Como parte de la serie Data Rights, este artículo analiza dos mensajeros promocionados como seguros y privados: Signal y Dust. Revisamos lo que sus políticas de privacidad realmente permiten en cuanto a recopilación, retención y compartición de datos.
Signal
Signal afirma que la información transmitida para realizar llamadas o enviar mensajes se conserva solo durante el tiempo necesario para ese fin y no se utiliza para otros propósitos. Los datos que almacenan incluyen el número de teléfono o identificador con el que te registras, tokens de autenticación aleatorios y claves necesarias para la configuración de llamadas o la transmisión de mensajes, y direcciones IP que pueden mantenerse en la memoria.
Signal no comparte tu información con empresas, organizaciones o individuos externos a menos que esté legalmente obligado. Compartirán información si tienen una creencia de buena fe de que el acceso, uso, conservación o divulgación es necesario —una cláusula estándar que deja espacio para interpretación.
Dust
El operador de Dust, Radical App, se reserva el derecho de modificar su política de privacidad en cualquier momento sin previo aviso, y los cambios entran en vigor inmediatamente tras su publicación. El uso continuado del servicio implica aceptación.
Los datos que Dust recopila al crear una cuenta incluyen nombre de usuario, contraseña, dirección de correo electrónico, número de teléfono y edad. Con la autorización del usuario, también pueden acceder a las listas de contactos. Además de la información proporcionada directamente por el usuario, Dust recopila datos de uso como hora, fecha, pares remitente-destinatario, número de mensajes, idioma, información del navegador, páginas vistas, dirección IP y sitio de referencia. Ellos y proveedores de servicios externos como Google Analytics utilizan archivos de registro y tecnologías de seguimiento que incluyen cookies, direcciones IP, tipo de dispositivo e identificadores, tipo y idioma del navegador, páginas de referencia y salida, URLs, tipo de plataforma, número de clics, nombres de dominio y páginas de destino. Esta información se asocia con tu ID de usuario para uso interno y puede combinarse con datos procedentes de otras fuentes.
Dust utiliza la información recopilada para detectar, investigar o prevenir actividades fraudulentas o ilegales, y para cualquier otro propósito para el cual se haya recopilado la información. Pueden divulgar información cuando tengan una creencia de buena fe de que un proceso legal lo requiere, o cuando consideren que existe una emergencia. Pueden otorgar acceso a servidores o entregar información —incluyendo información personal y contenido— en la medida exigida por una citación o demanda oficial.
Cabe destacar que Dust recopila, procesa y almacena temporalmente el contenido de tus mensajes en los dispositivos de los destinatarios. En caso de una transición empresarial como una fusión, adquisición o venta de activos, podrían transferir toda tu información, incluyendo datos personales, a la organización sucesora.
Observaciones
La política de Signal es notablemente más restrictiva: retención mínima de datos, sin seguimiento publicitario ni analítico, y compartición limitada a requisitos legales. Dust, a pesar de su posicionamiento centrado en la privacidad, recopila una amplia gama de metadatos, emplea análisis de terceros, se reserva el derecho de modificar su política unilateralmente y permite la transferencia de todos los datos del usuario en una transacción empresarial. La diferencia entre las afirmaciones de marketing y el texto de la política subraya la importancia de leer los términos reales antes de confiar a un mensajero comunicaciones sensibles.