Cómo las operadoras de telefonía móvil obtienen ganancias con tus datos sin que lo sepas

A primera vista, la relación entre los clientes y las compañías de telefonía celular parece simple y directa. Pagas una tarifa mensual y, a cambio, puedes realizar llamadas y usar internet hasta que te quedes sin datos disponibles o hasta que llegue un nuevo cargo. Sin embargo, esta idea de que se trata de un "servicio a cambio de un pago" desaparece rápidamente cuando observamos esta relación más de cerca.

Lo que muchos de nosotros no nos damos cuenta es que las compañías de telefonía celular no solo ofrecen un servicio, sino que también recopilan y venden nuestros datos personales. Cada vez que utilizamos su red, les damos acceso a nuestro historial de navegación, llamadas, las aplicaciones que utilizamos y mucho más. Estos datos pueden revelar mucho sobre nuestras preferencias, hábitos y comportamientos. Y ¿quién puede beneficiarse de esto? Los anunciantes, que utilizan información personal para mostrarnos anuncios personalizados.

Escuchamos con cierta frecuencia que empresas como Meta y Google utilizan nuestros datos para obtener ganancias. Sin embargo, al menos sus servicios (como Instagram o Gmail, por ejemplo) son gratuitos, por lo que incluso esperamos que esto conlleve algunos aspectos negativos. Es como dice el refrán: "En caballo regalado, no se mira el dentado". Por otro lado, cuando se trata de las compañías de telefonía celular, nos enfrentamos a una factura que aumenta día a día y podríamos pensar que nuestro dinero es todo lo que obtienen de nosotros. Desafortunadamente, no es así.

Las principales compañías de telefonía móvil, como AT&T, Verizon y T-Mobile, que ocupan el primer, segundo y tercer lugar entre los proveedores en los Estados Unidos, están todas involucradas en la lucrativa industria de la venta de datos.

Cómo las compañías obtienen acceso a tus datos sensibles y los comparten

Para aprender más sobre cómo las compañías de telefonía utilizan los datos de sus clientes, no es necesario ir muy lejos de la lectura de sus políticas de privacidad. Pero antes de sumergirnos en estas aguas turbias, vale la pena mencionar que comparten tus datos de dos maneras: por defecto y con tu consentimiento.

Por defecto, porque automáticamente formas parte de un "programa de personalización" y debes rechazar esta participación para cambiar esta configuración predeterminada (lo cual no es ni remotamente realista cuando pocos saben siquiera que el programa existe). La información sobre ti que se recopila y comparte por defecto suele ser menos personalizada que la compartida en un escenario de permiso debido a las leyes de privacidad.

Cuando se trata de programas de personalización de anuncios que requieren tu consentimiento explícito, las compañías tienen más libertad en lo que respecta a los tipos de datos que pueden recopilar y cómo los utilizan. La premisa es la siguiente: estás de acuerdo con la recopilación y el intercambio de datos, y por lo tanto, no tienes ninguna preocupación al respecto. Sin embargo, la realidad es más compleja. No es un secreto para nadie que la mayoría de las personas no leen la política de privacidad antes de hacer clic en "Aceptar": un tercio de los estadounidenses admiten que nunca han leído una política de privacidad antes de estar de acuerdo con ella. Las empresas, a su vez, aprovechan esta situación para persuadirnos a aceptar el intercambio de nuestros datos personales. Esto se puede lograr a través del uso de lenguaje "vago" en los formularios de consentimiento y/o insinuando que el usuario perderá algunos beneficios del servicio si no acepta los términos.

Cómo las compañías de telefonía móvil extraen datos de sus clientes para obtener beneficios

Es un hecho que el consentimiento es un asunto complicado. Las compañías de telefonía afirman compartir datos de usuarios con su permiso, pero la forma en que obtienen ese consentimiento es dudosa. Dicho esto, echemos un vistazo más de cerca a T-Mobile, una compañía cuyo programa de seguimiento ha sido calificado como "espeluznante" y "invasivo", pero también "común".

T-Mobile

La política de privacidad de T-Mobile afirma que recopila datos de uso de aplicaciones de sus clientes y los comparte con anunciantes para mostrar "Anuncios Relevantes", a menos que el cliente opte por no dar permiso a esta práctica. Aparentemente, esto afecta solo a los usuarios de Android, y los usuarios de Apple están exentos. El identificador de publicidad móvil (MAID) de los usuarios de iOS, que es un identificador utilizado para rastrear el comportamiento de los usuarios y sus preferencias con el propósito de utilizarlos en anuncios, ya no está tan fácilmente disponible desde 2021, cuando Apple introdujo la función de Transparencia de seguimiento en aplicaciones (ATT). Esta función hizo que fuera mucho más fácil para los usuarios de iOS rechazar el seguimiento de terceros, lo que hizo que los dispositivos iOS fueran menos útiles para la publicidad.

