Video: Cómo saber si tu PC está siendo HACKEADO, INTERVENIDO o si tiene VIRUS (Noviembre 2024)
Su antivirus sabe muchísimo sobre usted. Sabe qué programas ejecuta, porque debe asegurarse de que sean legítimos. Conoce los sitios web que visitas y te aleja de fraudes y peligros. Además, la compañía de antivirus puede aprender mucho sobre usted mientras interactúa con las ventas, el soporte, etc. Pero eso está bien, ¿verdad? Bueno, un intento reciente del gigante antivirus gratuito AVG para aclarar su política de privacidad causó un gran alboroto.
Wired informó sobre la nueva política con el título "AVG puede vender su historial de navegación y búsqueda a los anunciantes". Como resultado, ese titular inflamatorio no era exacto. Un poco de investigación me convenció de que la política de AVG no es muy diferente de la de sus competidores, simplemente se explica con mayor claridad. Revisé la política de varias otras herramientas antivirus gratuitas y también del sitio web de Wired.
¿Puedes entenderme?
Para empezar, miré el recuento de palabras y la legibilidad de las políticas. Una política que es demasiado larga para leer o demasiado confusa para entender no ayuda a nadie.
El AVG fue el más corto, aproximadamente 2, 100 palabras. La política de privacidad de Lavasoft, editor de Ad-Aware Free Antivirus + llegó a unas 2.500 palabras; Wired era casi lo mismo. Para comprender la política de privacidad para los usuarios de Avira Antivirus, deberá leer más de 4.000 palabras. El gran ganador aquí (si ganador es la palabra correcta) es la política de Avast Free Antivirus, con alrededor de 9, 200 palabras.
La longitud no es el único factor, por lo que someto cada política a una colección de pruebas de legibilidad. La métrica Flesch-Kincaid Reading Ease asigna a cada documento una calificación de 0 a 100, con números más altos que indican una lectura más fácil. Avast, AVG y Avira obtuvieron puntajes en los años 40, mientras que Ad-Aware y Wired obtuvieron 29 puntos. En comparación, mi última revisión tiene aproximadamente 3, 500 palabras y 60 en esta misma escala.
Otras pruebas califican los documentos en el nivel educativo requerido para comprenderlos. Avast, AVG y Avira obtuvieron puntajes de 12 o un poco por encima, lo que significa que un graduado de secundaria debería poder comprenderlos. Para comprender las políticas ofrecidas por Ad-Aware y Wired, necesitaría un título universitario. Ah, y esa crítica mía? Debería estar bien para estudiantes de primer año de secundaria y mayores. ¡Me esfuerzo por la claridad!
Diferentes políticas
Todas las políticas gastan mucho verborrea en distinguir la información de identificación personal (PII) de los datos anónimos. Todas las políticas establecen que la empresa puede compartir datos anónimos con terceros. Y todas las políticas explican que la PII puede compartirse dentro de la empresa, según sea necesario, pero que existen estrictas salvaguardas para evitar el mal uso. Todos advierten que si hace clic en un enlace que conduce a otro sitio, está sujeto a la política de ese sitio.
Avast es gratuito, como el resto, pero debe registrarse para poder usarlo durante más de 30 días. Si elige registrarse con Facebook, puede recibir una pequeña sorpresa. A menos que opte por no participar, Avast puede publicar declaraciones como "Acabo de instalar Avast Antivirus de forma gratuita. Realmente me gusta. Si desea la mejor protección, descargue Avast como lo hice" en su muro de Facebook. Esta política establece muy claramente que "No utilizaremos esta información para fines de marketing directo a menos que 'opte' por recibir dichas comunicaciones".
Encontré una pequeña sorpresa en la descripción de la popular aplicación gratuita para Android de Avast. Esta aplicación incluye un SDK que utilizan los anunciantes de terceros, y estos anunciantes reciben datos menores de PII, incluyendo su edad, sexo y otras aplicaciones instaladas en su dispositivo. Hmm
La política de privacidad de Avira establece claramente que la compañía recopilará información de identificación personal incluyendo su nombre, dirección, número de teléfono y más. Además, establece que la compañía no compartirá esos datos con terceros "de manera incompatible con esta política de privacidad o las leyes de privacidad (que pueden requerir que usted brinde su consentimiento expreso)". Más tarde, dice que Avira "no compartirá ninguna información de identificación personal o datos no seudinomizados que recopilamos con terceros".
