Apple Pay y sus condiciones

El pasado 1 de diciembre llegó Apple Pay a España, el sistema de pago móvil y monedero digital de Apple.

Lo hizo tras algo más de dos años desde su lanzamiento, el 20 de octubre de 2014, convirtiéndose así España en el decimotercer país en acceder al mismo. De acuerdo a Apple por allá junio 2016, el sistema estaba ganando 1 millón de usuarios por semana (aunque no ha compartido la cifra total todavía).

El sistema permite hacer pagos a través de iPhone, iPad, Apple Watch y recientemente Mac, tanto en tiendas físicas como en sitios web y aplicaciones. En el caso de las tiendas físicas, usa los sistemas inalámbricos que otros sistemas de pago emplean.

El usuario simplemente debe añadir una tarjeta de crédito, débito, transporte, puntos o regalo (de una entidad participante) en su dispositivo, configurar algunos datos y a partir de ese momento Apple Pay almacena una “reproducción virtual”, como las llama Apple, de esa tarjeta. Desde ese momento puede usarse el dispositivo para realizar pagos offline u online en unos pocos pasos.

Aprovechando que la mayor época de compras del año está sobre nosotros y que Apple Pay ya ha llegado, ¿qué hay de sus términos y condiciones? Para empezar, Apple Pay se regula por la licencia de uso de iOS 10 (como versión más actual), así como por las condiciones complementarias de Apple Pay, la Política de Privacidad de Apple y las condiciones específicas de Apple Wallet (accesibles únicamente desde un dispositivo).

Veamos ahora algunos detalles del sistema.

13 detalles sobre Apple Pay y sus condiciones

1.- Para usar Apple Pay necesitas una tarjeta compatible, un dispositivo iOS compatible, una cuenta de iCloud y tener al menos 13 años (aunque por lógica será más en función de las condiciones del emisor de la tarjeta, pero a Apple con 13 años le vale).

2.- Apple Pay es para uso personal. ¿Puedo entonces añadir la tarjeta de la empresa a Apple Pay? Sí, pero Apple asume que tienes la autorización correspondiente para ello y que puedes vincular a la empresa respecto a los pagos hechos.

3.- En compras superiores a 20€ necesitarás introducir un PIN.

4.- Apple no procesa los pagos ni otras transacciones realizadas con tarjetas (las de puntos o de regalo). Por tanto, en caso de problemas es el emisor de la tarjeta y sus condiciones las que se aplican y responden.

Eso significa que Apple tampoco quiere saber nada sobre: la disponibilidad de la tarjeta, su contenido, la idoneidad para recibir crédito, la acumulación o canje de puntos ni la recarga de tarjetas prepago.

5.- Apple recopila determinada información para determinar tu idoneidad y permitirte el uso de Apple Pay. Por ejemplo: los datos de la tarjeta, los ajustes del dispositivo usado, el porcentaje de tiempo durante el cual el dispositivo está en movimiento o el número aproximado de llamadas por semana.

Con el mismo objetivo, determinar tu idoneidad, Apple puede enviar a la entidad emisora de la tarjeta, la red de pago u otro proveedor autorizado, datos como: el número de la tarjeta, el nombre y dirección de facturación asociada a la cuenta iTunes, tu historial de transacciones en iTunes, el número de teléfono, el nombre, modelo de dispositivo, y si tienes Apple Watch, el modelo usado. Finalmente, también obtiene Apple tu localización en el momento de añadir la tarjeta (si tienes activada la localización).

6.- Cuando pagas con Apple Pay se suministrará la información sobre el pago a la aplicación, web o comerciante con el que se realice la transacción. Ahora bien, Apple no proporcionará al comerciante el número de la tarjeta.

Por cierto, una web o app que use Apple Pay, puede comprobar si lo tienes activado en tu dispositivo. Si bien esa comprobación puede impedirse desde las opciones de Apple Pay.

7.- Al usar Apple Pay en una web o app, se facilita nuestro código postal u otra información equivalente a la app o web. La finalidad es que el comerciante pueda calcular los impuestos y gastos de envío aplicables. También se proporcionará la dirección de envío, con nuestro consentimiento, al finalizar el pago. Esa información se enviará encriptada a Apple, que brevemente la desencriptará para volverla a encriptar mediante una clave específica del comerciante. Para que así únicamente el comerciante pueda descifrar la información de pago.

8.- Si añades una tarjeta de transporte público a Apple Pay, esa información se asociará con tu cuenta de iCloud. Si añades más de una tarjeta de transporte público, tanto Apple como “sus socios” pueden relacionar información personal y de la cuenta con la tarjeta/s. Se pone el ejemplo de operadores móviles con los que se pueda compartir regularmente información no personal sobre cómo se configuran las tarjetas de transporte público y Apple Pay.

De hecho, al usar una tarjeta de transporte público en Apple Pay, el terminal accede a datos como: estaciones visitadas recientemente, historial de transacciones y billetes adicionales. Se indica que cualquier lector sin contacto cercano puede acceder a esa información si la tarjeta está configurada como tarjeta exprés para transporte público.

9.- Si por el contrario lo que añades es una tarjeta regalo o de bonificación, la información acerca de tu cuenta se guardará en el dispositivo y se sincronizará con iCloud. En todo caso, esto puede desactivarse en opciones. Por otro lado, si usas Apple Pay en tiendas, el terminal de pago puede solicitar el identificador de la tarjeta regalo o de bonificación que hayas asociado (se puede desactivar, también).

Se recuerda que puede que al hacer un pago recibas la notificación relativa a añadir tu tarjeta de bonificación a Apple Pay o registrarte en su programa. En ese caso, el comerciante puede obtener tu nombre, email, código postal y número de teléfono. Información que se gestionará según la política de privacidad del comerciante.

10.- Por otro lado, si tienes la localización activada al usar Apple Pay, Apple puede recibir, sin identificarte personalmente, la ubicación de tu dispositivo en el momento de realizar la compra. Esa información la usará Apple para mejorar los nombres de los comercios en el historial de transacciones y mejorar otros productos. La localización puede también desactivarse.

11.- Los datos de Apple Pay que se desasocien de tu cuenta, pueden conservarse por Apple durante un periodo limitado de tiempo (no se especifica más). La idea es usarlos para mejorar Apple Pay y otros productos.

12.- Las representaciones de tarjetas almacenadas en Apple Pay deben protegerse como las reales. Es decir, mediante un código en el dispositivo. Si el código se comparte con alguien o un tercero también puede usar su huella en el dispositivo, es problema del usuario garantizar la seguridad. Por tanto, si pierdes un dispositivo que permite usar Apple Pay, es responsabilidad tuya, dice Apple.

En todo caso, si se lleva la función “Buscar mi iPhone” activada, se podría intentar suspender la posibilidad de pago con las tarjetas almacenadas o borrar el dispositivo en remoto. Lo que no evita contactar con el emisor de la tarjeta.

13.- Sobre cómo implementar Apple Pay en una app y en una web, deberás tener en cuenta las particularidades para desarrolladores. En materia de condiciones, se aplican también la guía sobre iOS Human Interface y la sección de pagos de la guía sobre App Store Review. Sin olvidar las condiciones de Uso Aceptable.

En conclusión, donde más sorpresas presenta Apple Pay es en los apartados relativos a privacidad (aunque permitir a un menor de 13 años que pueda usar el servicio es llamativo también). Si bien no recoge casi información respecto a la transacción en sí, la cantidad de datos que puede llegar a recopilar entorno a la misma (si no se desconectan muchas funciones) es más que respetable. A su vez, también llaman la atención los parámetros que tiene en consideración para determinar que alguien pueda usarlo. Es decir, el número de llamadas por semana o el historial de transacciones en iTunes. Definitivamente cuestionable, incluso legalmente, que una serie de patrones de uso puedan determinar mi idoneidad para utilizar el servicio.

En cualquier caso, parece que el servicio ha llegado para quedarse. Por tanto, habrá que seguirlo de cerca.

¡Felices compras!

—–

Seguir a @jorge_morell

La entrada Apple Pay – 13 detalles sobre sus términos y condiciones se publicó primero en Términos y Condiciones.

Notas TyC: Apple y Google estrenan términos y condiciones

Nuevo Notas sobre TyC (Términos y Condiciones).

Como ya comenté, aquí no hacemos grandes monográficos como en el Blog, ni a monitorizamos términos y condiciones como con el Boletín, ni geolocalizamos como en el Mapa u organizamos como en la Búsqueda por Edades.

La idea es más sencilla. Teniendo en cuenta que este año estoy detectando una media de casi 20 cambios por semana, mucha modificación de cierta importancia pasa desapercibida (a mí el primero). Por tanto el plan es utilizar este espacio semanalmente para de forma breve y muy directa, dar más visibilidad a algunos de esos cambios destacados.

Esta semana les toca a Apple y Google, que modificaron sus términos y condiciones. Apple actualizó los Términos y Condiciones de iTunes Store, mientras que Google modificó su Política de Privacidad. Como extra, Facebook y Paper.li también han hecho cambios recientemente en una de las cuestiones que Apple ha modificado.

En cuanto a Apple

Hecha la modificación el 16 de diciembre, la gran novedad por parte de Apple es la inclusión de una cláusula sobre el “derecho de cancelación”, es decir, el derecho de desistimiento o devolución y reembolso de un bien o servicio (la traducción incluida no es muy acertada, la verdad). Y es que aunque parezca mentira, no había hasta la fecha ninguna referencia al tema en sus condiciones.

Particularidades de esta cláusula:

• Se disponen de 14 días para desistir, menos en los regalos de iTunes (canjeado el código ya no cabe reembolso).

• Para realizar ese desistimiento proporcionan sus propios canales o un modelo de formulario que ellos dan.

• Debe indicarse que se quiere desistir en los 14 días posteriores a la recepción del envío.

• En los 14 días posteriores a recibir la petición, se reembolsará el importe.

• Hay otra excepción a este derecho, en contenido o bienes digitales si la entrega ha comenzado tras la provisión y nosotros hemos consentido expresamente esa renuncia (es decir, cuando alquilamos una película y desde el instante que la comenzamos a ver).

Hay algunos cambios más a lo largo del texto, para incluir referencias a esta nueva cláusula de reembolsos. Además se ha eliminado la referencia a la cláusula “iTunes Pass”.

Aquí la comparativa de cambios.

En cuanto a Google

El 19 de diciembre, Google estrenó cambios en su Política de Privacidad. Aquí la comparativa entre versiones.

Aspectos a destacar:

• Se dice ahora expresamente que pueden recopilar los vídeos de Youtube que nos gusten. De hecho en general ahora hay más referencias a Youtube a lo largo de la política de privacidad.

• Se han eliminado expresiones que daban a entender que cabía la posibilidad de hacer algo, y se han cambiado por afirmaciones no condicionales. Es decir, ya no se habla de “Podemos recopilar”, ahora se dice “Recopilamos”. 

• Entre los mecanismos para determinar nuestra ubicación ahora se menciona específicamente la dirección IP.

• Además, al hablar de sensores como uno de esos mecanismos para detectar la ubicación, se dice ahora también que esos sensores podrán indicar a Google los dispositivos cercanos que detecten.

• Se incluye un párrafo nuevo sobre el hecho de tener una cuenta de Google. De ser el caso, pueden mostrar nuestro nombre y foto de perfil y acciones que realicemos en Google o servicios de 3º conectados vía una cuenta de Google (por ej. un +1 o un comentario) en anuncios y otros contextos comerciales. Ahora bien, indican que eso puede limitarse. 

• Al hablar de cookies y tecnologías similares usadas, se dice ahora que Google Analytics es uno de los servicios que emplean para esa actividad.

• Otro nuevo párrafo incluido, relativo en este caso a que sus sistemas automatizados analizan nuestro contenido (incluidos los correos electrónicos) para ofrecer nuevas funciones, detectar software malicioso y spam.

• Se dice ahora que podemos limitar que nuestro nombre y foto aparezcan en anuncios.

• Finalmente, se incluye una referencia a la guía de privacidad de productos en los productos Google.

Decir que los dos párrafos nuevos ya estaban en sus Condiciones de Uso, ahora simplemente se han replicado en su Política de Privacidad. Por tanto son relativamente nuevos.

Extra

Facebook y Paper.li son otros de los servicios que ya hablan desde hace poco de que no cabe derecho de desistimiento al adquirir contenido digital que se proporcione total o parcialmente en el momento de la adquisición, aprovechando la nueva previsión de la Directiva 2011/83/UE en esta materia. Ahora bien, es algo cuestionable en los tres casos que se esté informando y consintiendo adecuadamente por parte del usuario como indica la norma, creo yo. En todo caso, antes del 13 de diciembre de 2016 deberíamos tener informe de la Comisión sobre esta materia y en especial en relación al contenido digital y el derecho de desistimiento. Será interesante ver que ha ocurrido en todo este tiempo…

—–

Seguir a @jorge_morell

La entrada Notas sobre TyC: novedades legales en Apple y Google se publicó primero en Términos y Condiciones.

Llega iOS 8, y lo hace con destacadas novedades en privacidad

iOS 8, el nuevo sistema operativo de Apple para sus dispositivos móviles, está entre nosotros de forma oficial desde ayer por la tarde. Llegan con él numerosas novedades en diferentes aspectos como los pagos inalámbricos, la automatización y control de tareas domésticas, el control y seguimiento de nuestro estado de salud o la extensión de la funcionalidad de las apps. Todo ello fenomenal, pero no olvidemos que esas nuevas funciones también suponen particularidades en aspectos legales, y mayormente en el área de la privacidad, que quizá antes no teníamos.

