Estas empresas piden acceso a información personal, y aunque si bien se tiene que dar la autorización, no está mal que se revise nuevamente esos requisitos. Por eso, el Instituto Federal de Telecomunicaciones hizo una revisión de los avisos de privacidad de las apps de entrega de comida a domicilio
Por: Juan Méndez
Desde la comodidad de tu hogar y con solo un smartphone puedes realizar múltiples operaciones, entre las que destacan el solicitar tu despensa y tus alimentos del día. Sin embargo, el uso de estas plataformas implica un intercambio constante de datos personales que va más allá de la simple dirección de entrega.
Un análisis detallado del Instituto Federal de Telecomunicaciones (IFT), basado en los avisos de privacidad de Rappi, Uber Eats y DiDi Food, reveló que las aplicaciones de entrega de comida recopilan información variada de los usuarios, así cómo la gestionan y qué implicaciones tiene para la privacidad digital de los consumidores.
El estudio también incluyó equipos móviles y sistemas operativos. Dado que es común que nadie lea los avisos de privacidad, el informe del IFT resulta vital para conocer que datos se aceptan compartir para poder usar estas apps que facilitan el día a día. Aquí te compartimos los detalles.
¿Qué datos tenemos que dar para pedir comida?
Cuando un usuario activa los permisos de ubicación en su dispositivo, las plataformas de entrega no solo trazan la ruta del repartidor en tiempo real; también recopilan un registro histórico de movimientos, horarios de consumo y direcciones frecuentes. Estos datos son:
- Didi Food: Información de tu tarjeta bancaria, Ubicación, Nombre, Número de teléfono, Identificación, Lugar de salida, Dirección postal, Ubicación GPSGrabar y recopllar contenido de llamadas y menajes, Cookies, Fotografías, Dirección IP, Registro de pedidos, Información de calificación, Permisos del dispositivo, Estado de pedido y transacción.
- Rappi: Navegador, sistema operativo, localización del usuario, Redes sociales, Nombre, Fecha de nacimiento, Teléfono, Email, Datos relacionados con la individualización, Dirección, Ubicación, Forma de pago, Cookies y Dirección ip
- Uber Eats: Documentos de identificación gubernamentales, Registro de chat y grabaciones de llamadas, Firma, Foto, Detalles de formas de pago, Información de vehículos de socios, Nombre y apellido, Correo electrónico, Número de teléfono, Dirección, Datos de dispositivos de renta de vehículos, Información de medios de pago, Información del dispositivo, Foto de perfil, Cookies, Ubicación, Información de uso, Antecedentes penales, Llamadas y SMS, Nombre de usuario y contraseña e Información de género.
¿Para qué quieren toda esa información?
Según sus avisos de privacidad, las tres apps piden esta información para verificar tu identidad, realizar estudios de investigación, personalizar su publicidad y analizar el comportamiento de su servicio. Aunque este procesamiento de datos es legal y está estipulado en los Términos y Condiciones, el IFT enfatizan la importancia de conocer los alcances.
Didi y Uber Eats, dicen que estos datos también les sirven para “prevenir, detectar e investigar actividades ilegales”, asistencia de soporte al cliente y comunicarse con los usuarios. Al igual que las redes sociales, estas tres aplicaciones comparten tus datos con terceros que ofrecen productos y servicios.
Quién más los divulga es Uber Eats, que también los pone en foros públicos, y están disponibles para sus proveedores. La más discreta es Rappi, que no los comparte ni con socios comerciales. Afortunadamente, las tres aplicaciones te dan opciones para administrar tu información.
¿Cómo limitar el acceso de las apps a tus datos personales?
- Gestionar los permisos de ubicación: Configura el acceso al GPS bajo la opción "Solo cuando la app esté en uso".
- Utilizar métodos de pago dinámicos: Evita guardar tarjetas de crédito físicas de forma permanente; es mejor emplear tarjetas digitales con Código de Valor de Verificación (CVV) dinámico.
- Revocar accesos secundarios: Desactiva los permisos de micrófono, cámara y lista de contactos desde los ajustes del teléfono.
- Ejercer los Derechos ARCO: Recuerda que en México, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) respalda tu derecho a exigir la cancelación o eliminación de tus datos personales.
Por último, el informe del IFT da algunas recomendaciones para el uso seguro de apps de servicios:
- Asegurarse de que las descargas de apps se realicen desde las tiendas oficiales como App Store, Play Store o App Gallery entre otras.
- Establecer contraseñas seguras con mayúsculas, minúsculas, número y caracteres especiales, que debemos actualizar periódicamente
- No abrir correos electrónicos no solicitados para protegernos de cualquier intento de phishing.