La última app de videoconferencia de moda
Houseparty, la app de video chat comprado por Epic Games el año pasado (el estudio detrás de Fortnite), está experimentando actualmente un éxito deslumbrante. Beneficiándose de una interfaz fluida y divertida, que se ofrece en los teléfonos inteligentes pero también en los ordenadores, actualmente compite por el liderazgo de las descargas de iOS en Francia y en la mayoría de los países limitados a Zoom. según AppAnnie.
Zoom y Houseparty tienen un target inicial muy diferente, empresas y adolescentes respectivamente, pero ambos están aprovechando el confinamiento para ver explotar su uso. Y de hecho, unos amigos me sugirieron esta app esta misma semana para un “Skype Apéro”. Después Análisis de zoom, veamos si Houseparty está filtrando tus datos personales.
Revisión de Houseparty en iPhone
Para saber si la app Houseparty está filtrando directamente sus datos personales a empresas de terceros, debe interceptar las solicitudes enviadas desde su smartphone por Houseparty, antes de que se envíen a través de la red de Internet. Para esto utilizo la app. Charles Proxy, y sigo los siguientes pasos:
- Cerrar apps en mi iPhone
- Apertura de Charles Proxy y activación del seguimiento
- Lanzamiento de Houseparty
- Exportación de los logs de Charles Proxy a mi ordenador
Y allí, a diferencia la app Zoom, comparativamente bastante “limpia”, es la feria de trackers:
¿Qué terceras empresas recopilan sus datos personales de esta forma?
- Crashlytics: app utilizada para medir fallos, esta empresa ha tenido un destino particular: comprada por Twitter en 2013, que luego la vendió a Google en 2019.
- Facebook: Al igual que Zoom antes de las revelaciones de Vice, Houseparty utiliza los servicios del omnipresente Facebook. Es difícil entender la necesidad de Houseparty porque instalar la librería de Facebook para iOS ofrece muchas funciones: Analytics (un equivalente de Google Analytics, pero que brinda información agregada sobre los usuarios de Facebook a los desarrolladores de apps), código publicitario (para volver a dirigirse a ti en otras apps), módulo de inicio de sesión, intercambio de contenido, acceso al gráfico social de Facebook, etc.
- Branch.io: Esta empresa proporciona, entre otras cosas, una herramienta de atribución que permite a Houseparty saber qué campañas publicitarias están reclutando usuarios activos. ¿Cómo? Según su sitio web: “La atribución basada en personas de Branch utiliza pares deterministas de cookies web + ID de dispositivo para hacer coincidir los puntos de contacto de cada canal con las conversiones en cualquier plataforma. Te permitimos eliminar la ambigüedad de la atribución basada en huellas dactilares y unificar datos fragmentados para mostrarte el recorrido completo de cada cliente.". En resumen: otra empresa de marketing de la que nunca has oído hablar y te están perfilando.
- Doubleclick: La solución publicitaria de Google, aquí para apps. Permite a Houseparty monetizar su uso de la app a través de publicidad y a Google recopilar información adicional sobre ti.
- Taplytics: Solución de análisis y personalización, permite a Houseparty personalizar sus mensajes según los usuarios.
- Appsflyer: Otra herramienta de atribución y análisis.
- Segment: un Tag Manager para apps, del que hablaremos a continuación dada la considerable cantidad de información personal que se filtra a este tercero.
Segment, el hub de tus datos personales
Moto del segmento: "Las mejores empresas se basan en datos unificados de clientes".
Pero el tercero al que Houseparty filtra más información personal es Segment: Equivalente a un "Tag Manager" en un entorno de app, esta herramienta es un centro que le permite recopilar sus datos de uso de la app Houseparty, así como sus datos personales, y luego redistribuirlos a terceros. Y podemos decir que Houseparty es generoso a la hora de transmitir tus datos personales, por lo que Segment recupera entre otras cosas:
- Tu nombre en texto plano
- Tu dirección de email en texto plano
- Tu apodo de Houseparty
- Tu ID publicitario
- Tu modelo de smartphone
- Si has instalado determinadas apps (Facebook, Instagram, WhatsApp, Snapchat)
- Si estás conectado vía WiFi a través de la red celular
- Tu operador telefónico
- Si tienes acceso autorizado a determinadas funciones de tu smartphone (micrófono, cámara, libreta de direcciones, geolocalización)
- Si la batería de tu smartphone se está cargando o no
Lo que hay que entender aquí es que Segment solo recopila lo que Houseparty le dice que recopile, por lo que Houseparty eligió conscientemente filtrar todos estos datos. ¿Lo peor? Es imposible saber a quién transmite Segment estos datos personales (siendo Segment un intermediario con otras herramientas de marketing), pero se puede ver que la lista de destinos soportados por Segment es grande.
Probando Houseparty en Mac
Houseparty también ofrece una app para Mac, veamos si también filtra tus datos personales. Siguiendo el mismo procedimiento, esta vez con la versión de Charles Proxy para Mac :
Si el rastreo es un poco más ligero (sin Facebook, por ejemplo), todavía encontramos Crashlytics (Google), Branch.io y sobre todo Segmento. Si analizamos en detalle los datos personales filtrados a Segment, todavía encontramos:
- Tu nombre en texto plano
- Tu email en texto plano
- Tu apodo de Houseparty
- Un identificador de usuario
- Si has autorizado el acceso a ciertas funciones de tu Mac (cámara, notificaciones)
- Un identificador para tu Mac
- El nombre de tu Mac, así como su modelo
- Versión de Mac OS
- Si tu bluetooth está activado
- Si tu wifi está activado
Una política de privacidad que da vía libre a Houseparty
Como Houseparty no informa al usuario de los trackers utilizados en sus apps, tenemos que sumergirnos en la lectura Política de privacidad de Houseparty. Rápidamente entendemos que con tus datos personales todo está permitido, autorizando Houseparty todo tratamiento, sin ser responsable de nada. En particular, con respecto a las empresas de marketing de terceros utilizadas por Houseparty:
Estos otros dominios, sitios web y servicios no están controlados por nosotros, y no respaldamos ni hacemos ninguna declaración sobre sitios web o plataformas de redes sociales de terceros. Alentamos a nuestros Usuarios a leer las políticas de privacidad de todos y cada uno de los sitios web y apps con las que interactúan. No respaldamos, examinamos ni aprobamos, y no somos responsables de las prácticas de privacidad o el contenido de dichos otros sitios web o apps. Visitar o conectarse a estos otros sitios web, servicios o apps es bajo su propia responsabilidad.
¿Qué pasa con el consentimiento? En Apps, estamos lejos de la web donde los sitios se esfuerzan por ofrecer banners de consentimiento, incluso si son deshonestos y no funcionan correctamente. Houseparty es consciente de ello y el mensaje a los usuarios es claro: ¡supérenlo!
Si desea excluirse de las Tecnologías que empleamos en nuestros sitios, servicios, apps o herramientas, puede hacerlo bloqueándolas, eliminándolas o deshabilitándolas según lo permita su navegador o dispositivo.
La información y el consentimiento están en el corazón del RGPD, pero vemos que una de las apps más populares del mundo lo ignora por completo. Sin fuertes sanciones por parte de los reguladores europeos o cambios en las reglas del juego por parte de las principales App Store (en Apple y Google), es poco probable que sus datos personales estén mejor protegidos.