En septiembre pasado, una coalición de activistas de privacidad y creadores de navegadores apuntó a Google y a la industria de la tecnología de la publicidad con quejas sobre “una violación masiva y continua de datos que afecta a prácticamente todos los usuarios de la web”, la transmisión de datos personales de personas a docenas de empresas sin la debida seguridad.
Ahora, en el Día Internacional de la Privacidad, han publicado nuevas pruebas que muestran que estos datos incluyen información sobre el origen étnico, las discapacidades, la orientación sexual de las personas y más. La información es tan confidencial que incluso permiten a los anunciantes dirigirse específicamente a víctimas de incesto y abuso, o personas con trastornos de la alimentación.
¿Cómo se comparte esta data? La industria publicitaria en línea a menudo utiliza una técnica llamada publicidad conductual, que básicamente significa que te rastrean por la web y crean un perfil basado en lo que ves. Cuando luego visitas un sitio web que publica anuncios de comportamiento, a menudo hay una subasta automática con el ganador que le muestra un anuncio que supuestamente coincide con tu perfil.
El sistema de ofertas en tiempo real significa transmitir los detalles de tu perfil a los anunciantes en las llamadas “solicitudes de ofertas”, y estos detalles se vuelven realmente, muy personales.
Las reclamaciones del año pasado fueron presentadas por Jim Killock, del Open Rights Group; del investigador de políticas técnicas, Michael Veale, del University College London; y por Johnny Ryan, de la firma de navegadores a favor de la privacidad Brave. Se quejaron con los reguladores de privacidad en EE.UU. e Irlanda, alegando que Google y otras firmas publicitarias estaban infringiendo el estricto Reglamento General de Protección de Datos (GDPR) de la UE al perfilar ilegalmente las características sensibles de las personas.
Ahora, la Fundación Panoptykon de Polonia, otro grupo de derechos, se ha subido a bordo, quejándose ante su autoridad local de protección de datos. Los objetivos incluyen Google y el Interactive Advertising Bureau (IAB), que es el organismo de la industria que establece las reglas para las subastas de anuncios.
La evidencia comprende listas de categorías de Google y IAB, que permiten a los anunciantes apuntar a personas según características como ser una víctima de incesto, tener cáncer, tener un problema de abuso de sustancias, participar en cierto tipo de política o adherirse a una determinada religión o secta.
“Los actores en este ecosistema están interesados en que el público piense que están tratando con datos anónimos, o por lo menos no sensibles, pero esto simplemente no es el caso”, dijo Veale (quien también ha presentado una queja de GDPR contra Twitter “Los perfiles altamente detallados e invasivos se construyen y comercializan de forma rutinaria y casual como parte del sistema de licitación en tiempo real de hoy en día, y esta práctica se trata a pesar de que es un hecho simple de la vida en línea. No lo es: y necesita y puede detenerse “.
Un portavoz de Google dijo que la compañía tiene “políticas estrictas que prohíben a los anunciantes en nuestras plataformas apuntar a individuos en función de categorías delicadas como raza, orientación sexual, condiciones de salud, estado de embarazo, etc.”
“Si encontramos anuncios en cualquiera de nuestras plataformas que violan nuestras políticas e intentan utilizar categorías de interés sensibles para dirigir los anuncios a los usuarios, tomaríamos medidas inmediatas”, dijo el portavoz.
El IAB no había proporcionado un comentario en el momento de la escritura.
Te puede interesar: La data es el nuevo petróleo: Santiago Cardona, director general Intel México
Por David Meyer