cuenta también obtiene la información relacionada. Y curiosamente dice que no almacena la información personal de menores de 13 años (parece que si eres mayor de 13 no habría inconveniente :p). Sea como sea, almacena esa información un mínimo de 5 años.

La información será usada para: prestar el servicio, verificar tu identidad, resolver disputas, detectar fraude o prevenirlo, personalizar el servicio y dirigirte publicidad.

Los usuarios europeos consienten que su información personal sea transferida a Estados Unidos y analizada allí para verificar su identidad y prevenir fraudes.

Más información en su Política de Privacidad.

Kraken

Recoge información automatizada como la IP, sistema operativo, operador de móvil e información de navegación relacionada. A su vez, cuando creas cuenta, recopila tu nombre, e-mail, dirección, teléfono, género, ocupación e información bancaria. Si realizas operaciones con criptomonedas puede obtener tu fecha de nacimiento, identificador fiscal o documentación nacional tipo DNI. Además, complementa esos datos con información crediticia de terceros o servicios para verificar tu identidad.

Si lo consientes, pueden recopilar la geolocalización exacta de cuando usas el servicio. No se indica el tiempo que almacena los datos

La información será usada para: prestar el servicio, verificar tu identidad, resolver disputas, detectar fraude o prevenirlo, personalizar el servicio, combinar tu información con la de terceros para “entender mejor tus necesidades” y dirigirte publicidad.

Los usuarios europeos consienten que su información personal sea transferida a Estados Unidos y analizada allí para verificar su identidad y prevenir fraudes. Y todavía bajo Safe Harbor. :p

Más información en su Política de Privacidad.

Bitfinex

Recopila información como la IP, sistema operativo, operador de móvil y múltiple información de navegación relacionada. A su vez, cuando creas una cuenta recopila tu nombre, e-mail, dirección, teléfono e información bancaria, entre otra. Si realizas operaciones con criptomonedas puede obtener tu fecha de nacimiento, identificador fiscal o documentación nacional tipo DNI. En circunstancias excepcionales, puede recopilar, usar o compartir información personal sin nuestro consentimiento (no se dan mayores detalles).

Si se usa Tor o cualquier otro sistema de proxy para conectarse al servicio de forma anónima, puede bloquearse el acceso al usuario. No se indica el tiempo que almacena los datos.

La información será usada para: prestar el servicio, verificar tu identidad, resolver disputas, detectar fraude o prevenirlo, personalizar el servicio, gestionar pagos, realizar encuestas y dirigirte publicidad.

Consientes que la información personal pueda ser transferida a países extranjeros con menor nivel de protección. En todo caso, para ejercer nuestros derechos debemos contactar con la central en China.

Más información en su Política de Privacidad.

Binance

Procesa información como la IP, el sistema operativo, idioma, fecha, hora, software y hardware usado y múltiple información de navegación relacionada. Si bien no lo indica expresamente, lo lógico es que también recopile tu nombre, e-mail, dirección, teléfono, operaciones de compra y venta, datos identificativos e información bancaria, entre otra.

No se indica el tiempo que almacena los datos y muy genéricamente se detallan algunos de los usos que se harán de los mismos.

Dice que los datos pueden ser transferidos a cualquier servidor operado por Binance sin tener en cuenta la jurisdicción. En teoría están en localizados en Hong Kong y operan desde Japón y Corea del Sur, pero la verdad es que no queda nada claro mediante la información de la web dónde están ubicados.

Más información en su Política de Privacidad.

Coinmama

Recopila información automatizada como la IP, sistema operativo, país, idioma, enlaces de entrada y salida, la derivada de cookies e información de navegación relacionada. Al crear una cuenta recopila datos como nombre, foto de perfil, documento nacional de identidad, email, fecha de nacimiento o tu información bancaria.

Sí indica que almacena los datos un mínimo de 5 años, de acuerdo a las obligaciones legales pertinentes.

La información será usada para: prestar el servicio, personalizar la experiencia, analizar el uso de la web, mejorar la atención al cliente, verificar tu identidad, enviar emails relacionados sobre el servicio, tus operaciones o productos relacionados y realizar promociones/encuestas.

Nada dice sobre dónde almacena la información personal ni a los países a los que podría transferirse.

Más información en su Política de Privacidad.

Gemini

Señala que de acuerdo a la sección 326 de la Patriot Act norteamericana debe recopilar y verificar la información de cada usuario que abra una cuenta. Por ello puede llegar a recoger datos como el nombre completo, email, teléfono, fecha de nacimiento, documento de identidad nacional, dirección, información financiera y cualquier otro dato requerido por su equipo de compliance. Sin olvidar información generada automáticamente a nivel de geolocalización, dispositivo usado y usos del servicio.

Es la única de las analizadas que expresamente indica que para usar el servicio debes ser mayor de 18 años (las otras lo hacen normalmente en las Condiciones del Servicio, pero tampoco me parece mala idea hacer la mención en la Política de Privacidad).

La información será usada para: dar el servicio y prestar ayuda cuando sea necesario, optimizar el servicio, realizar tareas para la detección y prevención de fraudes (incluyendo a terceros con las que se compartan los datos), marketing o crear informes agregados y anonimizados.

Señalan que las transacciones en blockchain no son completamente anónimas al usar bitcoin o ether, por ejemplo. Por tanto es posible que se pueda hacer un match entre la dirección pública del usuario y otros datos suyos. En todo caso, no dicen dónde y por cuánto tiempo almacenan la información personal (más allá de un genérico “hasta que cierres tu cuenta”).

Más información en su Política de Privacidad.

Conclusión

Resulta un poco decepcionante cómo informan los exchanges sobre la gestión de la información personal, más teniendo en cuenta lo mucho que pueden llegar a recopilar.

Todos los textos en inglés, no muy actualizados, poco precisos y genéricos, no es fácil saber dónde están los servicios a efectos de ejercer derechos y es muy habitual la transferencia internacional de datos (normalmente a EE.UU., China o lugar cercano).

Gemini sería el mejor, se nota que es un exchange muy nuevo y con textos legales pensados para el servicio en sí. Mientras que Binance sería el peor con diferencia, muy genérico y casi imposible localizar su ubicación real.

Habrá que seguir de cerca este fenómeno de los exchanges y su privacidad, ya que sin duda las criptomonedas y su intercambio será uno de los temas de 2018.

¡Feliz cripto año!

—–

Seguir a @jorge_morell

La entrada Cómo gestionan tus datos personales los exchanges de criptomonedas se publicó primero en Términos y Condiciones.

¡Los nuevos términos y condiciones de WhatsApp ya están aquí!

WhatsApp, la mega popular aplicación de mensajería, anunció el pasado jueves 25 de agosto de 2016 que modificaba sus términos y condiciones. Algo que no había hecho en más de 4 años, a pesar de las múltiples funciones nuevas incorporadas y las consecuencias que tenían en materias como la privacidad.

De hecho, hemos comentando lo inadecuado que resultaba esa actitud varias veces durante ese tiempo, al hablar de 5 problemáticas que ya estaba causando o de las hasta 37 contradicciones entre el servicio y el texto legal que se estaba aceptando.

Los cambios han generado polémica, entre otras cosas por oficializar la unión entre WhatsApp y Facebook, ya que ahora los datos de la cuenta de WhatsApp se compartirán con Facebook y las otras 8 empresas de la familia. ¿Qué datos? Es una buena pregunta ya que la redacción del texto, los avisos y la opción para impedirlo dan lugar a confusión. Volveremos a ello. En cualquier caso, la agencia británica de protección de datos ya ha dicho que revisará el cambio para garantizar que sea correcto.

Sea como sea, ya tenemos nuevas condiciones, han cambiado bastante y es hora de revisarlas. He aquí los nuevos términos y condiciones de WhatsApp (incluyen Condiciones de Uso y Política de Privacidad) y sus novísimas Normas de Marca (que dan para un post especial).

Vamos a revisar el nuevo texto catalogando cada apartado y su contenido en función de si es: a) Nuevo b) Modificado o c) Sigue igual. Además, comentaremos algunos de los problemas que estos cambios pueden presentar.

¡Vamos a ello pues!

Nuevo

Nos referimos aquí a los apartados y el contenido que no estaban en la versión anterior de las condiciones. Veamos pues los nuevos aspectos que introducen los términos y condiciones renovados de WhatsApp:

1.- La gran novedad seguramente, WhatsApp comparte su información con el resto de empresas de la familia Facebook (es decir, otras 8), para personalizar el servicio, mejorarlo, aumentar su seguridad o mostrar anuncios relevantes. Pero eso también ocurre al revés, las otras empresas de la familia dan información a WhatsApp para los mismos propósitos. Entre esa información lo único claro es que no están los mensajes. Más adelante volvemos a ello.

2.- La segunda gran novedad, ahora podremos recibir mensajes comerciales de agencias de viajes, servicios de paquetería y quién sabe qué más, para informarnos de un pedido a punto de llegar o un vuelo retrasado. Esos mensajes podrán ir acompañados de ofertas comerciales. Un tema el de las ofertas que se supone deberíamos poder gestionar, pero todavía no se sabe cómo.

3.- Dice WhatsApp ahora que no ofrece mediante su opción de llamadas telefónicas la posibilidad de hacer llamadas de emergencia a policía, bomberos u hospitales. Los problemas de dar telefonía mediante VoIP.

4.- Se dispone ahora de un histórico de versiones de los términos y condiciones. Aunque hay que destacar algo un poco sospechoso, la versión de 2012 colgada está incompleta, ya que no incluye la Política de Privacidad de esa fecha, únicamente muestra las Condiciones de Uso. Supongo que es un error, ¿o no quieren que se conozca la privacidad original del servicio?

5.- Los usuarios de Estados Unidos y Canadá tiene una nueva cláusula sobre sometimiento a arbitraje, así como el proceso a seguir en caso de darse una controversia que deba someterse a ello. También les impide iniciar demandas colectivas. Sin embargo, no afecta al resto de usuarios.

