Xavier Ribas

Necesidad de consentimiento para el uso de cookies

Recuerdo que a mediados de los noventa hablábamos mucho de las cookies. Incluso escribí una reseña en mi web personal que todavía se conserva con el diseño de aquella época. Se llegó a criticar tanto su posible uso perverso que algunas páginas que no las utilizaban resaltaban esta circunstancia en sus páginas principales. Inmediatamente, los navegadores incluyeron la posibilidad de bloquearlas.

Después de tantos años ya casi no me acordaba de ellas. Sin embargo, han estado presentes en el debate relativo a una nueva regulación europea y se ha decidido que el nuevo texto exigirá el consentimiento informado de los usuarios. 

Ello significa que cuando esta norma se apruebe y se trasponga a nuestra legislación, al entrar en una página web que utilice cookies el usuario deberá ser informado de ello y deberá dar su consentimiento. Parece ser que se podrá entender que el usuario da su consentimiento si tiene configurado su navegador para permitir la entrada de cookies. 

Pero ¿qué pasa con los que no son nativos digitales? ¿Y con los que lo son?, porque yo nunca he hablado de cookies con un nativo digital.

A mi personalmente me parece una medida exagerada, ya que no he podido encontrar ni una sanción en la AEPD por uso de cookies. Pero también es posible que ello sea debido al sigilo con el que actúan estos pequeños ficheros o trocitos de información.

En cualquier caso, se trata de un nuevo requisito legal que se suma a la larga lista de obligaciones que tiene que cumplir un sitio web. 

Realidad aumentada

Mis primeras experiencias de realidad aumentada como consumidor me hacen pensar en la amplia variedad de usos que puede tener la sobreimpresión de datos informáticos en una visión dinámica de la realidad. 

En el iPhone, por ejemplo, ya hay varias aplicaciones que permiten ver la calle en la que estás, a través de la cámara del dispositivo, con unas pequeñas ventanas que flotan encima de la imagen que estás viendo. 

De esta manera, conforme vas dirigiendo el objetivo hacia la derecha o la izquierda, aparecen sobre la vista de la calle las fotos de los monumentos, museos, bares, restaurantes, etc. que se encuentran en la dirección hacia la que apuntas, con indicación de la distancia hasta ellos y con la información que aparece en Wikipedia sobre esos lugares.

El catálogo de Ikea en el iPhone también de permite colocar el mueble o el sofá seleccionado en la vista de la habitación a la que enfocas, pudiendo cambiar el tamaño del objeto, y sobreimprimirlo en la foto final para poder comprobar cómo queda en el conjunto de la decoración.

Supongo que también pueden aparecer en la pantalla las fotos de tus contactos, la distancia y la dirección en la que se encuentran, sobreimpresas sobre la vista de la calle en la que estás. Si además el contacto tiene un campo para expresar el nivel de afinidad o las ganas que tienes de ver a esa persona, la ventana que enmarca su foto podría ser de color verde, amarillo o rojo, promoviendo el encuentro o señalando una ruta alternativa para evitarlo. Todo ello con el previo consentimiento del afectado para geolocalizarlo, claro.

Como pegas, las cuestiones relativas a la intimidad, el ridículo que haces cuando tienes que dibujar un ocho en el aire con el dispositivo para que recupere el sincronismo, y la incompatibilidad de estas aplicaciones con las numerosas calles en obras de nuestras ciudades.

Diario de un comprador compulsivo

"Sábado, dos de la madrugada. La cena ha sido abundante, y el vino excelente. He dejado el iPhone en la mesita de noche y no puedo resistir la tentación de ver qué aplicaciones nuevas han salido. Descargo la de Amazon. Qué fácil es comprar ahora desde la cama. Me estoy durmiendo. Qué bueno era el vino. Tengo la guardia bajada y compro el Kindle con global wireless que me había prometido no comprar. Me quedo dormido".

"Domingo, nueve de la mañana. Tengo un mensaje sin leer. Amazon confirma la recepción del pedido del Kindle. Ni me acordaba. Qué locura la mía. El pedido todavía no ha sido servido y puedo anularlo. ¿Qué hago? ¿Y si me lo quedo?".

