"Nuestra promesa es esta: no le decimos a los anunciantes quién es usted ni vendemos su información a nadie. Eso siempre ha sido cierto. Creemos que la publicidad y la privacidad relevantes no están en conflicto, y estamos comprometidos a hacerlo bien". La frase es del director de producto de Facebook, David Baser. La escribió en el blog oficial de Facebook dos semanas después de que Mark Zuckerberg respondiera en el Congreso de EE UU el pasado mes abril a más de 500 preguntas relacionadas con la información que la empresa de tecnología obtiene de sus usuarios, de otros sitios web y aplicaciones, sobre cómo usa los datos que les envían unos y otros y sobre los controles disponibles por los usuarios de la plataforma para garantizar su privacidad. 40 preguntas quedaron sin contestar, y de ahí la entrada de Baser en el blog de Facebook: ¿Qué datos recopila Facebook cuando no uso Facebook y por qué? Una pregunta que se quedó en el tintero y que tiene mucha miga. En ese mismo post, Baser explicaba cómo llegan los anunciantes hasta ti:
Información de tu uso de Facebook. Cuando usas Facebook, puedes elegir compartir cosas sobre ti como tu edad, sexo, ciudad natal o amigos. También puede hacer clic o recibir publicaciones, páginas o artículos similares. Utilizamos esta información para comprender lo que te puede interesar y esperamos mostrarte los anuncios que son relevantes. Si una tienda de bicicletas llega a Facebook y desea llegar a ciclistas mujeres en Megeces de Íscar [en el original era Atlanta, pero se nos antojaba tan lejano], podemos mostrar su anuncio a mujeres en Megeces de Íscar a las que les gustaba una página sobre bicicletas. Pero esta es la clave: estas empresas no saben quién eres. Proporcionamos a los anunciantes informes sobre el tipo de personas que ven sus anuncios y cómo se están desempeñando sus anuncios, pero no compartimos información que lo identifique personalmente. Siempre puede ver los 'intereses' asignados a usted en sus preferencias publicitarias, y si quieres, eliminarlos.
Información que un anunciante comparte con nosotros. En este caso, los anunciantes nos brindan la información del cliente para que puedan llegar a esas personas en Facebook. Estos anunciantes pueden tener su dirección de correo electrónico de una compra que usted realizó o de alguna otra fuente de datos. Encontramos cuentas de Facebook que coinciden con esos datos, pero no le decimos al anunciante que coincide. En las preferencias de anuncios, puede ver qué anunciantes con su información de contacto están actualmente ejecutando campañas, y puede hacer clic en la esquina superior derecha de cualquier anuncio para ocultar todos los anuncios de esa empresa.
Información que los sitios web y aplicaciones envían a Facebook. Algunos de los sitios web y aplicaciones que visitas pueden usar herramientas de Facebook para hacer que sus contenidos y anuncios sean más relevantes y comprender mejor los resultados de sus campañas publicitarias. Por ejemplo, si un minorista en línea usa Facebook Pixel, puede solicitarle a Facebook que muestre anuncios a personas que observaron cierto estilo de calzado o que pusieron un par de zapatos en su carrito de compras. Si no desea que se utilicen estos datos para mostrar sus anuncios, puede desactivarlos en las preferencias de anuncios.
Pues bien. A esto (que te lo ponemos más que nada porque no está de más recordarlo) habría que añadir ahora -aunque sospechamos que durante poco tiempo con la que se ha armado- una cuarta que no viene en ese post: la que tú le das sin saber y la que le dan sin querer tus amigos sobre ti. Eso sí, Facebook cumple con lo de no decir quién eres.
Un grupo de investigadores de la Northeastern University y Princeton, junto con periodistas de Gizmodo, han llevado a cabo una larga lista pruebas para analizar cómo Facebook recolecta los números de teléfono de los usuarios para ofrecerles publicidad utilizando números de teléfono de autenticación de dos factores (2FA) e información de contacto "oculta". Dicho de otro modo: Facebook ha estado utilizando información de contacto que los usuarios proporcionaron explícitamente por motivos de seguridad, o que los usuarios nunca proporcionaron en absoluto, para ofrecer publicidad. O explicado de otra manera: le está dando tu número de teléfono a los anunciantes para que te envíen publicidad (aunque no te identifiquen con nombre y apellidos, aunque sí con tus intereses) y le está dando también el contacto de tus amigos. Siempre que todos vosotros seais usuarios de Facebook.
Cuando un usuario da a Facebook su número de teléfono por motivos de seguridad -para configurar la autenticación 2FA o para recibir alertas sobre nuevos inicios de sesión en su cuenta- ese número de teléfono puede llegar a los anunciantes, según apunta estos investigadores, en cuestión de semanas.
Hay muchos tipos de 2FA. La función 2FA basada en SMS requiere un número de teléfono para que los usuarios puedan recibir un mensaje de texto con un código de 'segundo factor' cuando inician la sesión. Hasta hace cuatro meses, Facebook requería que los usuarios ingresaran un número de teléfono para activar cualquier tipo de 2FA, a pesar de que ofrece su autenticador como una alternativa más segura. Otras compañías, entre las que destaca Google, también siguen esa práctica desactualizada. Puede que, como me ha ocurrido a mí, esta práctica desactualizada te dé una mayor sensación de seguridad.
En segundo lugar, Facebook está también tomando la información de contacto de tus amigos a través de la función Buscar a mis amigos (que Facebook presentó en 2014). La función analiza el directorio de teléfonos móviles de un usuario para establecer conexiones y crear un perfil. Resulta, según la investigación de Gizmodo, que esos números de teléfono "no permanecen inactivos en un servidor: se distribuyen a los socios publicitarios que luego se dirigen a sus contactos". No envía información a los que no tienen cuenta en Facebook, sino a los que sí tienen cuenta, pero puede que no quisieran vincular su teléfono.
¿Un lío, verdad? Todo eso básicamente se resume que aunque nunca le facilitaras tu número de teléfono a Facebook, si tu número estaba en el móvil de un amigo (lo más lógico) y este utilizó la función Buscar a mis amigos, "los anunciantes pueden asociarlo con tu cuenta". El problema con todo esto es que al no haber facilitado tú este número, no puedes borrarlos, ya que forma parte de la información de contacto "oculta" en la sección "contacto e información básica" de su perfil. Y esto va en contra de la GDPR.
Fuente: esquire