6.- WhatsApp se reserva ahora el derecho a limitar los servicios por país. Quizá para evitar jaleos como el de Brasil.

7.- Además de prohibir el uso del servicio para exportación de armas nucleares, químicas o biológicas, es llamativo que se prohíbe ocultar la ubicación mediante conexión proxy o similar. Anonimato el justo, al parecer.

8.- Se menciona al fin la posibilidad de usar iCloud o Google Drive como servicios de copia de seguridad de datos de terceros, por ejemplo para los mensajes.

9.- También es nueva la mención a la posibilidad de un botón que permita en servicios de terceros compartir contenido vía WhatsApp con tus contactos.

10.- Se introducen unas nuevas Normas de Marca para todo lo relacionado con la imagen, logo y nombre de WhatsApp.

11.- Cabe ahora la posibilidad de que haya condiciones particulares del servicio. Las Normas de Marca seguramente sean un primer ejemplo. Probablemente otro será las que regulen las cuentas de empresa.

12.- Ahora los mensajes multimedia muy populares pueden guardarse durante más tiempo en sus servidores a efectos de mejorar el rendimiento del servicio. Por más tiempo supongo se refieren a más de los 30 días en los que guardan un mensaje normal que no se ha podido enviar.

13.- Parece que ahora habrá un servicio de Atención al Cliente de WhatsApp al que poder enviar una copia de nuestros mensajes para comprobar qué no está funcionando.

14.- Hay ahora un largo apartado sobre la información que se recopila automáticamente al usar WhatsApp, su versión Web y cualquier cosa relacionada, por ej. su sección de Preguntas Frecuentes.

15.- Se introduce ahora una introducción, llamada “Actualizaciones Clave”, con las novedades más relevantes y destacadas de los términos y condiciones.

16.- La necesidad de costearse el uso del servicio y el dispositivo necesario, no se mencionaban antes. Tampoco la necesidad de instalar y descargar actualizaciones, incluso automáticas. Nada raro.

Modificado

Nos referimos aquí a los apartados y el contenido que ya estaba en la versión anterior de las condiciones pero ha cambiado en algún sentido. Veamos pues los aspectos que modifican los términos y condiciones renovados de WhatsApp:

1.- Dice WhatsApp que puede cobrarnos por el uso de los servicios. Si bien en 2012 se mencionaba la opción de pagar por alguna función, en enero de 2016 se anunció la gratuidad del servicio. Por tanto es algo llamativo el cambio de criterio.

2.- Si bien no se permiten los anuncios de terceros, algo ya mencionado antes, ahora se dice que sí caben los anuncios de las empresas de la familia Facebook. Por tanto ver un anuncio de Instagram u Oculus en el servicio no debería ser extraño.

3.- Se introduce algo así como una Política de Propiedad Intelectual (e Industrial) para denunciar infracciones en la materia. Pero es en realidad una cláusula más de las Condiciones de Uso. Ciertamente existía antes, pero ahora permite reportar a WhatsApp una posible infracción por la foto de perfil, el nombre de perfil y el mensaje de estado de un usuario. Aunque se recomienda antes solucionarlo por las buenas con el mismo.

4.- El apartado “Información que tú y nosotros compartimos” detalla ahora mucho más los datos de la cuenta y cómo se comparte con otros usuarios, proveedores externos, servicios de terceros o la familia de empresas de Facebook.

5.- Puedes eliminar tu cuenta, lo que al parecer también incluye ahora revocar el consentimiento para el uso de la información. Pero siempre y cuando uses la opción para ello. Si simplemente dejas de usar el servicio, parece que la información también acabará eliminándose, pero tardará mucho más (pero no se dice cuánto más). Muy confuso este punto.

6.- La agenda de contactos se comparte por completo con WhatsApp, concretamente los números de teléfono que tienen ya el servicio y también los que no. Ese matiz, los que usan el servicio pero también los que no, es nuevo.

7.- Se rebaja la edad de uso. Antes para emplear WhatsApp hacía falta tener 16 años o más, ahora bastan 13 o la edad mínima requerida en el país para consentir el tratamiento de datos personales sin necesidad de autorización paterna. Por tanto en España serían 14 años.

8.- La información personal se sigue tratando y procesando en Estados Unidos. Pero ahora también se habla de “otros países”. Y aunque Privacy Shield como mecanismo quizá no sea finalmente el ideal para este tipo de transferencias, no se hace ninguna mención al mismo.

9.- Ya no se dice que el servicio está dirigido únicamente a usuarios de Estados Unidos, sino a “usuarios de alrededor del mundo”. Ya tocaba.

1o.- Cuando haya modificaciones de los términos y condiciones, se dice ahora que se avisará “según sea apropiado” y se cambiará la fecha de “Última Actualización”. Antes simplemente se recordaba que pasara uno de tanto a tanto a revisarlos para ver si había algo nuevo.

11.- En caso de controversia, a los usuarios que no viven en EE.UU. o Canadá los someten a los tribunales del Distrito Norte de California o el condado de San Mateo. Antes eran únicamente los tribunales de Santa Clara. Por tanto, ahora son los mismos tribunales que indica Facebook en su Declaración de Derechos y Responsabilidades.

12.- Al hablar del proceso de registro, se destaca ahora la necesidad de usar la opción “Cambiar número” cuando hayamos actualizado nuestro número. A efectos de no crear una segunda cuenta.

13.- El texto de las condiciones está ahora en castellano, así como otros múltiples idiomas. La novedad aquí es la cláusula que indica que en caso de duda la versión en inglés es la que cuenta.

Sigue Igual

Nos referimos aquí a los apartados y el contenido que ya estaba en la versión anterior de las condiciones y se mantiene igual en espíritu o incluso letra en los renovados términos y condiciones de WhatsApp:

1.- Los usos legales y aceptables del servicio, así como los perjuicios que no se deben causar a los usuarios son prácticamente iguales que antes. Quizá destacar la insistencia en no automatizar el uso del servicio a menos que WhatsApp lo permita (algo seguramente en camino mediante bots) y que no cabe usar una cuenta en múltiples dispositivos.

2.- WhatsApp se sigue reservando el derecho de suspender o eliminar tu cuenta en cualquier momento y por cualquier razón.

3.- Los mensajes siguen sin guardarse en sus servidores más allá del plazo de 30 días en aquellos casos en los que el mensaje no haya podido ser entregado. Si en ese tiempo no se entrega, se borra. Nada nuevo aquí, quitando lo comentado antes sobre “mensajes populares”.

4.- Las licencias sobre el contenido compartido, qué se pueda hacer con el contenido de WhatsApp y demás, siguen igual. Es decir, nuestro contenido es nuestro y se lo licenciamos a WhatsApp de forma no-exclusiva, mundial, gratuita, sublicenciable y transferible. Quizá ahora se insiste menos en que el uso del servicio debe ser personal, pero poco más.

5.- Las leyes de California siguen siendo las mismas que WhatsApp aplica en caso de controversia.

6.- Si sigue hablando de la opción de compartir nuestra información con gobiernos o procedimientos legales si WhatsApp, de buena fe, considera que se está produciendo alguna vulneración, ilegalidad o acto que afecte al servicio. La única novedad aquí es que también ocurrirá eso si la “Familia Facebook” se ve afectada.

7.- Los descargos, limitaciones de responsabilidad e “indemnificaciones” siguen igual que antes, con muy pocas variaciones. Simplemente que ahora están en castellano. Siguen siendo nulas en un 99%.

De 2015, he aquí una charla interesante del experto en seguridad online Mikko Hypponen sobre el interés de Facebook en WhatsApp | A partir del minuto 12, especialmente

Problemas de los cambios

1.- El gran problema y que más atención merece creo yo es, ¿qué datos se comparten con Facebook y familia, exactamente? Ya que en verdad resulta algo complicado entender qué ocurre con la información de nuestro perfil de WhatsApp. De hecho, basta ver cómo se está reportando en medios el hecho de poder negarse a compartir el teléfono con Facebook, para ver que algo no se está explicando bien por parte de WhatsApp.

Comencemos por el principio.

Los datos del perfil de WhatsApp parecen componerse de todo aquello que almacena en sus servidores. Eso significa que los mensajes no, pero sí: el teléfono, el nombre de perfil, la foto de perfil, el mensaje de estado, el estado de última conexión y las confirmaciones de lectura. A ello se suman los patrones de uso e info técnica como el proveedor de telefonía, tipo de dispositivo, IP y más. Pero también debemos sumar la agenda de contactos, que ahora no solo se comparte con WhatsApp, sino que llegaría a otras 9 empresas.

Por tanto, los mensajes no, pero casi todo lo demás conforma el perfil de usuario de WhatsApp.

De hecho, el apartado “Empresas afiliadas” insiste en la idea de que los mensajes son privados en cuanto a Facebook (supongo que también respecto al resto de empresas). Pero también dice que se va a compartir información del perfil de WhatsApp con las empresas de la familia y éstas con WhatsApp.

¿Pero qué información, toda la que aparentemente conforma el perfil? No se dice, pero supondremos que sí ya que sería lo más lógico a efectos de un uso provechoso para Facebook y compañía. Por tanto, el teléfono también estaría incluido. Esa información del perfil de WhatsApp se comparte con Facebook, Oculus, Instagram y otras 6 empresas más para cosas tan variadas como: mejorar el servicio, personalizarlo, darle seguridad, comercializarlo, asegurar la infraestructura o mostrar anuncios u ofertas relevantes.

Parece entonces que todo menos los mensajes se comparte con hasta 9 empresas y para todo tipo de usos. Curiosamente no se dice cómo se comparte esa información. Es decir, ¿se desagrega y anonimiza para que no se pueda individualizar al usuario? Normalmente suele ser el proceso y se suele decir. Pero no se comenta nada sobre que la información compartida vaya a hacerse anónima.

Ahora viene el giro de guión.