Sólo por curiosidad, me encantaría saber cuántas compras se realizan de madrugada, cuando las tiendas y los centros comerciales están cerrados, y bajo los posibles efectos de la cena o incluso del alcohol. También estaría bien saber el porcentaje de anulaciones del día después, es decir, cuando esa visión más realista que nos ofrece la mañana nos hace reflexionar sobre la compra realizada la noche anterior.

Tu comunidad en Facebook no es tuya

¿Qué pasaría si una empresa quisiese contabilizar como activo inmaterial su comunidad de fans en Facebook (o en cualquier otra red social)?. Este ha sido uno de los temas que hemos comentado esta tarde en una interesante reunión con Eduard Ramos, emprendedor digital del sector editorial.

Desgraciadamente no hemos tenido tiempo de profundizar en el debate, por lo que me limito a enumerar alguna de sus ideas, que tienen contenido suficiente para escribir un artículo más extenso.

1. Muchas empresas, incluso medios de comunicación, consideran importante crear una comunidad de usuarios.

2. Facebook facilita mucho esta labor, y tras meses, a veces años de esfuerzo, la empresa ha conseguido una comunidad importante, con un tráfico envidiable.

3. Sin embargo, el verdadero propietario de esa comunidad es Facebook.

4. Por la vía contractual, así se deriva de las condiciones generales. Por la vía de facto, las dificultades para migrar una comunidad de Facebook (o de cualquier otra red social) a una comunidad propia van asociadas al hecho de no disponer de otro canal de comunicación con el fan que el facilitado por Facebook.

5. Al final, el esfuerzo de promoción de tu comunidad no se capitaliza en un nombre de dominio propio, en un tráfico propio, ni en un posicionamiento en buscadores propio. 

Has estado trabajando para Facebook.

Eso no es problema si tu estrategia es la externalización de ese recurso. El problema surge cuando la empresa que se plantea crear la comunidad en una red social no es consciente de que está renunciando a activos que pueden llegar a tener un gran valor en el futuro.

Publicidad encubierta en un blog

¿Hasta qué punto es fiable el comentario de un blogger sobre un producto que el fabricante le ha regalado?.

La objetividad del autor de un comentario favorable sobre un producto puede quedar en entredicho si se llega a conocer que ha recibido el producto como obsequio y éste tiene un cierto valor. En algunos países los periodistas tienen la obligación de devolver los productos al fabricante una vez finalizado el análisis con el fin de preservar dicha objetividad.

En EEUU, la Federal Trade Commission (FTC) ha considerado ampliable la aplicación de la normativa que protege a los consumidores de la publicidad encubierta a los bloggers, analistas y comentaristas que emitan opiniones sobre productos. 

Según la nueva guía de la FTC, que incluye una interpretación administrativa de la norma, los bloggers tienen que informar a sus lectores sobre la relación que tienen con el fabricante del producto comentado, que será considerado como un anunciante. El blogger debe informar en su comentario si el fabricante le ha regalado el producto analizado o si se lo ha dejado temporalmente para su análisis.

El blogger también debe informar si ha recibido algún otro tipo de ventaja, descuento o incluso pago, por emitir una opinión favorable a un producto o servicio. 

Esta obligación de información también se extiende los comentarios críticos contra productos de la competencia y a las comparativas o benchmarks.

Los consumidores que se consideren perjudicados por una información aparentemente objetiva que en realidad encubra publicidad del fabricante, pueden presentar una denuncia y el procedimiento puede acabar con una multa para el blogger.

En España, la Ley General de Publicidad regula los supuestos de publicidad vejatoria, engañosa, desleal, subliminal o contraria a la normativa especial de un producto (tabaco, medicamentos, etc.). El comentario interesado de un blogger a favor de un producto puede ser considerado publicidad, especialmente si el fabricante tiene el control del mensaje y éste induce a los lectores a la adquisición de dicho producto. 

La presentación del comentario como una opinión espontánea del blogger sin dar a conocer la existencia de un anunciante oculto podría ser considerado una maniobra engañosa, ya que puede inducir a error a sus destinatarios y afectar a su comportamiento económico o perjudicar a un competidor.

hijaszp.com

La polémica generada por la ocultación mediante pixelado de la cara de dos menores de edad ha generado en Internet un efecto bola de nieve muy diferente del que dicha ocultación pretendía conseguir.

