Fogbreaker
En octubre de 2024, el diario francés Le Monde publicó una investigación que no involucró hackear nada. Los reporteros encontraron los perfiles de Strava de 26 agentes del Servicio Secreto de Estados Unidos, 12 miembros de la escolta presidencial francesa y seis oficiales del Servicio Federal de Protección de Rusia. Y luego leyeron sus carreras.
El trote matutino de un agente empezaba en un hotel de San Francisco unas horas antes de que Joe Biden llegara ahí para conversar con Xi Jinping en 2023. La escolta de Emmanuel Macron trazó un fin de semana privado en Honfleur en 2021 que no aparecía en ninguna agenda oficial. Varios guardaespaldas de Vladímir Putin registraron carreras cerca de un palacio en el mar Negro cuya propiedad él ha negado.
Nadie filtró nada. Nadie fue hackeado. Los guardaespaldas subieron sus entrenamientos a una app de fitness, y la app hizo exactamente aquello para lo que fue construida.
Esa es la parte que vale la pena entender, y es la parte que casi todos los artículos sobre privacidad en apps de fitness malinterpretan.
El riesgo no es que tu app venda tus datos
Pregúntale a la gente qué le preocupa de una app de ubicación y la mayoría dice que la empresa venderá sus datos a anunciantes. Es una preocupación razonable y sí ocurre. Pero no es lo que ha salido mal, repetidamente, en público.
Regresa al primer caso grande. En noviembre de 2017, Strava publicó un mapa de calor global construido a partir de alrededor de mil millones de actividades: aproximadamente tres billones de puntos GPS individuales, unos 27 mil millones de kilómetros de movimiento, todo agregado y anonimizado. Fue una preciosa pieza de visualización de datos y se publicó deliberadamente.
En enero de 2018, un investigador australiano llamado Nathan Ruser notó algo raro. En medio del desierto sirio, donde no debería haber nada, había circuitos brillantes de pista de trote. Eran los perímetros de bases militares. Los periodistas después confirmaron el mismo patrón en Irak y Afganistán: contornos de bases, rutas de suministro, trayectos de patrulla y el ritmo diario de quién se movía dónde y cuándo. Algunos de los sitios eran instalaciones que el gobierno estadounidense nunca había reconocido públicamente. Strava restringió el acceso al mapa de calor a nivel de calle ese marzo, y el Departamento de Defensa abrió una revisión.
Ninguna persona de ese conjunto de datos fue identificada. Ese es el punto. Los datos estaban anonimizados y agregados, y aun así dibujaron un mapa de infraestructura clasificada, porque cien soldados corriendo el mismo circuito son una forma, y las formas significan algo.
Así que el resumen honesto es este. En los dos casos famosos, los datos funcionaron según lo diseñado. Nada fue robado y nada fue vendido. Ajustes públicos por defecto, más agregación, más alguien inteligente mirando el resultado.
Eso replantea qué deberías estar revisando en realidad.
Qué puede ver una app para caminar
No todo esto aplica a todas las apps, y las diferencias importan más que la lista misma.
Dónde estás, con precisión. El GPS de consumo tiene una precisión de unos metros a cielo abierto. Eso es lo bastante preciso para identificar un edificio, no solo una calle.
Dónde estás cuando no estás usando la app. La ubicación en segundo plano es la mayor distinción entre apps. Una app con permiso en segundo plano conoce tus movimientos cuando está cerrada y en tu bolsillo. Una app sin él solo sabe lo que pasa mientras la estás mirando.
Cuándo haces las cosas, que muchas veces revela más que el dónde. Una ruta es un dato. La misma ruta a las 07:10 todos los días entre semana es un horario, y un horario le dice a alguien cuándo no estás en casa de forma confiable.
Tus puntos de inicio y fin, que son la parte sensible. Esta es la pieza que la gente subestima sistemáticamente. La mitad de tu caminata normalmente no es gran cosa. Los dos extremos son tu casa y tu trabajo, y un mapa de tus caminatas marca ambos con más confiabilidad que cualquier otra cosa que pudieras entregar. Esto es medible, no teórico: investigadores de NC State demostraron en 2023 que los grupos de inicio y fin en el mapa de calor público de Strava podían cruzarse con datos de direcciones para predecir el domicilio de un usuario frecuente con un margen de 100 metros aproximadamente el 37.5 % de las veces. Repasamos ese estudio y los términos de datos actuales de Strava en alternativas a Strava para quienes caminan. Las zonas de privacidad que difuminan un radio alrededor de tu dirección existen en la mayoría de las apps serias, y casi nadie las activa.
Con quién caminas. Listas de amigos, tablas de posiciones, actividades compartidas y felicitaciones construyen un grafo social encima de los datos de ubicación. La investigación de Le Monde funcionó en parte siguiendo conexiones entre cuentas.
Lo que se puede inferir. Los datos de movimiento sostienen conjeturas mucho más allá del movimiento: dónde compras, dónde rezas, a qué clínica fuiste, si tu rutina cambió de golpe. Nada de eso se recopila. Todo eso es derivable.
Las tres preguntas que sí importan
La mayoría de los consejos de privacidad te dicen que leas el aviso de privacidad. Casi nadie lo hace, y los avisos están escritos de modo que leerlos rara vez cambia una decisión. Estas tres preguntas son más rápidas y te dicen más.