Para los usuarios actuales del servicio, por lo que entiendo que eso no ocurrirá a partir de cierto momento con los que se den de alta por primera vez, puede impedirse que la información del perfil de WhatsApp se comparta para 1 de los usos comentados, concretamente el relativo a publicidad y productos. Por tanto, la información se compartiría para todo lo demás (personalización, mejoras o seguridad) pero no para el tema de anuncios y ofertas.

Un inconveniente aquí, se dice que si desmarcamos esa opción impediríamos que se comparta la información (para el tema anuncios) con Facebook, sin más. ¿Quiere eso decir que con el resto de la familia sí se compartiría? También hay anuncios en Instagram, no solo en Facebook. ¿O al hablar de Facebook también se incluye a la familia de empresas aunque no se la mencione? Más confusión.

Esa ajuste extra, que está marcada por defecto y no demasiado bien indicado, si no se desmarca en el momento de la aceptación de los nuevos términos y condiciones, puede cambiarse hasta 30 días después de la misma. Pero es que además incluye una previsión que no hace otra cosa que confundir.

Según la misma, inciso final: “Tus chats y número telefónico no serán compartidos en Facebook independientemente de este ajuste”. ¿Qué significa esto? ¿Mis mensajes y mi teléfono en realidad son siempre privados, marque o desmarque? Hemos dicho que los mensajes parecen ser lo único excluido del perfil de WhatsApp. Por tanto, ¿finalmente también el teléfono estaría excluido?

Diría que no, que la clave está en la expresión “en Facebook” y que esta pieza de información está confundiendo más de la cuenta. Es decir, tus mensajes de WhatsApp y el teléfono allí usado no se compartirán en tu Facebook personal para que tus amigos vean como rajas de la última cena del verano. Así se sindica en el apartado “Empresas afiliadas”. Pero sí se compartirá tu teléfono con Facebook (y el resto de empresas) para que lo usen en aquello que te han indicado en las condiciones y tú hayas permitido. En todo caso, tus mensajes quedan al margen.

Recapitulemos:

• El perfil de WhatsApp estaría formado por todo (también el número de teléfono usado), menos los mensajes y su contenido.

• Ese perfil se compartirá con Facebook y otras 8 empresas para múltiples usos. Entre ellos, mostrar publicidad y productos.

• Si eres usuario de WhatsApp con anterioridad al 25 de agosto de 2016, tienes la opción de impedir la cesión de tu perfil para 1 de los usos comentados, el relativo a productos y publicidad (en Facebook).

• Si no impides eso en el momento de aceptar los términos y condiciones, tienes 30 días más para hacerlo.

• En cualquier caso, estás cediendo todo tu perfil de WhatsApp (eso incluiría también el teléfono) a Facebook (y familia) para el resto de usos (mejoras, seguridad, comercialización y otras).

• Impidas o no la cesión sobre la que se da opción, los mensajes y tu número de teléfono usado en WhatsApp no aparecerán en tu Facebook personal para que todos tus amigos de allí los vean.

• Ahora bien, Facebook y las otras 8 compañías sí conocerán tu número de teléfono y lo usarán para todas las finalidades comentadas. Menos la relativa a publicidad y productos, si desmarcas el ajuste.

• Tus mensajes son privados y quedan al margen de esto.

• Pero el teléfono, sí o sí, se está cediendo a Facebook y el resto de empresas para los usos múltiples indicados.

• Parece que los usuarios nuevos de WhatsApp a partir de algún momento (30 días después del 25 de agosto, seguramente), no podrán elegir si quieren ceder o no sus datos en materia de publicidad.

Y para no hacer esto más largo :p, algunos problemas más en plan muy breve:

2.- Cuando la familia de empresas crezca, ¿me avisarán de alguna forma? ¿O simplemente la información se irá compartiendo y ya?

3.- Simplemente por instalar la app estamos cediendo la agenda de contactos, tanto de los que usan el servicio como los que no, a 9 empresas. Quién sabe a cuántas más en el futuro. Y supuestamente hemos solicitado permiso para ello a los afectados, según WhatsApp. :s

5.- La forma de mostrar la opción para impedir el uso en materia de publicidad y además hacerlo marcado por defecto, es muy cuestionable. Con el nuevo reglamento europeo de protección de datos eso sería sin duda ilegal.

En conclusión, cambio profundo de las condiciones, que abre múltiples opciones para el servicio (en la parte comercial especialmente). Pero a pesar del mayor detalle en el texto, resulta bastante confuso en general. Creo que se puede indicar mejor qué datos construyen el perfil de WhatsApp de un usuario, los usos que se le darán (algo amplios hoy por hoy) y sobretodo qué representa la aparición de la “familia Facebook”, que lo enreda todo bastante.

Veremos cómo evoluciona el tema.

¡Feliz whatsappeo!
—–

Seguir a @jorge_morell

La entrada Qué cambia, se estrena y mantiene en los nuevos términos y condiciones de WhatsApp se publicó primero en Términos y Condiciones.

Nintendo hizo historia ayer estrenando el que es su primer juego para dispositivo móvil, Miitomo.

Una nueva andadura para el gigante japonés de los videojuegos en una categoría que casi inventaron, los videojuegos portátiles, pero que debido a los smartphones había comenzado a convertirse en su mayor amenaza.

Miitomo es un juego/app gratuito, aunque con micropagos, que permite crear un avatar (un Mii) con el que se puede jugar, cambiar de ropa o hacer fotos, a la vez que permite comunicarse con los Miis de nuestros amigos. La particularidad es que el Mii pregunta al usuario algo, éste le responde y el Mii comparte esa respuesta con los Miis de sus amigos. Por tanto la app es un poco videojuego, red social y sistema de mensajería.

Como se ha comentado, si bien la app es gratuita, pueden comprarse objetos como nueva ropa, que se pagan con las monedas virtuales del propio juego. Y éstas pueden obtenerse desde el juego a cambio de información (responder preguntas de los Mii o comentando las respuestas de los amigos), jugando a minijuegos o adquiriéndolas con dinero real.

Además, siendo Nintendo una marca muy asociada a los niños, es interesante indicar que Miitomo no está recomendada para menores de 13 años.

Por tanto, siendo el primer juego de Nintendo para smartphones y además, con micropagos, parece buena idea echarle un vistazo a su privacidad.

La Política de Privacidad de Miitomo en español y para europeos, puede encontrarse aquí. La versión en inglés para EE.UU., puede encontrarse aquí (es bastante similar).

También es muy interesante la larguísima página de Preguntas Frecuentes sobre Miitomo (enlazada en español).

¡Vamos allá con los 13 detalles!

La privacidad de Miitomo

1.- Se recopilan datos como: el país de residencia, el sexo, la fecha de nacimiento, la dirección IP y MAC, el número de serie, el número de teléfono, la configuración de la conexión a Internet, ajustes del dispositivo como el idioma o la resolución de pantalla.

2.- Nintendo también podrá acceder a información que contiene el dispositivo, como la agenda de contactos o la ubicación. Pero se informaría sobre ello.

3.- Si se hacen compras, Miitomo permite micropagos, se recopilan datos como el historial de compras, uso de los artículos adquiridos o el registro de licencias.

4.- Durante el uso del juego, se recopilan datos como: el apodo, perfil y apariencia del Mii creado, los códigos alfanuméricos que identifican al personaje y los personajes de personas con las que haya interactuado, el contenido creado y cuándo se estaba o no online.

5.- Nintendo también recopila datos como las actividades realizadas en el juego, las funciones usadas, la hora a la que se juega, así como el nivel y puntuación obtenidos.

6.- Es posible vincular la cuenta creada en Miitomo con Facebook o Twitter, para así encontrar más amigos. En ese caso, Nintendo recopila y fusiona los datos de un lado y otro.

7.- Como se ha dicho antes, no se recomienda el uso de Miitomo en menores de 13 años. Es decir es una app para adolescentes (por si hay dudas, basta ver el primer anuncio hecho para EEUU).

8.- La múltiple información recopilada podrá usarse para evitar actividades potencialmente ilegales, cumplir Nintendo con sus obligaciones legales o ejercer los derechos que le correspondan.

9.- Las respuestas compartidas con los Miis de nuestros amigos, únicamente pueden ser vistas por nuestros amigos. Los comentarios que se hagan de esas respuestas podrán verlos: quien hizo el comentario, quién lo recibió y los amigos de quien lo recibió.

10.- Puedes borrar tu cuenta en Miitomo, lo que implicará la desaparición de tus datos de usuario, tus respuestas, comentarios e incluso monedas obtenidas (a no ser que hubieras vinculado Miitomo a una cuenta Nintendo).

11.-Si te haces una Miifoto, aunque tengas vinculado tu Facebook y Twitter a Miitomo, no se publicarán automáticamente en esas redes sociales. Ahora bien, si tú decides publicarla y luego eliminarla, únicamente se quitaré de Miitomo. Si la quieres eliminar de las redes sociales en las que la compartiste, deberás ir una por una.

12.- La información recopilada se podrá usar de forma agregada para realizar análisis demográficos y estadísticos. También podrá Nintendo usar esos datos para estudios de mercado y marketing, aunque en cualquier momento podremos impedir ese uso.

13.- Los datos recopilados se podrán compartir con Nintendo of Europe y todas sus sucursales, así como Nintendo of America.

En conclusión, la primera app de Nintendo para móvil es una mezcla entre videojuego y red social basada en sus famosos Mii, enfocada al público adolescente, con micropagos y un concepto de la privacidad bastante razonable y lógico. Ahora bien, no deja de ser curioso que se ganen monedas para micropagos mientras más información demos a nuestro Mii…

¡Feliz Miiquedada!

—–

Seguir a @jorge_morell

La entrada 13 detalles sobre la privacidad de Miitomo se publicó primero en Términos y Condiciones.

Comparando la privacidad de Spotify, 2013 vs 2015

Síguenos en |     

Spotify, el servicio líder en música por streaming, modificó el pasado día 19 de agosto su Política de Privacidad.

