Un solo hilo lo une todo

Tres empresas distintas tienen tres piezas de una misma persona, y ninguna parece dañina. Por separado, cada pieza dice poco. El truco no es un ojo que todo lo ve: es que el mismo identificador permite asociar las piezas a la misma persona y combinarlas en un perfil lo bastante preciso para adivinar qué la mueve.

Este es un espacio de prueba seguro. La persona de abajo, Sam, es inventada, igual que cada cifra que aparece. Aquí nada lee tus propias cuentas, nada se guarda, y junto a los controles hay un botón Reiniciar.

Cómo leer esta página. La demo de abajo es interactiva, pero la explicación sostiene por sí sola todo el argumento: se lee completa aunque JavaScript esté desactivado. Abre el recuadro “Más a fondo” para ver qué se comparte y qué no, y dónde ha intervenido la ley.

Qué acaba de pasar

Ninguna empresa, por sí sola, se propuso construir ese perfil completo. Cada una optimiza su propio negocio: la app de mensajería quiere dar un servicio, la plataforma social quiere vender atención, el data broker vende la asociación de los datos, cada postor de la subasta quiere superar al siguiente. El perfil es lo que resulta cuando comparten una clave. Ese es todo el argumento de este sitio: no hay conspiración, solo incentivos.

La línea más importante es la del candado. La app de mensajería no puede leer lo que dice Sam; esa parte sí está cifrada. No le hace falta. Los metadatos (quién, cuándo, con qué frecuencia, desde qué dispositivo, a partir de qué contactos) bastan para ubicar a Sam en el panorama combinado. El cifrado protege el contenido; no protege el patrón.

La clave es el mecanismo

Una vez que un número de teléfono o un correo se convierte en hash, puede pasar de una empresa a otra sin compartir nunca el número original, y aun así funcionar cada vez como la misma clave de unión. Así es como una plataforma asocia a sus propios usuarios con la lista de clientes de un anunciante; un data broker reúne una docena de registros dispersos en un solo identificador a nivel de persona y lo lleva a la subasta de anuncios. Ese es el perfil que, según describe la página de Publicidad, se transmite a los postores cientos de veces al día. “Con hash” suena a “anonimizado”. No lo es: es seudónimo, un nombre sustituto que sigue perteneciendo a una sola persona, y precisamente eso lo hace útil para unir registros.

Se acumula con el tiempo

El perfil no es una sola foto. Cada mensaje, cada visita y cada ubicación se suma al mismo registro, ligado a la misma clave. Así, algo de hace semanas todavía puede influir en lo que le llega a Sam hoy: que Sam estuvo en contacto con alguien, que sigue cierto tema, que el teléfono de Sam estuvo en cierto lugar. Reunido con el tiempo, ese historial basta para predecir a qué responderá Sam después. Supongamos que Sam ayuda a alguien cercano que acaba de mudarse, busca una empresa de mudanzas y sigue algunas cuentas de decoración del hogar; días después, los anuncios pasan a sofás y pintura. No porque alguien haya escuchado una conversación, sino porque el patrón alrededor de Sam ahora se parece al de miles de personas que se estaban mudando.

Por eso puede parecer que tu teléfono te escucha. Cuando unos investigadores examinaron más de 17,000 apps para teléfono, no encontraron pruebas de que alguna grabara en secreto con el micrófono, y la máquina no lo necesita. El registro de con quién te comunicaste, cuándo, y lo que ya se sabe de esas personas y de ti predice el resto. En un caso bien documentado, publicado en 2012, una cadena minorista estadounidense construyó un modelo que predecía, solo a partir de los patrones de compra, qué clientas estaban embarazadas, y empezó a enviarles ofertas para bebés. Nadie escuchó ninguna conversación; bastó el patrón acumulado. (La anécdota tantas veces repetida de un padre que se enteró del embarazo de su hija por los cupones se basa en el relato de un solo empleado sin nombre, y se discute si fue el modelo el que los envió; el modelado en sí está documentado.)

Qué puedes hacer

← Publicidad y vigilancia
Demo de Tracking & Targeting →
Qué hacer →