De hecho Apple actualizó ayer su Política de Privacidad en áreas como tecnologías para la ubicación, nuevas analíticas, menores de edad o usos de datos por parte de terceros. Pero no se quedó ahí, estrenó también ayer una nueva web dedicada en exclusiva a la privacidad en el universo Apple. En ella explica las medidas adoptadas en múltiples aplicaciones, consejos para mejorar la seguridad, su informe de transparencia y más detalles sobre sus prácticas.

Por tanto, queda para más adelante un comentario más en detalle de los nuevos en los términos y condiciones de iOS 8 y Apple, pero ahora sí me gustaría indicar ocho novedades que trae consigo iOS 8 en materia de privacidad. Para ello nos centraremos en las App Store Review Guidelines, el “código legal” de Apple para aceptar o no una app en su tienda. Para nosotros muy útil, ya que además de montones de previsiones para los desarrolladores relativas al contenido o al diseño de la app, también se establecen los requisitos legales que deben cumplir.

Dicho esto, ¿cuáles son las nuevas áreas de iOS 8 en las que nos interesa dar un primer vistazo? Pues principalmente las siguientes: los datos de salud captados mediante HealthKit, la ampliación de las funcionalidades de las apps básicas a través de las llamadas Extensiones (con especial atención a los nuevos teclados predictivos), el estreno en el ámbito de la domótica por parte de Apple con HomeKit y la llegada de los pagos inalámbricos con Apple Pay.

Para hacer estos primeros apuntes, he pensando que nada mejor que una infografía. Un formato mucho más visual y agradable que el típico bloque de texto (ya habrá tiempo para eso).

3 destacados breves:

– Los datos de salud y la implementación del consentimiento del usuario para su cesión darán mucho que hablar. Y aunque iCloud no puede ser el almacén oficial en la nube, podría serlo otra nube distinta (si hay consentimiento).

– La “mejora de la experiencia de usuario” se convierte cada día más en un nuevo concepto jurídico indeterminado. Y es que bajo ese genérico paraguas se justifican muchos usos de los múltiples datos.

– De aquí en adelante, prácticamente todo va a necesitar una política de privacidad. Por poner algunos ejemplos sencillos: un teclado predictivo, la gestión remota de un aire acondicionado o las luces de casa, una app de notas para llevar el control de nuestra tensión o una calculadora mensual de los pagos hechos inalámbricamente.

Esto no ha hecho más que empezar…

¡Pues nada, feliz iOS 8!

—–

Seguir a @jorge_morell

La entrada iOS 8 – Ocho nuevos aspectos sobre su privacidad se publicó primero en Términos y Condiciones.

Apple y Beats by Dre, unidas pero separadas, ¿también en privacidad?

Beats by Dre, en realidad Beats Electronics si nos ponemos técnicos, es desde finales de mayo de 2014 una división de Apple que crea productos relacionados con el audio. A su vez, es la protagonista de la mayor adquisición realizada nunca por los de Cupertino, al módico precio de 3 billones de dólares. Curioso que una compañía fundada en 2006 para, entre otras cosas, proporcionar unos auriculares mejores que los cuestionables acompañantes del iPod, acabe finalmente en manos de Apple

En cualquier caso, Beats y Apple son uno, aunque legalmente hablando se mantengan como unidades autónomas (algo bastante excepcional en los de la manzana). De hecho, si bien Beats ha cambiado sus términos y condiciones en varias ocasiones (Junio y Agosto) desde que fuera adquirida por Apple, sigue manteniendo sus propios textos con sus correspondientes particularidades.

De modo que me parece interesante echar un vistazo a los términos y condiciones de Beats, unas Condiciones de Uso, una Política de Privacidad y una Política de Cookies, y a su vez ver cómo comulgan esos detalles con lo indicado por Apple en sus propios textos. A ver si van a formar parte de la familia sólo para lo que les interese.

Ahí van 13 detalles sobre sus términos y condiciones y cómo se comparan con Apple:

• Si resides en EE.UU., contratas con Beats Electronics, LLC. Pero desde que los comprara Apple, tienen también una rama irlandesa, Beats Electronics International Limited. Con esa contratan por ejemplo los usuarios europeos o cualquier que no resida en EE.UU. | Con Apple los europeos contratamos con su delegación de Luxemburgo. Irlanda “simplemente” procesa los datos ofrecidos al usar iCloud.

• Beats by Dre dice que necesitas ser mayor de edad para crear una cuenta, aunque también pueden hacerlo menores de edad con el OK del representante legal (que asumirá los términos y condiciones). En todo caso, voluntariamente no recopilan datos de menores de 13 años. | Muy similar, Apple permite menores de 13 años si entran vía su programa de estudiantes y con consentimiento paterno.

• En todo caso, Beats puede negarte el uso del servicio en cualquier momento, bajo su exclusivo criterio. | Apple, más de lo mismo.

• En cuanto a la compraventa de productos, algunas particularidades. Beats se reserva el derecho de limitar las cantidades del producto solicitado y el de negarse a vender productos a cualquier cliente, con motivo o sin él. También se reserva el derecho de no vender a revendedores. Además, aceptamos no responsabilizar a Beats de los problemas con los envíos… Por cierto, desde que los adquiriera Apple, prevén el derecho de desistimiento de 14 días por cualquier motivo respecto a una compra. | Apple también muy similar.

• Beats entiende por información personal la relativa a datos que permitan identificar o contactar a una persona. | Igual que Apple, de hecho.

• Beats by Dre recopila información cuando voluntariamente se la damos (el registro, una encuesta o un comentario) y automáticamente cuando navegamos o descargamos una app. ¿Datos que puede llegar a recopilar? El nombre, dirección, código postal, email, teléfono, idioma, ubicación, fecha de nacimiento, IP, productos comprados, una dirección de facturación y una tarjeta de crédito (o el medio de pago usado). Hay que sumar los datos captados vía servicios de terceros, por ej. Facebook, y los captados por la simple navegación, por ej. la secuencia de clics o las páginas de entrada y salida. Además, si compartes información con amigos o familiares, también recopilarán datos de ellos. | Apple también muy similar, incluso al tratar la IP como dato personal donde corresponda.

• Toda esa información se combinará entre sí, y además con datos públicos (!) y de terceros que acaben de personalizar la experiencia y las comunicaciones. Por ejemplo, la publicidad. Algo que en todo caso se puede despersonalizar pero entonces seguirás recibiendo anuncios simplemente que no personalizados. | Mejor Apple aquí, habla de combinar datos personales y NO personales, qué ocurre en esos casos y nada dice acudir a datos públicos.

• ¿Usos de todos esos datos? Pues desde el envío de comunicaciones comerciales o no, la analítica, la estadística (con fines comerciales incluidos si no son datos identificativos, aunque no los venderán), la monitorización de los usuarios o la mejora del producto y servicios, entre otros. | Mayormente iguales, quizá Apple lo estructura y presenta de forma más clara.

• Por otro lado, Beats usa cookies en toda su extensión, incluidas otras tecnologías como etiquetas píxel, URLs especiales en comunicaciones comerciales o contadores de visita específicos. Más detalles sobre ellos en su parte incompleta Política de Cookies (en el fondo no indica exactamente las cookies usadas :P). | Apple en este punto está peor, menor detalle incluso.

• La mucha información disponible, ¿a quién puede ir a parar? Pues a terceros en los casos previstos y sino mediante consentimiento del usuario. ¿Cuáles son los casos previstos? Cuestiones legales o protección de los derechos de Beats en general, fusiones o adquisiciones por parte de un tercero (sería interesante saber si cuando Apple los adquirió hubo alguna comunicación específica mediante email), proveer el servicio mediante el prestador que resulte necesario y redes sociales de terceros como Google+ u otras. | Muy similar, quizá Apple hace más hincapié en los motivos de seguridad nacional y orden público.

• ¿Por cuanto tiempo retiene los datos recogidos, Beats by Dre? Pues desconocido, más allá del necesario (concepto no aclarado) para evitar fraudes, gestionar el servicio y cumplir cualquier exigencia legal. Por cierto, tus datos personales pueden ser accedidos por entidades de cualquier parte del mundo, principalmente de EE.UU. En todo caso, Beats está adherida a Puerto Seguro (y más ahora con Apple de por medio), así que igualadas en eso. | Apple es igual de poco clara en cuanto a la retención de los datos.

• En materia de privacidad, si resides en la UE y tienes una disputa con Beats, debes acudir a la autoridad de protección de datos que te corresponda. En cualquier otro caso, deberás resolver el asunto en los 45 días posteriores a la “declaración” del conflicto. Si pasado ese tiempo todavía sigue, todo el mundo a Los Ángeles a hacer mediación. | Apple no menciona para nada la mediación, te remite al “legislador correspondiente de tu jurisdicción” si tienes quejas.

• Finalmente, Beats by Dre puede modificar las Condiciones de Uso cuando quiera y publicará los cambios sin más en la web correspondiente. En materia de privacidad, si el cambio es sustancial (concepto no definido) se avisaría por email u otro mecanismo antes de la entrada en vigor. | Si el cambio es significativo (no definido), Apple lo comunicará; muy similar por tanto.

En conclusión, y únicamente tras un par de cambios en los términos y condiciones de Beats desde que fuera adquirida, las diferencias entre una y otra no son excesivas: Luxemburgo en lugar de Irlanda, cookies algo deficientes, usos de los datos personales recopilados mejor presentados, diferentes métodos de resolución de conflictos y más foco de atención en la seguridad nacional.

Vaya, que en términos y condiciones Beats y Apple no están muy separadas. Y lo lógico es que con el tiempo cada día lo estén menos…

—–

Seguir a @jorge_morell

La entrada Beats by Dre – 13 detalles sobre sus términos y condiciones y su relación con Apple se publicó primero en Términos y Condiciones.

¿Qué aguarda en el contrato de licencia de Mac OS X Mavericks?

Apple lanzó la semana pasada la última versión de su sistema operativo, Mac OS X 10.9, más conocido como Mavericks. Además de las novedades que trae, su lanzamiento ha sido muy comentado por el hecho de ser la primera versión del sistema operativo para Mac lanzada a coste cero. Sí, gratis.

A nosotros pero nos interesa más otra cosa, y es ese espléndido, largo y tedioso documento que justo antes de comenzar la instalación del sistema se nos aparece requiriendo de nuestra atención, y sobretodo, aceptación. Y como no, ansiosos por ver las novedades de Mavericks en nuestro equipo, le damos a “Acepto”, siguiente y a otra cosa mariposa.  Todo se instala bien, sin mayor problema y disfrutar. Ahora bien, ¿a qué nos hemos comprometido en aquél momento al darle al botón de “Acepto”?

Geolocalización y otros datos de la empresa según sus términos y condiciones, en el Mapa de Términos y Condiciones.

Eso es lo que vamos a intentar aclarar en las próximas líneas. Por tanto y sin más dilación, resumen del Contrato de Licencia de Mac OS X Mavericks.

Vamos con la primera en la frente. Si por casualidad pensábamos que en realidad no aceptábamos nada al instalar Mavericks, la licencia dice que usar el software implica que la aceptamos. Vamos, que no hay escapatoria. Como curiosidad inicial, decir que se indica que en caso de desconocer si tenemos derecho a reproducir, modificar, publicar y distribuir algo en Mavericks, editar una fotografía por ejemplo, se recomienda consultar con un asesor jurídico. Bien por Apple, que piensa en el sector.

A continuación la pregunta del millón, ¿es nuestro Mavericks? Ni mucho menos. Apple nos concede simplemente una licencia para usarlo, ya que no nos lo vende y la propiedad nunca abandona sus manos ni la de sus licenciantes. Por tanto Apple te presta Mavericks (luego veremos más sobre esto). Y por cierto, para usar Mavericks es posible que se exija una Apple ID y se requerirá hardware de marca Apple compatible con los requisitos del software.

A todo esto, ¿no estarías pensando en crear un Hackintosh? Mejor que no, ya que aceptas que Mavericks no puede instalarse en ordenador que no sea Mac, ¡y de hecho nos comprometemos a impedir que otros lo hagan! Además, sólo 1 usuario puede usar Mavericks en cualquier momento, sin que vía red se pueda hacer accesible a varios ordenadores que lo usen a la vez. Como colofón, no se puede arrendar, alquilar, prestar, vender, redistribuir ni sublicenciar.

Antes de entrar pero con el tema de las licencias, un detalle merecedor de mención. Apple puede crear una nueva versión del software que no tiene porqué incluir todas las funciones ahora presentes en Mavericks. Es decir, lo que han hecho con los nuevos Keynote, Pages o Numbers, algo que seguramente aceptaste al instalarlos por allá 2009 o posterior.

Volvamos pero al tema de las licencias. Hay tres formas de que se nos licencie Mavericks: 1) por venir preinstalado en el Mac que acabamos de comprar; 2) por descargarlo de la Mac App Store o: 3) al adquirirlo por volumen o mantenimiento. Veamos cada caso:

• Si nos llega vía preinstalación en hardware comprado recientemente, la licencia que concede Apple es limitada y no exclusiva para instalar, utilizar y ejecutar 1 copia del software en un único ordenador a la vez. Nada más.