Es el primer cambio serio en 2 años y medio, la última gran modificación data de febrero de 2013. Sin embargo, no ha sido una actualización “tranquila”, que digamos.

La modificación, todavía no presente en la versión en castellano, ha levantado una considerable polémica ya que ahora Spotify pide toda una serie de nuevos datos al usuario, a priori no muy relacionados con el servicio. ¿Cuáles? Entre otros, la agenda de contactos del teléfono móvil, las fotos y archivos que contenga, posicionamiento por GPS e información proveniente de sensores para saber si el usuario camina, corre o está en tránsito (por ej. va se está moviendo en tren o bus).

Eso ha hecho que se levante un considerable revuelo, que muchos usuarios (algunos bastante conocidos) amenacen con abandonar el servicio de pago y finalmente ha habido incluso una disculpa del CEO de Spotify.

¿Era para tanto, hasta el punto de llamar al nuevo texto “escalofriante”? Diría que no. De hecho, en relación al punto más polémico, los datos con origen en el teléfono móvil, desde que saltara la noticia se ha obviado algo importante. Y es que si uno se lee la nueva política de privacidad de Spotify, ésta dice claramente que esos datos únicamente se obtendrán si el usuario lo permite.

Por tanto aquí ha habido un problema de comunicación de Spotify, que ha publicado la política sin avisar previamente (dado el tipo de cambios hubiera sido lo más razonable quizá), pero luego ha habido cierta exageración a la hora de comunicar el cambio por parte de los medios. También creo se ha sumado el hecho que Spotify, un servicio que normalmente no ha abusado demasiado de la recopilación de datos, ahora pretenda recoger información algo ajena al servicio (las fotos que llevo en el móvil), incluso a los usuarios que mensualmente pagan religiosamente.

Ahora bien, ¿significa eso que antes Spotify no captaba casi información personal? No precisamente. Ya desde 2013 recogía muchos datos del usuario. Ahora lo lleva un paso más allá al entrar de pleno, si el usuario quiere, en los móviles de sus clientes y a un nivel de detalle bastante considerable (eso es cierto).

A efectos de facilitar la comprensión de los nuevos datos que capta Spotify, y ver como ya en 2013 podía llegar a acumular una muy considerable cantidad de información, ahí va una comparativa sobre la Política de Privacidad de Spotify, 2013 vs 2015, incluyendo los datos nuevos de acuerdo al texto actualizado.

Por cierto, ¿algún otro cambio a destacar? Pues varios: hay un nuevo apartado 2 a modo de resumen del texto, varios nuevos usos de la información (por ej. enviar SMS publicitarios a los móviles, si se consiente), mucho más detalle sobre con quién pueden compartirse los datos (socios comerciales, dueños de la música o grupos de investigadores en trabajos de analítica, con datos anonimizados) y que Spotify no acepta Do not Track (por desgracia ninguna novedad).

Dicho esto, ahí va la comparativa (haz clic para verla más grande). ¡Feliz canción!

La entrada ¿Qué nuevos datos recoge en verdad la renovada Política de Privacidad de Spotify? se publicó primero en Términos y Condiciones.

Ello, ¿la red social en la que no eres el producto?

Ello, servicio nacido en marzo de 2014, ha saltado al primer plano mediático estas últimas semanas de septiembre como el anti-Facebook o la red social en la que no eres el producto (de hecho ese es su eslogan).

Fundada por Paul Budnitz y otros 6 componentes como una red personal privada, ha estado creciendo a un ritmo de 34.000 usuarios por hora desde la semana pasada. ¿Sus méritos? Afirmar que el usuario no es el producto, que nunca incluirá anuncios, no obligar a usar identidades reales, tolerancia cero con los discursos violentos y política flexible con el contenido de tipo erótico. El servicio es una mezcla de Twitter y Facebook y por defecto existen dos timelines, el de los Amigos y el del Ruido. Puedes seguir a los usuarios desde uno u otro sin que nadie sepa dónde los colocaste.

La razón de su repentina explosión en popularidad se ha debido a la polémica de Facebook con importantes miembros del movimiento LGBTQ, a los que obligaba a cumplir su política sobre identidades reales. Muchos de ellos se han negado, abandonando Facebook y marchando a Ello como red alternativa. Comenzando así su camino hacia la fama.

Por ahora únicamente puede accederse a Ello mediante invitación, pero sus múltiples políticas, términos, condiciones y manifiesto están disponibles para cualquiera, usuario o no.

Vamos por tanto a ver 13 detalles sobre los mismos:

• Comenzando por su manifiesto, dice Ello que no creen en el usuario como producto o en una red social propiedad de los anunciantes. Creen en la transparencia (importante esto, luego veremos porqué) y por tanto no van a convertir al usuario en el producto.

• Siguiendo con la transparencia, su política de seguridad dice que están a favor de especialistas en la materia que busquen las vulnerabilidades en el sistema. Siempre y cuando sigan unos mínimos, bastante lógicos, para ello.

• Como complemento a las Condiciones de Uso y Política de Privacidad, disponen de unas Ello Rules, a modo de los básico que uno debe tener en cuenta al darse de alta. Es decir, nada de amenazas, spam, lenguaje violento, infracciones de propiedad intelectual o vulneraciones de la privacidad de los usuarios. Tampoco se permite el contenido sexualmente explícito que no esté debidamente marcado (puede ponerse la cuenta en modo NSFW). Si se incumplen algunas de las reglas, pueden bloquearte la cuenta, la IP o directamente echarte. En todo caso, siempre bajo el exclusivo criterio de Ello y las reglas pueden cambiar en cualquier momento.

• Vamos ahora con las Condiciones de Uso, ya algo más habituales. Contratamos con “Ello, Inc.” para sus productos presentes o futuros (tienen anunciadas apps para Android e iOS) y necesitas tener al menos 13 años para usar el servicio. Todo lo compartido en Ello es público, menos los mensajes privados. De modo que por ejemplo los buscadores lo pueden indexar.

• El contenido que compartimos en Ello es siempre nuestro, pero lo licenciamos sin límite (lo que quizá sea demasiado ilimitado) a Ello para que puedan reproducirlo, mostrarlo, almacenarlo o distribuirlo como consideren. Desde este punto de vista, Facebook es menos excesivo… En todo caso, aceptamos que lo compartido puedan verlo otros usuarios y que se elimine o transfiera por la razón que sea.

• Nuestro contenido no será vendido a terceros, sin nuestro permiso. Por tanto si consentimos sí puede venderse… Interesante el matiz ya que abre la puerta a consentimientos “accidentales” o “relativamente” informados. Por ejemplo los informes sin datos que te identifiquen (el nombre), que aceptamos que se compartan con cualquiera.

• Sobre la eliminación de la cuenta, puede hacerse en cualquier momento, pero por cuestiones técnicas puede pasar cierto tiempo (no especificado) entre darle al botón y la verdadera eliminación. De hecho, es posible que queden copias (no visibles) de nuestro contenido en sus servidores incluso pasado ese tiempo. En cualquier caso no concretan demasiado sus políticas de retención de datos. Sí lo hacen en cuanto a la actividad del usuario. De forma que si en 60 días no has puesto una foto de perfil, pueden eliminarte la cuenta. Y si en 365 días no has entrado, también. En todo caso te avisarían antes.

• En materia de privacidad, tenemos por un lado la Política de Privacidad y por otro un texto extra sobre cómo se usará la información compartida/recopilada. Comenzando por este documento extra, Ello recopila información cuando visitas la web y te mueves por ella, pero lo hace mediante una versión especial de Google Analytics que recopila datos de forma anónima. Si el usuario quiere mayor privacidad, ofrecen la opción de rechazar ese seguimiento mediante el correspondiente opt-out.

• ¿Qué datos capta Ello con ese Google Analytics especial? La localización, el idioma, la web de procedencia y el tiempo que se ha estado visitando Ello. Los datos se captan de forma anónima y antes de llegar a los servidores de Google se les “oscurece” la IP. Dicen que eso dificulta mucho que los datos se puedan vincular a un usuario o se utilicen para publicidad (aunque la realidad nos dice que es una simple cuestión de tiempo).

• Si en cualquier caso lo anterior no convence, es posible desde las opciones de la cuenta bloquear el seguimiento de Google Analytics. Además, otra particularidad de Ello, acepta la señal de los navegadores Do Not Track (Facebook o Google por ejemplo no la admiten). Con todo, indican que otros productos de Google (Android, Chrome o Youtube) podrían estar enviando información a pesar de haber rechazado el seguimiento.

• Además de la información indicada, Ello recopila el nombre y email al registrarse, el dispositivo usado, las webs visitadas o la información enviada. Por cierto, caben los emails comerciales (que en todo caso se pueden rechazar). En cuanto a cookies, únicamente hablan de las propias, no las de terceros que usen…

• ¿Cuándo puede Ello compartir tu información? Para empezar dice que no vende nuestra información a terceros como anunciantes o data brokers. Sí lo hará en caso de existir consentimiento, si la ley lo requiere o si contrata con un tercero que la necesite para prestar un servicio (hablan de una compañía que procese pagos con tarjeta de crédito en caso de comprar algo vía Ello). También lo podría hacer con afiliados (¿un comprador?) que tuviera en el futuro.

• En caso de modificaciones significativas en el servicio o en los términos y condiciones (concepto como siempre indeterminado), se avisará por email o sistema similar con antelación suficiente, tanto respecto a las Condiciones de Uso como la Política de Privacidad. Por cierto, la normativa aplicable en caso de conflicto es la de Colorado y se acudirá al arbitraje si no pudiera resolverse la disputa de forma amistosa.

