Otras tiendas quedan al descubierto compartiendo datos de clientes a Facebook

Otras tiendas quedan al descubierto compartiendo datos de clientes a Facebook

– Las tiendas de Hudson’s Bay,entre otras, comparten datos después de que el organismo de control advirtiera que los hábitos de Home Depot ‘infringían’ la ley

Cuando un comprador comparte su dirección de correo electrónico en la caja registradora, para recibir un recibo electrónico, en lugar de uno en papel, ¿sabe realmente a dónde se envían sus datos?

Una revisión realizada por CBC News de los datos de los usuarios de Facebook descubrió que una variedad de minoristas conocidos en Canadá han estado compartiendo información de los clientes con la empresa matriz de la plataforma de redes sociales (Meta) para obtener modos de compras y hábitos. Y no está claro qué medidas se han tomado para advertir a los compradores.

Las compras del gigante de los grandes almacenes Hudson’s Bay, la cadena de ropa deportiva Lululemon, el minorista de productos electrónicos Best Buy, la tienda de artículos para el hogar Bed, Bath & Beyond y la cadena de productos de belleza Sephora aparecieron en los datos compartidos a Facebook.

Esta es “otra llamada de atención”, dijo Wendy Wong, profesora de ciencias políticas de la Universidad de British Columbia que estudia tecnologías emergentes. “Estas revelaciones muestran hasta qué punto el público no sabe cuántas de nuestras actividades y hábitos son rastreables”.

Los minoristas que aparecieron en los datos de Facebook incluyen:

• Anthropologie.
• Bed, Bath & Beyond.
• Best Buy.
• Gap.
• Hudson’s Bay.
• Lululemon.
• PetSmart.
• Sephora.

El comisionado federal de privacidad, Philippe Dufresne, publicó recientemente un informe mordaz sobre las prácticas de intercambio de datos de otro minorista importante, Home Depot. El informe hecho público el mes pasado encontró que el gran minorista no pidió el consentimiento adecuado de los clientes en las tiendas, ya que transmitió sistemáticamente todos los detalles de los recibos electrónicos con el propietario de Facebook, Meta.

La investigación de Dufresne solo se centró en Home Depot, pero el proceso parece generalizado.

Creemos que esta práctica es utilizada por otras organizaciones”, dijo en una entrevista. “Descubrimos que esto viola la ley de privacidad y que esta práctica tiene que detenerse”.

Hudson’s Bay dijo que a la luz de los hallazgos del comisionado de privacidad sobre Home Depot, la cadena de tiendas departamentales “suspendió todas las transferencias de datos a Meta”.

La portavoz de Hudson’s Bay, Tiffany Bourré, le dijo que la compañía está revisando sus prácticas de intercambio de datos.

El comisionado de privacidad dijo que se entregaron las direcciones de correo electrónico codificadas y la información de compras de los clientes de Home Depot. Luego, Meta usó todos esos datos para analizar cómo los anuncios en línea conducen a compras en tiendas físicas.

El informe de Dufresne planteó preocupaciones de que en ciertas tiendas, los detalles de compra podrían resultar “altamente sensibles… cuando revelan, por ejemplo, información sobre la salud o la sexualidad de una persona”.

Datos de usuario de Facebook revisados
El informe del organismo de control de la privacidad surgió de una queja presentada por un hombre que estaba eliminando su cuenta de Facebook, solo para descubrir que la plataforma tenía una lista de todas las compras en la tienda que había realizado en Home Depot.

Cada uno de un grupo de periodistas de la CBC descargó sus datos personales de la empresa de redes sociales, información conocida como “actividad fuera de Facebook”, y encontró compras minoristas enumeradas en varias cadenas. (Facebook les dice a los usuarios cómo solicitar sus propios archivos aquí).

Datos de Facebook que muestran compras de PetSmart, por ejemplo, alineados con recibos electrónicos recibidos en los últimos meses por compras en las tiendas.

Al ser descubiertos, un portavoz de PetSmart se negó a decir cuántos datos personales de los clientes comparte la cadena con Meta y si advierte a los compradores sobre sus prácticas de intercambio de datos cuando se les solicita su dirección de correo electrónico.

Se limitaron a decir: “Revisamos continuamente nuestras prácticas de intercambio de datos”, dijo la compañía en un comunicado.

La política de privacidad de PetSmart establece: “Podemos compartir la información que recopilamos con empresas que nos brindan servicios de asistencia”.

El comisionado de privacidad dijo que la declaración de privacidad de Home Depot no constituía un consentimiento “para su divulgación a Meta de la información personal de los clientes en la tienda que solicitan un recibo electrónico”.

Otros minoristas con compras enumeradas en los datos descargados de Facebook incluyen las cadenas de moda Anthropologie y Gap, que también posee las marcas Banana Republic, Old Navy y Athleta.

La CBC contactó a cada minorista y proporcionó datos de compra descargados de Facebook. Gap se negó a comentar. Las otras empresas no respondieron.

“Para la persona promedio, puede sentirse invasivo”, dijo Opeyemi Akanbi, profesora asistente en la escuela de comunicación profesional de la Universidad Metropolitana de Toronto. Pero desde la perspectiva de una empresa, “los datos son muy valiosos… para tener una mejor idea de lo que está haciendo la gente y orientar la publicidad de manera más efectiva”.

Sin embargo, las empresas “generalmente deben obtener el consentimiento de una persona cuando recopilan, usan o divulgan la información personal de esa persona” según la ley canadiense, según la Oficina del Comisionado de Privacidad.

“El riesgo es que trivialicemos el uso de la información personal”, dijo Dufresne. “Trata la privacidad como una prioridad. Es un derecho fundamental”.

En realidad, las empresas enfrentan poco riesgo. El comisionado de privacidad no tiene autoridad para imponer multas. Sólo puede emitir recomendaciones.

Acción legal colectiva
El abogado de Regina, Tony Merchant, inició una demanda colectiva nacional contra Home Depot a la luz de los hallazgos del organismo de control de la privacidad. La demanda aún no ha sido certificada.

Facebook recopila cantidades masivas de datos sobre las personas y “termina haciendo un perfil total de cuándo vas a tener un bebé, cuándo necesitarás una hipoteca… todo este tipo de cosas son excepcionalmente intrusivas”, dijo Merchant.

Home Depot dijo que dejó de usar la herramienta de conversiones fuera de línea de Meta en octubre pasado, después de que el organismo de control de la privacidad los descubrió y se acercó a la empresa para informarles de sus actividades.

El programa está diseñado para medir la efectividad de los anuncios en las plataformas de Meta y cómo “conducen a resultados en el mundo real”, como compras en tiendas, según la firma de Silicon Valley. Meta se negó a decir cuántos minoristas en Canadá brindan datos sobre sus clientes.

Los usuarios de Facebook pueden solicitar que la plataforma deje de registrar sus interacciones con algunas o todas las empresas.

“Es importante que seamos más conscientes de la datificación de nuestras vidas”, dijo Wong, profesor de la UBC, refiriéndose a la forma en que la información personal se trata cada vez más como una mercancía.

“Está sucediendo independientemente de si somos conscientes de ello o no”.