SonMisDatos.pe: auditorías ciudadanas para la explotación corporativa de datos personales en Perú

En Hiperderecho, estamos convencidos de que la tecnología puede ser una herramienta muy potente para el ejercicio de nuestros derechos. Soñamos con un país donde la tecnología pueda ayudar a la mayor cantidad de personas a acceder a información legal,  interactuar con el sistema jurídico más fácilmente y depender de menos intermediarios. En esta línea de trabajo, nos emociona presentarles esta semana nuestro más reciente proyecto: SonMisDatos.pe.

SonMisDatos.pe nuestra aplicación web para enviar gratuitamente solicitudes de acceso e información sobre datos personales a las empresas peruanas. Cualquier persona que sea cliente actual, pasado o potencial de estas empresas puede usar esta herramienta para enviarle gratuitamente una solicitud de acceso preguntando qué datos personales tienen, cómo los obtuvieron, para qué los usa, con quiénes los comparten y por cuánto tiempo los conserva, entre otras preguntas. SonMisDatos.pe actúa como un asistente legal que te ayuda a poner en palabras claras lo que quieres decir y así ser atendido más fácilmente.

El problema

Resulta imposible desarrollar una vida con normalidad en un entorno urbano sin producir datos e irlos dejando por nuestro camino como pequeños residuos de nuestra actividad. Así, por ejemplo:

  • Nuestros sistemas de transporte usan tarjetas inteligentes asociadas a nuestra identidad para registrar nuestros viajes,
  • Nuestro operador de celulares y varias otras aplicaciones en nuestro teléfono saben dónde estamos todo el tiempo,
  • Cuando compramos en una farmacia o supermercado registramos la compra con nuestro número de DNI o tarjeta de socio,
  • Cuando vamos al banco, a la notaría, ingresamos a un edificio público o institución privada o si compramos una línea de teléfono estamos obligados a revelar nuestra información personal y biométrica.

Se puede estar a favor o en contra de estas prácticas, pero es innegable que su masificación impacta en diversos niveles nuestra vida. A muchos nos gusta recibir descuentos, promociones u ofertas especiales de las empresas que preferimos. Sin embargo, poco sabemos sobre qué más está pasando con esa información. ¿Acaso mis gustos y preferencias también están determinando el precio de los productos que compro? ¿Qué posibilidades hay de que la información sobre mis compras pueda ser usada para negarme un empleo o un préstamo?

Nuestra Ley de Protección de Datos Personales entiende como dato personal cualquier información que nos identifica o podría servir para identificarnos a través de algún método razonable. Esta misma ley señala que cualquier empresa o persona que quiera usar nuestros datos personales tiene la obligación de informaros en detalle sobre qué información conservará, para qué la usará, la identidad de con quiénes la compartirá y por cuánto tiempo la tratará. No obstante, en la práctica hay muy pocos casos en los que somos informados en con cierto nivel de detalle sobre el destino que tendrán nuestros datos.

Esta situación es particularmente incierta cuando hablamos de datos personales más allá del nombre, teléfono o número de documento que otorgamos en el proceso de registro inicial. La información sobre nuestras compras o servicios solicitados y lo que puede deducirse de ellos (grupo familiar, nivel socioeconómico, desplazamientos frecuentes) a veces es vista más como información comercial del negocio y no como datos personales. En consecuencia, no solo no somos informados sobre cómo se usarán nuestros datos si no que muchas veces no sabemos siquiera qué datos están siendo explotados comercialmente por terceros.

Afortunadamente, nuestra Ley de Protección de Datos Personales nos otorga una herramienta clave para poder entender mejor este problema. Esta ley obliga a todas las personas y empresas que traten datos personales a recibir y responder cualquier solicitud que las personas le hagan sobre la manera en la que usan sus datos. Estas Solicitudes ARCO (denominadas así porque permiten acceder, rectificar, cancelar u oponerse al tratamiento de datos), son gratuitas, no necesitan de abogado y vienen usándose hace varios años en nuestro país. En otras palabras, son la herramienta ideal para aprender más sobre cómo se usan nuestros datos personales.

