En la ciudad de la privacidad, las puertas de entradas son los permisos. Atributos legales de vital importancia para la gestión de la información que los usuarios depositan en los servicios digitales. Importantes pero que rara vez suelen leerse. Aunque los usuarios son cada vez más conscientes de los riesgos, las aplicaciones móviles en muchas ocasiones piden acceso a datos innecesarios. El ejemplo que siempre se pone es el de aplicaciones de linternas que quieren consultar la lista de contactos cuando no hay razones para ello.

El consentimiento expreso es uno de los pilares fundamentales del Reglamento General de Protección de Datos (RGPD) que rige Europa desde el pasado año. De igual manera que se solicita el permiso por parte de una«app», también es necesario articular mecanismos para retirarlos. El problema es que muchas aplicaciones se lo saltan a la torera.

Una investigación (PDF) del Instituto Internacional de Ciencias de la Computación, entre los que se encuentra un investigador español, ha detectado la presencia en la tienda Google Play, en Android, de más de mil aplicaciones que recopilan datos personales de sus usuarios incluso después de haber desactivado los permisos. De esas 1.325 aplicaciones que violaban los permisos en Android, la mayoría usaban técnicas ocultas en su código que les permitía consultar datos personales de fuentes como las redes Wi-Fi conectadas y los metadatos almacenados en las fotografías.

Tras analizar unas 88.000 aplicaciones, los investigadores hallaron pruebas que demuestran que muchos servicios digitales tienen restricciones limitadas, lo que …