• Si nos llega vía descarga de la Mac App Store, la licencia que concede Apple es limitada, intransferible y no exclusiva para: A) que un particular le dé un uso personal de 1 copia en un ordenador Mac; B) que una entidad le dé uso a 1 copia, una única persona por equipo Mac o varias personas por equipo Mac compartido (y en este caso el uso debe ser de forma consecutiva, nada de todos a la vez); C) que se usen y ejecuten (de forma personal) 2 copias virtuales, siempre que sea en otro Mavericks, y se esté desarrollando/comprobando software o empleando OS X Server.

• Si nos llega vía licencia por volumen o mantenimiento, deberán tenerse en cuenta los términos y condiciones que la particular licencia haya establecido.

Dicho esto, un paréntesis literario/vocal. Sobre los tipos de letra y las voces incluidos en Mavericks, 2 previsiones.

Los tipos de letra incluidos pueden usarse para ver o imprimir algo si el tipo de fuente no lo restringe. Es decir, técnicamente aceptamos que antes de usar o imprimir con una fuente concreta, se consulten las restricciones que la misma establece. ¡Todos lo hacemos!

Sobre las voces, algo parecido. Las voces incluidas en Mavericks (no queda muy claro que quieren decir por “voces”, pero seguramente se refieren a las variadas piezas de audio que se incluyen) pueden usarse para incluirse en contenidos o crear un proyecto original, pero únicamente para uso personal, nunca nada comercial. Esa limitación de “no comercial” es inexistente en los tipos de letra ya que habrá que atender a cada tipo de fuente.

Sigamos ahora con la función de escritorio remoto. Podría decirse que la regla general es que no cabe a excepción de 3 supuestos: A) que 1 dispositivo de tercero se conecte para controlar la sesión de Mavericks; B) que un número “razonable” (e indeterminado) de dispositivos de terceros se conecten a Mavericks para observar, que no controlar, esa sesión; C) y que un 1 dispositivo Apple se conecte, vía la función pantalla compartida, para controlar una sesión de Mavericks diferente de la anterior.

Vistas las limitaciones, ¿puedo hacer una copia de seguridad de Mavericks? Sí, si se respetan los avisos relativos a propiedad intelectual. Ahora bien, siempre y cuando no se haga copia del ROM de arranque o cualquier otro firmware integrado en el hardware de Apple.

Tras avisarnos de los peligros derivados de usar la migración del software existente (por quizá no contar con la licencia adecuada para usar en el nuevo equipo la copia original del programa transferido), se menciona la posible existencia de código abierto en Mavericks y qué se puede o no hacer con él. Además, justo a continuación se prohíbe la posibilidad de hacer ingeniería inversa de Mavericks, ¡algo que también debemos impedir que otras personas hagan!

Dos detallitos más, del software de terceros que se incluya en Mavericks, Apple no tiene obligación de dar soporte técnico y aceptamos que Mavericks se actualice automáticamente, algo que en todo caso es desactivable.

Llega el momento caso práctico. Digamos que has adquirido Mavericks preinstalado en el nuevo Mac que acabas de comprar pero que tu buena voluntad ha decidido regalarle a alguien el CD de instalación. Pues bien, al usar Mavericks aceptas hacer eso de la siguiente forma: a) transmitirlo sólo 1 vez, de forma permanente y junto al hardware que lo adquiriste (vamos, que te quedas sin ordenador :P); b) no puedes quedarte copias del SO (ninguna); c) hay que transmitir también toda la documentación impresa; d) y la otra parte deberá haber aceptado los términos de la licencia.

Ahora bien, si Mavericks lo adquieres vía la Mac App Store, no puedes transferirlo (recuerda, nunca ha sido tuyo en este caso, sólo te ceden el uso). ¿Qué ocurre entonces si quieres “transmitir” el equipo en el que lo instalaste? Pues que debes desinstalar Mavericks, instalar el SO con el que adquiriste el hardware originalmente, proporcionar la documentación impresa y todo lo relacionado, no quedarte copia alguna del SO original y hacer que la otra parte lea y acepte los términos de la licencia (esto último es lo mejor y más fácil).

Por cierto, nada de separar Mavericks y sus componentes de tercero para distribuirlos independientemente. Mavericks es como la vida, un todo indivisible.

Así que ojo con esos equipos regalados ;D

Entrando ya en el consentimiento para la cesión de datos, varios casos. En primer lugar el relativo a la información obtenida por el diagnóstico y uso. Si decides activar la opción, nunca esos datos deberían identificar a nadie personalmente. Ahora bien, debes saber que la situación del ordenador, sistema, apps y periféricos será conocida por Apple y también posibles terceros. Además, esa información se podrá usar para comprobar si se cumple con los términos y condiciones de la licencia. En todo caso, es algo que se puede desactivar.

En cuanto a localización, lo importante es que si empleas en Mavericks un servicio basado en localización, se entiende sin duda alguna que consientes la recopilación y mantenimiento de esos datos y consultas, tanto para Apple como terceros. Ahora bien, los datos se recopilan de forma que no identifican personalmente a un usuario. Además, puede desactivarse la opción relativa a la localización de forma global o individualmente por aplicación. Como extra especial, el estreno de Apple Mapas en Mavericks, con la particularidad de que una consulta puede estar dando la localización en tiempo real de nuestro ordenador. ¡Pero es para mejorarlos!

En relación a la función dictado, destaca que existen dos modos, en uno (el Mejorado) el Mac lo convierte a texto pero no lo envía a Apple. En el otro (el de Servidor) el Mac lo convierte a texto y lo envía a Apple junto al nombre/apodo y nombres/apodos + relación de contactos entre unos y otros, según la agenda. Por tanto de usarse el dictado basado en servidor consentimos esa recopilación y que se traten los datos por parte de Apple y posibles terceros. ¡Todo por el bien de Siri!

Por lo que a comunicación respecta, existen FaceTime e iMessage, nada muy llamativo más allá de que cada uno de los servicios requiere para funcionar identificadores únicos de hardware, correos electrónicos y datos de la Apple ID. En el caso de iMessage, destacar que Apple puede conservar durante tiempo limitado (e indeterminado) los mensajes enviados, aunque eso sí, de forma cifrada.

Sobre fotos y vídeos, destacan las opciones Fotos en Streaming y Compartir fotos. Tanto en una como en otra se consiente que Apple almacene ese material, pero en el primer caso el almacenamiento es por tiempo limitado y en el segundo hasta que se elimine el contenido por el usuario. También ambas funciones se pueden desactivar.

Todo lo relativo a Privacidad, se deriva a su propia Política (enlazo al análisis que hice). Se incluyen algunas exclusiones de responsabilidad sobre contenido, nada llamativo. Apple excluye responsabilidad por los servicios financieros o app de Bolsa ofrecida (la idea es que nada de usarlo como dato de referencia al hacer nuestras operaciones financieras) E igual con aplicaciones de geolocalización si la actividad es delicada.

La licencia se puede dar por finalizada cuando incumplamos alguno de sus términos, si lo hace Apple parece no haber problema, y en todo caso cuando termine su validez. De todos modos, aceptamos que un considerable número de cláusulas seguirán vigentes incluso una vez expirada la licencia.

Tras las cláusulas sobre límite de responsabilidad y exclusión de garantías, en letras mayúsculas y en muchos casos no aplicables o incluso abusivas, se nos permite el uso e instalación de certificados digitales en Mavericks, pero siempre bajo nuestra cuenta y riesgo. También se nos menciona la imposibilidad de exportar el software y que en caso de duda, el idioma del contrato a tener en cuenta será el inglés.

No falta tampoco una considerable cantidad de texto relativo a reconocer software y servicios de terceros usados en Mavericks, como Yahoo o Adobe.

Finalmente, son las leyes de California las que se aplicarían en caso de conflicto. A no ser que uno resida en el Reino Unido, en cuyo caso se aplica la jurisdicción de su país de residencia. Es curiosa esta previsión, ya que los términos y condiciones de iTunes o la App Store fijan la legislación y jurisdicción aplicables según el país de residencia habitual del usuario, y no una cláusula abusiva como ésta.

En conclusión: te prestan Mavericks, no lo compras; si lo descargas de la Mac App Store no lo puedes transferir y deberías desinstalarlo antes de dárselo al nuevo dueño; puedes hacer una copia de seguridad; nada de hacer un Hackintosh; al usarlo puedes estar consintiendo el acceso a muchos datos que aunque no te identifiquen personalmente pueden llegar a perfilarte bastante bien; y en caso de problemas, tú a California y yo a California.

¡Feliz Mavericks!

—–

Seguir a @jorge_morell

La entrada Qué aceptas, y no lees, al instalar Mavericks se publicó primero en Términos y Condiciones.

¿Qué otros términos y condiciones esconde Apple en su reciente sistema operativo iOS 7?

La semana pasada con motivo del estreno de iOS 7 Apple cambió casi todos sus términos y condiciones, a saber: iTunes Store, App Store, Mac App Store, iBooks Store, iCloud y GameCenter. La Política de Privacidad sigue como el año pasado, pero aún así refrescamos su contenido (sobretodo teniendo en cuenta la versión más reciente en EE.UU., del 1 de agosto de este año).

Pensaría uno que con eso ya cubre Apple todo lo habido y por haber, pero en realidad dentro de las preferencias del sistema, los Ajustes, hay muchas pequeñas políticas para temas muy concretos. Términos y condiciones que no aparecen en otro lado más que ahí y que si bien referencian a los grandes documentos y viceversa, tienen su particular entidad.

Geolocalización y otros datos de la empresa según sus términos y condiciones, en el Mapa de Términos y Condiciones.

Vamos a ver cuáles son y qué dicen esos términos y condiciones “ocultos” de Apple en iOS 7:

1.- Comenzamos con Ajustes – General – Información – Certificados de confianza (parte inferior). Nos remiten a una página web en la que se listan toda una larga serie de certificados raíz de confianza preinstalados ya desde iOS 5 e iOS 6. Al parecer no han cambiado para iOS 7.

2.- Seguimos con Ajustes – General – Diagnóstico y Uso. Si le damos al enlace “Acerca del diagnóstico y la privacidad”, podemos leer lo siguiente:

“Apple solicita su ayuda para mejorar la calidad y el rendimiento de sus productos y servicios. Su dispositivo puede recopilar automáticamente información de diagnóstico y uso y enviarla a Apple para que se analice, pero solo con su consentimiento explícito.

Puede que la información de diagnóstico y uso incluya especificaciones del hardware y el sistema operativo, estadísticas de rendimiento y datos acerca del uso del dispositivo y las aplicaciones. La información recopilada no le identifica. Los datos personales no se registran o se eliminan de los informes antes de enviarlos a Apple. Puede consultar esta información en Ajustes > General > Información > Diagnóstico y uso.

Si ha consentido explícitamente proporcionar esta información a Apple y tiene activados los servicios de localización, puede que la ubicación de su dispositivo también se envíe para ayudar a Apple a analizar problemas de rendimiento de la red móvil o inalámbrica (por ejemplo, la potencia de la señal de la red móvil en una ubicación determinada). Los datos de ubicación para el diagnóstico pueden incluir la ubicación de su dispositivo una vez al día o la ubicación donde finaliza una llamada. Puede desactivar los servicios de localización para el diagnóstico cuando lo desee desactivando “Diagnóstico y uso” en Ajustes > Privacidad > Localización > Servicios del sistema.

También puede desactivar el diagnóstico completamente. Para ello, vaya a Ajustes > General > Información y seleccione “No enviar” en “Diagnóstico y uso”.

Para ayudar a los socios de Apple y a los desarrolladores a mejorar sus aplicaciones, productos y servicios diseñados para los productos de Apple, puede que Apple les proporcione la parte de la información de diagnóstico que sea relevante para las aplicaciones, productos o servicios de los socios y desarrolladores, siempre que la información de diagnóstico no le identifique a usted personalmente.

Para obtener más información, consulte la política de privacidad de Apple en www.apple.com/es/privacy.”

En resumen:

3.- Si vamos un poco más allá, encontraremos en Ajustes – General – Información – Aviso Legal hasta 5 políticas diferentes. Una primera llamada “Avisos Legales” consistente en multitud de avisos de atribución sobre tecnologías empleadas en el sistema operativo. El segundo se denomina “Licencia” y consiste en el contrato de licencia de iOS 7 de Apple. Un tercero designado “Garantía” nos lleva hasta la garantía correspondiente según el dispositivo usado. El cuarto comprende “Regulaciones” e incluye todos los logos y sellos que aprueban el dispositivo. Finalmente, el quinto nos habla sobre la “Exposición a RF (o radiofrecuencias)”. El texto, cambiante en función del hardware, sería el siguiente en un iPhone 4S:

4.- Seguimos con Ajustes – General – Siri, y nos topamos con el asistente inteligente de iOS. Presenta unas particulares Condiciones de Uso en “Acerca de Siri y la privacidad”. Ya analizadas el año anterior, siguen vigentes para iOS 7 ya que en esta versión no han cambiado ni una coma. Por tanto para más información me remito a esa entrada.