En conclusión, ¿eres el producto en Ello? La buena voluntad mostrada apunta al no. También varias de las medidas técnicas adoptadas (respetar DNT, anonimizar buena parte de los hábitos de navegación o permitir identidades ficticias). Pero todavía hay elementos de sobra para convertirte en producto. De hecho hay que dice que ya lo eres. Una de las grandes polémicas de Ello por el momento es que vive de una considerable aportación hecha por un fondo de inversión, pero ese dato no es mencionado en parte alguna de su web (de ahí la importancia de la famosa transparencia que comentaba al inicio). Hay quien dice que nadie invierte en ti casi medio millón de dólares si no es para venderte un día de estos y recuperar lo invertido con intereses. Y cierto es que la Política de Privacidad contempla compartir tus datos con futuros afiliados, un comprador por ejemplo. De modo que lo de convertirte en el producto sería una cuestión de tiempo.

Por tanto no, quizá por ahora no seas el producto. Pero ojo, ya que podría cambiar fácilmente eso. Facebook también dice que será gratis para siempre, pero en realidad no aceptas eso… No lo olvidemos, hablar es fácil.

¡Ello everyone!

—–

Seguir a @jorge_morell

La entrada Ello – 13 detalles sobre sus términos y condiciones se publicó primero en Términos y Condiciones.

Llega iOS 8, y lo hace con destacadas novedades en privacidad

iOS 8, el nuevo sistema operativo de Apple para sus dispositivos móviles, está entre nosotros de forma oficial desde ayer por la tarde. Llegan con él numerosas novedades en diferentes aspectos como los pagos inalámbricos, la automatización y control de tareas domésticas, el control y seguimiento de nuestro estado de salud o la extensión de la funcionalidad de las apps. Todo ello fenomenal, pero no olvidemos que esas nuevas funciones también suponen particularidades en aspectos legales, y mayormente en el área de la privacidad, que quizá antes no teníamos.

De hecho Apple actualizó ayer su Política de Privacidad en áreas como tecnologías para la ubicación, nuevas analíticas, menores de edad o usos de datos por parte de terceros. Pero no se quedó ahí, estrenó también ayer una nueva web dedicada en exclusiva a la privacidad en el universo Apple. En ella explica las medidas adoptadas en múltiples aplicaciones, consejos para mejorar la seguridad, su informe de transparencia y más detalles sobre sus prácticas.

Por tanto, queda para más adelante un comentario más en detalle de los nuevos en los términos y condiciones de iOS 8 y Apple, pero ahora sí me gustaría indicar ocho novedades que trae consigo iOS 8 en materia de privacidad. Para ello nos centraremos en las App Store Review Guidelines, el “código legal” de Apple para aceptar o no una app en su tienda. Para nosotros muy útil, ya que además de montones de previsiones para los desarrolladores relativas al contenido o al diseño de la app, también se establecen los requisitos legales que deben cumplir.

Dicho esto, ¿cuáles son las nuevas áreas de iOS 8 en las que nos interesa dar un primer vistazo? Pues principalmente las siguientes: los datos de salud captados mediante HealthKit, la ampliación de las funcionalidades de las apps básicas a través de las llamadas Extensiones (con especial atención a los nuevos teclados predictivos), el estreno en el ámbito de la domótica por parte de Apple con HomeKit y la llegada de los pagos inalámbricos con Apple Pay.

Para hacer estos primeros apuntes, he pensando que nada mejor que una infografía. Un formato mucho más visual y agradable que el típico bloque de texto (ya habrá tiempo para eso).

3 destacados breves:

– Los datos de salud y la implementación del consentimiento del usuario para su cesión darán mucho que hablar. Y aunque iCloud no puede ser el almacén oficial en la nube, podría serlo otra nube distinta (si hay consentimiento).

– La “mejora de la experiencia de usuario” se convierte cada día más en un nuevo concepto jurídico indeterminado. Y es que bajo ese genérico paraguas se justifican muchos usos de los múltiples datos.

– De aquí en adelante, prácticamente todo va a necesitar una política de privacidad. Por poner algunos ejemplos sencillos: un teclado predictivo, la gestión remota de un aire acondicionado o las luces de casa, una app de notas para llevar el control de nuestra tensión o una calculadora mensual de los pagos hechos inalámbricamente.

Esto no ha hecho más que empezar…

¡Pues nada, feliz iOS 8!

—–

Seguir a @jorge_morell

La entrada iOS 8 – Ocho nuevos aspectos sobre su privacidad se publicó primero en Términos y Condiciones.

Apple y Beats by Dre, unidas pero separadas, ¿también en privacidad?

Beats by Dre, en realidad Beats Electronics si nos ponemos técnicos, es desde finales de mayo de 2014 una división de Apple que crea productos relacionados con el audio. A su vez, es la protagonista de la mayor adquisición realizada nunca por los de Cupertino, al módico precio de 3 billones de dólares. Curioso que una compañía fundada en 2006 para, entre otras cosas, proporcionar unos auriculares mejores que los cuestionables acompañantes del iPod, acabe finalmente en manos de Apple

En cualquier caso, Beats y Apple son uno, aunque legalmente hablando se mantengan como unidades autónomas (algo bastante excepcional en los de la manzana). De hecho, si bien Beats ha cambiado sus términos y condiciones en varias ocasiones (Junio y Agosto) desde que fuera adquirida por Apple, sigue manteniendo sus propios textos con sus correspondientes particularidades.

De modo que me parece interesante echar un vistazo a los términos y condiciones de Beats, unas Condiciones de Uso, una Política de Privacidad y una Política de Cookies, y a su vez ver cómo comulgan esos detalles con lo indicado por Apple en sus propios textos. A ver si van a formar parte de la familia sólo para lo que les interese.

Ahí van 13 detalles sobre sus términos y condiciones y cómo se comparan con Apple:

• Si resides en EE.UU., contratas con Beats Electronics, LLC. Pero desde que los comprara Apple, tienen también una rama irlandesa, Beats Electronics International Limited. Con esa contratan por ejemplo los usuarios europeos o cualquier que no resida en EE.UU. | Con Apple los europeos contratamos con su delegación de Luxemburgo. Irlanda “simplemente” procesa los datos ofrecidos al usar iCloud.

• Beats by Dre dice que necesitas ser mayor de edad para crear una cuenta, aunque también pueden hacerlo menores de edad con el OK del representante legal (que asumirá los términos y condiciones). En todo caso, voluntariamente no recopilan datos de menores de 13 años. | Muy similar, Apple permite menores de 13 años si entran vía su programa de estudiantes y con consentimiento paterno.

• En todo caso, Beats puede negarte el uso del servicio en cualquier momento, bajo su exclusivo criterio. | Apple, más de lo mismo.

• En cuanto a la compraventa de productos, algunas particularidades. Beats se reserva el derecho de limitar las cantidades del producto solicitado y el de negarse a vender productos a cualquier cliente, con motivo o sin él. También se reserva el derecho de no vender a revendedores. Además, aceptamos no responsabilizar a Beats de los problemas con los envíos… Por cierto, desde que los adquiriera Apple, prevén el derecho de desistimiento de 14 días por cualquier motivo respecto a una compra. | Apple también muy similar.

• Beats entiende por información personal la relativa a datos que permitan identificar o contactar a una persona. | Igual que Apple, de hecho.

• Beats by Dre recopila información cuando voluntariamente se la damos (el registro, una encuesta o un comentario) y automáticamente cuando navegamos o descargamos una app. ¿Datos que puede llegar a recopilar? El nombre, dirección, código postal, email, teléfono, idioma, ubicación, fecha de nacimiento, IP, productos comprados, una dirección de facturación y una tarjeta de crédito (o el medio de pago usado). Hay que sumar los datos captados vía servicios de terceros, por ej. Facebook, y los captados por la simple navegación, por ej. la secuencia de clics o las páginas de entrada y salida. Además, si compartes información con amigos o familiares, también recopilarán datos de ellos. | Apple también muy similar, incluso al tratar la IP como dato personal donde corresponda.

• Toda esa información se combinará entre sí, y además con datos públicos (!) y de terceros que acaben de personalizar la experiencia y las comunicaciones. Por ejemplo, la publicidad. Algo que en todo caso se puede despersonalizar pero entonces seguirás recibiendo anuncios simplemente que no personalizados. | Mejor Apple aquí, habla de combinar datos personales y NO personales, qué ocurre en esos casos y nada dice acudir a datos públicos.

• ¿Usos de todos esos datos? Pues desde el envío de comunicaciones comerciales o no, la analítica, la estadística (con fines comerciales incluidos si no son datos identificativos, aunque no los venderán), la monitorización de los usuarios o la mejora del producto y servicios, entre otros. | Mayormente iguales, quizá Apple lo estructura y presenta de forma más clara.

• Por otro lado, Beats usa cookies en toda su extensión, incluidas otras tecnologías como etiquetas píxel, URLs especiales en comunicaciones comerciales o contadores de visita específicos. Más detalles sobre ellos en su parte incompleta Política de Cookies (en el fondo no indica exactamente las cookies usadas :P). | Apple en este punto está peor, menor detalle incluso.

• La mucha información disponible, ¿a quién puede ir a parar? Pues a terceros en los casos previstos y sino mediante consentimiento del usuario. ¿Cuáles son los casos previstos? Cuestiones legales o protección de los derechos de Beats en general, fusiones o adquisiciones por parte de un tercero (sería interesante saber si cuando Apple los adquirió hubo alguna comunicación específica mediante email), proveer el servicio mediante el prestador que resulte necesario y redes sociales de terceros como Google+ u otras. | Muy similar, quizá Apple hace más hincapié en los motivos de seguridad nacional y orden público.

• ¿Por cuanto tiempo retiene los datos recogidos, Beats by Dre? Pues desconocido, más allá del necesario (concepto no aclarado) para evitar fraudes, gestionar el servicio y cumplir cualquier exigencia legal. Por cierto, tus datos personales pueden ser accedidos por entidades de cualquier parte del mundo, principalmente de EE.UU. En todo caso, Beats está adherida a Puerto Seguro (y más ahora con Apple de por medio), así que igualadas en eso. | Apple es igual de poco clara en cuanto a la retención de los datos.