Una de las reacciones de los internautas ha sido intentar imaginar lo que el pixelado podía esconder, dando lugar a las más variadas parodias y a un importante efecto viral de las fotografías manipuladas. Es curioso comprobar que en la difusión de estas imágenes a través de Facebook y de otras redes sociales han participado usuarios de todas las edades y tendencias políticas.

Este episodio permite traer a colación la consabida necesidad de realizar una adecuada gestión de la imagen a través de la red. Es posible mitigar el impacto de una noticia negativa en los medios tradicionales, pero los blogs y los foros de debate son tan espontáneos como incontrolables.

Muchas empresas han tenido que ver cómo un intento de ocultar la verdad, o de censurar las críticas, ha tenido un efecto diametralmente opuesto al pretendido. En algunas ocasiones, el blogger requerido ha publicado satisfecho el burofax recibido por la empresa ofendida, como si de un trofeo de guerra se tratara.

Existen recursos jurídicos para conseguir que el administrador de un foro, o el proveedor de hosting de un blog, eliminen un comentario ofensivo, pero en la mayoría de las ocasiones es mejor preguntarse dónde hemos fallado y qué nos ha llevado a esa situación.

Indicadores y contratos tecnológicos

Siempre me había preguntado cómo saben los padres de varios polluelos repartir por igual la comida que llevan al nido. Un día tuve que alimentar a un gorrión y vi cómo, a medida que comía, el buche se iba hinchando, apartaba las plumas, y dejaba ver claramente lo lleno que estaba. El buche actúa como indicador y permite ver a los padres el nivel de comida que han suministrado a cada uno de sus polluelos.

Al igual que en la naturaleza, las empresas utilizan multitud de indicadores, desde el estratégico balanced scorecard hasta el medidor de humedad de un almacén. Estos indicadores pueden ser aplicados a cualquier actividad pero los abogados no estamos demasiado habituados a aplicarlos. Ni a nuestros servicios y al resultado de nuestros servicios.

Los contratos tecnológicos incluyen un buen número de prestaciones que pueden ser medidas de forma periódica y constante o en un momento determinado. Una de las funciones del abogado puede ser diseñar el contrato de forma que esté orientado a la creación y el seguimiento de esos indicadores.

También se puede medir el nivel de equilibrio de cada cláusula. En las obligaciones bilaterales el objetivo será que ambas partes ganen, pero el abogado también puede recibir el cargo de que la balanza se decante a favor de su cliente en una prestación determinada.

Una estrategia basada en indicadores permite:

- Medir el peso de cada cláusula, en función de su importancia en el contrato.

- Marcar un objetivo específico para cada cláusula.

- Establecer el umbral de la negociación para cada punto.

- Valorar en qué áreas podemos ceder y en cuáles no.

- Medir el nivel de éxito en la negociación.

- Valorar el balance final del contrato en su conjunto.

- Monitorizar el nivel de cumplimiento del contrato durante su vigencia.

La redacción, la negociación y el seguimiento de un contrato acostumbran a ser mucho más espontáneos e incluso viscerales, pero en la mayoría de los casos una metodología basada en indicadores puede permitir valorar mejor la posición que ocupa cada parte.

En los contratos tecnológicos, esa medición puede llegar a ser clave.

Cláusulas críticas en el contrato de cloud computing

El objetivo de ahorrar costes ha provocado un incremento del nivel de externalización de las empresas. La externalización de procesos y aplicaciones ha comportado también el desplazamiento de datos, información y servicios críticos al exterior de la empresa, convirtiendo a algunos proveedores en una extensión de los recursos corporativos.

Un claro exponente de este proceso en la actualidad es el cloud computing, por lo que el contrato que lo regula deberá tener en cuenta todas las cautelas que una empresa incluiría en sus procesos de control interno.

A continuación se enumeran algunas de ellas:

- Propiedad intelectual.

- Propiedad de la información.

- Confidencialidad de la información.

- Ubicación de los datos.

- Posibles transferencias internacionales de datos.

- Medidas de seguridad proporcionales al tipo de datos.

