Investigación de EFF revela que múltiples kits de desarrollo para publicidad recopilan y comparten la ubicación exacta de usuarios por defecto, alimentando un ecosistema de brokers de datos.
Un análisis de la Electronic Frontier Foundation (EFF) ha documentado cómo varios kits de desarrollo de software (SDKs) publicitarios recopilan y distribuyen automáticamente datos de ubicación de usuarios a través de sistemas de publicidad y brokers de datos especializados. Los desarrolladores que integran estos SDKs pueden exposer inconscientemente la información geográfica precisa de sus usuarios sin que estos lo sepan o consientan adecuadamente.
Por qué importa: La ubicación derivada de sistemas publicitarios ha sido utilizada en investigaciones migratorias, vigilancia global, identificación de activistas y seguimiento de personal militar, representando un riesgo de seguridad mucho mayor que los anuncios dirigidos.
Lo esencial
La EFF identificó múltiples SDKs publicitarios que recopilan ubicación por defecto en aplicaciones Android con permisos de localización activos
Los brokers de datos cosechan información de precisión extrema de millones de personas sin conocimiento explícito mediante sistemas de puja en tiempo real (RTB)
Algunos SDKs destacan incentivos financieros para mantener compartición de ubicación antes de mostrar opciones para desactivarla
SDKs que comparten ubicación automáticamente
La investigación identificó cuatro SDKs publicitarios problemáticos. InMobi recopila ubicación activamente y enfatiza ganancias potenciales para desarrolladores si mantienen esta característica habilitada. BidMachine actualizó su documentación después del análisis técnico de EFF evidenciara colección de ubicación precisa. Verve describe consentimiento de forma más prominente en Google Play que en sus guías de configuración, creando inconsistencia en transparencia. Huawei presenta primero los incentivos económicos de compartir ubicación antes de explicar cómo desactivar la función.
Imagen de referencia: EFF Deeplinks.
Tuberías de datos desde aplicaciones a vigilancia
Cuando un SDK publicitario recopila datos de ubicación, estos se integran en un ecosistema más amplio incluyendo publicistas, empresas de tecnología publicitaria y brokers de datos especializados. El flujo comienza en aplicaciones móviles, donde algunos desarrolladores acuerdan directamente con brokers usando SDKs específicos o transferencias servidor-a-servidor. Otras aplicaciones filtran datos de ubicación inadvertidamente a través de sistemas de puja en tiempo real (RTB), donde empresas publicitarias difunden datos de usuarios como parte del proceso de subasta de espacios publicitarios.
Imagen de referencia: EFF Deeplinks.
Defaults que prioricen privacidad sobre ingresos
La EFF señala que los valores predeterminados importan tanto para desarrolladores como para usuarios. Si los creadores de aplicaciones no revisan cuidadosamente las configuraciones de compartición de ubicación en sus herramientas publicitarias, pueden exponer involuntariamente información geográfica. La industria publicitaria utiliza tanto incentivos financieros como documentación poco clara para desalentar el desactivar estas funciones, trasladando la responsabilidad de privacidad hacia desarrolladores que frecuentemente desconocen estas prácticas.