5.- Si continuamos adelante daremos con Ajustes – Privacidad – Localización. Allí encontramos un texto extenso en el documento “Acerca de la localización y la privacidad”. Es el siguiente:

“Los servicios de localización permiten que las aplicaciones y los sitios web de Apple o de terceros recopilen y usen información basada en la ubicación actual del iPhone, para poder ofrecer varios servicios basados en la ubicación. Por ejemplo, una aplicación puede usar sus datos de ubicación o sus búsquedas de ubicación para ayudarle a encontrar una cafetería o un teatro cercanos, o el iPhone puede ajustar la zona horaria automáticamente en función de su ubicación. Para tener acceso a estas funciones, debe activar los servicios de localización en el iPhone y dar su autorización a cada aplicación o sitio web antes de que use sus datos de ubicación. No obstante, por motivos de seguridad, puede que la información de ubicación del iPhone se use para llamadas de emergencia con el fin de facilitar el socorro, independientemente de si los servicios de localización están activados o no.

Los servicios de localización usan GPS (si está disponible), junto con datos de antenas de telefonía móvil y puntos activos de conexión Wi-Fi, para determinar la ubicación aproximada de su iPhone. Si los servicios de localización están activados, el iPhone enviará periódicamente a Apple las ubicaciones geográficas de las antenas de telefonía móvil y los puntos activos de conexión Wi-Fi cercanos, de manera anónima y encriptada, para alimentar la base de datos de las ubicaciones de las antenas de telefonía móvil y los puntos activos de conexión Wi-Fi. Al activar los servicios de localización, también se activarán funciones del sistema basadas en la ubicación como las siguientes:

• Tráfico.  Si se mueve (por ejemplo, si está en un coche), el iPhone enviará periódicamente a Apple, de manera anónima y encriptada, ubicaciones de GPS e información acerca de la velocidad en carretera, para aumentar la base de datos del tráfico en las carreteras.
• Populares cerca.  El iPhone enviará periódicamente a Apple, de manera anónima y encriptada, ubicaciones en que haya adquirido o utilizado aplicaciones, para mejorar una base de datos que puede utilizarse para ofrecer aplicaciones relevantes geográficamente.
• Ubicaciones frecuentes.  El iPhone registrará los sitios en los que haya estado, así como las fechas y las veces que los haya visitado, para poder aprender qué sitios son importantes para usted. Estos datos se guardan únicamente en su dispositivo y no se enviarán a Apple sin su consentimiento. Se utilizarán para proporcionarle servicios personalizados como, por ejemplo, rutas de tráfico predictivas.
• iAds según la ubicación. El iPhone enviará su ubicación a Apple para poder proporcionarle iAds relevantes geográficamente.

Los datos de ubicación recopilados por Apple se obtienen sin identificarle personalmente. 

Al activar los servicios de localización en el iPhone, acepta y autoriza a Apple, a sus socios y a aquellos a los que Apple haya dado permiso, a transmitir, recopilar, mantener, procesar y usar sus datos de ubicación y sus búsquedas de ubicación, con el fin de proporcionar y mejorar los productos y servicios relacionados con la ubicación y el tráfico en las carreteras.

Puede desactivar los servicios de localización en cualquier momento. Para ello, vaya a Ajustes > Privacidad > Localización y desactive la localización en general o individualmente en cada una de las aplicaciones o funciones del iPhone que usen servicios de localización. Para desactivar los servicios de localización en todos los sitios web, desactive la localización correspondiente a la aplicación Safari. También puede desactivar las funciones del sistema basadas en la ubicación del iPhone pulsando “Servicios del sistema” y desactivando cada función del sistema basada en la ubicación del iPhone.

Si permite que las aplicaciones o los sitios web de terceros usen su ubicación actual, está sujeto a sus condiciones, su política de privacidad y sus prácticas. Consulte las condiciones, la política de privacidad y las prácticas de estas aplicaciones o sitios web para entender cómo se usará su información de ubicación y los demás datos. La información recopilada por Apple se usará de acuerdo con la política de privacidad de Apple, que puede consultar en www.apple.com/es/privacy.”

En resumen:

6.- Muy cerca, en Ajustes – Privacidad – Publicidad, encontramos un mini aviso dentro del texto “Más información”. Concretamente se dice:

—–

Seguir a @jorge_morell

La entrada iOS 7 y sus “ocultos” términos y condiciones se publicó primero en Términos y Condiciones.

¿Qué dice la Política de Privacidad de Apple que aceptamos al instalar iOS 7?

Actualización: iTunes, App Store, Mac App Store e iBooks Store también vieron sus términos actualizados, los detalles aquí. Los de iCloud también cambiaron.

Hoy 18 de septiembre Apple publica para todo el mundo la esperada versión final de su nuevo sistema operativo para dispositivos móviles, iOS 7. Al instalarlo, habremos tenido que aceptar toda una serie de términos y condiciones, por ejemplo las políticas relativas a la tienda iTunes o los servicios Gamecenter e iCloud. Otra de las políticas importantes que tendremos que haber aceptado será la relativa a la privacidad, o cómo gestiona Apple los datos personales que le proporcionamos al usar sus servicios.

Ya escribí sobre este tema hace más de un año, y de hecho esa versión de la política en español sigue hoy todavía vigente. La versión más nueva de la Política de Privacidad es la norteamericana y aprovechando el lanzamiento de iOS 7, creo que es buena idea darle un repaso y poner al día el resumen de la Política de Privacidad que habremos aceptado.

Por tanto, si la versión aceptada de la Política de Privacidad data del 21 de mayo de 2012, aquí puede encontrarse el resumen de la misma.  Si la versión aceptada data del 1 de agosto de 2013, sigan leyendo. Finalmente, es posible que entre el momento de escribir esta entrada y la publicación del software haya cambios (es decir que tengamos una versión del 18 de septiembre de 2013). Si es así, modificaré adecuadamente la entrada y lo indicaré al inicio.

Geolocalización y otros datos de la empresa según sus términos y condiciones, en el Mapa de Términos y Condiciones.

Vamos allá pues.

Resumen de la Política de Privacidad de Apple:

• Analizada a fecha: 17/09/2013
• Idioma de la versión analizada: Inglés
• Disponible en castellano: No (esta versión, una más antigua sí)
• Número de palabras: 2471
• Fecha de la última actualización: 01 de agosto de 2013

• Cumple con el derecho de información o fórmula equivalente: Se indica la existencia del derecho de acceso y de la posibilidad de rectificar y eliminar los datos obtenidos. Se señalan los datos recogidos, los destinatarios, las finalidades y dónde contactar con el responsable. Podría decirse que mayormente se cumple, aunque no en un apartado concreto (si bien la cláusula Access to Personal Information recoge ahora bastante información relacionada) sino a lo largo de toda la Política de Privacidad.

• Hay transferencia internacional: Es decir, ¿viajan los datos personales de ciudadanos de la UE fuera del Espacio Económico Europeo? Sí, a EE.UU. Ahora bien, Apple está adherida a la lista de organizaciones que suscriben el Acuerdo Marco entre EE.UU y UE de Puerto Seguro. Eso quiere decir que aunque los datos personales son tratados en EE.UU, en principio se procesan de acuerdo al nivel de protección de las normas de la UE en la materia (más proteccionistas que las norteamericanas). En todo caso, los datos personales de residentes en el Espacio Económico Europeo son custodiados en la filial de Apple en Irlanda (y procesados en su nombre por Apple EE.UU.), a menos que esos datos hayan sido recogidos durante el uso de iTunes, en cuyo caso se custodian en la filial de Luxemburgo (y también los procesa en su nombre Apple EE.UU.)

• Hay cookies: Sí, en abundancia y variedad (en la web, aplicaciones interactivas, mensajes de correo electrónico o los anuncios publicitarios). Nos explican que las quieren para conocer mejor la conducta de los usuarios, los sitios visitados o las búsquedas hechas. Todo lo recogido vía cookies por defecto tiene la consideración de dato NO personal. Ahora bien, si la IP y otros datos identificadores tienen la consideración de dato personal en el país donde es recogido, como es el caso en España, esos concretos datos tendrán la consideración de dato personal. El resto seguirá siendo NO personal. También hay cookies de terceros, y de Apple, para dispositivos móviles. Podemos auto excluirnos del seguimiento de las cookies publicitarias de Apple en la dirección http://oo.apple.com De esta forma recibiremos publicidad pero no será personalizada. Ahora bien, esto solo es posible respecto a la publicidad proporcionada por Apple, de la que tenga su origen en plataformas de terceros no podemos auto excluirnos vía esa dirección. Finalmente, Apple recoge en su Política de Cookies las 3 categorías que emplea según las directrices del Reino Unido en la materia (son las estrictamente necesarias, las de rendimiento y las de funcionalidad, explicando cada una de ellas qué suponen). También indica en el texto cómo desactivarlas en dispositivos iOS o Safari en un ordenador. Para otros navegadores se remite a su proveedor.

Particularidades: 

1) Apple entiende como dato de carácter personal aquél que permite identificar a una persona pero también el que simplemente posibilite el contacto con ella, aunque luego no siempre aplique tal criterio.

2) Apple recoge numerosos datos de carácter, según ellos, NO personal. A saber: la profesión, el idioma, el código postal, el código de área, el Identificador Único de Dispositivo (UDID o alternativas), la ubicación, la zona horaria y las actividades en la web, iCloud, iTunes Store u otros de sus productos y servicios.

3) Apple consolida y agrupa todos esos datos no personales y el resultado de ese proceso sigue sin tener la consideración de dato de carácter personal. 

4) Ahora bien, si lo combinado es un dato personal con otro que no tenga tal carácter según Apple, el resultado sí tendrá la consideración de dato personal. 

5) Apple no lleva a cabo voluntariamente la recogida de datos de carácter personal relativos a menores de 13 años (recordar que en España el límite es 14 años). Ahora bien, si los representares legales le han creado al menor una Apple ID vía el programa de estudiantes, incluido consentimiento paterno verificado, entonces sí permite esas cuentas.  

6) Apple también recopila datos personales de otras personas, como su nombre, dirección postal, correo electrónico o el número de teléfono, y lo hace por ejemplo al regalarles una canción o una app .

7) Los datos de carácter NO personal, por ejemplo el identificar de dispositivo único, pueden dedicarse a cualquier finalidad y únicamente se enumeran algunos, no todos (y así y todo la lista es larga).

8) Apple puede dar a conocer nuestros datos, personales o no, por imperativo legal pero también si lo pide una autoridad pública o gubernamental (del país que sea), por razones de seguridad nacional, por motivos importantes de orden público, para hacer cumplir sus términos y condiciones, para proteger sus operaciones o para salvaguardar a los usuarios. En resumen mucho concepto jurídico indeterminado. 

9) Apple en caso de reorganización, fusión o venta puede transferir al tercero que corresponda todos los datos de carácter personal recogidos 

10) Apple dice que conservará nuestros datos de carácter personal (no dicen nada de los datos NO personales) durante el periodo de tiempo necesario para cumplir los fines de la Política de Privacidad, a no ser que la Ley requiera u otorgue un periodo de tiempo mayor. 

11) Apple puede denegar el ejercicio del derecho de acceso si la petición es ilógicamente repetitiva, requiere un esfuerzo técnico desproporcionado, es algo muy poco práctico, pone la privacidad de otros en peligro o si la ley local no lo requiere.

Y hasta aquí un “resumen” de la Política de Privacidad de Apple.

Feliz iOS 7  

—–

Seguir a @jorge_morell

La entrada Apple e iOS 7, resumen de su Política de Privacidad se publicó primero en Términos y Condiciones.

Siri, el asistente personal de Apple consistente en una inteligencia artificial operada mediante voz, hizo su debut el pasado año con iOS 5 y el iPhone 4S. Además de por la funcionalidad extra que ofrece al teléfono, ha dado que hablar por sus ocurrentes respuestas o su intermitente funcionamiento. Pero también por una cuestión algo más preocupante, hasta que punto la privacidad de un usuario puede verse comprometida.

Pues bien, para ello nada mejor que analizar las Condiciones de Uso de Siri. Ya avanzo que son muy cortas, y hasta donde yo he podido ver, no están disponibles online. Ahora bien, pueden consultarse desde el menú de Siri de cualquier dispositivo iOS que sea compatible con el asistente. Así que las he copiado directamente de ahí.

Indicar también que las Condiciones de Uso de Siri tienen bastantes conexiones con la Política de Privacidad de Apple, cuyo análisis puede consultarse aquí. Una versión más sencilla del análisis de Siri se publicará en AppleAdictos.

Dicho esto, veamos qué sorpresas nos aguarda Siri.

Geolocalización y otros datos de la empresa según sus términos y condiciones, en el Mapa de Términos y Condiciones.