• En materia de privacidad, si resides en la UE y tienes una disputa con Beats, debes acudir a la autoridad de protección de datos que te corresponda. En cualquier otro caso, deberás resolver el asunto en los 45 días posteriores a la “declaración” del conflicto. Si pasado ese tiempo todavía sigue, todo el mundo a Los Ángeles a hacer mediación. | Apple no menciona para nada la mediación, te remite al “legislador correspondiente de tu jurisdicción” si tienes quejas.

• Finalmente, Beats by Dre puede modificar las Condiciones de Uso cuando quiera y publicará los cambios sin más en la web correspondiente. En materia de privacidad, si el cambio es sustancial (concepto no definido) se avisaría por email u otro mecanismo antes de la entrada en vigor. | Si el cambio es significativo (no definido), Apple lo comunicará; muy similar por tanto.

En conclusión, y únicamente tras un par de cambios en los términos y condiciones de Beats desde que fuera adquirida, las diferencias entre una y otra no son excesivas: Luxemburgo en lugar de Irlanda, cookies algo deficientes, usos de los datos personales recopilados mejor presentados, diferentes métodos de resolución de conflictos y más foco de atención en la seguridad nacional.

Vaya, que en términos y condiciones Beats y Apple no están muy separadas. Y lo lógico es que con el tiempo cada día lo estén menos…

—–

Seguir a @jorge_morell

La entrada Beats by Dre – 13 detalles sobre sus términos y condiciones y su relación con Apple se publicó primero en Términos y Condiciones.

Estas condiciones aceptas al usar Bwin en tus apuestas

Comienza el Mundial de fútbol Brasil 2014, hasta Google lo sabe, y con ello el mono tema en noticias deportivas, la renovada pasión por la Roja, los reportajes de curiosidades vario pintas y, porqué no, el gusanillo por probar el mundo de las apuestas deportivas online.

Hoy en día es posible apostar por casi cualquier cosa, en el caso de un partido de fútbol, el número de saques de banda, cuándo se realizará determinado cambio, el número de saques esquina o cuántas tarjetas amarillas se mostrarán en un encuentro.

La referencia en este sector seguramente sea Bwin. Fundada en 1997, es la mayor compañía del mundo dedicada a las apuestas online que opera en Bolsa. Y si bien se dedica a diferentes áreas, quizá sea en el de las apuestas deportivas en el que más fama ha adquirido. Pues bien, ¿qué dicen sus términos y condiciones?

La verdad es que mucho, quizá demasiado. Únicamente centrándonos en los dos bloques más importantes, sus Disposiciones Generales (en su versión del 2 de julio de 2013) y su Política de Privacidad, los términos y condiciones alcanzan casi las 30 páginas, concretamente 13.466 palabras. Por tanto bastante a lo que prestar atención antes de decidir si el Mundial lo ganará España o Brasil.

¡Vamos allá!

Crear una cuenta

• La primera en la frente. Bwin no archiva el contrato que celebra con el usuario, hasta el punto que indica que somos nosotros los que debemos imprimir y guardar todo documento, email, SMS o transacción realizada. En todo caso, el punto 23.2 dice que cualquier uso de la web, email, SMS o llamada telefónica puede ser registrado por Bwin, es de su propiedad y se usará, si fuera necesario, como prueba en caso de disputa. Por tanto deberían aclararse.

• Esas condiciones que nosotros sí aceptamos pero ellos no archivan a priori, las firmamos con Electra Works (España), con sede en Malta a pesar del nombre.

• Mínimo debes tener 18 años para poder usar Bwin, y pueden pedirte algún documento que acredite esa edad.

• El servicio no puedan emplearse con finalidades comerciales, únicamente personales.

• Máximo debes tener una cuenta en el servicio. Si por casualidad tienes dos o más cuentas con diferentes nombres, debes contactar con Bwin para reducirlas a 1. De lo contrario te echarán del servicio.

• Para poder crear una cuenta debes permitir que Bwin verifique que no estás sometido a ninguna exclusión o prohibición de juego según el derecho español.

• Si tienes dudas sobre las condiciones de Bwin no puedes consultar con ellos, directamente te dicen que busques asesoramiento legal independiente. Muy adecuado…

Usando el servicio

• Como usuario, puedes realizar un ingreso máximo de 600€ al día, 1500€ a la semana o 3000€ al mes.

• En el caso de las apuestas deportivas, el importe máximo que puedes ganar es de 250.000€ euros por semana y de 10.000€ en una única apuesta.

• La unidad monetaria a la que se somete la cuenta no puede cambiarse más de una vez sin la aprobación de Bwin, que en todo caso puede aceptarla o denegarla.

• Si empleas una tarjeta de débito/crédito o un monedero electrónico para para realizar un ingreso, Bwin se reserva el derecho a denegar cualquier solicitud de pago en los 14 días siguientes al ingreso.

• A no ser que se indique lo contrario, se emplea el uso horario GMT +1.

• Das tu autorización irrevocable para que las entidades financieras gestionen tus ingresos y solicitudes de pago de tu cuenta. Además, te vinculan a los términos y condiciones de esas entidades, aunque ni los hayas visto.

• Bwin se reserva el derecho de establecer límites mensuales para la solicitud de pago de su cuenta, así como denunciar y retener cualquier importe de las ganancias, para cumplir la ley.

• Cualquier actividad fraudulenta o prohibida que se detecte, por ejemplo apostar en todos los resultados posibles de un evento, puede suponer cierre de la cuenta, retención de lo ganado, denuncia de la actividad y compartir los datos personales del usuario con la autoridad competente.

• Si se diera un evento o partido manipulado confirmado por la correspondiente federación deportiva, Bwin se reserva el derecho a suspender la oferta del evento, las apuestas realizadas e incluso retener el pago. Siempre a su criterio.

• Bwin se reserva el derecho a dar por finalizado el acuerdo (ese que no archiva), retener tu saldo, suspender la cuenta o recuperar el importe de cualquier bono, ganancia o pago. Siempre a su entera discreción.

• Si te declaras o te han declarado insolvente por un proceso judicial, en cualquier parte del mundo, cometes una infracción material de los términos y condiciones que pueda echarte del servicio.

• Las modificaciones de los términos y condiciones entran en vigor a los 30 días de su publicación.

• Bwin tiene en consideración que en las apuestas en directo puedan realizarse transacciones incorrectas por una transmisión del evento temporalmente en diferido o defectuoso, de forma que perjudica a quien hace una apuesta en un momento concreto. Se pierda o gane esa apuesta, Bwin se reserva el derecho a anularla.

• Para los servicios de juego, puede tener que instalarse un software que entre otras cosas comprueba los programas que estamos usando en nuestro ordenador para detectar aplicaciones de inteligencia artificial que quieran alterar el sistema.

Cerrando la cuenta

• Si quieres cerrar la cuenta debes avisar a Bwin con 7 días de antelación por email, correo postal o teléfono, y en un periodo de tiempo razonable, responderán a la petición. Si la cuenta te la cierra el servicio por alguna infracción material, se te decomisa cualquier ganancia que pudiera haber.

• Si en un periodo de 24 meses no realizas alguna de las acciones descritas en el apartado 11.1, tu cuenta de Bwin pasa a tener la consideración de “inactiva”. A partir de ese momento se comenzará a cobrar una tasa de cuentas inactivas. Si pasan 48 meses sin actividad, se retiene el importe que haya en la cuenta y se cierra. Para recuperar el dinero retenido hay que contactar con Bwin.

Privacidad

• Al crear una cuenta proporcionas como mínimo: nombre y apellidos, domicilio, email, fecha de nacimiento, documento de identidad y número de teléfono

• Además recogen: información de contacto, de envío, de facturación, comentarios, usos de la web o e histórico de transacciones.

• Toda esa información se almacena mayormente en Gibraltar, y se acepta una transferencia internacional de los datos.

• Aceptas que Bwin pueda pedir informes crediticios sobre tu persona y/o verificar con bases de datos de terceros tu estado financiero.

• Bwin compartirá tus datos personales con sus agentes o terceros que necesite para realizar determinadas funciones por su parte. Retienen los datos y los detalles de la transacción por un periodo de 6 años, de acuerdo a Derecho español.

• Para usar el servicio se necesita aceptar la instalación de un software para la detección de trampas, que detecta programas y procesos activos, así como la estructura de carpetas relacionadas con la instalación (para evitar versiones piratas del programa) en el equipo del usuario.

En conclusión, usar Bwin no debería ser visto como un juego. Es claramente un servicio para mayores de edad en el que se usa dinero real (aunque también hay apuestas con dinero virtual), en el que se generan numerosas obligaciones derivadas de los ingresos y los pagos y donde Bwin en ocasiones parece extralimitarse un poco, empezando por el desconcertante dato de que no archiva el contrato con el usuario, la arbitrariedad con la que en demasiadas ocasiones puede actuar o los riesgos en privacidad derivados de consultas “verificadoras” quizá excesivas.

¡Feliz apuesta!

—–

Seguir a @jorge_morell

La entrada Qué aceptas, y no lees, al apostar en Bwin: empieza el mundial se publicó primero en Términos y Condiciones.

Secret, otras apps de mensajería anónima y su privacidad

Actualizado: según su nueva Política de Privacidad del 5 de Junio de 2014

La mensajería anónima está de moda.

Si lo de hablar cara a cara estaba en desuso, ahora se quiere hacer ya sin nombre ni apellidos.

Secret, Whisper o Rumr, entre otras, están en los últimos tiempos en boca de muchos por ser la nueva evolución ¿lógica? de las apps de mensajería al incluir ‘de serie’ el aspecto anónimo. ¿Pero en qué consiste la mensajería anónima? La idea de base es compartir opiniones o realizar comentarios sin que se conozca la identidad del autor. Luego cada aplicación añade su particularidad. Por ejemplo, una aplica ese concepto en un WhatsApp al uso pero con seudónimos, en otra compartimos anónimamente con nuestros contactos (no identificados) secretos inconfesables, mientras que en otra hacemos llegar a Internet en general nuestro secreto más profundo para que otras personas puedan simpatizar o no con lo expresado.

