- Global Voices en Español - https://es.globalvoices.org -

Verdaderos colores de TrueCaller en India: Acusan a la aplicación de negligencia con la privacidad de datos

Categorías: Asia del Sur, India, Suecia, Derecho, Derechos humanos, Desarrollo, Gobernabilidad, Libertad de expresión, Medios ciudadanos, Relaciones internacionales, Tecnología, GV Advox
Truecaller app. Image via Flickr by Tua Ulamac. CC BY-NC-SA 2.0. [1]

Aplicación TrueCaller. Imagen vía Flickr de Tua Ulamac [1] (CC BY-NC-SA 2.0 [2]).

India tiene más de 750 millones de usuarios de smartphones [3] y, si has visto el popular programa de Netflix «Jamtara: Sabka Number Ayega [4]«, sabrías que las estafas y los mensajes no deseados plagan sobre todo a los nuevos usuarios. En 2021, el país ocupó el cuarto lugar [5] en la lista de países más afectados por las llamadas spam, y más del 90 % de todas esas llamadas son de ventas telefónicas. Aparte del ventas telefónicas, los estafadores se dirigen [6] a las víctimas desprevenidas para engañarlas con supuestos premios de lotería y promociones, y las seducen para que revelen información personal sensible, como números de cuenta/tarjeta, contraseñas y contraseñas de un solo uso, lo que puede llevar a una enorme pérdida de dinero de bancos, tarjetas y carteras móviles digitales.

La Autoridad Reguladora de la Telefonía de India (TRAI) ha implementado una aplicación de No Molestar (DND) [7] en la que se puede registrar el número del teléfono móvil para evitar las llamadas no solicitadas. Sin embargo, la gente sigue recibiendo [8] esas llamadas de spam. Una de las aplicaciones de terceros que se han hecho populares en India en los últimos años es TrueCaller [9], que ofrece un servicio de identificación de llamadas destinado a detectar el spam. La aplicación sueca para smartphones Android e iOS tiene características como etiquetas de identificación de llamadas, bloqueo de llamadas y mensajes flash, y es fácil de usar. Sin embargo, según una investigación publicada [10] por la organización internacional de investigación financiera Viceroy Research, la aplicación está plagada de constantes infracciones y fallos de seguridad de datos, y la empresa está eludiendo normativa e impuestos en India.

La organización de derechos digitales Internet Freedom Foundation tuiteó:

Viceroy apunta a la seguridad de los niños y a la protección de datos de los menores en su segundo informe sobre TrueCaller.
————
Un informe de Viceroy sostiene que TrueCaller no está tan «centrada en la privacidad» como dice. Los acusa, entre otras cosas, de recopilar datos de los usuarios sin tener su consentimiento explícito.

TrueCaller pide permiso para acceder a nuestra lista de contactos cuando la descargamos. Toda esta lista de contactos, en la que podrías estar incluido, pasa a formar parte de una libreta de direcciones disponible para otros. Así, aunque no hayas descargado TrueCaller, tus datos podrían acabar en su base de datos.
————-
Las consecuencias para la privacidad de las personas que acaban en la base de datos del TrueCaller fueron destacadas por Privacy International
ya en 2019. El estudio de caso también reveló que TrueCaller responsabiliza al no usuario, le ofrece la opción de «borrarse» de la base de datos.
«Traicionada por una aplicación de la que nunca había oído hablar»: cómo TrueCaller pone en peligro a los periodistas

¿Qué es Truecaller?

TrueCaller [9] fue fundada por Alan Mamedi y Nami Zarringhalam en 2009, y tiene su sede en Estocolmo (Suecia). En 2015, TrueCaller lanzó una nueva función llamada TrueMessenger, dirigida exclusivamente a su base de más de 150 millones de usuarios en India [18], que permitía a los usuarios identificar el remitente de los mensajes SMS. Esta función se añadió a la aplicación global en 2017.

En 2022, TrueCaller había aumentado su base de usuarios a más de 320 millones [19], creció en países populosos como India, Bangladesh, Indonesia y Malasia. Aunque la empresa cotiza [20] en el Nasdaq de Estocolmo, más del 72 % de sus ingresos proceden de India [21].

