¿Qué se considera como información personal para Google?

De acuerdo con Google, se considera como información personal cualquier dato que pueda ayudar a identificarte, que pueda permitir el acceso a tus perfiles o cuentas o que haya sido compartida de manera malintencionada. Estos son algunos ejemplos:

– Direcciones, números de teléfono y/o direcciones de correo electrónico (incluye bases de datos públicas con estos datos)

– Números de identificación oficiales confidenciales (por ejemplo, tu cédula).

– Números de cuentas bancarias o de tarjetas de crédito (incluye recibos o facturas en formato de imagen).

– Imágenes de firmas manuscritas o de documentos de identidad (por ejemplo, la copia digital de algún contrato)

– Credenciales de inicio de sesión confidenciales

Vale la pena mencionar que para solicitar que se remueva este contenido, la información tiene que aparecer de manera pública en los resultados de búsqueda de Google. Por ejemplo, muchas páginas oficiales cuentan con sistemas de datos que tienen esta información (por ejemplo, la página de la registraduría). Sin embargo, es necesario ingresar a la página e ingresar ciertos datos extra para obtener esta información. Dicho de otra forma: si no lo encuentras con solo googlearlo, el buscador no se responsabiliza.

También vale la pena mencionar que no toda la información pública se puede considerar como información personal. Para poner un ejemplo: encuentras una foto vergonzosa tuya de tus días en el colegio. Por desgracia, esta foto seguramente permanecerá en la Internet pues no solo no corresponde a algún elemento que revele información personal, sino que además no cumple con los estándares para calificar como una publicación con mala intención (por ejemplo, amenazas o insinuación a otras personas para que te busquen).

¿Cómo puedes retirar información personal de Google?

Si encuentras algún resultado de búsqueda en Google que tenga datos personales puedes iniciar un proceso para solicitar que Google elimine estas entradas de los resultados de búsqueda.

De nuevo, una aclaración importante: Google no tiene la potestad de retirar estas entradas, la página o el documento en el que esté la información. Sin embargo, sí puede retirar estos enlaces de los resultados de búsqueda de manera que sea más difícil encontrarlos.

Si quieres hacer una solicitud de retiro puedes ingresar en este enlace. Deberás realizar una solicitud en la que des detalles de la información personal en el enlace. Google luego determinará si la petición es real y si entra dentro de todas las características que mencionamos antes.

Imágenes: Google, Foto de Firmbee.com y Solen Feyissa en Unsplash

Pornografía vengativa

Lamentablemente, la pornografía vengativa es más común de lo que creemos. En algunas ocasiones, las parejas sentimentales son las protagonistas de estas prácticas, mientras que en otras ocasiones está atravesado por estafas cibernéticas. Con el fin de combatir esta práctica, Google permite desde hace un tiempo que las personas eliminen las imágenes explícitas no consensuadas de las búsquedas de Google.

Sin embargo, esto no se podía hacer en todos los casos. Ahora, la compañía permitirá que los usuarios eliminen estas imágenes, bien sea que hayan sido publicadas con su consentimiento o no. Por ejemplo, si un usuario subió su propia foto a una web pero tiempo después decidió eliminarla y alguien más la roba para subirla, el usuario de la imagen podrá solicitar que se retire este contenido de las búsquedas de Google.

Te puede interesar: Google promete que sus búsquedas no solo serán impulsadas con IA, sino que serán más rápidas y fáciles

Imágenes explícitas

Algunos otros servicios en línea han optado por eliminar o desdibujar las imágenes explícitas ahora, Google se suma a la iniciativa. La compañía explicó que las imágenes explícitas, que pueden llegar a ser perjudiciales para los usuarios, serán difuminadas. Entonces, si haces alguna búsqueda en la web y al ingresar a imágenes encuentras una imagen explícita del tema, Google la difuminará para que no puedas verla de primerazo.

Información de contacto

Hasta el momento, el motor de búsqueda permitía saber cuándo tu información personal aparecía visible en la web y podías solicitar que se retirara si así lo deseabas. Sin embargo, debías descubrir tú mismo la información que se había colado en la red. Ahora, los de Google agregaron una función al panel de resultados para que pueda notificarte sobre esto.