Resumen de las Condiciones de Uso de Siri:

• Analizadas a fecha: 06/09/2012
  
• Idioma de la versión analizada: Castellano.
• Disponibles en castellano: Sí
• Número de palabras: 314
  
• Fecha de la última actualización: No se indica
  
• Edad mínima para usar el servicio: 13 años, por referencia indirecta a la Política de Privacidad.
• Cuándo se da uno de baja: Al desactivar Siri, Apple elimina los datos del usuario y los datos de voz recientes (no definen el concepto “reciente”). Pero Apple puede conservar durante un tiempo (no indicado) los datos de voz antiguos (no definen qué es “antiguo”) para mejorar sus servicios y productos. Ahora bien, todo ello sin llegar a asociar dichos datos con el propio usuario.
• Particularidades: 1) Usar Siri implica que Apple tenga acceso a nuestra voz, la agenda de contactos del dispositivo y las relaciones que pudiera haber entre ellos, los nombres de las canciones de nuestra colección y, si está activado, la localización geográfica desde la que se hace la consulta 2) Los datos captados vía Siri al parecer van en una base de datos estanca y al margen del resto de datos que Apple capta a través de sus otros servicios o productos 3) Podría entenderse en este caso que la voz recogida durante el uso de Siri tiene la consideración de dato de carácter personal 4) Los datos de voz antiguos que Apple puede quedarse por tiempo no determinado pueden incluir transcripciones de lo dicho (ideal para el espionaje industrial :P)

Cuando use Siri, que incluye la función de dictado del dispositivo, lo que diga y dicte se grabará y se enviará a Apple para poder procesar sus peticiones. Otros datos del dispositivo, como su nombre y su sobrenombre, los nombres, los sobrenombres y las relaciones con usted (por ejemplo, “Mi padre”) de sus contactos de la agenda, y los nombres de las canciones de su colección (colectivamente, “los datos del usuario”), también se enviarán a Apple. Estos datos se utilizarán para ayudar a Siri a entenderle mejor y reconocer lo que dice. No están relacionados con ningún otro dato que Apple pueda tener acerca de usted a raíz del uso de otros servicios de Apple.

Si tiene los servicios de localización activados, la ubicación del dispositivo en el momento de realizar la petición también se enviará a Apple, para ayudar a Siri a mejorar la precisión de las respuestas a sus peticiones basadas en la ubicación (por ejemplo, “¿Qué tiempo hace aquí?”). Si desea desactivar los servicios de localización para Siri, desactive Siri en Ajustes > Localización.

La información recopilada por Apple se gestionará de acuerdo con la política de privacidad de Apple, que puede consultar en www.apple.com/es/privacy.

¿Por qué se entiende que Siri afecta la privacidad del usuario? Pues en buena parte por su funcionamiento. Es decir, mientras usamos Siri hay toda una serie de información que es enviada a Apple para poder así operar el servicio. Enviar significa remitir a los servidores de Apple (¿en EE.UU?) el audio con nuestra voz y consulta tal cuál se ha realizado (sonido ambiente inclusive). Es decir, Siri no graba internamente en el dispositivo la consulta, la pasa a texto y envía ese texto a Apple para que se dé la respuesta. No, Siri no almacena nada en el dispositivo y el audio, la voz, que capta es enviada tal cual y directamente a los servidores de Apple para que estos la traten y devuelvan una respuesta. Lo que quiere decir que Apple tiene acceso a la voz del usuario de Siri. Pero no es ese el único dato recogido.

Como comento, Apple recoge en primer lugar nuestra voz y el sonido ambiente cuando hablamos con Siri o le dictamos algún texto, mensaje o recordatorio. Además, Siri tiene acceso a la agenda de contactos, tanto al nombre, los apellidos (supongo que esto de sobrenombre viene de “surname” traducido en plan literal) e incluso a la relación que pueda haber entre los contactos (si uno es el hermano, la madre o el abuelo de otro). También proporcionamos el nombre de las canciones que tenemos almacenadas en nuestro dispositivo (lo que quiere decir que Apple puede saber si somos un melómano o nos va más el heavy metal :P). Pero no que da ahí la cosa, ya que Apple también puede recopilar a través de Siri la ubicación geográfica desde la que se hace la consulta o se dicta el texto, siempre y cuando esté activada dicha opción, con la finalidad de vincularla el resto de información obtenida. De esta forma por ejemplo si preguntamos por el tiempo que hará en el lugar en el que nos encontramos geográficamente, Siri puede funcionar más y mejor. La finalidad de que Apple obtenga acceso a todos estos datos es la que hemos comentado, que Siri pueda entendernos mejor al hablar y nos reconozca con mayor facilidad. 

El aspecto a priori más positivo de toda esta recopilación de datos por parte de Apple es que los mismos no se relacionan con otros que pueda Apple haber obtenido a través del uso de otros servicios (como hemos comentado en el análisis de la Política de Privacidad, Apple potencialmente puede llegar a acceder a muchos datos de un usuario). Es decir, es como si la base de datos creada a partir del uso de Siri fuera un compartimento estanco respecto al resto de información recopilada por Apple (lo que a priori proporciona mayor privacidad para el usuario de Siri). Sin embargo, el tema que definitivamente más llama la atención en relación a Siri y los datos que capta, es si la voz (que es el dato que en mayor cantidad y asiduidad almacena), tiene la consideración de dato de carácter personal. Es importante esta distinción en tanto en cuanto los datos de carácter NO personal para Apple pueden ser objeto de cualquier finalidad y cesión. ¿Entonces, es la voz un dato personal de acuerdo a nuestra normativa? Pues no es una cuestión precisamente pacífica. La Agencia Española de Protección de Datos ha dicho que sí por un lado (en el Informe jurídico 497/2007) y más o menos que no por otro (en el Informe 0190/2009). Luego en 2010 vino a decir que sí pero a su vez daba a entender que para ello se debía llevar a cabo una actividad de identificación desproporcionada (concepto éste más o menos definido en el Informe 285/2006). Por tanto, la Agencia no tiene una idea clara todavía. Luego tenemos al Grupo de Trabajo del artículo 29, que en su Dictamen 4/2007 sobre el concepto de datos personales, da a entender que la voz es un dato personal en tanto en cuanto esté asociado a otros datos que permitan la identificación del usuario (como sería el caso con Siri).

Finalmente tenemos el artículo 5.1 f) del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, según el cual un dato personal es “Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables.” La referencia a “acústica” da cabida a la voz.

De lo indicado, parece deducirse que la voz por sí sola como dato, no tendría carácter personal al no hacer sencilla la identificación de una persona y requerir un esfuerzo técnico importante. Ahora bien, cuando se pone en conjunto con otros datos, y por tanto se simplifica mucha que una persona pueda ser identificable o identificada mediante la voz, sí podría considerarse un dato de carácter personal.

Visto que Siri capta la voz pero a su vez recoge otros datos del usuario, sin contar el resto de servicios de Apple situados “alrededor” y de los que también se recogen datos (aunque en principio una base de datos y la otra no llegan a ponerse en contacto), parece razonable decir que la voz registrada al usar Siri y enviada a Apple, debe tener la consideración de dato de carácter personal. Lo que es positivo a efectos de aplicar la Política de Privacidad de Apple.

Otro tema es entonces qué ocurre con las voces recogidas por Apple y que no pertenezcan al usuario del dispositivo. ¿Están afectando a su privacidad? Como hemos visto, esas no deberían tener la consideración de dato personal a priori, ¿pero quiere eso decir que Apple almacena una base de datos no personales con las voces de miles de personas “desconocidas”? Pues quizá sí, o quizá no. No se indica.

Puede desactivar Siri en cualquier momento. Para ello, vaya a Ajustes > General > Siri y desactive Siri. Si desactiva Siri, Apple eliminará los datos del usuario y los datos de voz recientes, pero puede que conserve durante un tiempo los datos de voz antiguos sin asociarlos con usted para mejorar el servicio de Siri y otros servicios y productos de Apple en general. Los datos de voz pueden incluir archivos de audio y transcripciones de lo que ha dicho, así como datos de diagnóstico relacionados, como especificaciones de hardware y del sistema operativo y estadísticas de rendimiento.

Siri puede ser desactivado en cualquier momento, que es algo así como darse de baja del servicio. Y al parecer Apple lo entiende igual, ya que al desactivar el servicio se eliminan los datos del usuario y de voz recientes. Esto está muy bien pero no nos dicen qué significa “reciente”. Un primer concepto jurídico indeterminado por tanto.

Ahora bien, no se queda ahí la cosa, si bien se eliminan datos del usuario y de voz recientes, Apple se queda por tiempo no determinado datos de voz antiguos (concepto éste que tampoco definen) para mejorar a Siri como servicio y el resto de productos de Apple. Y ojo porque esos datos de voz antiguos que Apple conserva por un tiempo no definido, pueden incluir archivos de audio y transcripciones de lo dicho, además de datos técnicos como el hardware empleado o el sistema operativo instalado. ¡Pueden incluir transcripciones de lo dicho! ¿Después de leer esto a alguien todavía le parece extraño que IBM haya prohibido el uso de Siri en sus oficinas? Ya no es que Siri pueda afectar a la privacidad de las personas, es que también puede afectar a información confidencial.

También puede restringir la opción de usar Siri completamente desde los ajustes de las restricciones.

Finalmente, nos indican que el uso de Siri puede ser restringido, de modo que puede bloquearse la posibilidad de activarlo o desactivarlo en un dispositivo compatible.

Perfecto, mejor que mejor.

En conclusión, ojo con Siri, porque si bien es muy lista y graciosa, puede ser algo chivata también :P, desvelando bastante información que puede afectar a nuestra privacidad.

—–

 Continuará…

—–

Seguir a @jorge_morell

La entrada Siri – Condiciones de Uso se publicó primero en Términos y Condiciones.

Apple, la compañía que fundaron Steve Jobs, Steve Wozniak y Ronald Wayne por allá el 1 de abril de 1976, se convirtió el pasado 20 de agosto en la empresa más valiosa o con mayor capitalización bursátil de la historia de Wall Street.

Para llegar a eso la multinacional norteamericana ha diseñado y vendido algunos de los productos de la electrónica de consumo, computadores o software más exitosos de las últimas décadas, desde la línea de ordenadores Macintosh, a los sistemas operativos Mac OS e iOS, pasando por los reproductores de música iPod, los smartphones iPhone o las tabletas iPad. Productos y servicios que centenares de millones de usuarios usan a diario.

Debido a esa gran cantidad de servicios y productos ofrecidos, Apple es también una de las compañías con mayor cantidad de términos y condiciones, superando fácilmente la cuarentena. Por ello es hora de echarle un vistazo a todas esas condiciones y ver qué esconden, para bien y para mal.

Como son muchos y variados, me centraré en más o menos una docena de bloques de términos y condiciones. Comienzo por la Política de Privacidad de Apple, columna vertebral de muchos de los servicios y productos que comentaré, si bien también analizaré otros más concretos (iCloud, App Store, iTunes, iPad o iPhone, por ejemplo).

Este especial Apple, que seguramente dure casi hasta final de año, lo haré en colaboración con los amigos de AppleAdictos. Allí publicaré una versión mucho más sencilla y escueta de cada análisis, al igual que participaré en diferentes iniciativas relacionadas con los comentarios de las que informaremos puntualmente.

Dicho esto, vamos a por el análisis.

Geolocalización y otros datos de la empresa según sus términos y condiciones, en el Mapa de Términos y Condiciones.

Resumen de la Política de Privacidad de Apple:

• Analizada a fecha: 04/09/2012
• Idioma de la versión analizada: Castellano
• Disponible en castellano: Sí
• Número de palabras: 2782
• Fecha de la última actualización: 21 de mayo de 2012
• Cumple con el derecho de información o fórmula equivalente: Se indica la existencia del derecho de acceso, aunque como se verá de una forma bastante mejorable, y de la posibilidad de rectificar y eliminar (también en este sentido hay cosas a decir) los datos obtenidos. Se señalan los datos recogidos, los destinatarios, las finalidades y dónde contactar con el responsable. Podría decirse que mayormente se cumple, aunque no en un apartado concreto sino a lo largo de toda la Política de Privacidad y con algunas cuestiones “llamativas”.
• Hay transferencia internacional: Sí, a EE.UU. Ahora bien, Apple está adherida a la lista de organizaciones que suscriben el Acuerdo Marco entre EE.UU y UE de Puerto Seguro. Eso quiere decir que aunque los datos personales son tratados en EE.UU, en principio se procesan de acuerdo al nivel de protección de las normas de la UE en la materia (más proteccionistas que las norteamericanas). Como curiosidad, los datos personales de residentes en el Espacio Económico Europeo son custodiados en la filial de Apple en Irlanda, a menos que esos datos hayan sido recogidos durante el uso de iTunes, en cuyo caso se custodian en la filial de Luxemburgo.
• Hay cookies: Sí, en abundancia y variedad (en la web, aplicaciones interactivas, mensajes de correo electrónico o los anuncios publicitarios). Nos explican que las quieren para conocer mejor la conducta de los usuarios, los sitios visitados o las búsquedas hechas. Todo lo recogido vía cookies por defecto tiene la consideración de dato NO personal. Ahora bien, si la IP y otros datos identificadores tienen la consideración de dato personal en el país donde es recogido, como es el caso en España, esos concretos datos tendrán la consideración de dato personal. El resto seguirá siendo NO personal. También hay cookies de terceros, y de Apple, para dispositivos móviles. Podemos auto excluirnos del seguimiento de las cookies publicitarias de Apple en la dirección http://oo.apple.com De esta forma recibiremos publicidad pero no será personalizada. Ahora bien, esto solo es posible respecto a la publicidad proporcionada por Apple, de la que tenga su origen en plataformas de terceros no podemos auto excluirnos vía esa dirección.
• Particularidades: 1) Apple entiende como dato de carácter personal aquél que permite identificar a una persona pero también el que simplemente posibilite el contacto con ella, aunque luego no siempre aplique tal criterio a muchos datos 2) Apple recoge numerosos datos de carácter, según ellos, NO personal. A saber: la profesión, el idioma, el código postal, el código de área, el Identificador Único de Dispositivo (UDID), la ubicación, la zona horaria y las actividades en la web, iCloud, iTunes Store así como en otros de sus productos y servicios 3) Apple consolida y agrupa todos esos datos no personales y el resultado de ese proceso sigue sin tener la consideración de dato de carácter personal 4) Ahora bien, si lo combinado es un dato personal con otro que no tenga tal carácter según Apple, el resultado sí tendrá la consideración de dato personal 5) Apple no lleva a cabo voluntariamente la recogida de datos de carácter personal relativos a menores de 13 años (recordar que en España el límite es 14 años) 6) Apple también recopila datos personales de otras personas, como el nombre, correo electrónico o el número de teléfono, al regalarles por ejemplo una canción o una app 7) Los datos de carácter NO personal, por ejemplo el Unique Device Identifier o UDID, pueden dedicarse a cualquier finalidad y únicamente se enumeran algunos, no todos (y así y todo la lista es larga) 8) Apple puede dar a conocer nuestros datos, personales o no, por imperativo legal pero también si lo pide una autoridad pública o gubernamental (del país que sea), por razones de seguridad nacional, por motivos importantes de orden público, para hacer cumplir sus términos y condiciones, para proteger sus operaciones o para salvaguardar a los usuarios (todo muy “concepto jurídico indeterminado”) 9) Apple en caso de reorganización, fusión o venta puede transferir al tercero que corresponda todos los datos de carácter personal recogidos 10) Apple dice que conservará nuestros datos de carácter personal (no dicen nada de los datos NO personales) durante el periodo de tiempo necesario para cumplir los fines de la Política de Privacidad, a no ser que la Ley otorgue un periodo de tiempo mayor 11) Apple considera el derecho de acceso casi como un acto de buena voluntad y eliminará los datos recogidos a no ser que haya un imperativo legal que les obligue a conservarlos o se den “razones profesionales legítimas” 11) En conclusión, podría decirse que Apple está un poco bastante obsesionada con la recopilación de datos personales y no personales de sus usuarios para la mejora de sus servicios y productos