- Copias de seguridad de los datos.

- Estándares e indicadores de calidad del servicio.

- Auditorías periódicas.

- Niveles de respuesta.

- Continuidad del servicio.

- Régimen de responsabilidades.

- Inclusión del proveedor en el plan de continuidad del negocio.

- Arbitraje tecnológico.

- Legislación y jurisdicción aplicables en el caso de proveedores extranjeros.

- Garantías postcontractuales: retorno ordenado de la información.

Evaluación de la seguridad física

Los distintos niveles de robustez y fiabilidad de los productos destinados a la seguridad física no son siempre fáciles de determinar. En unos casos existen normas y procedimientos de homologación que permiten conocer el nivel de resistencia de un cristal, una cerradura, una puerta o una cámara inífuga a las distintas amenazas a las que se halla expuesta. En otros casos hay que atender a las especificaciones técnicas del material (dureza del acero, temperatura de fusión, etc.) o a los niveles de resistencia establecidos unilateralmente por el fabricante.

Por ejemplo, en el caso de cerraduras y candados, hay fabricantes que acuden a homologaciones y otros que establecen su propia escala de seguridad. En un caso concreto, analizado en una auditoría, el fabricante había establecido una escala del 1 al 15 y aseguraba que el producto ofrecía los siguientes niveles de resistencia:

- Nivel 13 de resistencia a la congelación y fractura mediante gas licuado.

- Nivel 14 de resistencia al corte mediante sierra convencional.

- Nivel 15 de resistencia al corte mediante cizalla o herramienta similar.

- Nivel 15 de resistencia a la acción de un taladro sobre el bombín.

- Nivel 15 de resistencia al uso de ganzúas o llaves falsas.

Algunos fabricantes acuden a la homologación A2p (APSAD) y a las normas VDMA, NFPA, etc.

En cualquier caso, hay que reconocer que, mientras en el análisis de la seguridad lógica el auditor puede realizar pruebas directamente sobre el sistema (análisis de la robustez de las contraseñas, comprobación de privilegios, pruebas de intrusión, etc.) en el análisis de la seguridad física el margen de maniobra es menor y hay que acudir a información facilitada por el fabricante. Ante la dificultad para realizar pruebas de resistencia sin destruir o dañar el material instalado, deberán tenerse en cuenta las homologaciones, normas técnicas, certificaciones y especificaciones facilitadas por el fabricante, así como el nivel de confianza que ofrece la marca.

DNI electrónico: los ratios que faltan

El Ministerio del Interior informa que España ha alcanzado los diez millones de DNI electrónicos, lo cual nos convierte en el país con mayor número de ciudadanos con este tipo de identificación. 

Ello significa que más del 22% de la población española dispone de DNI electrónico. Son efectivamente datos de los que debemos sentirnos orgullosos. Pero hay otros ratios que no conocemos y que son los que realmente ayudarían a medir el nivel de éxito en la implantación del DNI electrónico. Por ejemplo: 

1. ¿Cuántos titulares de un DNI electrónico saben que en su interior hay un certificado electrónico que les permite realizar trámites y transacciones a través de Internet?. 

2. ¿Cuántos titulares de un DNI electrónico disponen de un ordenador personal y de un lector que permita el uso de este sistema de identificación?. 

3. ¿Cuántos titulares de un DNI electrónico disponen de conocimientos suficientes para utilizarlo en un trámite o una transacción electrónica?. 

4. ¿Cuántos titulares de un DNI electrónico tienen la oportunidad de utilizarlo a la vista del número de sitios web que ofrecen esta posibilidad?. 

5. ¿Cuántos titulares de un DNI electrónico saben que el certificado electrónico tiene un plazo de validez más corto que el del documento físico, y que probablemente ya ha caducado?. 

6. ¿Cuántos titulares de un DNI electrónico están dispuestos a utilizarlo, teniendo en cuenta las limitaciones e incomodidades que su uso comporta en la actualidad?. 

En suma, sería muy útil conocer el ratio de uso efectivo del DNI electrónico. Ahora sabemos que el 22% de la población española dispone de un DNI electrónico. La pregunta es: ¿qué porcentaje de la población española lo está utilizando realmente?.