Entonces, el panel te enviará una notificación cuando identifique que algún dato personal tuyo o información privada está disponible en los resultados de búsqueda. Así mismo, permitirá que el usuario solicite la eliminación de la información de manera mucho más fácil.

Imagen: alexvolot vía Freepik

A medida que surgen nuevos avances en la tecnología se multiplican los tipos de violencia digital y ciberdelitos. Uno de estos, es el conocido Doxing o Doxeo, que consiste en investigar y difundir información privada a través de las redes sociales. Este tipo de ciberdelincuencia, permite identificar, incluso, ubicar a una persona sin su consentimiento previo. Por supuesto, esto se hace con el fin de acosar, avergonzar, amenazar o extorsionarla, todo a cambio de beneficios económicos o datos relevantes.

Debes saber que cualquier persona que se encuentre en el mundo de las redes sociales puede estar expuesta a sufrir este tipo de ciberdelitos. Sin embargo, existen formas de evitarlo y controlar la información que se comparte para impedir que personas maliciosas puedan llegar a ella. Noventiq, compañía de ciberseguridad, compartió estos 6 consejos para no caer en un ataque doxing.

Te puede interesar:  Empresa de seguridad advierte sobre código malicioso creado con ChatGPT

“Entendemos que actualmente es prácticamente imposible permanecer desconectado de las redes sociales, pero sí nos preocupa nuestra seguridad, entonces debemos intentar facilitar a Internet la menor cantidad de información posible que después nos pueda causar daños y perjuicios sumamente graves en todo tipo de aspectos personales.”  finalizaron desde Noventiq.

1. Reforzar la atención y el cuidado de lo que se pública en las redes sociales, como ubicación en tiempo real, chats, correo electrónico, número telefónico y, si es posible, mantener el perfil privado.
2. Aplicar capas con el mayor número de medidas posibles para reforzar la seguridad de los datos, desde cambiar las contraseñas y reforzarlas.
3. Revisar la configuración, permisos y cambios de condiciones de cada red social, o aplicación.
4. Practicar el egosurfing, es decir, buscar información propia en la web para ver qué tipo de datos están vinculados a tu nombre.
5. Hemos visto que el comercio online a través de las redes sociales cada vez tiene más éxito al ser rápido y eficiente, además de lograr una comunicación con el vendedor, casi inmediata. En estos casos, no facilitar datos financieros a un perfil sin antes verificar que, efectivamente, es legítimo y seguro, es clave para no ser víctima del doxing.
6. Otro aspecto importante, aunque no solo relacionado con las redes sociales, es salvaguardar la información del dispositivo que se utiliza cuando se conecta a una red Wi-Fi. Es importante validar que esa red sea segura.

Imagen: Pexels

Google anunció una nueva herramienta que agiliza el proceso de eliminación de estos datos. Esto es importante saberlo en especial cuando en una búsqueda consigues información tan personal como contacto o identificación personal. El proceso es bastante sencillo, si posees un teléfono Android puedes abrir la app Google e ir hasta tu foto de perfil.

Allí se desplegará en el menú una opción llamada “Resultados sobre usted”. En esta podrás conseguir una página en la que se explica cómo solicitar a Google que elimine estos resultados que tienen información personal tuya.

Te puede interesar: Google habilitó Alertas por Terremotos para Colombia

Si mientras navegas por casualidad consigues un resultado que contiene información como tu correo electrónico o dirección de tu casa o de tu identificación. Allí puedes tocar los tres puntos para desplegar un menú que contiene la opción “Acerca de este resultado” y allí se abre la opción “Eliminar resultado”, esta es la forma para pedirle a Google que borre tu información. Una vez que sigues este proceso tendrás la opción de hacer seguimiento el proceso de eliminación del resultado. También tienes acceso a un panel en el que podrás ver todas tus solicitudes.

