Multan a la Liga de Fútbol de España por utilizar la aplicación oficial para espiar a los usuarios
19/06/2019 - 12:35:19
ESET.- La Liga Nacional de F�tbol Profesional (LFP) de Espa�a, m�s conocida como LaLiga, fue multada con 250.000 euros por la Agencia Espa�ola de Protecci�n de Datos (AEPD) por utilizar, a trav�s de su aplicaci�n oficial, el micr�fono y la geolocalizaci�n del equipo de los usuarios para detectar transmisiones ilegales de los partidos.
ESET Latinoam�rica, compa��a l�der en detecci�n proactiva de amenazas, analiza el caso en el que los usuarios que descargaron la aplicaci�n pueden operar como esp�as de LaLiga.
Al instalar la aplicaci�n, la misma solicita permisos para acceder al micr�fono y al sistema de geolocalizaci�n. De esta manera, cuando el usuario est� en un lugar p�blico, como puede ser un bar o un caf�, el micr�fono del tel�fono m�vil se activa y es utilizado para analizar el sonido ambiente del entorno, el cual es contrastado con la base de datos para determinar si el audio corresponde a un partido cuyos derechos de reproducci�n son propiedad de LaLiga. Adem�s del micr�fono, la aplicaci�n utiliza el sistema de geolocalizaci�n del equipo para ubicar el local desde el que se retransmite el partido y comprobar si se trata de un cliente. En caso de que no lo sea y que la emisi�n del partido sea ilegal, la entidad propietaria de los derechos de reproducci�n de los partidos ha llegado a enviar inspectores a los bares para comprobar que sean abonados.
Sin embargo, para la AEPD la forma en que LaLiga informa a los usuarios acerca de esta funcionalidad no ha sido clara. Por otra parte, la funci�n que permite hacer un registro sonoro del entorno donde se encuentra el usuario es algo que la AEPD entiende como una recopilaci�n de datos personales, lo cual obliga a LaLiga a comunicar esto al usuario al momento de instalar la aplicaci�n y tambi�n en el instante en que se llevar� adelante el proceso de recolecci�n de datos, seg�n publica eldiario.es.
La Agencia considera que la liga tambi�n ha incumplido con el art�culo 7.3 del Reglamento General de Protecci�n de Datos (GDPR, por sus siglas en ingl�s), el cual indica que se debe facilitar al usuario una opci�n para que cuando as� lo desee pueda retirar su consentimiento para que sus datos personales se utilicen de esta forma.
Desde LaLiga est�n en desacuerdo con los argumentos expuestos por la AEPD y consideran que no han incurrido en ninguna falta. En este sentido, aseguraron a eldiario.es que la tecnolog�a que emplea la aplicaci�n est� dise�ada para utilizar solamente un espectro de la frecuencia sonora en la que es imposible reconocer la voz humana. Asimismo, el dispositivo transforma esa porci�n de la frecuencia en un c�digo alfanum�rico que se contrasta con un c�digo original de la se�al de emisi�n. Todo esto se realiza en menos de un segundo, sin que la se�al que registra el micr�fono se grabe y/o almacene, por lo que no existe tratamiento de datos personales.
Desde el organismo propietario de los derechos del futbol de Espa�a agregan tambi�n que para que la funci�n del micr�fono est� activa, el usuario debe demostrar su consentimiento de manera expl�cita y en dos ocasiones, y que aquellos que no presten el consentimiento aun as� podr�n utilizar la aplicaci�n sin limitaci�n.
�El desarrollo de la tecnolog�a provee a las empresas de herramientas para enfrentar problemas que pueden afectarlas, como en este caso la pirater�a. Sin embargo, siempre debe mantenerse el equilibrio. Por un lado, se debe garantizar la privacidad de los usuarios a la hora de implementar nuevas caracter�sticas en las aplicaciones y productos; mientras que por otra parte los usuarios debemos ser conscientes de las posibilidades que ofrece la tecnolog�a y estar atentos a lo que instalamos en nuestros dispositivos�, opina el Jefe del Laboratorio de ESET Latinoam�rica, Camilo Guti�rrez.
En este sentido, �una r�pida auditoria de los permisos que piden las aplicaciones nos puede dar una idea de funcionalidades adicionales que tiene la aplicaci�n�, agreg�.
La investigaci�n comenz� hace aproximadamente un a�o atr�s y reci�n ahora la AEPD emiti� su veredicto, seg�n explica El Confidencial. A su vez, el medio afirma que esta funcionalidad ser� retirada de la aplicaci�n oficial previo al inicio de la pr�xima temporada, aunque desde LaLiga aseguran que esto no tiene que ver con la sanci�n, sino a que vence el contrato con el proveedor y no renovar�n dado que era algo experimental al igual que otras herramientas que utilizan para combatir la pirater�a.
�En un momento donde toda la tecnolog�a est� cada vez m�s interconectada, el cuidado de la informaci�n de los usuarios es cada vez m�s importante; y es precisamente a partir de conocer c�mo funciona la tecnolog�a que parte el cuidado, as� como las posibilidades que ofrece y poder decidir qu� estamos dispuestos a ceder a cambio de esa aplicaci�n o servicio�, a�adi� Guti�rrez.