Análisis detallado de la Política de Privacidad de Apple:

Recogida y tratamiento de datos de carácter personal

Los datos de carácter personal son aquellos que pueden utilizarse para identificar a una persona o ponerse en contacto con ella.

He aquí la definición de dato de carácter personal que Apple hace, dato que permite identificar a una persona, lo que encaja bien con la definición del artículo 3 a) de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD), pero también lo será aquél que permita ponerse en contacto con tal persona.

Interesante porque esta definición da la sensación de ampliar en parte el concepto legal de dato personal. Es decir,  una cuenta de usuario de Twitter de carácter anónimo (cual seudónimo) permite ponerse en contacto con esa persona, pero a priori yo seguiría sin saber quién hay detrás. Por tanto no parece que identifique o haga identificable a una persona. ¿Sería por tanto un dato personal? Según Apple sí lo sería por permitir el contacto, aunque yo creo que a priori podría decirse que no es un dato personal. Es ésta una problemática parecida por ejemplo a la de la IP, la cuál es considerada un dato de carácter personal. Además, permite el contacto con alguien. Ahora bien, es cuestionable muchas veces si la IP permite la identificación de la persona que hay detrás (pensemos con la problemática de las IPs dinámicas o en una familia que se conecta a Internet siempre desde un único ordenador, sin embargo lo realizado por el hijo no tiene porqué ser lo hecho por el padre, y es la misma IP). Pero para Apple, aunque no entendiéramos la IP como dato personal, el hecho de permitir el contacto con alguien le daría tal consideración. Por tanto, considerar un dato como personal por el simple hecho de permitir el contacto con la persona, creo que es cuestionable. Además, deberíamos entrar luego en el debate de qué debe considerarse por “permitir el contacto con alguien”.

Sea lo que sea, para Apple un dato personal es el que puede identificar a una persona o simplemente basta que permita ponerse en contacto con ella.

Aunque ya avanzo que luego Apple no da la sensación de tener muy en cuenta tal definición a la hora de catalogar los muchos datos que recopila.

Un último detalle antes de continuar con el análisis, Apple indica que ha obtenido la certificación “TRUSTe Privacy Seal”, sello de calidad en materia de privacidad otorgado por la entidad privada TRUSTe, que verifica el cumplimiento por parte de Apple de sus requerimientos sobre privacidad, así como en materia de transparencia, responsabilidad y elección, en lo que respecta a la recogida y el tratamiento de tus datos personales. Ahora bien, un detalle interesante, el programa TRUSTe no cubre aquellos datos que puedan recogerse a través de la descarga de software.

Es posible que te solicitemos datos de carácter personal cuando te pongas en contacto con Apple o alguna de sus filiales. Apple y sus filiales podrán compartir los datos de carácter personal y utilizarlos de acuerdo con la presente Política de Privacidad. Asimismo podríamos combinarlos con otros datos para suministrar y mejorar nuestros productos, servicios, contenidos y anuncios publicitarios.

Me gusta lo de “Es posible…”

Pues eso, es posible que Apple o sus filiales nos pidan datos de carácter personal al contactar con ellos, datos que Apple y sus filiales podrán compartir según lo aquí establecido.

De hecho esos datos personales podrían combinarlos con otros (no nos dicen por ahora si esos otros datos son o no personales y qué categoría le dan a los datos combinados, pero ya avanzo que más adelante lo aclararán en parte).

Estos son algunos ejemplos de las categorías de datos de carácter personal que puede recoger Apple y los fines para los que podemos llevar a cabo el tratamiento de estos datos.

Categorías de datos personales que recoge Apple y las finalidades con las que lo hace. A ver qué nos cuentan.

¿Qué datos de carácter personal recogemos?

• Cuando creas un ID de Apple, registras tus productos, solicitas un crédito comercial, compras un producto, descargas una actualización de software, asistes a un taller en un Apple Store o participas en una encuesta online, podemos recoger información, como tu nombre, dirección postal, número de teléfono, dirección de correo electrónico, preferencias de contacto o los datos de tu tarjeta de crédito.

Bueno, nos indican en qué situaciones suelen recoger datos personales y el tipo de información que pueden recoger.

Por ahora toda la información es muy estándar y no se menciona información personal vía cookies, logs o herramientas de analítica automática.

• Cuando compartes tus contenidos con tus familiares y amigos utilizando los productos de Apple, envías vales de regalo y productos o invitas a otras personas a participar en los foros de Apple, podemos recoger los datos que nos proporcionas sobre estas personas, como su nombre, dirección postal, dirección de correo electrónico y número de teléfono.

No sólo damos información personal sobre nosotros, también hay que pensar que podemos estar dando información personal como el nombre, correo electrónico o el número de teléfono de otras personas cuando por ejemplo regalas una canción, una app o una película.

• En EE.UU. podemos solicitarte tu número de la Seguridad Social (SSN), si bien únicamente en casos concretos, por ejemplo al crear una cuenta inalámbrica, al activar tu iPhone o para determinar si ampliamos un crédito comercial.

En el caso concreto de EE.UU. pueden recoger otro tipo de dato personal, por ejemplo el número de seguridad social o SSN.

Fines del tratamiento de datos de carácter personal

Las finalidades con las que Apple trata los datos personales recogidos. Veamos.

• Los datos de carácter personal que recogemos nos permiten mantenerte informado acerca de los productos más recientes de Apple, las actualizaciones de software disponibles y los próximos eventos. También nos ayudan a mejorar nuestros servicios, contenidos y anuncios publicitarios. Si no deseas formar parte de nuestra lista de distribución, puedes autoexcluirte en cualquier momento actualizando tus preferencias.

Para empezar Apple usa los datos recogidos para informar de los productos, actualizaciones o eventos más recientes.

A su vez, le permiten mejorar sus servicios, contenidos y, como no, anuncios publicitarios.

Finalmente, nos indican que en cualquier momento podemos auto excluirnos de estas listas de distribución (¿se refieren a las dos o únicamente a la primera?). Hay que reconocer en todo caso que uno puede rechazar el sistema de envío anónimo de estadísticas para la mejora de servicios desde el primer momento en el que se comienza a usar un dispositivo iOS.

• Asimismo utilizamos los datos de carácter personal como ayuda para desarrollar, entregar y mejorar nuestros productos, servicios, contenidos y anuncios publicitarios.

¡Nos repetimos Apple! Esto es casi exactamente lo mismo que se dice más arriba, la diferencia es que aquí se añaden los verbos “desarrollar y entregar”.

• Ocasionalmente podemos utilizar tus datos de carácter personal para enviarte notificaciones importantes, como comunicaciones acerca de adquisiciones y modificaciones de nuestras condiciones y políticas. No puedes optar por no recibir estas comunicaciones, puesto que contienen información importante para tus interacciones con Apple.

Bueno, una variante de las listas de distribución mencionadas más arriba, la relativa a correos que no tengan por objetivo la publicidad o información sobre nuevos productos, sino indicar cambios en textos como este o relativas a adquisiciones (entiendo se refiere a adquisiciones que puedan hacer de Apple, no al revés, ya que de esas nunca informan). En este caso no podemos auto excluirnos de la lista. Razonable.

• También podemos utilizar tus datos de carácter personal para fines internos, incluyendo auditorías, análisis de datos e investigaciones, con el fin de mejorar los productos, servicios y comunicaciones a clientes de Apple.

Parecido al segundo punto, que a su vez ya tenía similitud con parte de lo indicado en el primero, solo que ahora además de para la mejora de servicios se pueden usar los datos para finalidades internas como auditorías, investigaciones o análisis de datos.

Estaría bien tener algún ejemplo de estas auditorías internas para las que se usan los datos personales de los usuarios.

• Si participas en un sorteo, un concurso o una promoción, podremos utilizar los datos que nos proporciones para administrar estos programas.

Finalmente, si los datos proporcionados son en relación a un concurso o una promoción, pues Apple tratará estos datos para la gestión de los diferentes concursos/promociones.

Por ahora todo muy estándar, la verdad. Nada que llame mucho la atención. Sigamos adelante.

Recogida y tratamiento de datos de carácter no personal

Llega el momento de la recogida y tratamiento pero en este caso relativo a los datos de carácter NO personal.

Apple también lleva a cabo la recogida de datos de carácter no personal, es decir datos en un formato que impide que sean asociados directamente con una persona determinada. Podemos recoger, tratar, transferir y divulgar datos de carácter no personal para cualquier fin. Estos son algunos ejemplos de las categorías de datos de carácter no personal que puede recoger Apple y los fines para los que podemos llevar a cabo el tratamiento de los mismos:

Dos detalles, los datos de carácter no personal pueden dedicarlos a cualquier finalidad y lo que aquí ahora se indica, son sólo algunos ejemplos de este tipo de datos. Es decir, hay y/o puede haber más.

• Podemos recoger datos tales como profesión, idioma, código postal, código de área, Identificador Único de Dispositivo (Unique Device Identifier o UDID), ubicación y zona horaria en la que se utiliza un producto de Apple, para conocer mejor la conducta de nuestros clientes y mejorar nuestros productos, servicios y anuncios publicitarios.

No está mal, eh? Recordar que todos estos datos por separado se entienden como de carácter NO personal. Apple parece considerar que consolidados o en conjunto tampoco tienen carácter personal, pero vaya, creo que es bastante cuestionable eso. Toda esa información puesta en común tiene muchas posibilidades de facilitar bastante la identificación de alguien.

Y nuevamente inciso respecto a que la finalidad es la mejora de productos y servicios.

• Asimismo podemos recoger datos acerca de las actividades de los clientes en nuestra página web, a través de los servicios de iCloud y MobileMe, del iTunes Store y de otros de nuestros productos y servicios. Consolidamos y utilizamos estos datos para proporcionar información más útil a nuestros clientes y entender qué aspectos de nuestra página web y nuestros productos y servicios les resultan de mayor interés. Los datos consolidados tienen la consideración de datos de carácter no personal a los efectos de la presente Política de Privacidad.

Además de todos los datos antes indicados recogen todos esos que ahí se enumeran. Tanto unos como los otros, son consolidados o agrupados con la finalidad de proporcionar, nuevamente, mejores productos y servicios.

Y esa consolidación de datos de carácter NO personal, sigue aún así teniendo la consideración de dato no personal a efectos de esta política de privacidad.

Es decir, Apple recoge gran cantidad de datos de carácter no personal. Es verdad que muchos de esos datos independientemente considerados no son datos personales porque no permiten la identificación de una persona. Pero luego consolida y agrupa todos esos datos y el resultado de ese proceso sigue siendo un dato no personal. Me cuesta creer que la agrupación de datos como actividades realizadas en las diferentes tiendas, el UDID o identificador único de cada dispositivo, la profesión, el código postal o la ubicación, una vez puestos en común, no faciliten mucho, hasta el punto de hacerlo factible, la identificación de una persona. De hecho, como indico más adelante, ya hay artículos que plantean que un simple UDID pueda dar lugar a un acceso completo al dispositivo de un usuario (y por tanto a su identificación).

Por cierto, suerte que habíamos dicho que un dato que simplemente permita el contacto con una persona ya era un dato personal, ¿verdad?. ¿El código postal no podría permitir el contacto con una persona? Da igual, aquí se entiende como dato no personal.

Y otra cosa, hoy día 4 de septiembre, han sido filtrados más de un millón de UDIDs de dispositivos iOS. Será interesante ver la reacción de Apple al tema. ¿Dirá que no hay peligro por no ser un dato de carácter personal? Hay opiniones según las cuáles un UDID puede permitir conocer hasta la contraseña de acceso. No está por tanto tan claro que este y otros datos no personales puedan tener tal consideración en realidad.

