Primero, una visita a una clínica. Después, una parada en la farmacia. Para una compañía de investigación de Ohio, saber qué personas hacían ese recorrido tenía suficiente valor como para pagar por la información. Quien se la proporcionó fue X-Mode, una empresa que recopilaba, entre otras cosas, la ubicación de los móviles. El caso, documentado por la Comisión Federal de Comercio de Estados Unidos, ilustra hasta dónde puede viajar un dato que el usuario comparte con una aplicación.
Andy Yen, fundador de Proton, cree que hemos subestimado a quienes compran y venden esa información. «La vigilancia de las empresas es mayor que la de la NSA», afirmó en una entrevista con The Privacy Lab, de TechRadar.
¿Cómo sabía X-Mode que quien había estado en la clínica era la misma persona que después entró en la farmacia? Cada ubicación llevaba asociado un identificador publicitario, un código que reconoce un móvil cuando vuelve a aparecer. Al reunir los registros, un comprador podía seguir los movimientos de un mismo dispositivo. Incluso algunas empresas, según el regulador, ofrecían ayuda para poner nombre a su propietario.
X-Mode obtenía parte de esa información gracias a un programa que otros desarrolladores incorporaban a sus aplicaciones. De ahí que alguien pudiera dar permiso para localizarle sin saber siquiera que X-Mode existía. La compañía tenía cientos de clientes, entre ellos inmobiliarias y contratistas del Gobierno. En 2024, el regulador estadounidense le prohibió vender o compartir datos de ubicación sensibles, como los que revelaban visitas a clínicas o a refugios para víctimas de violencia doméstica.
¿Y qué compraba la National Security Agency (NSA)? En una carta que el senador Ron Wyden hizo pública en 2024, la agencia reconoció que adquiría registros de tráfico de Internet, incluidos algunos de conexiones dentro de Estados Unidos. Son los llamados metadatos: pueden indicar qué equipos se conectaron entre sí sin necesidad de leer el contenido de la comunicación. Así, información recogida con fines comerciales también podía acabar en manos de los servicios de inteligencia.
"No me fío de Sam Altman ni de Anthropic"
Con la inteligencia artificial, todo va un paso más allá. Basta con pedirle a un asistente que encuentre un portátil adecuado para acabar contándole cuánto puedes gastar, en qué trabajas y para qué lo vas a utilizar. Además, herramientas como la memoria de ChatGPT permiten que lo compartido en un chat influya en las respuestas que recibes en otro.
Yen explica por qué Proton acabó creando su propio asistente de IA: «Quería usar la IA, pero desde luego no me fío de Sam Altman ni de Anthropic». Tampoco quería enviar sus consultas a servidores en China. De ahí nació Lumo, con el que Proton intenta repetir la apuesta que hizo con el correo electrónico en 2014. Entonces le preocupaba quién podía leer sus mensajes. Ahora, quién tiene acceso a lo que le cuenta a un chatbot. (la razón-pablo hernando)
imagen: Andy Yen, en la entrevista de The Privacy Lab
