«Todo menos el apellido de soltera de tu madre»: Una investigación de Mozilla reveló que la mayoría de las aplicaciones de citas están más hambrientas de datos y más invasivas que nunca

Para enfrentar la disminución en su valor de mercado y en el interés de la Generación Z, Match Group, Grindr, Bumble y otros se apresuran a comprometer la privacidad, vender datos, gamificar sus servicios e integrar la IA

--

(MARTES, 23 de ABRIL de 2024) — A medida que las aplicaciones de citas como Tinder y Bumble no logran ganarse la atención de la Generación Z, más aumenta su sed de datos de usuario, revela la última investigación de *Privacidad no incluida de Mozilla. La guía abofeteó a 22 populares plataformas de citas en línea con etiquetas de advertencia por no cumplir con los estándares de privacidad y seguridad.

Los millennials ya se han casado y quienes integran la Generación Z –que es más joven, más pobre, más conocedora de la tecnología y menos propensa al sexo casual– ahora son los principales usuarios de las aplicaciones de citas. Su falta de interés ha causado una caída de 40 mil millones de dólares en las cuotas de mercado desde 2021. Para recuperar sus días de gloria, las aplicaciones de citas están cambiando de liderazgo, experimentando con nuevas funciones y modelos de suscripción, integrando IA, diversificando los flujos de ingresos ygamificando las aplicaciones para hacerlas más adictivas.

Ah, y también están extrayendo cada vez más datos mientras descuidan la seguridad.

Más del 90 % de las aplicaciones de citas revisadas –como Tinder, Bumble, Scruff, Her, OKCupid y Facebook Parejas– recibieron la etiqueta de advertencia de *Privacidad no incluida por parte de los investigadores de Mozilla, lo que representa una caída en picado en materia de privacidad desde la última revisión de 2021. La mayoría de las aplicaciones de citas (el 80 %) comparten o venden tu información personal y no garantizan a todos los usuarios el derecho a eliminar sus datos. Por ejemplo, Match Group –que posee más de 40 aplicaciones de citas diferentes– dice que pueden «compartir información sobre ti con nuestros afiliados y que ellos pueden compartir información sobre ti con nosotros» por razones que incluyen marketing y publicidad.

Zoë MacDonald, investigadora de Mozilla y escritora de *Privacidad no incluida, dice: «Si las aplicaciones de citas piensan que las personas van a seguir entregando sus datos más íntimos –básicamente, todo menos el apellido de soltera de su madre– sin encontrar el amor, están subestimando a sus usuarios. Sus prácticas de privacidad depredadoras son un factor decisivo a la hora de elegirlas».

La mayoría de las aplicaciones analizadas también recopilan la geolocalización de los usuarios de forma predeterminada, a menos que opten por excluirse de esta opción. Otras aplicaciones (como Hinge, Tinder, OKCupid, Match, Plenty of Fish, BLK y BlackPeopleMeet) insisten firmemente en acceder a los datos precisos de geolocalización de los usuarios y aún pueden recopilar estos datos independientemente de si alguien está usando la aplicación o no. Por ejemplo, las políticas de privacidad de Hinge establecen: «La recopilación de tus datos de geolocalización puede ocurrir en segundo plano incluso cuando no estás utilizando los servicios si el permiso que nos diste expresamente permite dicha recopilación. Si rechazas el permiso para que recopilemos tu geolocalización precisa, no la recopilaremos, y es posible que nuestros servicios que dependen de la geolocalización precisa no estén disponibles para ti». Estos datos de seguimiento geográfico en tiempo real se pueden filtrar y vender, lo que deja a miles de millones de usuarios extremadamente vulnerables a los riesgos de seguridad.

Eso es exactamente lo que sucedió en 2022, cuando una investigación del Wall Street Journal reveló que un grupo católico compró datos de usuarios de Grindr, Scruff y OKCupid recopilados de una red de publicidad digital, y pudo obtener información que llevó a la expulsión de un sacerdote. A pesar de esta violación de datos, Grindr y Scruff aparentemente no han tomado las medidas adecuadas para salvaguardar los datos de ubicación de sus usuarios, y ambas plataformas afirman en sus políticas de privacidad que otros usuarios pueden determinar la ubicación precisa de las personas.

