No descargues apps

• En Taiwán y otros lugares, se está extendiendo la práctica de que las empresas obliguen a instalar apps para recolectar datos personales
• Aunque lo incentivan con descuentos en tienda o acumulación de puntos, los datos entregados al instalar una app terminan alimentando la estructura de capitalismo de vigilancia de las empresas
• Con los datos recolectados, las empresas pueden aplicar discriminación de precios por persona (surveillance pricing), cobrando precios distintos a cada consumidor
• Los términos de uso de las apps incluyen cláusulas de arbitraje obligatorio (binding arbitration), lo que implica el riesgo de perder el derecho a un juicio justo en caso de disputa legal
• Esta estructura puede llevar a una concentración excesiva del poder corporativo y al debilitamiento de los derechos del consumidor

---

Recolección de datos personales mediante la instalación de apps y capitalismo de vigilancia

• Las empresas inducen a los consumidores a instalar apps y usan descuentos o cupones como gancho para obtener datos personales
  • En Taiwán, hay casos en los que empleados de tienda toman directamente el celular del cliente para intentar instalar la app
  • También se menciona un caso en el que personal de una telefónica instaló sin autorización una app de comercio electrónico usando el nombre y número de teléfono del cliente
• Estas prácticas forman parte del capitalismo de vigilancia (surveillance capitalism), en el que las empresas recopilan la mayor cantidad posible de datos para analizar el comportamiento de los consumidores
• La fijación de precios basada en vigilancia (surveillance pricing) usa datos como el día de pago o los patrones de consumo para ajustar precios de forma individual
  • Por ejemplo, justo después de cobrar el sueldo, un mismo producto podría venderse más caro
• Este sistema provoca el traslado del poder de determinar el valor del dinero hacia las empresas
  • Si el precio del mismo producto cambia según la persona, el valor real de la moneda deja de estar determinado por el mercado y pasa a estar controlado por las empresas

Riesgos de las cláusulas de arbitraje obligatorio

• El arbitraje obligatorio (binding arbitration) es una cláusula contractual que obliga a resolver disputas mediante arbitraje privado en lugar de acudir a un tribunal
  • El árbitro podría no ser un juez, sino alguien contratado directamente por la empresa
• En una transacción presencial normal, este tipo de contrato no sería posible, pero al aceptar los términos de uso durante la instalación de una app queda formalizado automáticamente
• En el caso de Disney, una cláusula de arbitraje aceptada al registrarse en la prueba gratuita de Disney+ estuvo a punto de aplicarse después de una muerte por intoxicación alimentaria en Disney World
  • La situación implicaba resolverlo con un árbitro contratado por Disney y en un procedimiento privado, en lugar de ir a la corte
  • Disney retiró esa exigencia de arbitraje después de la cobertura mediática, pero se menciona como un caso excepcional
• En Estados Unidos, la Corte Suprema ha reconocido como legal el arbitraje obligatorio, por lo que es difícil esperar protección suficiente desde el gobierno

Casos que podrían verse en los próximos 5 años

• Que un usuario de Uber Eats que sufra un accidente con un vehículo autónomo termine forzado a arbitraje en vez de poder demandar en tribunales por los términos de uso de la app
• Que una víctima de un incendio causado por la explosión de un vehículo Tesla sea obligada a arbitraje por tener una cuenta de Twitter (subsidiaria de TeXla)
• Que un empleado de Amazon lesionado en el trabajo tenga que pasar por arbitraje debido a los términos de suscripción del Washington Post

Qué puede hacer cada persona

• Más que el gobierno o los tribunales, importa la atención y elección individual
• Conviene evitar instalar apps y minimizar la aceptación innecesaria de términos o la entrega de datos
• El texto concluye con una instrucción directa: “no descargues apps”

Referencia adicional

• Se presenta material en el que Cory Doctorow trata con más detalle estos temas, como el capitalismo de vigilancia y las cláusulas de arbitraje

[ndrgrd]

Si un servicio tiene versión web, es mejor usarla siempre que sea posible. La cantidad de datos personales que se pueden recopilar desde una app supera cualquier imaginación. Últimamente, muchas apps incluso bloquean por completo el acceso si no les das permisos.

[GN⁺]