El punto común es que todo eso se hace siempre sin que nadie se identifique, ni el autor ni los simpatizantes o detractores. Por ejemplo, si anónimamente pongo de vuelta y media a un compañero de trabajo, en Secret ese mensaje se comparte con contactos de mi agenda que tienen la app (aunque yo no sé quiénes son), además de con extraños (según decide un algoritmo). Alguna de esas personas puede hacer “Me gusta” en ese comentario, entonces ese secreto se extiende a su red de contactos, y así hasta el infinito. Pero siempre sin saber quién es quién.

En el fondo se parece mucho al fenómeno de los Informers en Facebook o de la aplicación española Gossip.

Alguien puede pensar que servicios así no dejan de ser más que “tontunas”, pero la verdad es que Secret es una de las apps de moda por el Valle del Silicio y por ejemplo Whisper ha obtenido más de 20 millones de dólares de financiación (a finales de 2013).

Por tanto parece que tenemos mensajería anónima para rato.

Como es fácil imaginar, las posibles consecuencias legales de este tipo de servicios son llamativas. Poder tirar la piedra y esconder la mano es tentador y un fantástico caldo de cultivo para ilícitos contra la imagen u honor de alguien, la revelación de comunicaciones secretas o la distribución de información confidencial de peso. Pero dejo estos asuntos para los compañeros del ramo.

A mí lo que me interesa es la privacidad de estas aplicaciones, ¿en verdad puede uno rajar de quien quiera y el servicio no sabe quién lo ha hecho? ¿Son estos servicios nidos de impunidad, más cuando normalmente no se llegará al delito grave?

Pues la verdad es que en el fondo muy privados tampoco parecen.

Vamos a hacer dos cosas, en primer lugar exponer toda una serie de elementos llamativos de los términos y condiciones de Secret, la app de referencia en esto de la mensajería anónima. En segundo lugar, presentar una comparativa de 5 apps del gremio en la que se ven a vista de pájaro cómo se diferencian unas y otras en los usos de privacidad.

¡Vamos allá!

Secret presenta unas Condiciones de Uso y una Política de Privacidad relativamente largas, ¿qué se puede destacar de esos textos? Lo siguiente:

• El servicio está pensado para mayores de 13 años, a no ser que cuenten con el consentimiento paterno. Suena a app ideal para menores.

• Tu secretos tuyos son, pero los licencias a Secret gratuitamente, de forma no exclusiva, con carácter indefinido, irrevocable y sublicenciable. Por tanto se convierten en “secretos” de largo recorrido.

• Pueden cambiar las reglas del juego de tanto en tanto, pero normalmente avisarán en la cabecera, actualizando la fecha de última revisión, otras veces avisándote expresamente. ¿Cuales son esos otros casos? Desconocido. Los cambios son efectivos desde que se publica la nueva versión de las condiciones.

• Secret dispone de un programa para descubrir y comunicar vulnerabilidades, no responde a señales de “Do Not Track” generadas por los navegadores y te somete a arbitraje (de la Asociación Americana de Arbitraje) en caso de controversia que no pueda resolverse en un periodo de 60 días.

• Entrando ya en materia, la información que proporcionas se divide en la que voluntariamente das al registrarte, escribir un post o pedir atención al cliente. Es decir: el email, el número de teléfono, tu agenda de contactos para encontrar amigos (cuyos emails y teléfonos se hashean antes de dejar el dispositivo y que periódicamente se revisa) y tu geoposición si activas la función “Nearby”. La geoposición ahora no requiere necesariamente de tu consentimiento con la nueva redacción. 

• Luego hay la información que se recoge de forma automática al usar el servicio. Es decir: tipo de navegador, horas de acceso, páginas vistas, tu IP, dispositivo usado, identificadores únicos del mismo, SO, red móvil empleada, geolocalización, todo lo que cookies u otros rastreadores capten, entre otros. Antes estos datos no se almacenaban o únicamente por un corto periodo de tiempo, ahora se han eliminado esas previsiones. Por tanto hay que entender que ahora sí se almacenan. 

• ¿Para qué se usa toda esa información? Lo básico es prestar el servicio en toda su extensión (seguridad, funciones o atención al cliente, por ejemplo), analítica del uso y actividad, mejoras del servicio, combinarla con otras fuentes que mejoren la comprensión del uso (!) y el almacenaje de los datos.

• Secret almacena los datos en servidores de Google, con la particularidad de las imágenes, que lo hacen privadamente en la nube de Google (se ha ce la distinción). Todo ello cifrado con TLS antes de su escritura. Más sobre la protección de los datos aquí. Ahora se han eliminado las referencias al carácter cifrado y en servidores físicamente seguros de ese almacenamiento.

• En general almacenan tus datos en tanto en cuanto sean necesarios para cumplir los propósitos indicados (más genérico no se puede ser). Los datos de log (como navegador o sistema operativo usado) los almacenan 7 días. Mientras tanto, los que tú proporcionas al servicio, los mantienen mientras lo sigas usando.

• En cualquier momento puedes eliminar la cuenta, lo que llevará unos 30 días llevar a cabo. Ahora bien, como la información se encuentra en los servidores de Google y ésta tiene sus propias políticas de retención, que se elimine de sus servidores puede llevar más de 30 días.

• Tus datos pueden compartirse de distintas formas. Según la IP de tu proveedor de servicio, tu localización (en términos generales) y tus posts, se comparten de forma anónima con otros usuarios. De forma disociada, tus datos se comparten con proveedores que necesiten la información para prestar el servicio. En caso de venta, fusión o para autenticar tu número de teléfono, también se compartirán.

• Además tus datos e identidad se pueden compartir en casos derivados de una cuestión legal (como un proceso judical o la posible ilicitud de un contenido), más allá de que tú lo consientas expresamente o la información transmitida al conectar Secret a un tercer servicio (Facebook, por ejemplo).

• Por muy disociados, agregados o anonimizados que estén tus datos, Secret puede llegar a asociar tu email, teléfono u otra información personal con tu identidad, especialmente si un tribunal se lo pide. En ese caso, dicen que te contactarán antes para que puedas prepararte.

• La información recogida se almacena en Estados Unidos, y consentimos esa transferencia internacional de datos, aunque Secret al menos está adherida al Acuerdo de Puerto Seguro, lo que debería ofrecer mayores garantías sobre el tratamiento de nuestros datos.

• Todos los datos se hashean antes de ser almacenados, al igual que la agenda de contactos. Un trabajador de Secret sólo puede acceder al email y número de teléfono de un usuario si cumple con su propio sistema de moderación y doble autenticación, además de que no pueden descubrir el enlace entre un post y un usuario.

• De hecho, así como está configurada la seguridad, sólo los dos fundadores de Secret pueden hoy en día acceder al enlace que une un contenido con un concreto usuario.

• Todo el contenido es eliminado, pero cambia el tiempo para su eliminación por el hecho de usar servidores de terceros, con la excepción del contenido “desenlazado”, que queda en un limbo de identidad y propietario y por tanto no es posible en principio eliminarlo.

• Desenlazar es decirle a Secret que desasocie tus posts y tu cuenta de usuario, lo que te hace ganar el mayor nivel de anonimidad pero supone perder el control sobre ese contenido. Ahora bien, los comentarios o Me Gusta que hayas hecho no son desenlazables y cualquier post futuro que escribas seguirá asociado a tu cuenta.

Por tanto Secret, si quiere, puede saber quién anda detrás de un comentario. Por mucho sistema de seguridad que se haya establecido. La única escapatoria, en teoría, es la opción de desenlazar los posts de una cuenta. Ahora bien, teniendo en cuenta la cantidad de datos automatizados proporcionados al servicio, parece que hay herramientas para identificar usuarios en concreto.

Pasemos ahora a la comparativa de servicios del ramo en los que se suman a los ya indicados Yik Yak y Blink (integrada en Yahoo), los únicos todavía no disponibles en España pero con un importante mercado en los países anglosajones:

Algunos puntos a destacar:

1. – Todos están basados en Estados Unidos (aunque también hay alguna app del gremio en castellano, como Secretos)

2. – Ninguno exige la mayoría de edad para usar el servicio

3. – Yik Yak no tiene Política de Privacidad como tal (hace poco no tenía ni Condiciones de Uso), de ahí el desconocimiento sobre mucha información

4. – Quizá con la excepción de Whisper, todos puede llegar a recoger una cantidad respetable de datos identificativos

5. – Todos almacenan los datos en Estados Unidos, aunque sólo dos le dan un nivel de protección equivalente a la normativa europea

6. – Las políticas de retención de datos siguen sin existir o en todo caso se formulan en términos amplios o muy condicionales

7. – Todos los servicios pueden llegar a compartir los datos con terceros más allá de los prestadores de servicios necesarios para el día a día.

En conclusión, no parece que estemos ante una flor de un día, pero sí ante algo que justo está naciendo y quizá de ahí que peque de cierta inconsistencia legal, con servicios bastante trabajados (Secret) y otros muy populares pero primerizos en sus usos (Yik Yak). La supuesta anonimidad a mí me da la sensación que es ilusoria, ya que casi nadie deja escapar numerosas métricas que permitirían identificar concretamente a un usuario (y eso ya sin hablar de los datos entregados voluntariamente). Por tanto uno tiene que plantearse qué le aporta una herramienta como ésta más allá del divertimento inicial y el cotilleo sin etiquetas. Ya que privacidad no creo que sea. Quizá para superar la censura en determinados contextos o como fuente de rumores en sectores profesionales pueda tener utilidad.

Para desahogarse en secreto creo que los métodos analógicos como un café cara a cara, o quizá el más dramático de los gritos en medio de la montaña, siguen siendo igual de útiles. Y definitivamente dejan menos rastro.

¡Feliz cotilleo!

—–

Seguir a @jorge_morell

La entrada Privacidad en mensajería anónima: ¿me guardas un secreto? se publicó primero en Términos y Condiciones.

