La división de TikTok en Estados Unidos ha pasado oficialmente a manos de TikTok USDS Joint Venture LLC, tras el acuerdo (forzado) con ByteDance. La novedad: ahora gestionan más datos personales que nunca.
Al abrir la aplicación, los usuarios estadounidenses se encuentran con una ventana emergente que les pide aceptar las nuevas condiciones de servicio y la política de privacidad antes de seguir navegando. Dejo enlazada aquí la nueva política de privacidad.
Veamos la información personal que recopilan del usuario:
- Nombre, fecha de nacimiento, correo electrónico, número de teléfono e imagen de perfil.
- Comentarios, fotografías, transmisiones en vivo, grabaciones de audio, vídeos y texto que elija crear, importar, subir o publicar. La información se recopila mediante la precarga en el momento de la creación, importación o subida, independientemente de si decide guardar o publicar dicho contenido.
- Mensajes que redacte, envíe o reciba el usuario.
- Interacciones de IA, incluidas indicaciones (prompts), preguntas, archivos y otros tipos de información que envíe el usuario a interfaces impulsadas por IA, así como las respuestas generadas.
- Contenido del portapapeles del dispositivo, cuando use funciones que lo requieran, como copiar y pegar contenido en la app o iniciar compartición con servicios de terceros.
- Información de compras, incluida información de tarjeta de pago, facturación, entrega, información de contacto e historial de compras.
- Contactos de teléfono y redes sociales si el usuario decide sincronizar sus contactos. Recopilarán información, como nombres, números de teléfono y direcciones de correo electrónico, de la agenda del dispositivo y de la lista de amigos de sus redes sociales.
- Información que el usuario comparte a través de formularios de anunciantes, encuestas, investigaciones, promociones, campañas de marketing, eventos o concursos.
La información recopilada puede afectar a menores y ser sensible, en cuanto revele el origen racial o étnico, origen nacional, creencias religiosas, diagnóstico de salud mental o física, vida sexual u orientación sexual, condición de transgénero o no binario, ciudadanía o condición migratoria, o información financiera.
Además, recopilan automáticamente la siguiente información:
- Información técnica del dispositivo, red y aplicación: dirección IP, agente de usuario, operador móvil, configuración de zona horaria, identificadores publicitarios, modelo del dispositivo, sistema operativo, tipo de red, resolución de pantalla, nombres y tipos de aplicaciones/archivos, patrones o ritmos de pulsación de teclas (keystroke patterns or rhythms), estado de la batería, configuración de audio y dispositivos de audio conectados. Asignan automáticamente una ID de dispositivo y una ID de usuario, pudiendo usar esta información para identificar su actividad en diferentes dispositivos.
- Información de ubicación aproximada basada en la información del dispositivo y red.
- Características y funciones del contenido, incluyendo los vídeos, imágenes y grabaciones de audio que forman parte de su contenido de usuario, por ejemplo, mediante la identificación de objetos y escenarios; la presencia y ubicación de un rostro y otras partes del cuerpo; y el texto de las palabras habladas.
- Identificadores biométricos e información biométrica, como huellas faciales y de voz.
- Metadatos asociados al contenido de usuario, mensajes o interacciones con IA: cómo, cuándo, dónde y quién creó el contenido de usuario, o envió el mensaje o la solicitud.
También recopilan información personales de otras fuentes:
- Anunciantes, editores, socios de medición y otros partners.
- Proveedores de servicios de pago y vendedores.
- Afiliados bajo control de la empresa.
- Otros usuarios a través de menciones en contenido/mensajes, quejas, apelaciones, feedback o información de contacto proporcionada.
- Organizaciones profesionales, empresas, autoridades gubernamentales y fuentes disponibles públicamente.
Conclusión
¿Una plataforma de vídeos necesita realmente tantos datos personales para prestar su servicio? Rotundamente, no.
La finalidad de recopilar tanta información personal es establecer un perfil del usuario y retenerlo mediante un algoritmo que lo conoce mejor que él mismo. Entre esos datos se incluyen dato sensibles, como información biométricos (huella facial y de voz), ubicación precisa, caligrafía digital e incluso el acceso a datos personales de terceros sin su consentimiento.
Lo preocupantes es que la normalización de ciertas prácticas abusivas, como la precarga de borradores, el análisis biométrico y la monitorización de patrones de comportamiento.
No se pierda nuestro podcast sobre el artículo
