Política de privacidad - Cómo leerla en minutos

Lectura de 2 min aprox.

La política de privacidad es el documento en el que una empresa expone cómo recopila, usa y almacena la información personal de los usuarios y a quién se la facilita. Es «ese texto largo» que te piden aceptar al registrarte o al abrir una app por primera vez, pero en realidad es la única pista oficial que te permite saber de antemano adónde fluirá tu información de identificación personal. No hace falta leerla entera: si te centras en las secciones adecuadas, puedes juzgar en pocos minutos la postura de un servicio. Esta página del glosario explica su encuadre legal y el truco para leerla.

Encuadre legal

La ley japonesa de protección de datos personales no obliga como tal a tener un documento llamado «política de privacidad», pero sí exige a las empresas publicar de antemano los fines de uso de la información personal, o notificarlos o publicarlos con prontitud tras la recogida, y la mayoría publica una política de privacidad como vehículo para ello. Fuera de Japón, el RGPD de la UE (en vigor desde mayo de 2018) exige explicaciones concisas y transparentes sobre la recogida, el tratamiento, el almacenamiento y la transferencia, y la CalOPPA de California, promulgada en 2003, obliga a los sitios comerciales que recogen información personal de residentes del estado a publicar la política de privacidad en un lugar visible. En resumen, las principales jurisdicciones comparten el deber institucionalizado de explicar qué se recoge y cómo.

Las cinco secciones que conviene revisar

Convivir con el problema de que «nadie la lee»

Que las políticas de privacidad no se lean es un problema estructural, no de fuerza de voluntad. Un estudio de 2008 de McDonald y Cranor, de la Universidad Carnegie Mellon, estimó que la política media tiene unas 2,500 palabras y lleva unos 10 minutos de lectura, y concluyó que, al ser difíciles de leer, rara vez se leen. Leer íntegramente la política de cada servicio que usas es irrealista. El compromiso práctico tiene tres partes: (1) concentra tu tiempo de lectura en los servicios a los que confías muchos datos personales (finanzas, salud, citas, etc.), (2) para el resto, hojea solo los cinco puntos anteriores, y (3) comprueba siempre si las casillas adicionales de la pantalla de consentimiento (boletines, compartición de datos) ya vienen marcadas. Los diseños que apresuran el consentimiento o dificultan el rechazo se llaman patrones oscuros, y son en sí mismos una señal para calibrar la actitud de una empresa.

También hay defensas disponibles después de consentir. Consulta el artículo de la guía de configuración de privacidad para conocer pasos concretos con los que limitar la recogida desde los ajustes de redes sociales y del teléfono, y el artículo sobre privacidad y comodidad para equilibrar ambas de forma realista.

Conceptos erróneos comunes

El mayor malentendido es «si hay política de privacidad, mis datos están protegidos». Una política de privacidad es en esencia una declaración de qué se recoge y para qué se usa, y según su contenido puede declarar abiertamente una recogida amplia y cesiones a terceros. Juzga por el contenido, no por su existencia. «Leerla es inútil porque sin consentir no puedo usar el servicio» también es falso. Aunque no tengas libertad para rechazar, conservas margen de acción: limitar la recogida desde los ajustes, elegir un servicio alternativo y minimizar la información que introduces. Leerla es recopilar información no solo para decidir si consientes, sino para decidir cómo usar el servicio.

Casos de uso reales

«Cuando había reducido mi elección de apps de finanzas personales a dos, el desempate fue la política de privacidad. Una no decía nada en su sección de terceros más allá de 'proveedores publicitarios asociados', mientras que la otra enumeraba en concreto las categorías de destinatarios y los fines, e incluso detallaba los pasos de borrado de datos al darse de baja. Las funciones eran casi idénticas, así que elegí la segunda. Fue una lectura rápida de cinco minutos, pero para escoger un servicio al que confiaría mis datos bancarios, fue el seguro más barato posible.»

Preguntas frecuentes

¿Qué es una política de privacidad?

Es el documento en el que una empresa expone cómo recopila, usa y almacena la información personal de los usuarios y a quién se la facilita. La ley japonesa de protección de datos exige publicar o notificar los fines de uso, y la mayoría de las empresas publica una política de privacidad como vehículo para ello. Obligaciones de explicación similares están institucionalizadas en las principales jurisdicciones, como el RGPD de la UE y la CalOPPA de California.

¿Hay que leer la política de privacidad entera?

En la práctica, no. Un estudio de 2008 de Carnegie Mellon estimó una media de unas 2,500 palabras y unos 10 minutos de lectura, así que leer íntegramente cada política es irrealista. Concentra las lecturas completas en los servicios a los que confías muchos datos personales (finanzas, salud, citas, etc.) y, para el resto, hojea cinco puntos: datos recogidos, fines de uso, cesión a terceros, conservación y procedimientos de borrado, y la vía de contacto.

¿Qué partes de una política de privacidad delatan un servicio arriesgado?

Hay cuatro señales de alarma: (1) datos recogidos desproporcionados para la función del servicio (una app de función única que exige ubicación o contactos), (2) destinatarios de terceros vagos y amplios, como «socios publicitarios», (3) ausencia de plazos de conservación y procedimientos de borrado, y (4) imposibilidad de verificar la vía de contacto o la identidad de la empresa. Además, las pantallas de consentimiento con casillas de compartición de datos ya marcadas (patrones oscuros) son otra señal de la actitud de la empresa.