¿Qué novedades traen las nuevas condiciones de uso y privacidad de Airbnb?

Síguenos en |     

Airbnb ha cambiado este ya pasado mes de abril sus Condiciones de Uso, Política de Privacidad y las Condiciones de la Garantía al Anfitrión. En vigor desde el pasado 30 de abril, un breve resumen de los cambios puede encontrarse aquí.

¿Pero concretamente qué ha cambiado en las ¡59 páginas! que ocupan estas tres nuevas políticas? Vamos a verlo a la vez que repasamos algunas curiosidades legales de Airbnb:

1.- En cuanto a las Condiciones de Uso, como anfitrión, se insiste mucho en que debes conocer las leyes de tu país en materia urbanística/administrativa antes de darte de alta.
2.- Todos los usuarios que viven fuera de EE.UU. ahora contratan con Airbnb Irlanda.
3.- Se añade la definición relativa a “Plazo de solicitud de la reserva”. Ya no es siempre 24 horas, puede cambiar según un lugar u otro.
4.- Se amplia bastante la definición relativa al concepto “Impuesto”, se incluyen por ej. los impuestos al turismo.
5.- Airbnb acepta algunas responsabilidades más que antes, aunque tampoco sin exagerar.
6.- Una vez solicitada una reserva, no se puede pedir un precio superior al indicado (pero sí inferior). Antes no se podía cambiar en ningún sentido.
7.- Como anfitrión debes cumplir con los acuerdos de comunidades de propietarios, contratos de alquiler o cualquier ley que te afecte.
8.- Para el anfitrión, Airbnb no actúa como asegurador o agente contratante; sí como agente de cobros por pagos relativos a tarifa de limpieza, tasas o impuestos.
9.- Si aceptas la opción del fotógrafo profesional de Airbnb, las fotos deben llevar marca de agua y son propiedad de Airbnb siempre.
10.- Esas fotos profesionales o verificadas no son ningún aval por parte de Airbnb respecto a un usuario o alojamiento.

11.- El concepto miembro “verificado” o “conectado” sólo significa que ese usuario ha completado el correspondiente proceso de verificación, nada más. Puede seguir siendo Jack el Destripador

12.- En cuanto a cuestiones financieras, se añaden 5 definiciones, sobre términos como la tarifa de alojamiento, de cliente, anfitrión, servicio y totales.
13.- La confirmación o no de la reserva ya no es de 24 horas, sino el determinado como “Plazo de solicitud de la reserva”.
14.- Airbnb ahora cobrará las llamadas tarifas totales cuando el anfitrión confirme la reserva; ya no se habla de la necesidad de hacerlo en menos de 24 horas.
15.- Si tienes alguna deuda con Airbnb, ésta puede retener el importe de algún pago que te deban como anfitrión, compensando así lo retenido con lo que debías.
16.- De las tarifas de alojamiento que Airbnb transmita al anfitrión, se excluyen los impuestos correspondientes, como por ejemplo el IVA en Europa.
17.- Las cantidades se redondearán hacia arriba o la baja según la nueva cláusula “Redondeo”.
18.- La tarifa de cliente no es reembolsable con independencia de la política de cancelación seleccionada por el anfitrión.
19.- Si como anfitrión cancelas una reserva confirmada, Airbnb te puede sancionar con una valoración negativa en tu listado, bloqueando el calendario o imponiéndote una comisión de cancelación.
20.- Airbnb tiene autoridad para cancelar a su discreción una reserva confirmada, así como decidir qué cantidades reembolsar al cliente.
21.- El redondeo será por ej. de 101,50$ a 102$ ó de 101,49$ a 101$, entre otras particularidades.
22.- Si un anfitrión decide hacer una donación de parte de lo recibido, es el único responsable de cumplir con las leyes correspondientes.
23.- La cláusula sobre impuestos ha crecido bastante; en resumen, anfitrión y huéspedes son los únicos responsables en la materia y deben prestar mucha atención al asunto.

24.- En cuanto a pagar en divisa extranjera, se deja mucho más claro cómo funcionará la conversión y el pago, además de añadirse definiciones sobre varios conceptos y cómo hará Airbnb en algunos casos particulares.
25.- Se prohíbe ahora reservar un alojamiento si no es uno mismo quien quedará en él, a no ser que Airbnb lo permita.
26.- Airbnb ahora se reserva el derecho a acceder, preservar y revelar los datos de un usuario cuando así lo exija la ley o si de buena fe entiende que se dan determinadas situaciones.
27.- Si se emplea el programa de referencias de Airbnb, el enlace de referencia sólo puede hacerse circular entre tus amigos “personales”.
28.- Programa de referencias que puede cancelarse en cualquier momento, sin compensación alguna.
29.- Los créditos de viaje de Airbnb no tienen valor monetario alguno y no pueden devolverse o canjearse por dinero en efectivo.
30.- Créditos de viaje de Airbnb que ahora caducan a los 3 años, no 1 año como antes.
31.- Ahora el contenido del usuario puede también ser expresamente promovido o comercializado, vía por ej. segmentación publicitaria.

32.- La terminación, y ahora también suspensión, de la cuenta, es mucho más restrictiva que antes con el usuario. Por ejemplo, todas las reservas futuras pendientes se cancelan automáticamente.
33.- Un cierre, suspensión o desactivación de la cuenta ahora no permite indemnización alguna por las reservas canceladas, incluso las confirmadas.
34.- En caso de cuenta suspendida, desactivada o cancelada, Airbnb ahora puede contactar con tus clientes y ofrecerles lugares alternativos.
35.- Hay cláusulas exclusivas para quien contrate con Airbnb Irlanda, por ejemplo que se aplican las leyes y tribunales irlandeses y no se aplica la cláusula relativa al arbitraje.
36.- En cuanto a las Condiciones de la Garantía al Anfitrión, en caso de pérdida o daño material, primero se debe contactar con el huésped; si en 7 días desde el contacto no ha habido acuerdo, entonces debe enviarse formulario a Airbnb.
37.- Si se reciben compensaciones por los daños de otras fuentes (por ej. un seguro), la cantidad que pueda venir de Airbnb se reducirá proporcionalmente.
38.- Se ha ampliado bastante la lista de términos definidos, añadiendo nuevos como los “alojamientos excluidos”.
39.- Ha desaparecido la cláusula relativa a “Beneficios de la garantía de anfitrión de Airbnb”, no del todo su contenido.
40.- Aumenta mucho la lista de limitaciones y exclusiones respecto a pérdidas no cubiertas, por ejemplo el consumo excesivo de electricidad, gas o agua.
41.- Aumenta también el número de condiciones para acceder a la garantía de anfitrión, que además deben cumplirse en su totalidad (aunque esto ya se exigía antes).
42.- Se amplía el apartado relativo a la solicitud de pago aprobada y se crea un nuevo (y largo) apartado respecto a la determinación de la cantidad de la pérdida cubierta.
43.- En caso de reclamación, aceptas que Airbnb lea todas las comunicaciones en la plataforma entre ambas partes, el anfitrión y el huésped.
44.- Airbnb aplicará los términos de la póliza en vigor en el momento de producirse el daño, no cuando se hizo la reserva o se publicó el anuncio.
45.- Si el alojamiento anunciado es alquilado y no en propiedad, Airbnb no quiere saber nada de las disputas que pueda haber entre anfitrión y propietario, del que se necesitaría el permiso expreso.
46.- También hay cláusulas específicas para quien contrate con Airbnb Irlanda, por ej. los tribunales competentes.

47.- En cuanto a la Política de Privacidad, se añade un pequeño apartado de “Definiciones”, por ejemplo con términos como datos consolidados.
48.- La política se aplica a toda la información personal que Airbnb tiene del usuario desde que se diera de alta.
49.- Desde ya hace un tiempo, Airbnb se ha incorporado a Safe Harbor, algo que todavía no se indicaba en la Pol. de Privacidad. Ahora ya sí.
50.- Hay ahora 5 canales por los que se proporcionan datos: el voluntario, el móvil, los logs, las cookies (y derivados) y los plugins de terceros.
51.- Cada uno de esos 5 canales se explica con cierto detalle, por ejemplo ahora se incluye una política de cookies bastante extensa.
52.- Mientras que antes sólo se hablaba del botón “Me gusta” de Facebook como elemento de tercero que captaba datos, ahora se menciona el concepto plugins de terceros en general.
53.- La política puede ser cambiada en cualquier momento, antes nada se decía; si el cambio es grande según Airbnb, se comunicará por correo electrónico o medio equivalente.

54.- Además de señalarse un mayor seguimiento por parte de terceros en general, se indica que no se acepta la opción Do Not Track.
55.- Se configura un “nuevo” derecho de acceso a tus datos personales, con un coste mínimo de 6,35€, y que en máximo 40 días debe verse satisfecho.
56.- Se indica mucho más la información que se muestra al publicar un anuncio, por ejemplo tu foto de perfil y la ciudad; además esa información puede mostrarse a otros usuarios con finalidades publicitarias.
57.- Se detalla ahora cómo funcionan los sistemas de recomendaciones, encuentros no virtuales y grupos o foros de debate.
58.- Se establecen mayores garantías respecto a la información que entidades gubernamentales pueden requerir.
59.- Permites que Airbnb acceda, conserve y divulgue tus datos y contenido si la ley lo requiere o, de buena fe, entienden que es necesario según alguno de los motivos señalados.

Y si bien en esas 59 nuevas páginas de términos y condiciones (más de 55 mil palabras o el equivalente a una novela corta) hay algún cambio más (de hecho seguro que el consentimiento ha sido informadísimo), creo que este es un resumen bastante detallado de las novedades que han entrado en vigor el pasado 30 de abril.

¡Feliz reserva!
—–

Seguir a @jorge_morell

La entrada Los 59 cambios de los nuevos términos y condiciones de Airbnb se publicó primero en Términos y Condiciones.