T-Mobile afirma que no utiliza datos de uso de aplicaciones para seleccionar anuncios en sí, en cambio, los analiza para crear "modelos e inferencias" sobre los usuarios, como sus intereses e intenciones de compra. Estos datos se basan en los nombres de las aplicaciones que tienen instaladas y cuánto tiempo pasan en ellas. T-Mobile combina estos datos con la información proporcionada por los clientes, como género y grupo de edad, y comparte esta información con anunciantes, junto con los MAID de los usuarios. Esto permite a los anunciantes dirigir anuncios en función de los perfiles de los clientes.

Sin embargo, se puede cuestionar cuánto riesgo para la privacidad representa el MAID, ya que T-Mobile afirma que no está vinculado al nombre del cliente ni a ninguna otra información de identificación. ¿Estamos haciendo un escándalo por nada y exagerando un problema menor? No exactamente. Aunque el MAID no revela directamente la identidad de una persona, esto no significa que esté a salvo de ser expuesto por terceros, como profesionales de marketing. Pueden utilizar servicios especiales ofrecidos por corredores de datos para "descubrir" a los usuarios y, por ejemplo, obtener sus nombres completos, direcciones físicas y otros detalles personales, como reveló un informe de Motherboard hace algunos años.

Como si el programa de "Anuncios Relevantes" no fuera suficiente, T-Mobile también tiene otro programa llamado 'Anuncios y Ofertas Personalizados' que recopila aún más datos. Este programa requiere que los clientes otorguen su "permiso expreso" para participar, pero esto puede no ser muy difícil de obtener, considerando cómo suelen estar diseñados los formularios de consentimiento. Este programa analiza el tráfico del cliente de manera más detallada y recopila datos como "ubicación precisa" e "información de dominio de alto nivel sobre la actividad de navegación en la web a partir de los datos de banda ancha". Esto significa que T-Mobile recopila y comparte información sobre las URL de los sitios web que visitas, pero no las páginas específicas dentro de ellos. Estos datos aún pueden revelar mucho sobre tus intereses y necesidades, y pueden ser utilizados por profesionales de marketing para personalizar anuncios con alta precisión.

Verizon

El enfoque de T-Mobile con respecto a los datos del usuario no es único. Verizon también recopila y "vende" datos de usuarios, pero a través de programas diferentes. Uno de ellos es "Business and Marketing Insights", para el cual todos los usuarios son automáticamente inscritos. Este programa rastrea cómo utilizas tu teléfono analizando tu historial de navegación en la web, la ubicación del dispositivo, aplicaciones, datos demográficos e intereses. Algunos de estos datos pueden provenir de terceros. Verizon luego vende estos datos de forma agregada a anunciantes, a menos que optes por no participar. Los otros dos programas son "Custom Experience" y "Custom Experience Plus", siendo este último un programa opcional. "Custom Experience Plus" recopila más datos en comparación con "Custom Experience". Además de los sitios web que visitas y las aplicaciones que utilizas, también registra los números de teléfono de los clientes a los que llamas o de los que recibes llamadas, y los datos de ubicación del dispositivo.

Verizon afirma que hace "esfuerzos" para evitar la recopilación de datos sensibles, como visitas a sitios relacionados con la salud y la sexualidad, así como datos de ubicación sensibles, utilizando filtros especiales. Sin embargo, como hemos visto con Meta y otros, dichos filtros pueden no ser efectivos. Verizon también afirma que no comparte información recopilada por los programas de "Experiencia del Cliente" con terceros "para su propio uso publicitario". Sin embargo, admite que comparte los datos con "proveedores de servicios que trabajan para nosotros" y que utiliza los datos para "personalizar nuestras comunicaciones contigo, ofrecer recomendaciones de productos y servicios más relevantes y desarrollar planes, servicios y ofertas que sean más atractivos para ti".

Esto parece ser publicidad, aunque Verizon no lo llama así (los programas "Business and Marketing Insights" y "Customer Experience", por ejemplo, ni siquiera contienen la palabra "anuncio" en sus nombres). Esta falta de transparencia es preocupante. Y parece aún más preocupante a la luz de la historia reciente de Verizon. En 2021, después de cambiar el nombre de su programa "Verizon Selects" a "Experiencia del Cliente", la empresa fue criticada por inscribir a clientes que previamente habían optado por no participar. ¿Fue un simple descuido? No podemos estar tan seguros.

Aunque las políticas de privacidad están disponibles públicamente para que cualquier persona pueda investigar cómo se utilizan sus datos personales, esto no es algo que normalmente harías. Además, a menudo es necesario leer textos extensos dispersos en varias páginas, llenos de lenguaje vago y confuso, para comprender una política de privacidad. A veces, solo nos enteramos de las prácticas de datos de las compañías de telefonía móvil cuando las violaciones de datos las exponen al público. En marzo de este año, una violación de datos de un proveedor de marketing de terceros de AT&T reveló que casi 9 millones de clientes de AT&T habían tenido sus datos, como nombres, números de cuenta, números de teléfono, direcciones de correo electrónico, dispositivos utilizados y datos de acuerdos de financiamiento, compartidos con el comerciante.