Al mismo tiempo, las aplicaciones de citas están cada vez más hambrientas de información personal, que obtienen fomentando la creación de un perfil detallado para que tus posibles coincidencias tengan una visión de tus intereses, pasatiempos, cosmovisión, orientación sexual y creencias religiosas y políticas, todos datos cruciales para mapear la identidad de una persona. Christian Mingle, JDate, Elite Singles y Zoosk dicen que pueden recopilar información sobre las «experiencias de tu vida sexual», mientras que el cuestionario de compatibilidad de 80 preguntas de eHarmony promete dar a la aplicación una «imagen casi completa de quién eres».

Ahora, pasemos a los mensajes directos. Según Match Group, las conversaciones privadas por mensajes directos pueden ser revisadas por humanos como parte de las tareas de moderación con «Filtros de mensajes seguros»; esto se utiliza para evaluar, entrenar o mejorar la funcionalidad de sus herramientas automatizadas. Sin embargo, Match Group no revela cómo se utilizan exactamente estos mensajes privados para mejorar las características del producto. Además, Match Group se encuentra bajo escrutinio luego de una demanda que afirma que Tinder, Hinge y otras plataformas de la compañía obtienen beneficios ofreciendo diseños adictivos.

Pero eso no es todo: es posible agregar más información automáticamente a partir de tus contenidos, tu dispositivo, por parte de terceros y de redes sociales como Facebook, Instagram y Snapchat. Aplicaciones como Facebook Parejas y CoffeeMeetsBagel pueden recopilar información a partir de los metadatos de los contenidos que comparten los usuarios, lo que incluye información como cuándo y dónde se tomaron fotos y vídeos.

Además de los patrones de diseño adictivos y la recopilación de enormes cantidades de datos, las aplicaciones de citas también están integrando IA generativa en sus plataformas. Grindr, por ejemplo, planea usar datos extraídos de los mensajes directos para entrenar y desarrollar un chatbot sexual de IA que interactúe con los usuarios. Grindr aún no ha actualizado su política de privacidad para reflejar este nuevo movimiento hacia la IA, por lo que aún no podemos evaluar qué tan bueno o malo podría ser para la privacidad de sus usuarios. Tinder, OkCupid, Facebook Parejas, Happn, CoffeeMeetsBagel y Tantan usan IA para aumentar las posibilidades de lograr mejores coincidencias, así como la probabilidad de que los desencantados miembros de la Generación Z se queden y paguen por estas aplicaciones. La IA y el romance se están acercando demasiado, y cuando se usan para crear coincidencias o para chatear con parejas potenciales, podrían propagar el racismo sexual o la gordofobia. En febrero, los investigadores de Mozilla revelaron las turbias políticas de privacidad de los chatbots románticos de IA que permiten que las empresas recopilen enormes cantidades de datos extremadamente íntimos.

Pero no todo son malas noticias: varias plataformas de citas como Bumble, Lovoo y Tinder también están aprovechando la IA para mejorar las características de seguridad de sus usuarios. El detector privado (2019) y el detector de engaños (2024) de IA de código abierto de Bumble ayudan a los usuarios a bloquear el contenidos no deseados y fraudulentos, mientras que Tinder genera automáticamente mensajes de advertencia sobre contenidos que infringen las pautas de la comunidad, como («¿Esto te molesta?» y «¿Estás seguro/a?»).

Misha Rykov, investigador de privacidad de Mozilla, comenta: «Para obtener coincidencias más sólidas, los usuarios tienen que escribir perfiles convincentes, completar numerosas encuestas de interés y personalidad, coincidencias de encanto, compartir fotos y vídeos; toda la experiencia depende en gran medida de la cantidad de información que comparten las personas. En virtud de esto, las aplicaciones de citas deben proteger estos datos de la explotación».

--

Acerca de *Privacidad no incluida
*Privacidad no incluida es una guía para compradores centrada en la privacidad en lugar de en el precio o el rendimiento de un producto. Lanzada en 2017, la guía ya ha revisado cientos de productos y aplicaciones. Brinda a los compradores la información que necesitan para proteger la privacidad de sus amigos y familiares, al tiempo que estimula a la industria tecnológica para que haga más para proteger a los consumidores.