Google jura a diestro y siniestro que no vende información personal. "No vendemos sus datos" es casi su mantra a estas alturas. Pero, ¿es cierto? Sí, y no. Las palabras pueden servir para aclarar las cosas o para ofuscarlas, y Google está haciendo lo segundo.
- Google no vende tus datos. No exactamente...
- ¿Qué hace Google con los datos?
- Conclusiones
- ¿Por qué me importa?
Google no vende tus datos. No exactamente...
En el lenguaje cotidiano, vender es dar algo a cambio de otra cosa de valor. Esto se aproxima bastante a la mayoría de las definiciones legales de venta. Y en este sentido, es bastante cierto que Google no vende tus datos. Google no es un intermediario de datos: una empresa no puede pagar a Google para comprar correos electrónicos o direcciones IP. Pero cuando se trata de privacidad, no vender tus datos no es suficiente.
Google monetiza los datos personales de otras formas, algunas de las cuales implican la revelación de datos personales a terceros. Una de esas formas es el sistema de pujas en tiempo real (RTB) que utiliza Google Adsense.
Los protocolos RTB son complicados, y aquí sólo puedo arañar la superficie. Si te interesa, Brave tiene un vídeo detallado que explica cómo funciona el RTB.
En pocas palabras, un sitio web pone espacios publicitarios a disposición de los anunciantes a través de la intermediación de Google Adsense. Varios anunciantes pujan por los mismos espacios publicitarios cada vez que un visitante carga una página en una subasta automatizada en tiempo real. Esta puja en tiempo real implica la revelación de datos personales a los anunciantes para adaptar mejor sus anuncios.
Por ejemplo, supongamos que Google averigua que a usted le gustan las guitarras, ya sea a través de Google Analytics, de sus datos de Google Maps, de sus búsquedas en Google, etc. Cuando visitas un sitio web que utiliza Google Adsense, se inicia una puja en tiempo real por espacios publicitarios y Google informa a los anunciantes de que te gustan las guitarras. Esto permite a los anunciantes calcular cuánto vale para ellos un espacio publicitario y decidir qué tipo de anuncio mostrarte (a este visitante le gustan las guitarras, así que mostrémosle guitarras en lugar de pianos o tambores).
Esto suena bastante inocuo, pero en realidad no lo es. La elaboración de perfiles se basa en la recopilación de miles de datos sobre usted, incluidas sus búsquedas en Internet, los sitios web que ha visitado y sus datos de localización. Esto permite realizar predicciones precisas sobre su personalidad, comportamiento y mucho más. Puede que no veas anuncios de medicamentos o juguetes sexuales, pero eso no significa que Google no pueda hacer conjeturas sobre tus afecciones médicas o inclinaciones sexuales basándose en los datos de que dispone.
Si navega por Internet, lo más probable es que sus datos personales se subasten docenas, si no cientos, de veces al día. Sus datos se revelan a todos los anunciantes que participan en cada subasta, no sólo al ganador. De hecho, algunos corredores de datos participan en las subastas sólo para recopilar tantos datos como sea posible. Esto les permite elaborar un perfil de usted y vender la información al mejor postor. Esto ocurre porque Google no tiene ningún control sobre lo que ocurre con tus datos una vez divulgados.
Esto ocurre con los datos de millones de personas todos los días, como se explica en este documento del Consejo Irlandés de Libertades Civiles.
Pero las pujas en tiempo real no son una venta, porque nadie paga por los datos. Los anunciantes compran espacios publicitarios y Google se lleva su parte. En el proceso se revelan datos personales, pero no es por ellos por lo que pagan los anunciantes.
En cierto modo, Google puede afirmar que no vende sus datos. Pero desde el punto de vista de la privacidad, no importa si el RTB es una venta o no.
Para que quede claro: Google no es la única empresa que hace esto. Los protocolos RTB son estándar para todos los principales actores del mercado de la publicidad en Internet. Pero Google es el actor dominante en este mercado, por lo que tiene gran parte de la responsabilidad. Y al insistir en la noción de venta en sus declaraciones poco sinceras, la empresa está desviando intencionadamente la atención del público de las formas irresponsables en que gana montones de dinero revelando enormes cantidades de datos personales.
¿Qué hace Google con los datos?
Google se califica a sí mismo como controlador de datos para Google Ads, así como para otros servicios. Según el GDPR, la empresa no se limita a procesar los datos personales para prestar el servicio al cliente (es decir, al sitio que utiliza los anuncios de Google). Google puede utilizar los datos para sus propios fines, entre los que se incluyen potenciar sus servicios publicitarios, desarrollar nuevos productos y entrenar modelos de IA.
Afortunadamente, Google no siempre es un controlador de datos. Por ejemplo, Google es un procesador de datos para los clientes de la UE que interactúan con Google Analytics, por lo que utiliza los datos de los visitantes de forma más limitada.
Por supuesto, puede rechazar las cookies de Google Analytics. Pero Google puede seguir rastreándole sin ellas. Piense en todos los datos personales que Google recopila de las búsquedas de Google, Google Maps, Youtube, las API de Google y los ID de publicidad de los dispositivos Android.
En última instancia, la política de privacidad y las prácticas de recopilación de datos de Google para un servicio específico no importan demasiado. El ecosistema de servicios de Google en su conjunto proporciona a la empresa enormes cantidades de datos, la mayoría de los cuales se destinan a la publicidad en línea.
Conclusiones
Los problemas de privacidad de los productos de Google no acaban aquí, ni mucho menos. Los dispositivos Android rastrean a los usuarios por defecto con identificadores de publicidad (lo cual es invasivo y probablemente ilegal según el GDPR). Android también rastrea todas las llamadas y mensajes sin proporcionar ninguna información sobre el seguimiento, pedir consentimiento o incluso ofrecer una opción de exclusión. Y hace poco explicamos cómo la empresa cambió recientemente la url de Google Maps para ampliar el permiso de localización a todo el dominio https://www.google.com en sus navegadores.
Google busca constantemente formas de recopilar la mayor cantidad de datos posible y convertirlos en la mayor cantidad de dinero posible.
Entonces, ¿vende Google tus datos? Lo dejaré abierto a la interpretación.
¿Por qué me importa?
Creo en una web independiente y respetuosa con los visitantes. Esta es la razón por la que he creado una alternativa a Google Analytics respetuosa con la privacidad que no recopila datos personales y no utiliza rastreadores ni cookies. Si esto te suena, no dudes en probarlo.