Esta semana, ha surgido una controversia en el mundo de las redes privadas virtuales (VPN). Rodea a un proveedor con sede en los EE. UU. Llamado Hotspot Shield. La firma VPN ha estado presente desde 2008. Desde entonces, ha disfrutado de un total de alrededor de 500 millones de descargas en todo el mundo. Esa es una cantidad asombrosa de descargas. La VPN los ha acumulado al ofrecer el servicio de forma gratuita a alrededor del 97% de sus usuarios.

Ahora, un grupo de defensa sin fines de lucro llamado Centro para la Democracia y la Tecnología (CDT) ha presentado una queja de 14 páginas ante la Comisión Federal de Comercio (FTC), detallando lo que se siente ser "prácticas comerciales desleales y engañosas." Esta noticia me sorprendió, ya que sé que la revisión de ProPrivacy.com de Hotspot Shield les dice a los lectores (en la sección de Privacidad y Seguridad) que:

"Los términos de servicio de Hotspot Shield le dan a la empresa el derecho de recopilar información de actividad del usuario y de" compartir "esa información con terceros".

Me puse en contacto con CDT directamente para obtener un poco más de información sobre lo que sentía que Hotspot Shield estaba haciendo mal. Joseph Jerome de CDT le dijo a ProPrivacy.com lo siguiente:

“Diría que la revisión de ProPrivacy destaca exactamente lo que Hotspot Shield hace mal. Como señala la revisión, hay mucho seguimiento encubierto con Hotspot Shield y mucha confusión sobre lo que hace y no hace la VPN, particularmente una vez que paga por el "libre de anuncios" versión. Eso es engañoso e injusto para los consumidores. Punto final.

"La política de privacidad de Hotspot Shield simplemente no está clara. También está enterrado debajo de las declaraciones en la tienda de aplicaciones de que la VPN no tiene registros, protege la confidencialidad y el anonimato, y no comparte "personal" información. ¿Qué deben hacer los consumidores ante esta situación? Hotspot Shield no puede tener cosas en ambos sentidos: las VPN no pueden decir una cosa y hacer otra cuando se trata de proteger la privacidad. Ese es un principio fundamental de la Sección 5 de la prohibición de la Ley FTC contra las prácticas comerciales desleales y engañosas ".

Informacion personal

No hay duda de que la política de privacidad de Hotspot Shield se destaca un poco incómoda junto a sus reclamos en la App Store. En la tienda de Android Play, la VPN dice,

"¡Disfrace su identidad en línea y acceda a aplicaciones y sitios bloqueados con Hotspot Shield, mientras mantiene sus actividades móviles anónimas, privadas y seguras!"

Esa declaración ciertamente no parece alinearse consistentemente con un servicio que admite en su política de recopilar datos y compartirlos con terceros. Esa es una práctica que siempre condenamos aquí en ProPrivacy.com: es una de varias razones por las que advertimos a las personas que no utilicen servicios VPN gratuitos..

Una mirada casual a la política de privacidad de Hotspot Shield, que se actualizó por última vez en 2015, levanta una ceja al instante:

“Excepto como se explica en este Aviso, AnchorFree no recopila ninguna información personal sobre usted cuando utiliza el Servicio. La "información personal", también conocida como información de identificación personal, es información que puede estar vinculada a un individuo específico.

"Ejemplos de información personal incluyen nombre, dirección de correo electrónico, dirección postal, número de teléfono móvil y tarjeta de crédito u otra información de facturación. Sin embargo, tenga en cuenta que, a los fines de este Aviso de privacidad, AnchorFree no incluye su dirección IP o identificador único del dispositivo dentro de la definición de Información personal ".

La idea de que las direcciones IP no deben considerarse información personal es absurda. Con una redacción como esta, la queja del CDT a la FTC ciertamente comienza a hundirse.