En este mismo panel podrás filtrar por estados como “En curso” o “Aprobado”. En esta misma página conseguirás un tutorial con el que puedes realizar una nueva solicitud siguiendo un tutorial que te ayudará a determinar la razón por la cual deseas eliminar un resultado. Las opciones que consigues son:

• Muestra mi información personal de contacto.
• Muestra mi contacto con la intención de hacerme daño.
• Muestra otra información personal
• Contiene información ilegal
• Está desactualizado

Esta opción está en fase de implementación por parte de Google, así que se espera que esté disponible en todo el mundo para los próximos meses. Por ahora, se sabe que ha aparecido para algunos usuarios que están en Europa y Estados Unidos.

Imagen: Pixabay en Pexels.com

Para sorpresa de nadie, el mayor infractor es Facebook con la app del mismo nombre y su hermana, Instagram. La información fue compartida por la firma de almacenamiento en la nube pCloud, que recolectó las etiquetas en la tienda de Apple y presentó esta lista de apps, con algunos datos bastante interesantes. Po ejemplo, un 80% de las apps en estas tiendas utilizan la información del usuario para ofrecer sus propios productos dentro de la misma app o en otros servicios.

Te puede interesar: Facebook y su comercial para convencerte de la publicidad personalizada

De acuerdo con la lista, la principal App que recolecta tu información es Instagram, que tiene acceso a tus compras, ubicación, información de contacto, tus contactos, contenido multimedia, historial de búsqueda y navegación, identificadores de usuario, uso de datos, configuraciones e incluso tu información financiera. En total Instagram recolecta un 79% de la información identificada en las etiquetas solicitadas por Apple. Facebook, en el segundo lugar, recolecta un 57% de esta información.

De manera curiosa, la siguiente app en esta lista es LinkedIn en tercer lugar con un 50% de información personas recolectada. La primera app de Google no aparece, sino hasta el sexto y séptimo lugar con un 43% de la información recolectada.

pCloud también reveló la lista de apps que recolectan menos información personal del usuario. En primer lugar se encuentra Signal, el servicio de mensajería que tomó Boom con la actualización más reciente de WhatsApp. Después de esta le siguen Clubhouse, Netflix, Microsoft Teams y Google Classroom.

Imágenes: pCloud

El Banco Falabella deberá pagar una multa de 496 millones de pesos porque se demoró en suprimir los datos de un usuario cuando este solicitó que dejaran de enviarle mensajes con descuentos a su celular. De acuerdo con el comunicado de la SIC, el banco se habría demorado un año y cinco días en hacerlo cuando la norma dice que el plazo es de 15 días.

Rappi deberá pagar la multa y hacer algunos cambios

Por su parte, Rappi deberá responder por una multa de 298 millones de pesos. La SIC asegura que un usuario solicitó que la empresa dejara de usar sus datos y que no le enviará correos electrónicos o mensajes de texto con fines comerciales, pero la plataforma siguió haciéndolo después del requerimiento.

También te puede interesar: Aprende a manejar los datos que los usuarios dejan en tu sitio web. 

“El usuario sí nos dio permiso para usar sus datos; después, nos contactó para que dejáramos de enviarle mensajes, pero nos demoramos en contestarle. No es un caso de mal manejo de datos de nuestros usuarios, estos nos lo tomamos muy enserio”, aseguró Simón Borrero, CEO de Rappi.

Además de la multa, la SIC hizo una serie de requerimientos a Rappi. La empresa tendrá tres meses para hacer los cambios necesarios. Entre ellos:

1. Abstenerse de enviar mensajes de texto, correos electrónicos, realizar llamadas telefónicas o comunicarse por cualquier medio con los titulares de los datos de los cuales no tenga plena prueba de la autorización, previa, expresa e informada para dicho efecto. Además deberán conservar prueba de la autorización.
2. Establecer la identidad plena de los visitantes de su página web o usuarios de sus plataformas cuyos datos son recolectados, usados o tratados.
3.  Suprimir de manera definitiva y oportuna los datos personales de los titulares que se lo soliciten. En la plataforma, Rappi tendrá que incluir una herramienta para que los usuarios puedan hacer la solicitud.
4. Implementar un mecanismo de monitoreo permanente respecto de la efectividad de las medidas adoptadas y demostrar que realizó una auditoría externa para verificar que todo lo anterior fue acatado.

Imágenes: Archivo ENTER.CO.