No obstante, llenar una Solicitud ARCO no siempre es fácil. Incluso cuando las empresas nos permiten hacerlo a través de Internet, llenando un formulario o mandando un correo electrónico, muchos no sabemos qué preguntar. ¿Qué datos tienen? ¿Cómo los obtuvieron? ¿Para qué los están usando? ¿Los han compartido con otros o planean hacerlo? Si no hemos pasado mucho tiempo pensando en esto, va a ser difícil que sepamos exactamente qué escribir.

Nuestra solución

SonMisDatos.pe busca ayudar a las personas a expresar en forma detallada lo que quieren solicitar, ofreciendo una serie de campos predefinidos. Además, en los casos en los que la empresa haya habilitado un correo electrónico para recibir estas solicitudes, la aplicación se encargará de mandar la solicitud directamente. No obstante, nuestra web solo actúa como un intermediario en el envío de solicitudes y no tiene la capacidad de obligar a las empresas a responder ni ha sido desarrollado en acuerdo con éstas.

Para enviar una Solicitud a través de nuestra plataforma, solo basta con seguir cinco sencillos pasos desde SonMisDatos.pe.

Paso 1: Elegir el rubro de la empresa

Hemos clasificado a las principales empresas peruanas en torno a rubros. Si tienes ideas o sugerencias de otras empresas y rubros a incluir, mándanos un mensaje o déjanos un comentario.

Paso 2: Elegir la empresa a solicitar

Paso 3: Elegir lo que se desea preguntar a la empresa


Hemos escrito para ti las principales preguntas que muchos podrían tener sobre cómo una empresa trata sus datos personales. No obstante, también dejamos un espacio en blanco para que escribas tus propias preguntas.

Paso 4: Identificarte frente a la empresa

Según la Ley de Protección de Datos, estas solicitudes solo pueden enviarlas los titulares de datos o sus representantes. Por eso, es necesario que ingreses los datos que legalmente se exigen para tramitar tu solicitud. Luego de enviar tu solicitud, tal como lo indica nuestra Política de Privacidad, borramos de nuestros servidores todos tus datos salvo tu nombre, correo electrónico, y detalle de tu solicitud. Usaremos esta información para contactarte en el futuro para preguntarte cómo te fue y publicar información estadística agrupada sobre las empresas y tipos de solicitud más comunes.

Paso 5: Elegir el método de envío

Si eliges enviar por correo electrónico, la plataforma lo hará por ti y te enviará una copia del mismo mensaje a tu correo. Si eliges descargar en PDF, te daremos la opción de imprimir una solicitud formateada según tus preferencias y tendrás que llevarla al local de la empres que corresponda.

En un futuro cercano, esperamos poder tener suficiente información estadística sobre las empresas que recibieron más solicitudes, los rubros de la información solicitada y en nivel de satisfacción de los solicitantes con su respuesta.

Agradecimientos

Esta herramienta es parte de un proyecto de investigación social y tecnológico liderado por la Dra. Katherine Reilly, Profesora Asociada de la Facultad de Comunicaciones de la Universidad Simon Fraser de Vancouver, Canadá. Le agradecemos a ella y a sus colegas investigadoras Carol Muñoz Nieves y Belén Febres-Cordero por su ayuda en este proceso. También queremos agradecer a nuestras voluntarias y voluntarios que, de manera desinteresada, han evaluado versiones preliminares de la herramienta y nos han ayudado a entender mejor cómo mejorarla durante estos meses. Ellos son Diego Estrada Medina, Franz Rojas Pineda, José Aranda Neglia, Karol Valencia Jaen, María Alejandra Bernedo, Marvin Huarac, Miguel Carrasco Bonifacio, Sebastián Guzmán García, y Silvana Escudero. Pronto les contaremos más sobre los hallazgos de la investigación que hemos llevado a cabo en conjunto.

La aplicación web ha sido desarrollada por Hiperderecho en colaboración con nuestros buenos amigos de Vía Código, una organización de desarrolladores y psicólogos que tiene como objetivo el darle la oportunidad de formarse en carreras digitales a hombres y mujeres jóvenes en condiciones de vulnerabilidad y abandono social.

Un comentario

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *