3 banderas rojas que debes buscar antes de descargar una aplicación

¿Lee los términos del acuerdo de servicio de una aplicación antes de hacer clic para aceptar o aceptar? Si no lo haces, no estás solo. La investigación ha demostrado que muy pocas personas realmente se toman el tiempo de leer lo que una aplicación o sitio web les pide que acepten, incluso cuando, en el caso de un estudio, los participantes, sin saberlo, acordaron entregar a la compañía a su futuro primogénito. niños. Los largos documentos a menudo no están diseñados para ser entendidos, concluyeron otros investigadores.

“La opción de leer los términos de servicio o la política de privacidad no es fácil. No es accesible”, dijo Nader Henein, director senior de investigación y miembro de privacidad de la información en Gartner. “Si ha tenido abogados que redactan la política, hay una buena posibilidad de que alguien sin un título en derecho y una buena media hora de tiempo para dedicarle no pueda descifrar exactamente lo que está pidiendo”.

Pero no se preocupe, estamos aquí para ayudarlo. Aquí hay tres banderas rojas a tener en cuenta antes de presionar “aceptar” en una política de privacidad para descargar una aplicación o utilizar un servicio.

Bandera roja No. 1: Complejidad

En disputas legales sobre la política de privacidad y los términos de los documentos de servicio, muchos casos no llegan a un litigio porque no se espera que alguien lea la letra pequeña, Henein dijo. Tampoco se espera que el lector tenga la capacitación necesaria para comprender la política, incluso si la leyó, agregó.

Las aplicaciones con políticas complejas que entierran exactamente lo que una persona está de acuerdo (como compartir sus datos con terceros) son falsas por parte de la empresa y deben evitarse, dijo Henein.

“Si el lenguaje es complejo, y lees el primer párrafo y no tiene sentido para la persona promedio, eso me dice que la compañía realmente no ha considerado a las personas en la ecuación”, dijo Henein. “Necesitas estar en guardia”.

Bandera roja No. 2: Acuerdo implícito

Las políticas que desean un acuerdo implícito o consentimiento implícito deben levantar una bandera roja. Esto significa que en realidad no “da” su consentimiento, pero su consentimiento está implícito en una determinada acción o situación. Henein dice que esto parecería un acuerdo de términos de servicio que dice “al navegar por esta página web usted acepta A, B y C.” Este tipo de lenguaje no es exigible y no debería ser exigible, dijo.

Lea más: La mayoría de los estadounidenses no creen que sea posible mantener sus datos privados, según el informe

Rojo bandera n. ° 3: Recopilación de datos y monetización

Lo que dice un acuerdo de política sobre la recopilación de datos es otro factor importante a tener en cuenta antes de iniciar la descarga, según Engin Kirda, profesor del Khoury College of Computer Sciences de la Northeastern University. Ir de la mano con esto es cómo la aplicación hace dinero, dijo Kirda, particularmente si es de descarga gratuita.

Monetizar una aplicación con anuncios puede significar que está proporcionando un mejor servicio, pero también puede significar que se está beneficiando de la venta de sus datos. Pero existe una diferencia entre recopilar información necesaria para ayudar a que la aplicación sea útil y recopilar mucha información que se vende a anunciantes externos o que podría ser robada.

Otras señales de advertencia de la aplicación

Si bien es importante saber ¿Qué hay en un acuerdo de política? Hay otras banderas rojas que puede detectar sin leer el documento, dijo Kirda. Otra bandera roja importante es qué permisos solicita una aplicación. Por ejemplo, una aplicación de calculadora no necesita acceso a su micrófono o ubicación. Además, preste atención a si puede usar la aplicación después de negar cualquier permiso, agregó. Solicitar permisos innecesarios puede indicar una actividad nefasta, como una aplicación que tiene acceso a sus registros de llamadas o la recopilación de datos de sus conexiones Wi-Fi, por ejemplo.

Michiel de Jong, uno de los voluntarios en Términos de servicio; Didn't Read, un proyecto de base donde cualquiera puede ayudar a revisar en colaboración los términos y políticas de cualquier sitio web, dijo que es importante ver que una política no podrá cambiar al azar .

“Muchos servicios se reservarán el derecho de cambiar la política el día después de que se registre y nunca cumplan con la versión que leyeron cuando se inscribió”, dijo de Jong.

Además, de Jong dijo que está atento a los sitios que le hacen firmar una exención de demanda colectiva, lo que significa que pueden demandarlo, pero usted no puede demandarlos.

Lo que puede hacer

Para ayudarlo a lidiar con la jerga legal de los acuerdos de servicio y las políticas de privacidad, Henein sugirió descargar los Términos de servicio; No se leyó la extensión del navegador, que digiere los documentos que podrían estar solicitando su cumplimiento y los convierte en algo rápido y legible. ToS; DR clasifica las políticas de privacidad y los términos del sitio web en diferentes clases, siendo la Clase A muy buena y la Clase E la peor. Además del puntaje de la clase, los contribuyentes pueden calificar secciones de los términos como Bueno, Malo, Bloqueador o Neutral.

Por ejemplo, Google es calificado como Clase C por el sitio por tener la capacidad de leer los mensajes privados de un usuario, rastrear a un usuario en otros sitios web y más. Stack Overflow fue calificado como Clase E por sus prácticas de seguimiento de terceros, que requieren una exención de acción de clase y más.

Lea más : Por qué no tiene sentido aceptar una política de privacidad GDPR

Ahora jugando:
Mira esto:

Las 5 razones principales para usar una VPN
                

2:42
                    

Henein señaló a Microsoft como un buen ejemplo de cómo presentar los términos del sitio web: la compañía de tecnología describe su política de privacidad en aproximadamente tres páginas, que se dividen en secciones para estructura y claridad.

“Las políticas de privacidad deben ser redactadas por un laico y revisadas por un abogado, no al revés”, dijo Henein. “La expectativa ahora es que las políticas de privacidad deberían centrarse tanto en su redacción y diseño como el resto del sitio. No son algo que sea un mal necesario, es parte del sitio en general, porque está destinado a ser el compromiso le está informando a las personas sobre cómo manejará su información personal “.

Además de ToS; DR, de Jong sugirió la extensión del navegador Privacy Essentials de DuckDuckGo. El servicio combina datos de ToS; DR con datos de varias otras fuentes sobre cifrado, rastreadores y más. LegiCrowd es otro proyecto que desmitifica los términos de servicio con los que colabora el equipo de ToS; DR, pero de Jong dijo que está dirigido más a los investigadores.

Tosback.org es un sitio que mantiene registros de cambios de políticas legales, a veces retrocediendo años, según de Jong. El proyecto fue iniciado por la Electronic Frontier Foundation, pero ahora forma parte de ToS; DR.

Para más información, consulte:

Reproduciendo:
Mire esto:

Hablemos de por qué la configuración de privacidad es un problema
                

4:10