La política de privacidad de AT&T establece que recopila información sobre cómo utilizas su red, así como información sobre tu dispositivo. Esto incluye datos de navegación en la web y de aplicaciones, como los sitios web que visitas, los videos que ves y los enlaces a anuncios que ves.

Fuente: Política de privacidad de AT&T

AT&T puede enriquecer sus ya impresionantes perfiles de clientes con información de fuentes externas, como informes de crédito, listas de correo directo de marketing, información geográfica y demográfica, e incluso publicaciones públicas en sitios de redes sociales. Por defecto, todos los clientes de AT&T están inscritos en el programa "Publicidad Personalizada" de la empresa. Este programa permite a los anunciantes dirigir anuncios a los clientes basados en sus datos, incluidos datos étnicos y raciales. Sin embargo, este programa no utiliza datos de navegación en la web. Por otro lado, un programa opcional llamado "Personalized Plus" permite a los anunciantes aprovechar la información de uso de aplicaciones, historial de navegación en la web, Información Propietaria de la Red del Cliente y ubicación precisa.

¿La Unión Europea es diferente?

La Unión Europea tiene regulaciones de protección de datos y privacidad más estrictas que los Estados Unidos, que aún no cuentan con una ley federal de privacidad. Esto hace que sea más difícil para las compañías de telefonía móvil recopilar datos de los clientes de manera sigilosa, ya que el Reglamento General de Protección de Datos (GDPR) de la UE requiere que obtengan el consentimiento de los clientes para utilizar sus datos en publicidad. Sin embargo, aunque existen más obstáculos para la recopilación y el intercambio masivo de datos en la UE que en otros lugares, esto no significa que las compañías de telefonía móvil de la UE no lo hagan.

Recientemente, las cuatro principales compañías de telecomunicaciones de Europa (Deutsche Telekom, Orange, Telefónica y Vodafone) decidieron elevar el nivel, formando una empresa conjunta de tecnología publicitaria para monetizar los datos de sus clientes a través de la publicidad digital. Planean utilizar un nuevo sistema de seguimiento de anuncios llamado TrustPid, en el que las compañías asignan "tokens seudónimos" a los usuarios basados en sus direcciones IP y números de teléfono móvil. Aunque la tecnología se ha promocionado como amigable con la privacidad, ya ha sido comparada con la infame "supercookie", un controvertido código de seguimiento que, a diferencia de una cookie común, no se puede bloquear fácilmente.

El grupo European Digital Rights (EDRi), por ejemplo, argumenta que la forma en que debería funcionar el nuevo sistema permitirá que los sitios web y las aplicaciones identifiquen fácilmente a las personas y relacionen identidades con tokens de marketing TrustPid.

¿Cómo evitar que las compañías de telefonía móvil creen tu perfil para mostrarte anuncios?

Cuando se trata de evitar que las compañías de telefonía móvil creen un perfil para mostrarte anuncios, lo primero que debes hacer es descubrir a qué programas has sido inscrito automáticamente y optar por salir de ellos. Normalmente, cada compañía de telefonía móvil tiene un formulario de exclusión oculto en algún lugar de su sitio web o en tu cuenta personal. En el caso de AT&T, por ejemplo, primero debes iniciar sesión en tu cuenta para salir del programa "Publicidad Personalizada", y también hay una página por separado donde puedes optar por no permitir que AT&T y sus afiliadas, como las entidades de Cricket y DIRECTV, utilicen tu CPNI para publicidad.

También puedes restringir el acceso de los proveedores móviles a tu tráfico utilizando una VPN (Red Virtual Privada). Una VPN ocultará tu dirección IP real, tu ubicación y cifrará tu tráfico en Internet. De esta manera, ni tu ISP ni los anunciantes podrán ver qué sitios web visitas ni dirigirse a ti en función de tu historial de navegación en línea. Sin embargo, esto no significa que no puedan dirigirse a ti en función de otros datos que no estén relacionados con tu navegación en línea, como la información sobre tu edad y género que puedas haber proporcionado voluntariamente al proveedor, así como el tipo de dispositivo que utilizas, el uso de la red, los registros de llamadas y la ubicación, que pueden determinarse por otros medios además de la identificación, como la triangulación de torres de telefonía celular.

En cuanto a TrustPid, que es una probable futura tecnología de seguimiento de anuncios en Europa, puede ser útil un VPN a nivel de dispositivo que permita el uso de un servidor DNS alternativo (por ejemplo, AdGuard DNS), en lugar del predeterminado de tu ISP. En lugar de los servidores de tu ISP, tus consultas DNS se cifrarán y se enviarán al servidor DNS de la VPN, lo que debería dificultar que TrustPid asocie tus actividades en línea con tu identidad.