Si combinamos datos de carácter no personal con datos de carácter personal, los datos combinados serán tratados como datos de carácter personal en tanto sigan estando combinados.

Algo es algo, si bien consolidar y combinar una gran cantidad de datos de carácter NO personal para Apple no es un dato personal después de todo, si la combinación es de un dato personal y otro no personal, el resultado de la combinación será considerado como dato personal.

Cookies y otras tecnologías

La página web, los servicios online, las aplicaciones interactivas, los mensajes de correo electrónico y los anuncios publicitarios de Apple pueden emplear cookies y otras tecnologías como «pixel tags» y «web beacons». Estas tecnologías nos ayudan a entender mejor la conducta de los usuarios, nos dicen qué partes de nuestra página web han visitado y facilitan y miden la efectividad de los anuncios publicitarios y las búsquedas en Internet. Trataremos los datos recogidos mediante cookies y otras tecnologías como datos de carácter no personal. No obstante, en la medida en que la legislación local considere las direcciones IP y demás identificadores similares como datos de carácter personal, también trataremos estos identificadores como datos de carácter personal. Igualmente, cuando combinemos datos de carácter no personal con datos de carácter personal, trataremos los datos combinados como datos de carácter personal a los efectos de la presente Política de Privacidad.

Es decir, Apple usa cookies en abundancia y variedad (basta leer la primera frase del anterior párrafo). Nos explican que las quieren para conocer mejor la conducta de los usuarios, los sitios visitados o las búsquedas hechas. Y un detalle importante, todo lo recogido vía cookies por defecto tiene la consideración de dato NO personal.

Ahora bien, si la IP y otros datos identificadores tienen la consideración de dato personal, ya hemos visto antes que en España la IP tiene consideración de dato personal, esos concretos datos sí tendrán la consideración de dato personal. El resto seguirá siendo NO personal.

Y nuevamente se nos indica que la combinación de personal y NO personal es igual a dato de carácter personal de acuerdo a esta política.

Apple y sus socios emplean cookies y otras tecnologías en servicios de publicidad móvil para llevar un control del número de veces que ves un anuncio determinado, así como para presentarte anuncios relacionados con tus intereses y medir la eficacia de campañas publicitarias. Si no deseas recibir anuncios con este nivel de relevancia en tu dispositivo móvil, puedes autoexcluirte dirigiéndote a este enlace desde tu dispositivo: http://oo.apple.com. En ese caso, seguirás recibiendo el mismo número de anuncios móviles, aunque posiblemente serán menos relevantes al no estar basados en tus intereses. Es posible que continúes viendo anuncios relacionados con el contenido de una página web o de una aplicación, o bien anuncios basados en otros datos de carácter no personal. Esta autoexclusión se aplica únicamente a los servicios publicitarios de Apple y no afecta a la publicidad basada en intereses de otras redes de anunciantes.

Además de las cookies de Apple, hay las cookies de terceros en servicios de publicidad móvil.

La buena noticia en este caso es que podemos, o al menos eso parece darse a entender, excluirnos del seguimiento de esas cookies accediendo desde nuestro dispositivo a la dirección http://oo.apple.com Eso “por desgracia” dejará de proporcionarnos anuncios personalizados, pero en principio significa que ya no estaremos siendo rastreados para recibir ese tipo de publicidad. Hay que decir en todo caso que Apple no confirma este último dato. Es decir, puede que sigamos siendo rastreados, solo que ya no recibiremos anuncios muy concretos (hasta que quizá decidamos reengancharnos). Pero bueno, también puede entenderse lo comentado antes.

Ahora bien, esta auto exclusión tiene truco, ya que afecta a los servicios publicitarios de Apple pero no a las de otras redes de anunciantes. Por tanto, podemos deshacernos del rastreo y consecuente publicidad personalizada de Apple, pero no de la de un tercero. Demasiado bonito parecía todo…

Apple y sus socios también emplean cookies y otras tecnologías para recordar datos de carácter personal cuando utilizas nuestra página web, nuestros servicios online y nuestras aplicaciones. Nuestro objetivo en estos casos es procurarte una experiencia más cómoda y personal en Apple. Por ejemplo, al conocer tu nombre podremos darte la bienvenida cuando vuelvas a visitar la tienda Apple Store en Internet. Conocer tu país e idioma − y, si eres educador, tu institución educativa − nos ayuda a ofrecerte una experiencia personalizada y más útil durante tus compras. Saber que alguien ha comprado un producto o utilizado un servicio determinado a través de su ordenador o dispositivo nos ayuda a adaptar nuestros anuncios publicitarios y nuestras comunicaciones por correo electrónico a sus intereses. Y conocer su información de contacto, los números de serie de sus productos y la información relativa a su ordenador o dispositivo nos ayuda a registrar sus productos, personalizar su sistema operativo, configurar el servicio de iCloud y prestarle un servicio mejor.

Más usos de las cookies, por parte tanto de Apple como de sus socios, en este caso para recordar datos personales del usuario (¿pensaba que habíamos dicho que casi todos los datos con origen en cookies tenían carácter NO personal?). En este caso la finalidad es darnos una “experiencia más cómoda y personal”. Sea lo que sea, como puede verse la cantidad de información recogida es considerable…

Si quieres desactivar las cookies en el navegador Safari, ve a Preferencias de Safari y, en el panel Privacidad, elige Bloquear Cookies. En los dispositivos móviles de Apple, ve a Ajustes, selecciona Safari y dirígete al apartado Cookies. Para otros navegadores, consulta con el proveedor cómo desactivar las cookies. Ten en cuenta que algunas prestaciones del sitio web de Apple dejarán de estar disponibles si desactivas las cookies.

Podemos desactivar las cookies, se nos explica en este caso como hacerlo desde el navegador web de Apple, Safari, para el resto de navegadores nos remiten a la correspondiente sección. De acuerdo, nada misterioso.

Como sucede en la mayoría de páginas web, determinados datos son recogidos automáticamente y almacenados en archivos de registro. Estos datos incluyen direcciones IP, tipo de navegador e idioma, proveedor de Internet (ISP), páginas de referencia y salida, sistema operativo, sello de fecha/hora y datos de seguimiento de clics.

Utilizamos estos datos para conocer y analizar tendencias, administrar la página web, obtener información sobre la conducta de los usuarios de la página web y recopilar datos demográficos acerca de nuestros usuarios en general. Apple podrá utilizar dichos datos en sus servicios de marketing y publicidad.

Como no, Apple también recoge el llamado “browser chatting” o charloteo del navegador (toda esa información automática que proporcionamos sin darnos cuenta a las webs que visitamos). Nos indica qué datos lo componen (entre los que se encuentran la IP), la finalidad con la que los recogen y señalan además que podrán usarlos en sus servicios de marketing y publicidad.

Nada sorprendente, por suerte o por desgracia.

En algunos de nuestros mensajes de correo electrónico registramos la tasa de clics vinculada al contenido de la página web de Apple. Cuando los clientes hacen clic en alguna de estas URL, pasan a través de un servidor web independiente antes de llegar a la página de destino dentro de nuestra web. Llevamos a cabo un seguimiento de los clics en estas URL para determinar los intereses sobre temas específicos y valorar la eficacia de nuestras comunicaciones a clientes. Si prefieres que no realicemos este seguimiento, no hagas clic en los vínculos textuales o gráficos incluidos en los mensajes de correo electrónico.

Los «pixel tags» nos permiten enviar mensajes de correo electrónico en un formato legible para los clientes y saber si el mensaje ha sido abierto. Podemos utilizar estos datos para reducir o eliminar los mensajes enviados a clientes.

Otro tipo de cookies usado también por Apple, en este caso para los correos electrónicos, son los llamados “pixel tags”, que junto al registro de clics en una URL, permiten saber dónde se ha hecho clic en un mensaje enviado o si ha sido abierto. Apple quiere así saber la eficacia de sus comunicaciones y si deben eliminar o reducir el número de correos enviados.

La única opción para evitar este seguimiento es no hacer clic en lo que nos envían. Gran opción…

Vamos, que un correo electrónico de Apple es un arma de analítica masiva.

Finalmente sobre el tema de las cookies, recordar que desde el pasado mes de abril entró en vigor en España la llamada “Ley de Cookies”, transposición de la Directiva 2009/136/CE, del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009, y que se incorporó al ordenamiento jurídico español a través del artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico.

Lo que en resumen viene a requerir esta “Ley de Cookies” es que debe indicarse al usuario muy detalladamente las cookies instaladas, sus finalidades y en algunos casos requerir autorización previa del usuario para poder instalar la cookie. ¿Cumple Apple con tal previsión? La verdad es que da bastante información sobre las cookies presentes, tanto suyas como de terceros, pero no hasta el punto de indicar exactamente qué cookies instala. Además, en ningún caso requiere autorización previa del usuario para tal instalación, cuando, como hemos visto, hay casos en los que debería hacerlo. Por tanto el cumplimiento de la “Ley de Cookies” es deficiente.

Divulgación a terceros

Ocasionalmente podemos facilitar determinados datos de carácter personal a socios estratégicos que trabajan con nosotros para suministrar productos y servicios o nos ayudan en nuestras actividades de marketing. Por ejemplo, cuando compras un iPhone y lo activas, estás autorizando a Apple y a su operador de telefonía a intercambiar la información que proporciones durante el proceso de activación del servicio. Si tu solicitud de servicio es aprobada, tu cuenta se regirá por las respectivas políticas de privacidad de Apple y tu operador de telefonía. Apple únicamente compartirá tus datos de carácter personal para suministrar o mejorar sus productos, servicios y anuncios publicitarios, y no los compartirá con ningún tercero para sus propios fines de marketing.

En parte lógico, hay datos personales que necesariamente Apple debe compartir con terceros para poder ofrecer el servicio o producto (en el ejemplo citado las operadoras de telefonía a la hora de activar un iPhone).

Proveedores de servicios

Apple comparte datos de carácter personal con empresas que se dedican, entre otras actividades, a prestar servicios de tratamiento de datos, ampliar créditos, atender pedidos de clientes, ofrecer sus productos, gestionar y mejorar datos de clientes, prestar servicios de atención al cliente, analizar su interés en nuestros productos y servicios y realizar encuestas sobre clientes o su nivel de satisfacción. Estas empresas están obligadas a proteger sus datos y pueden estar situadas en cualquiera de los países en los que Apple desarrolla su actividad.

De nuevo lo mismo de antes, referido ahora a otros muchos implicados en el día a día de Apple (desde el servicio de mensajería al que atiende por teléfono como servicio de atención al cliente). En todo caso, faltaría quizá una mención más expresa a lo establecido en el artículo 12 LOPD y las obligaciones allí establecidas en estos casos. Y luego, llama la atención que estos terceros pueden residir en cualquier parte del mundo en la que Apple desarrolle su actividad. Como veremos más adelante, Apple está acogida al cuerdo de Puerto Seguro, lo que debería garantizar que nuestros datos personales se regulan de acuerdo a la normativa europea en la materia aunque sean tratados en territorio norteamericano. Pero vaya, que nuestros datos puedan estar volando así como así por el mundo ofrece relativa sensación de seguridad. Por mucha obligación de proteger los datos que se le impongan y auto-imponga Apple.

Otros terceros

Es posible que nos veamos obligados a divulgar tus datos de carácter personal por imperativo legal, en el marco de un procedimiento judicial y/o por requerimiento de una autoridad pública o gubernamental, tanto dentro como fuera de tu país de residencia. Asimismo podríamos divulgar información sobre ti si consideramos que dicha divulgación es necesaria o conveniente por razones de seguridad nacional, para cumplir la legislación vigente o por otros motivos importantes de orden público.

La cesión de datos por imperativo legal puede entenderse.

La cesión de datos por pedirlo autoridad pública o gubernamental (del país que sea), por razones de seguridad nacional o por otros motivos importantes de seguridad pública, como que no suena demasiado convincente.

Vaya, que si Apple un día se levanta con los cables cruzados puede ceder nuestros datos personales y no personales a entidades o por razones que deberían estar muy tasadas, por no decir que más de una es de dudosa legalidad.

También podemos divulgar información relativa a ti si determinamos que dicha divulgación es razonablemente necesaria para velar por el cumplimiento de nuestros términos y condiciones o proteger nuestras operaciones o a nuestros usuarios. Adicionalmente, en caso de reorganización, fusión o venta podremos transferir al tercero correspondiente todos aquellos datos de carácter personal que hayamos recogido.

Por si no bastaban las razones por la que podían divulgar nuestros datos, añaden aquí algunas más.  A saber:  cumplir sus términos y condiciones, salvaguardar a sus usuarios y, ojo, proteger sus operaciones. ¿Un poco exagerado, no? Pues sí.

Además, se nos indica que en caso de Apple formar parte de una fusión, venta o reorganización, pueden transferirse al tercero los datos personales recogidos sin mayor problema al parecer. Todo ello independientemente del país al que se envíen y sin hacer mención de la necesidad o no de nuestro consentimiento.

La verdad es que en este apartado bastante mal Apple. Quitando los dos primeros párrafos, todo es muy difuso y demasiado indeterminado. Por no hablar de la dudosa legalidad de algunas condiciones.

