El escándalo de OkCupid y los datos de sus usuarios
En Estados Unidos ha llegado a su fin una larga historia en torno a la aplicación de citas OkCupid. La Comisión Federal de Comercio acusó a la empresa de haber entregado datos personales de sus usuarios a una compañía externa en 2014, sin su conocimiento ni consentimiento. La acusación salpicó a la matriz Match Group y a su filial Humor Rainbow, que gestiona OkCupid.
Según la Comisión, OkCupid aseguraba que no compartía datos personales con terceros, salvo con un grupo limitado de socios y proveedores de servicios. Sin embargo, en la práctica entregó a Clarifai unos tres millones de fotos de usuarios junto con información asociada, incluidos datos de ubicación. Clarifai es una empresa especializada en software de inteligencia artificial, por ejemplo, para el reconocimiento facial y la moderación de contenidos. Según el regulador, no tenía relación con OkCupid ni pertenecía a las categorías mencionadas en la política de privacidad.
La FTC también señaló que OkCupid no informó a los usuarios de la transferencia de datos ni les dio la posibilidad de oponerse. Los representantes de OkCupid afirmaron que no admitían culpa, pero aceptaron resolver el litigio sin pagar ninguna multa, y señalaron que las acusaciones no reflejan las prácticas actuales de la empresa.
Según las condiciones del acuerdo, Match Group y Humor Rainbow tienen ahora prohibido inducir a error a los usuarios sobre qué datos se recogen, con qué fin y qué opciones tienen para limitar su recopilación. Además de aquel incidente, el servicio también tuvo vulnerabilidades de seguridad detectadas en 2020 que podrían haber provocado una filtración de información de las cuentas, aunque fueron corregidas poco después.
Esta historia recuerda lo fácil que les resulta a los grandes servicios manejar los datos personales que los usuarios les confían, y lo importante que es vigilar cómo cambian sus políticas de privacidad.
PEREC.RU
OkCupid vuelve a los titulares, y no por historias de amor con final feliz. El caso es antiguo, pero jugoso: en 2014, el servicio entregó tres millones de fotos de usuarios a Clarifai, una empresa dedicada a la inteligencia artificial y al reconocimiento facial. La política de privacidad prometía que los datos personales no se compartirían con nadie salvo con un grupo limitado de socios, pero Clarifai no formaba parte de ese círculo.
La FTC decidió ocuparse del asunto y acusó a OkCupid y a sus propietarias —Match Group y Humor Rainbow— de transferir datos de forma indebida y no avisar a los usuarios. La empresa respondió que no admitía culpa, pero aceptó resolver el litigio sin multas. Ahora tiene prohibido oficialmente tergiversar qué datos recoge y con qué fin.
En el caso también se recuerdan las vulnerabilidades detectadas en OkCupid en 2020. Aquellos fallos podrían haber provocado una filtración de datos de las cuentas, pero se corrigieron enseguida.
El resultado es la típica historia de cómo los grandes servicios digitales disponen de la información de sus usuarios con pasmosa facilidad y de cuánto tardan estos asuntos en salir a la luz. Otro recordatorio para los usuarios: lo que subes a internet suele tener vida propia, a veces muy distinta de la que esperabas.