Opinión de Hacker News

• Yo también empecé a usar apps de redes sociales como PWA, igual que el autor
  Pero el resultado inesperado fue que la experiencia era tan mala que reduje muchísimo mi uso
  Creía en el ideal de las PWA, pero la realidad me decepciona: las empresas no parecen tener intención de crear una experiencia web mejor que sus propias apps
  Al final, esta situación termina reforzando la idea de que “las PWA nunca pueden ser tan buenas como las apps nativas”
  • Lo gracioso es que la versión de escritorio del sitio web sí es responsiva y funciona bien incluso en pantallas pequeñas, pero la versión móvil viene recortada o solo muestra el mensaje de “descarga la app”
    Por eso configuré Android Firefox para que siempre se ejecute en modo escritorio. Ajustando el ancho de pantalla en about:config, mejoró muchísimo
  • En realidad, las apps de redes sociales también meten cookies en otros sitios web para rastrear el historial de visitas del usuario
    En cambio, en iOS las apps ya no tienen un identificador global, así que les cuesta más rastrear la actividad en otras apps
  • Las PWA también pueden ser suficientemente buenas si están bien hechas
    El problema es que la mayoría de las empresas parecen hacer sus sitios web lentos y llenos de errores a propósito, para empujar al usuario de vuelta a la app
    Por ejemplo, Mastodon y Photoprism funcionan excelente incluso instalados como PWA
  • Estoy convencido de que muchas empresas limitan intencionalmente la funcionalidad del sitio web para empujar a la gente a la app
    Por ejemplo, Uber casi no funciona en el navegador móvil
    Sorprende pensar que muchísimos ingenieros saben de esto y aun así lo mantienen
• Las apps nativas me dan cierta sensación de estar vigilado, y eso me inquieta
  Me pregunto si un desarrollador puede rastrearme incluso sin dar permisos
  Aunque no tengan permiso de ubicación, supongo que aún pueden inferir una ubicación aproximada por la IP
  Ojalá el uso de red también estuviera separado como permiso
  • Android 15 tiene una función llamada ‘Private Space’ que permite instalar apps no confiables en un perfil separado y activarlas solo cuando sea necesario
    Enlace a la explicación oficial
  • De hecho, en Android el acceso a red también es un permiso
    Lo que pasa es que ni los fabricantes ni Google le dan ese control al usuario
    En ROM personalizadas como GrapheneOS, puedes controlar directamente ese permiso al momento de instalar
  • En los primeros tiempos de Android/iOS, con solo instalar una app ya podían recolectar la dirección MAC y hasta ubicarte con precisión en interiores
    Estimaban la ubicación mediante el BSSID de Wi‑Fi y, en centros comerciales o aeropuertos, incluso hacían triangulación con routers asociados
    Ahora las direcciones MAC están aleatorizadas, pero ese cambio tardó bastante en llegar
  • Ese miedo sí tiene fundamento
    Muchas apps recopilan todos los datos posibles mediante SDK de publicidad
    Da pena que a quienes se preocupan por esto los traten como si fueran exagerados
  • Se puede resolver usando Netguard
    https://netguard.me/
• Hoy en día el nivel de rastreo es demasiado grave
  Por ejemplo, quise pagar con Apple Pay en una tienda Amazon Fresh y me lo rechazaron
  La razón es simple: Apple Pay usa un token de un solo uso, así que no pueden rastrear al usuario
  En cambio, si pagas con una tarjeta física, pueden vincular el número de tarjeta con tu cuenta de Amazon e identificar al comprador
  • En Massachusetts, todas las tiendas tienen que aceptar pago en efectivo
    Casi mejor que Amazon Fresh no esté allí
  • Apple Pay usa un número de tarjeta secundario vinculado a la tarjeta real
    Una vez, al pagar AppleCare, ese número cambió y se cortó el cobro automático
    No sé si eso facilita más el rastreo, pero de todos modos existe un número separado
  • Walmart tampoco acepta Apple Pay
    La razón son las comisiones: Apple se queda con una cantidad muy pequeña por transacción
  • Al final, el problema es la comisión de intercambio de Apple
    Por eso Walmart también lo rechaza
• Probé instalar una app de firewall con VPN falsa sin acceso root para bloquear todo el tráfico
  Me sorprendió ver que casi toda la publicidad desapareció
  Eso sí, si te da flojera administrar una lista blanca por app, no lo recomiendo
  • Sería de gran ayuda documentar esta configuración para que alguien no técnico también pueda seguirla fácilmente
• En el futuro, podría llegar un mundo en el que todos los servicios tengan que ofrecer una API para agentes de IA
  Pedir comida, llamar un auto, reservar vuelos: todo podría automatizarse
  Las empresas no lo harán por voluntad propia, pero es posible que el mercado termine obligándolas
• Pedir el número de teléfono también forma parte de la recolección de datos
  Fui a World Market por un anuncio de 20% de descuento, pero al final resultó que solo aplicaba si ingresabas tu número, así que mejor me fui
  • “Puedes usar mi número, [phone] :)”
    Responder así se siente bastante satisfactorio
• Hace 8 meses, en HN, un post que decía “todas las apps saben lo que hay en tu teléfono” recibió 1200 votos positivos y 500 comentarios
  Enlace relacionado
• Existe eso de “nunca le entregues tu teléfono a otra persona”, y me preguntaba si de verdad hay gente que lo hace
  • A veces, en restaurantes, he mostrado el teléfono para pagar cuando no tengo la tarjeta, pero no se lo llevan
  • Hoy en día mucha gente joven sí le entrega el teléfono sin más al personal de aeropuertos, estaciones o eventos
    Es una conducta bastante riesgosa. Parece un hábito generado por la ansiedad
• Había un comentario de que “suben el precio de los nuggets de pollo el día de pago”, y me preguntaba cómo una app podría saber cuándo recibí mi sueldo
  • Otra app conoce esa información, la vende a un corredor de datos, y luego McDonald’s la compra
  • En mi caso, tengo el día de pago guardado como evento del calendario, así que cualquier app con permiso de acceso al calendario podría saberlo
• Siguiendo este enfoque, de forma natural terminé usando más servicios pequeños y locales
  Y, de paso, también gasto menos