La aplicación obtiene los datos de contacto de los usuarios que la han instalado en sus teléfonos. Durante la instalación, TrueCaller pide permiso para acceder a su agenda telefónica y el usuario es incluido en una parte de la base de datos. No pueden limitarse a rozar los contactos de un usuario e incluirlos en su base de datos, ya que tanto Google como Apple no permiten a los programadores incluir las libretas de direcciones a sus propios servidores. Sin embargo, según se informa, pueden buscar y acceder a estos contactos [22] desde los dispositivos con Truecaller instalado conectándose con servicios como el marcador y la mensajería, y mostrarlos en tiempo real. Así, el nombre de una persona puede estar en la lista aunque no haya instalado la aplicación si otro usuario de TrueCaller ha guardado el nombre y el número de teléfono como contacto. Según el informe de Viceroy Research [23], la búsqueda inversa por nombre es posible si el usuario ha instalado TrueCaller, aunque la empresa lo niega. Además, se afirma [20] que se salta las políticas de Google Play Store y Apple App Store si los usuarios se registran en los servicios premium de los navegadores web.

Según TrueCaller [22], los usuarios pueden guardar un número con un nombre asignado si TrueCaller no puede identificarlo, que la aplicación usa para seguir construyendo su base de datos. Sin embargo, hay permisos de localización y otros que plantean muchas dudas.

TrueCaller ha refutado [19] todas estas acusaciones en un comunicado de prensa. La empresa también afirma que cumple plenamente [24] la normativa india, incluidas las leyes de protección de datos, de las que India carece [25].

Asuntos de privacidad

En marzo de 2022, The Caravan Magazine publicó un artículo [26] en el que se afirmaba que TrueCaller se aprovecha de las inadecuadas leyes de privacidad de India. El artículo también afirma [27] que la aplicación puede estar construyendo un perfil financiero completo de sus usuarios registrados, sin su debido consentimiento, ya que también puede acceder a los SMS que contienen información sensible como números de cuentas bancarias y contraseñas de un solo uso.

En 2019, Privacy International señaló [28] que el uso de esta aplicación puede tener consecuencias desastrosas para activistas y periodistas de investigación.

Shah tuiteó:

Desinstalar TrueCaller
Se borrarán TrueCaller y sus datos.
————
Desinstalando TrueCaller. ¿Hay alguna aplicación alternativa? Cada tres o cuatro días envían una actualización, si no se actualiza entonces no se mostrará el nombre de TrueCaller. Ahora han empezado a mostrar anuncios. Es una aplicación muy molesta.

The Hawk Eye tuiteó:

A TrueCaller no le importa tu privacidad si estás en India: se apodera de tu información personal y gana dinero con eso.

Esta es la denuncia que hace Viceroy en su informe titulado «Los verdaderos colores de TrueCaller».
☕️
———-
La gente se volvió loca con la campaña Arougya Setu y HarGharTiranga y, sin embargo, la aplicación TrueCaller es esa descarada violación de la privacidad de los datos de la que nadie habla. Incluso sin instalar la aplicación (o sin forzar el consentimiento), tus datos privados salen a la luz y pueden ser fácilmente mal utilizados. Este hilo:
🧵

TrueCaller sigue siendo popular entre los usuarios donde el spam está en aumento. El empresario Varun Krishnan tuiteó:

Por eso, TrueCaller es una aplicación imprescindible. ¡No más spam!

El usuario Rohit Pandey tuiteó:

En India, la gente se protege de las llamadas de spam con TrueCaller. Me encanta la sencillez y la franqueza de las etiquetas de nombre que la gente pone al spam.
:)
TrueCaller es lo segundo mejor que le ha pasado a nuestros teléfonos, después de WhatsApp.

La empresa ha lanzado una nueva campaña [43] en India para crear un espacio seguro en el mundo de la comunicación en línea. Pero ¿vale la pena usarlo con todos los riesgos?

Adham El Banhawy, experto en informática, comenta [44]:

I hope I made it clear why the benefits of Truecaller do NOT outweigh its cost. Some consequences of using their service may literally put lives in danger or put individuals at disadvantage.

Espero haber dejado claro por qué los beneficios de TrueCaller NO compensan su costo. Algunas consecuencias de usar su servicio pueden poner literalmente vidas en peligro o poner a las personas en desventaja.

La Autoridad Reguladora de las Telecomunicaciones de India (TRAI) está planeando [45] presentar un sistema de identificación de llamadas que mostrará el nombre registrado real [46] de quienes llaman, además de sus números, lo que puede hacer que aplicaciones como TrueCaller sean redundantes.