App COVID-19MX pudo ser un sitio web, sin necesidad de recabar datos personales

7 de abril 2020 | 5:00 am

La Secretaría de Salud presentó el 1 de abril la aplicación COVID-19MX para facilitar el intercambio de información validada y con sustento científico entre ciudadanos y gobierno.

Pese a que la intención por parte del gobierno es la de establecer una canal oficial de comunicación, existen dudas sobre la información y permisos que pide la aplicación al instalarla, por la cuestión del manejo responsable de los datos de usuarios, seguridad y privacidad. 

La pregunta es: ¿Por qué un aplicativo pide tantos datos si es meramente informativo?

La app se desarrolló con framework (conjunto de librerías de código) llamado AppCelerator, el cual  simplifica el desarrollo y reduce el tiempo de lanzamiento de una app para Android y iOS (multiplataforma), de acuerdo con Edgar Huaranga, director de Tecnología de la organización civil peruana Hiperderecho. 

Me puse a desmenuzar la app y a entender lo que estaba pasando atrás. No encontré ningún indicio que se haga tracking de las personas o que se obtenga la ubicación. Si no que es netamente informativa. El tema con estos aplicativos que usan framework te pueden acelerar el procedimiento de desarrollo pero la mera hora te pide demasiado

 Edgar Huaranga

Huaranga explicó que si el aplicativo era meramente informativo, no habría necesidad de ponerla en una aplicación.

Considera que es un problema que detecta no solo en gobierno, sino en las empresas que tienen un objetivo específico de informar o dar a conocer a la gente y por un tema de tendencias deciden desarrollar una app.

Pero desde el punto de vista del usuario, no tiene mucho sentido. 

“Si hablamos de informar al a gente, considero que lo mejor era hacer una web en la que puedan decir sus síntomas y recibir las recomendaciones. El alcance es mucho más directo y de paso genera más confianza”, dijo el especialista. 

La aplicación, de acuerdo con el análisis de  la organización mexicana Social Tic, se limita a cumplir cuatro de cinco funcionalidades que describe para facilitar información y atención necesaria y oportuna ante el COVID-19. Las descritas son: autodiagnóstico, ubicaciones de clínicas cercanas, dudas, consejos y noticias.

Riesgos de la aplicación

Hasta ahora, de acuerdo con Huranga, no hay indicios que se haga tracking (monitoreo o vigilancia), pero en futuro podría posible acceder a la información, lo cual implicaría un riesgo para los usuarios.

Algunos de los permisos solicitados por la app son ubicación aproximada (por red), ubicación precisa (por GPS/red), ver identidad del dispositivo, editar o borrar contenido de la SD y leer el contenido de tu tarjeta SD.

Los permisos ‘Teléfono’ y ‘Almacenamiento’ no son necesarios para las funciones actuales de la aplicación. Estos permisos, en teléfonos con Android 6 o superior quedan deshabilitados por las políticas de seguridad de Android. Al no ser necesarios para las funciones de la app, no deberían estar presentes ya que podrían ser explotados de alguna manera

 de acuerdo con el análisis de SocialTic 

Huranga considera que el gobierno es capaz de contactar personas suficientemente capaces para que desarrollen una solución decente pese a que la situación de emergencia sanitaria demande soluciones o herramientas inmediatas. 

“El desarrollo toma un tiempo, pero también hay que pensar en la privacidad del usuario. No  queremos que un tema de violación de privacidad. Al final eso se refleja en violencia en línea”, dijo Huranga.

El aviso de privacidad que despliega la app se apega a lo establecido en la ley de datos personales al informar a las personas usuarias sobre el tratamiento de su información aunque hay puntos que levantan alarma, de acuerdo con SocialTic:

• Los datos personales pueden ser proporcionados a terceros. (No precisa a quiénes y con qué fines)
• Se refiere a los datos recabados en el cuestionario y omite los datos que la app recaba (y pudiera recabar) del teléfono y otros programas a los que se les otorgue permisos
• Se reserva el derecho a realizar cualquier actualización al aviso de privacidad sin previa notificación.
• Se indica que la Secretaría de Salud no se responsabiliza del uso o mala utilización del contenido de la aplicación.

La Comisión Económica de las Naciones Unidas para América Latina y el Caribe (CEPAL), en su informe América Latina y el Caribe ante la pandemia del COVID-19, reconoce que las tecnologías han ayudado a disminuir el impacto de la epidemia en algunas profesiones y han permitido las comunicaciones personales.

Sin embargo, señala que la privacidad de los datos personales deberá reconsiderarse para gestionar eficientemente la crisis sanitaria.