Si tu negocio cuenta con un sitio web en el que recoges datos personales de tus usuarios, ya sea direcciones de correo electrónico, teléfonos o nombres, tienes el deber legal de cuidar esa información que hace parte de la vida privada de los usuarios.

Esto es importante pues, en muchas ocasiones, las personas no saben o no tienen claro que están dando a terceros su información e incluso otorgando el consentimiento para tratarlos o cederlos. Para que esto no resulte en un problema para tu empresa, es mejor aprender a manejar el tema.

Por ejemplo, las empresas no pueden publicar fotografías sin autorización del titular, ni hacer publicar listas de personas o tener un formulario de contacto sin autorización para el tratamiento de datos personales. Así mismo, siempre deben explicar con qué fines van a usar la información y respetar ese compromiso.

Debes tener en cuenta que todo esto se enmarca dentro de una ley colombiana llamada ‘Ley de Habeas Data’, que establece que los usuarios tienen derecho a conocer y obtener de forma gratuita información sobre sus datos de carácter personal que se vayan a tratar por la web. La misma ley les da a los usuarios la posibilidad de corregir o modificar los datos que consideren erróneos, inexactos o
incompletos. También pueden suprimir los datos que resulten ser inadecuados o excesivos y pueden oponerse a que se lleve a cabo el tratamiento mismo de los datos.

El uso de información personal puede hacerse siempre y cuando exista autorización expresa por parte del titular del dato. Esto implica comunicar a los visitantes del sitio sobre la recolección de información, idealmente a través de una política de privacidad que les permita entender bien qué datos se recogen y con qué propósito.

Cómo proceder

Las empresas pueden recoger datos de los usuarios o clientes a través de diferentes canales:

– Canales directos: Se refieren a los usuarios que facilitan ellos mismos sus datos a través de formularios o de pestañas insertas en el sitio web.

La forma más común son los formularios. En todos los formularios de la web en los que se recogen datos de carácter personal hay que articular la manera de obtener la aceptación del tratamiento de los datos. Hay varios métodos, como marcar una casilla dentro del formulario con lo cual la persona autoriza al tercero para el manejo de sus datos; también es posible el envío previo de un correo electrónico con un enlace que la persona debe acceder y que le indica a la web que sí acepta las condiciones para el manejo de su información.

– Canales indirectos: Se establecen cuando la empresa, a través de ‘cookies’, recoge información de quienes acceden a su sitio. Las ‘cookies’ o galletas informáticas son información enviada por un sitio web y almacenada en el navegador para que se pueda consultar la actividad previa del usuario. Cuando se empleen en el sitio web es preciso dar aviso mediante un plugin. Es decir, que salte una ventana en la que se avise de la utilización de cookies y su finalidad, con un enlace que redirija a la parte de la política de privacidad que trata esta cuestión.

Imagen: Pixabay, Pixabay

Como reporta Wired, los creadores de la aplicación creen que el valor de la información personal cuesta más que el acceso gratuito a Twitter o Facebook. Por este motivo, StJohn Deakins, fundador de Citizenme, quiere ayudar al consumidor a recolectar y entender sus datos personales y mostrar la forma de comercializarlos; luego el usuario podrá elegir si vender esa información y obtiene una ganancia de ella.

La app todavía está en desarrollo, y solo existe un beta para iOS. Con la versión actual, los usuarios podrán conectar sus cuentas de Facebook, LinkedIn y Twitter y valorizar y entender su información en estas redes. Citizenme le muestra al consumidor los contratos de términos y condiciones de cada red, y resalta las partes del contrato que permiten usar su información para monetizarse. “El primer paso es aumentar la conciencia sobre ello, ayudar a las personas a saber que se está haciendo con sus datos“, dice Denkins.

En una segunda fase, la aplicación planea monetizarse a sí misma dándole la opción al usuario para elegir si vender su información a través de ellos, a cambio de un porcentaje del valor; o el consumidor tendrá la opción de proteger totalmente su información pagando una cuota pequeña. Denkins dice que “tenemos un ecosistema de internet donde todos nuestros datos son increíblemente valiosos […] Eso significa que el mercado obliga que todos nuestros datos deben estar en la nube. Pero el siguiente paso natural es darle a las personas el poder sobre su propia información“.