Protección de datos de carácter personal

Apple toma precauciones — incluyendo medidas administrativas, técnicas y físicas — para evitar que sus datos de carácter personal se pierdan, sean robados, utilizados indebidamente, divulgados, modificados o destruidos o se acceda a los mismos de forma no autorizada.

Los servicios online de Apple como el Apple Online Store o el iTunes Store emplean tecnología de encriptación Secure Sockets Layer (SSL) en todas las páginas web en las que se recogen datos de carácter personal. Para realizar compras a través de estos servicios, deberás utilizar un navegador compatible con la tecnología SSL como Safari, Firefox o Internet Explorer. De este modo podremos preservar la confidencialidad de tus datos de carácter personal mientras estos se transmiten a través de Internet.

Bien y razonable en este caso. De hecho creo que se entiende muy bien por si solos.

Es decir, Apple adopta las medidas adecuadas para garantizar la seguridad de los datos de carácter personal obtenidos (¿los de carácter no personal no son igual de importantes?) y a la hora de navegar por la web se requiere navegador compatible con el sistema SSL.

Lo dicho, bastante lógico quitando la no referencia a los datos no personales (pero supongo que justo por eso, por no considerarlos personales, no les dan la misma importancia).

Al utilizar determinados productos, servicios o aplicaciones de Apple o publicar entradas en foros, salas de chat o redes sociales de Apple, los datos de carácter personal que compartas serán visibles para otros usuarios, que podrán leerlos, recopilaros o utilizarlos. Serás responsable de los datos de carácter personal que proporciones en estos casos. Por ejemplo, si indicas tu nombre y dirección de correo electrónico en la entrada publicada en un foro, esta información será de dominio público. Actúa con cautela al utilizar estas prestaciones.

También lógico.

Los foros de asistencia técnica de Apple son públicos y si uno desvela allí algún dato personal voluntariamente debe entender que es el responsable de tal hecho. Otra historia es que se divulgara el dato sin consentimiento del afectado…

Integridad y conservación de datos de carácter personal

Apple te lo pone fácil para garantizar que tus datos de carácter personal sean correctos, estén completos y se mantengan actualizados. Conservaremos tus datos de carácter personal durante el periodo de tiempo necesario para cumplir los fines descritos en la presente Política de Privacidad, salvo que la ley nos exija o permita conservarlos durante un periodo de tiempo más largo.

Me gusta que no dicen nada en caso que el periodo de tiempo sea más corto, sólo si es más largo les interesa.

La verdad es que resulta un poco descolocante esta previsión, ya que da la sensación que Apple se quede con los datos obtenidos aunque hayamos borrado toda relación con la compañía y además se los custodie hasta que ellos entiendan que resultan necesarios para cumplir con los fines descritos en la política (lo cual resulta algo indeterminado).

Más indefinida y cuestionable no podía ser esta previsión, la verdad. Nada tranquilizadora tampoco de hecho.

Acceso a los datos de carácter personal

Tú puedes ayudarnos a garantizar que tu información de contacto y tus preferencias sean correctas, estén completas y se mantengan actualizadas en todo momento accediendo a tu cuenta en www.apple.com/contact/myinfo. En lo que respecta a los demás datos de carácter personal, procuraremos permitirte acceso a ellos para que puedas solicitarnos su rectificación en caso de que sean incorrectos o su eliminación en caso de no estar obligados a conservarlos por imperativo legal o por razones profesionales legítimas.

Para empezar me gusta lo de “procuraremos permitirte el acceso…”. El derecho de acceso es eso, un derecho recogido en el artículo 15 LOPD, no es una buena intención que quizá sí o quizá no te concederé, ¡oh, usuario!

Y luego, lo de que los eliminarán siempre y cuando no estén obligados por imperativo legal (de acuerdo, bien) o deban mantenerlos por razones profesionales legítimas (bastante cuestionable), tiene también mucho de dudoso.

La verdad es que bastante mal en este caso lo establecido por Apple. Debería ser más claro y procurar enredar menos con el derecho de acceso.

Nos reservamos el derecho a no tramitar aquellas solicitudes que sean excesivamente reiteradas, que impliquen un esfuerzo técnico desproporcionado, que pongan en riesgo la privacidad de terceros, que resulten inviables o para las que el derecho de acceso no sea exigido por la legislación local. Las solicitudes de acceso, rectificación o eliminación podrán enviarse a nuestra dirección de correo electrónico para asuntos de Privacidad.

Por si había dudas de que el derecho de acceso (la posibilidad de saber qué datos tienen de nosotros, de dónde los obtuvieron o con qué finalidades los tratan) no es algo que convenza mucho a Apple, aquí listan toda una serie de posibilidades (alguna algo peregrina), por las que denegar el ejercicio de tal derecho.

Y de nuevo muchos, demasiados van ya, conceptos jurídicos indeterminados. Mal de nuevo.

Menores

No llevaremos a cabo voluntariamente la recogida de datos de carácter personal relativos a menores de 13 años. En el supuesto de que tengamos conocimiento de que los datos de carácter personal recogidos corresponden a un menor de 13 años, adoptaremos las medidas oportunas para eliminar tales datos a la mayor brevedad posible.

Está muy bien tal previsión, pero este límite de edad está pensado para EEUU, en España no cabe la recogida voluntaria de datos de carácter personal en los menores de 14 años, de acuerdo al artículo 13 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.

Por lo demás nada que decir, ya que la previsión en sí es totalmente lógica.

Servicios de localización

Para prestar servicios de localización (Location Based Services o LBS) en relación con productos de Apple, tanto Apple como sus socios y licenciatarios podrán recoger, utilizar y compartir datos precisos sobre localizaciones, incluyendo la localización geográfica en tiempo real de tu ordenador o dispositivo Apple. Estos datos de localización son recogidos anónimamente de forma que no puedan utilizarse para identificarte personalmente, y son utilizados por Apple y sus socios y licenciatarios para suministrar y mejorar sus productos y servicios de localización. Por ejemplo, podemos compartir tu localización geográfica con proveedores de aplicaciones cuando aceptes participar en los servicios de localización.

Algunos servicios de localización ofrecidos por Apple, como «Buscar mi iPhone», requieren datos de carácter personal para funcionar.

Es decir, por defecto los servicios de localización (aquéllos que nos sitúan en un punto concreto de un mapa, incluso en tiempo real), no tienen componente personal en tanto en cuanto son recogidos de forma anónima. De hecho son tan anónimos que Apple los comparte con proveedores de aplicaciones (ahora bien, siempre y cuando aceptemos participar de los mismos).

Sin embargo, uno de los servicios de localización más destacado, el de “Busca mi iPhone, iPad o Mac” sí tiene un carácter personal ya que para hacer funcionar el servicio se necesitan datos personales. Importante esto.

En todo caso, en este tema de la localización y Apple es importante recordar lo que se descubrió hará algo más de un año, que el iPhone guardaba todos los movimientos geográficos y facilitaba su acceso a los mismos. Algo que tras negar Apple, acabó en todo caso corrigiendo.

Por tanto, Apple y los datos de localización no son precisamente los mejores compañeros de baile. Quedémonos pues con que una de las funciones de localización más usadas (“Buscar mi …”) requiere datos personales, mientras que el resto de servicios de localización a priori no (hasta el punto de ser recogidos de forma anónima).

Páginas web y servicios de terceros

Las páginas web, los productos, las aplicaciones y los servicios de Apple pueden contener vínculos a páginas web, productos y servicios de terceros. Nuestros productos y servicios también pueden utilizar u ofrecer productos o servicios de terceros, como una aplicación de un tercero para el iPhone. La recogida de datos por parte de terceros, incluyendo de datos sobre localizaciones o datos de contacto, se regirá por sus respectivas políticas de privacidad. Te recomendamos consultar las políticas de privacidad de tales terceros.

Bueno, mayormente lógico. Una vez que abandonamos el jardín vallado de Apple, los datos personales obtenidos a través de esas aplicaciones o sitios de terceros ya no están gobernados por esta Política de Privacidad sino por la del respectivo responsable.

Ahora bien, por cláusulas como ésta fue tan fácil la proliferación de apps que demasiado sencillamente accedían a la agenda de contactos de un usuario. Acceso que la propia Apple al final endureció, obligando a mayor transparencia y aprobación previa del usuario a las apps que accedieran a la agenda de contactos del usuario.

Por tanto, a priori Apple no es responsable de lo que hagan sitios y apps de terceros, pero en la práctica no es cierto y condicionan, en este caso concreto para bien creo yo, las política de privacidad de esos terceros y sus productos o servicios.

Usuarios internacionales

Los datos proporcionados por ti pueden ser transferidos a entidades situadas en otros países, las cuales pueden acceder a tus datos en los términos descritos en la presente Política de Privacidad. Apple se ha adherido a los principios de «puerto seguro» (safe harbor) establecidos por el Departamento de Comercio de EE. UU. en lo que respecta a la recogida, el tratamiento y la conservación de datos de carácter personal recopilados por organizaciones situadas en el Espacio Económico Europeo y Suiza. Obtén más información acerca del Programa de Puerto Seguro del Departamento de Comercio de EE. UU.

Es decir, por parte de Apple hay transferencia internacional en los términos de la LOPD (lo que viene a decir que datos de carácter personal recogidos en algún país del Espacio Económico Europeo o Suiza se mueven a otro estado fuera de esa zona (en este caso EE.UU) para ser tratados por determinada organización).

Ahora bien, tal transferencia en este caso es correcta en tanto en cuanto se hace a una organización situada en un país que presenta un nivel de protección equiparable al que presta la LOPD. Y decimos que presta un nivel equiparable porque Apple forma parte de la US – UE Safe Harbor List, que recoge la lista de organizaciones que han notificado al Departamento de Comercio su adhesión al Acuerdo Marco de Puerto Seguro entre EE.UU y la UE para de esta forma proporcionar un nivel de protección adecuado a los datos de carácter personal provenientes de países de Europa.

Por tanto, Apple, si bien los datos personales que recoge (tanto de clientes como los de su propio personal) los trata en EE.UU y allí la normativa en esta materia es más laxa, a través de este acuerdo se compromete a ofrecer esos datos personales provenientes de Europa el nivel de protección adecuada según la normativa europea en la materia.

Por tanto, bien en este caso Apple.

Los datos personales referentes a residentes en estados miembros del Espacio Económico Europeo (EEE) están bajo custodia de Apple Distribution International en Cork (Irlanda) y Apple Inc. los procesa en su nombre. Los datos personales recogidos en el EEE durante el uso de iTunes están bajo custodia de iTunes SARL en Luxemburgo, y Apple Inc. los procesa en su nombre.

En todo caso, como paso intermedio a que Apple trate nuestros datos personales en EE.UU., se encuentran la filial de Irlanda y la de Luxemburgo.

Por lo que aquí se indica, la filial irlandesa se encarga de custodiar los datos personales recogidos de los residentes en el Espacio Económico Europeo (EEE). Ahora bien, si esos datos personales han sido recogidos de los residentes del EEE  mientras usaban iTunes, es entonces la filial luxemburguesa la encargada de la custodia. Curioso.

En cualquier caso, al final esos datos llegan a EE.UU y es Apple Inc la que en nombre de las filiales mencionadas procesa esa información.

El compromiso de privacidad asumido en toda la compañía

Para garantizar la seguridad de tus datos de carácter personal, comunicamos nuestras directrices en materia de privacidad y seguridad a todos los empleados de Apple y adoptamos las medidas correspondientes para proteger la privacidad dentro de la compañía.

¡Apple a una!

Al parecer todos los empleados de Apple están informados de las diferentes directrices en materia de privacidad y seguridad que les atañen con la finalidad de proteger adecuadamente los datos de carácter personal recogidos dentro de la propia empresa.

Si es verdad, fantástico.

Consultas en materia de privacidad

Si tienes dudas o necesitas cualquier aclaración respecto a la Política de privacidad de Apple o sobre el tratamiento de tus datos, ponte en contacto con nosotros.

Pues eso, creo que se entiende bien. Podemos contactar con ellos en caso de dudas.

Apple puede actualizar su Política de Privacidad en cualquier momento. Cada vez que modifiquemos la política de forma significativa publicaremos un aviso en nuestra página web junto con la versión actualizada de la Política de Privacidad.

La famosa cláusula del cambio por que sí. Hay que reconocer que aquí es más concreta y no tan exagerada como en otras políticas, ya que “simplemente” dice que pueden en cualquier momento cambiar la Política. No se habla de hacerlo por cualquier razón ni sin necesidad de avisar.

De hecho, se indica que cuando el cambio sea significativo (mal porque no nos dicen qué quiere decir “significativo”) publicarán un aviso en la página web junto a la versión actualizada.

Hasta donde yo he visto esto es cierto, de hecho llegan a indicar las partes cambiadas y obligan al usuario a volver a aceptar la política que haya sido objeto de actualización.

Por tanto, no está mal en general esta cláusula relativa a los cambios de la política, aunque podrían perfilar cosas como el concepto de “significativo” o lo de “cualquier momento” (quizá basta decir que puede ser modificada y que en ese caso se comunicarán los pertinentes cambios)

Apple Inc. 1 Infinite Loop, Cupertino, California, USA, 95014

Última actualización: 21 de mayo de 2012.

—–

Seguir a @jorge_morell

La entrada Apple – Política de Privacidad se publicó primero en Términos y Condiciones.