1. ¿Qué es público por defecto?
Esta es la que produjo todos los incidentes de arriba. No qué hace la empresa con tus datos, sino qué pueden ver los desconocidos sin pedir permiso. Revisa la visibilidad por defecto de tus actividades, tu perfil, tus mapas de ruta y tu lista de seguidos. Si el valor por defecto es público, asume que ha sido público desde el día en que instalaste la app.
2. ¿Recopila en segundo plano y de verdad lo necesitas?
La ubicación en segundo plano es genuinamente necesaria para algunas funciones y puro sobrecosto para otras. Un registrador de rutas que solo corre cuando le das a iniciar no la necesita. Un mapa que se llena automáticamente conforme caminas sí. La pregunta no es si el acceso en segundo plano es malo, es si estás obteniendo algo a cambio.
En iOS, Ajustes, luego Privacidad y seguridad, luego Localización muestra cada app y su nivel actual, incluida una flecha morada junto a cualquiera que haya usado tu ubicación recientemente. En Android, Ajustes, luego Ubicación, luego Permisos de apps hace lo mismo. Los dos te dejan bajar una app a "Mientras se usa" con un toque.
3. ¿Dónde viven los datos y quién más recibe copia?
La jurisdicción decide qué derechos tienes realmente, más allá de lo que prometa una página de marketing. Los datos alojados en la UE quedan bajo el RGPD, que te da el derecho legal a una copia y el derecho legal a que se eliminen. También vale la pena saber qué terceros están listados como encargados del tratamiento, porque ahí es a donde van los datos sin que jamás se "vendan".
Una auditoría de cinco minutos
Vale la pena hacerla una vez, para cada app de ubicación de tu celular y no solo para la de caminar.
- Abre los ajustes de privacidad o visibilidad de la app y mira los valores por defecto. Pon la visibilidad de tus actividades en lo que te sentirías cómodo de que viera un desconocido, porque esa es la prueba.
- Activa la zona de privacidad alrededor de tu casa y tu trabajo si la app la ofrece. Este es el ajuste de mayor valor de esta lista y el que más se ignora.
- Revisa el nivel del permiso de ubicación en los ajustes de tu celular, no en la app. Baja cualquier cosa que no necesite acceso en segundo plano.
- Mira tu propio perfil con la sesión cerrada. Ábrelo en una ventana de navegación privada. Lo que veas ahí, lo puede ver cualquiera.
- Solicita la exportación de tus datos. Cualquier app que cumpla el RGPD la tiene. Es la única forma de descubrir qué está guardado realmente en lugar de lo que supones que está guardado.
- Borra las cuentas que dejaste de usar. Una cuenta de fitness abandonada sigue siendo un mapa preciso de tu vida en el momento en que la abandonaste.
Por qué "no vendemos tus datos" es una respuesta incompleta
Es un compromiso real y vale la pena tenerlo. Simplemente no cubre los casos que de verdad han causado daño.
Una empresa puede ser completamente honesta sobre nunca vender tus datos y aun así publicar un mapa de calor agregado que revele una base militar. Puede ser adquirida, junto con su base de datos, por una empresa que no hizo esa promesa. Puede ser hackeada. Puede recibir una orden judicial. Y nada de eso toca la categoría más grande, que son los datos que publicaste tú mismo porque un ajuste por defecto estaba en público y nunca lo miraste.
La pregunta útil no es "¿lo venden?". Es "¿qué pasa por defecto, qué puedo apagar y puedo recuperarlo todo?".
Dónde estamos parados
Ya que este es nuestro blog, la declaración honesta. Fogbreaker es una app para caminar que revela un mapa conforme caminas, lo que significa que está exactamente en la categoría de la que trata este artículo, y deberías someterla a las mismas tres preguntas.
Lo que sí podemos afirmar sin rodeos: está desarrollada por Teratis Solutions GmbH, una empresa alemana. Los datos están en servidores de la UE y quedan bajo el RGPD. No los vendemos ni los compartimos con terceros para publicidad. Puedes eliminar tu cuenta y todo lo que hay en ella por tu cuenta, en cualquier momento, sin escribirle a nadie a pedirlo.
Lo que no vamos a hacer es afirmar que la categoría está libre de riesgo porque estamos en ella. Un mapa de las calles que has caminado es sensible por naturaleza. Eso es cierto del nuestro, del de Strava y del de cada app en esta comparación. La respuesta adecuada es saber qué guarda, mantener tus ajustes cerrados y poder recuperarlo todo cuando quieras.
La parte que vale la pena recordar
Los guardaespaldas de la historia de Le Monde no fueron descuidados con un secreto. Salieron a correr y le dieron a guardar, en una app cuyos ajustes por defecto nunca habían examinado, y el agregado de miles de decisiones ordinarias como esa se convirtió en un mapa de dónde estaban durmiendo varios jefes de Estado.
Casi nadie que lea esto está protegiendo a un presidente. Pero el mecanismo es el mismo a cualquier escala, y la solución también. Dedica cinco minutos a tus ajustes por defecto. Activa la zona alrededor de tu casa. Y luego sal a caminar, porque la respuesta a esto nunca fue dejar de caminar ni dejar de llevar un registro. Fue saber qué dice ese registro y quién puede leerlo.
