En 2026, ¿podrían haber cinco palabras más escalofriantes que «Vamos a cambiar nuestras condiciones de privacidad»?
El momento no pudo ser peor para TikTok EE. UU. cuando envió a millones de usuarios estadounidenses una ventana emergente obligatoria sobre privacidad el 22 de enero. El mensaje obligaba a los usuarios a aceptar los términos actualizados si querían seguir utilizando la aplicación. En esa actualización se ocultaba una cláusula sobre la recopilación de «la ciudadanía o el estatus migratorio».
En concreto, TikTok dijo:
«La información que usted proporciona puede incluir información personal sensible, tal y como se define en las leyes estatales de privacidad aplicables, como información de usuarios menores de la edad mínima establecida, información que usted revela en respuestas a encuestas o en su contenido de usuario sobre su origen racial o étnico, origen nacional, creencias religiosas, diagnóstico de salud mental o física, vida sexual u orientación sexual, condición de transgénero o no binario, ciudadanía o estatus migratorio, o información financiera».
Internet reaccionó mal. Los usuarios de TikTok acudieron a las redes sociales, y algunos sugirieron que TikTok estaba creando una base de datos sobre el estatus migratorio, mientras que otros prometieron eliminar sus cuentas. No ayudó el hecho de que la división estadounidense de TikTok se convirtiera en una empresa de propiedad estadounidense ese mismo día, y el senador Ed Markey (demócrata por Massachusetts) criticara lo que considera una falta de transparencia en torno al acuerdo.
Un requisito legal
En este caso, las cosas pueden ser menos siniestras de lo que parece. El lenguaje no es nuevo, apareció por primera vez alrededor de agosto de 2024. Y TikTok no está pidiendo a los usuarios que proporcionen directamente su estatus migratorio.
En cambio, la divulgación abarca información confidencial que los usuarios podrían compartir voluntariamente en vídeos, encuestas o interacciones con funciones de inteligencia artificial.
El cambio parece estar impulsado en gran medida por la ley AB-947 de California, firmada en octubre de 2023. La ley añadió el estatus migratorio a la definición estatal de información personal sensible, sometiéndola a protecciones más estrictas. Las empresas están obligadas a revelar cómo procesan la información personal sensible, incluso si no la buscan activamente.
Otras empresas de redes sociales, incluida Meta, no mencionan explícitamente el estatus migratorio en sus políticas de privacidad. Según TechCrunch, esa diferencia probablemente refleje lo específico que es el lenguaje de sus declaraciones, y no una diferencia significativa en los datos que realmente se recopilan.
Un cambio significativo en la política actualizada de TikTok se refiere al seguimiento de la ubicación. Las versiones anteriores indicaban que TikTok no recopilaba datos GPS de los usuarios estadounidenses. La nueva política establece que puede recopilar datos de ubicación precisos, dependiendo de la configuración del usuario. Según se informa, los usuarios pueden optar por no participar en este seguimiento.
Lee todo el tablero, no solo una casilla.
Entonces, ¿significa esto que TikTok, o cualquier empresa de redes sociales, merece nuestra confianza? Esa es una pregunta más difícil.
Todavía hay señales de alarma. En abril, TikTok eliminó discretamente el compromiso de notificar a los usuarios antes de compartir datos con las fuerzas del orden. Según Forbes, la empresa también se ha negado a revelar si comparte, o compartiría, datos de los usuarios con organismos como el Departamento de Seguridad Nacional (DHS) o el Servicio de Inmigración y Control de Aduanas (ICE).
Esa incertidumbre es el verdadero problema. Las empresas de redes sociales son conocidas por recopilar grandes cantidades de datos de los usuarios y por ser vagas sobre cómo se pueden utilizar posteriormente. La indignación por una divulgación particularmente explícita es comprensible, pero el problema de la privacidad es mucho más profundo que una simple actualización de la política de una empresa.
La gente tiene motivos para preocuparse, a menos que las plataformas se comprometan explícitamente a no recopilar ni deducir datos confidenciales, y se comprometan explícitamente a no compartirlos con organismos gubernamentales. E incluso entonces, el escepticismo es saludable. Estas empresas tienen un largo historial de cambiar sus políticas discretamente cuando les conviene.
No nos limitamos a informar sobre la privacidad de los datos: le ayudamos a eliminar su información personal.
Los riesgos de ciberseguridad nunca deben ir más allá de un titular. Con Malwarebytes Personal Data Removerpuede escanear para averiguar qué sitios están exponiendo su información personal y, a continuación, eliminar esos datos confidenciales de Internet.