Muchos problemas

Como señala nuestra revisión, Hotspot Shield también tiene otros problemas. Un estudio reciente realizado por la Organización de Investigación Científica e Industrial de la Commonwealth (CSIRO) reveló que las aplicaciones de Hotspot Shield contienen software de seguimiento. Esto registra las actividades de sus usuarios y vende esos datos a los anunciantes. De hecho, los investigadores descubrieron cinco bibliotecas de rastreo diferentes ocultas dentro del código de Hotspot Shield.

Además, el estudio de CSIRO descubrió que Hotspot Shield estaba redirigiendo a los usuarios a enlaces de afiliados cuando ingresaban direcciones web específicas como eBay, Alibaba, Best Buy, Target, Macy's y otras. Por lo tanto, cuando un usuario de Hotspot Shield compra algo de esos sitios web, Anchor Free recibe una comisión.

Vale la pena señalar aquí que la compañía matriz de Hotspot Shield, Anchor Free, tiene un negocio separado que sirve anuncios de usuarios de Hotspot Shield, tanto en la aplicación como en las páginas web que visitan..

Nada fuera de lo común

Las VPN que ofrecen sus servicios de forma gratuita siempre deben considerarse sospechosas. Proporcionar un servicio VPN rápido y confiable que tenga un cifrado sólido, muchos servidores y una política de privacidad hermética no será gratuito para el usuario final a menos que la VPN cree una fuente de ingresos en otro lugar.

Es cierto que algunas VPN ofrecen servicios VPN gratuitos de confianza diseñados para tentar a los usuarios a suscribirse al servicio premium completo. Esas VPN gratuitas no sacrifican la privacidad de sus usuarios. Sin embargo, restringen el servicio con límites de ancho de banda o límites de uso de alrededor de 500 Mb por mes..

Hotspot Shield, por otro lado, cae en una categoría diferente de VPN gratuitas. Ofrece el servicio de forma gratuita mediante el uso de publicidad para crear un flujo de ingresos. La política de privacidad establece claramente que recopilará y compartirá datos con terceros. La pregunta es, ¿cuáles son esos datos? ¿Y la VPN está haciendo algo fundamentalmente incorrecto??

Una negación

Decidimos contactar a Hotspot Shield para darle a la empresa la oportunidad de expresar sus puntos de vista con respecto a las acusaciones de CDT. Me proporcionó la siguiente declaración oficial:

“AnchorFree es un líder reconocido en privacidad en línea para consumidores y libertad en Internet. Más de 500 millones de usuarios confían en nuestra aplicación Hotspot Shield, que confía en ella para asegurar el acceso a toda la información del mundo. Creemos firmemente en la privacidad del consumidor en línea..

"Esto significa que la información que los usuarios de Hotspot Shield nos brindan nunca se asocia con sus actividades en línea cuando usan Hotspot Shield, no almacenamos las direcciones IP de los usuarios y protegemos la información de identificación personal del usuario de terceros y de nosotros mismos..

"Las recientes afirmaciones de lo contrario hechas por un grupo de defensa sin fines de lucro, el Centro para la Democracia y la Tecnología, carecen de fundamento. Si bien elogiamos al CDT por su dedicación a proteger la privacidad de los usuarios, nos sorprendieron estas alegaciones y nos consternó que el CDT no nos contactara para discutir sus inquietudes ".

Como puede ver, la VPN afirma que no está almacenando direcciones IP ni ninguna información de identificación personal. Esto parece contrastar con la afirmación de la política de privacidad de que las direcciones IP no se consideran "información personal" y que la empresa almacenará datos y los compartirá con terceros. Se lo señalé a Tim Tsoriev de Anchor Free, a lo que respondió,

“No guardamos la información de identificación personal de nuestros usuarios ni la vendemos a terceros. No recopilamos las IP de nuestros usuarios.

"Tiene razón en que nuestra política de privacidad existente envía un mensaje incorrecto. Estamos en el proceso de actualizarlo para reflejar la realidad en torno a cómo funcionan nuestros sistemas, y la realidad es que muchos de los elementos a continuación no son precisos ".

Una história de éxito?