La política de Avira dice: "Creemos que la publicidad más relevante proporciona una mejor experiencia en Internet. También es así como apoyamos nuestro negocio mientras le brindamos ciertos productos o servicios de forma gratuita". La política de AVG dice: "Recopilamos datos no personales para ganar dinero de nuestras ofertas gratuitas para que podamos mantenerlos libres". La misma declaración, pero más clara.
La política de Lavasoft para Ad-Aware hace un par de puntos que no había visto en ningún otro lado. Si publica algo públicamente en un foro, eso es público, no privado, y la empresa no tiene la obligación de proteger esos datos. Además, sus datos pasan a través de los proveedores de servicios de Lavasoft, que "no tienen ningún derecho a utilizar dicha información personal de ninguna otra manera que no sea para el fin para el que fue recibida por Lavasoft". Al igual que el resto, Lavasoft se reserva el derecho de compartir datos agregados no personales con terceros.
AVG y con cable
Entonces, ¿de dónde sacó el autor del artículo de Wired la idea de que "AVG puede vender su historial de navegación y búsqueda a los anunciantes"? Por lo que puedo decir, AVG puede haber sido demasiado cauteloso. La política de AVG dice: "Si nos damos cuenta de que parte de su historial de navegación podría identificarlo, trataremos esa parte de su historial como datos personales y anonimizaremos esta información". Eso es algo que podría pasarle a cualquiera de los vendedores. Los demás simplemente no mencionan la posibilidad de que los datos personales se muestren en el historial de navegación anónimo. Pero al mencionarlo, AVG recibió críticas. Una declaración de la política de AVG que es bastante clara es esta: "No vendemos ni alquilamos sus datos personales a terceros".
Dado que el artículo de Wired despertó este problema de privacidad, pensé que era justo echar un vistazo a la política de privacidad en wired.com. Los autores de esta política parecen amar la frase, "incluidos, entre otros". El párrafo después del párrafo detalla los datos recopilados por el sitio y sus servidores. Y qué tal esto: "podemos vender o compartir información sobre usted… incluyendo, entre otros, su información de registro y otra información de identificación personal, con nuestra matriz, subsidiarias y afiliadas y con compañías cuidadosamente seleccionadas a quienes creemos que pueden ofrecer servicios… de interés para tú." Sin limitación, de hecho!
De todas las políticas que miré, Wired's reclamó la mayoría de los derechos para recopilar su información y hacer lo que quieran con ella. Y no intente limitar la actividad del sitio utilizando la configuración de No rastrear de su navegador. Como dice la política, "actualmente no admitimos ninguna configuración de No rastrear (DNT) basada en navegador ni participamos en ningún marco de DNT". Ah, y en el caso de una violación de datos, "no somos responsables de ninguna pérdida de dicha información o de las consecuencias de la misma". Eche un vistazo a la política de privacidad de Wired y vea si le pone nervioso.
Gratis no es gratis
Ninguna compañía de seguridad en el mundo podría sobrevivir únicamente regalando protección antivirus gratuita. Tiene que haber algún ingreso, o la empresa se agotará y desaparecerá. Sí, algunos proveedores usan la versión gratuita como un reclamo y se benefician de las actualizaciones, pero esos no son los gigantes. AVG necesita monetizar los datos anónimos y la telemetría recibidos de los más de 200 millones de usuarios; Lo mismo ocurre con Avast, Avira y otras editoriales importantes de productos de seguridad gratuitos.
Sería un suicidio para una compañía de seguridad hacer un mal uso de los datos privados. No puedo ver que suceda. Pero si está preocupado, investigue y lea la política de privacidad de su propio antivirus. Solo asegúrese de tener un graduado universitario a mano para interpretar el lenguaje complejo.