Cuando se trata de proteger la privacidad del consumidor, es esencial que las políticas de privacidad de las empresas resistan el escrutinio. Las políticas de privacidad mal redactadas y confusas que dejan un elemento de duda pueden ser extremadamente frustrantes para los consumidores. Además, pueden hacer que los consumidores crean que están obteniendo un nivel de servicio que, en realidad, no están obteniendo..

En el caso de las VPN, donde las personas confían en el servicio para proporcionarles privacidad, esa necesidad es aún más grave. Como tal, aplaudimos al CDT por plantear este problema con la FTC.

Si vamos a tomar los comentarios de Hotspot Shield al pie de la letra, parecería que la VPN cree que no ha estado manejando erróneamente los datos de sus usuarios. Esto es completamente posible. Aquí en ProPrivacy.com, entendemos que no es difícil para las VPN mantener ciertos registros sobre sus usuarios sin también almacenar información de identificación personal.

Por ejemplo, podría ser posible que una VPN sepa cuántos usuarios tiene dentro de un país en particular, sin que realmente mantenga un registro de la dirección IP de cada usuario individual.

Por ahora, tendremos que esperar la investigación de la FTC para asegurarnos de que este sea el caso. Sin embargo, la sugerencia de Hotspot Shield de que planea actualizar su política de privacidad es ciertamente una buena noticia. Que yo sepa, eso es exactamente lo que CDT quería obtener de esto: claridad para los consumidores. Como tal, esta queja parece haber dado ya un resultado positivo..

¿Debo usar Hotspot Shield??

Si debe usar o no la VPN de Anchor Free depende realmente de usted. No hay duda de que existen mejores VPN, con mejores políticas de privacidad..

Sin embargo, Hotspot Shield tiene sus méritos si desea que una VPN desbloquee el contenido en línea en una nación donde hay censura. Si necesita una VPN para sortear los estrictos bloqueos del sitio web del propietario, o los bloqueos impuestos por otro administrador de red local (como un lugar de trabajo), Hotspot Shield también hará el truco. Además, ayudará a mantener sus datos seguros mientras esté en WiFi público (para que los piratas informáticos no puedan robar sus contraseñas y datos bancarios) y en privado (de su proveedor de servicios de Internet y espionaje del gobierno). Hotspot Shield hace con éxito estas cosas.

Al final, debe preguntarse qué nivel de privacidad desea. Si una VPN gratuita que le sirve anuncios y le hace ganar dinero no es una preocupación particular, entonces Hotspot Shield puede ser una bendición. Muchas personas en lugares como Turquía y Ucrania usan la VPN con éxito para sortear los apagones del sitio web del gobierno.

Al final del día, si una VPN es gratuita, debe considerarse con sospecha. Si desea la mejor privacidad disponible en línea, debe morder la bala e invertir en un servicio VPN superior.

Pensamientos finales

Finalmente, recuerde que existe la posibilidad de que Hotspot Shield esté, en realidad, haciendo más mal de lo que admite. En el peor de los casos, incluso podría ser un honeypot. Desde que los Estados Unidos decidieron permitir que los proveedores de servicios de Internet vendan datos a terceros, muchos ciudadanos estadounidenses han comenzado a usar VPN. Hotspot Shield ha disfrutado de una afluencia particularmente masiva.

Eso es preocupante, porque la VPN se basa en los EE. UU. Como tal, fácilmente podría haber recibido una orden de orden y mordaza y podría estar recopilando datos en secreto para el gobierno de los EE. UU. Solo por esta razón, vale la pena vigilar esta historia. Puede valer la pena mantenerse alejado de Hotspot Shield hasta un momento en que la FTC restaure la confianza en el servicio.

Las opiniones son propias del escritor..

Crédito de la imagen del título: página de inicio de Hotspot Shield.

Créditos de imagen: CDT, Anchor Free, amasterphotographer / Shutterstock.com
Peshkova / Shutterstock.com
NatBasil / Shutterstock.com