Casi 6 de cada 10 de aplicaciones infantiles recogen datos de menores de forma ilegal

El 57% de las aplicaciones infantiles gratuitas más populares de Estados Unidos vulnera la privacidad de los menores. En concreto, el 19% de las aplicaciones para niños recopila identificadores u otra información de identificación personal a través de terceros sin ajustarse a los mecanismos de protección exigidos por la normativa, según el estudio 'Won’t Somebody Think of the Children?'.

Por eso, el profesor de Informática, Multimedia y Telecomunicación de la UOC, César Córcoles, ha recordado que en España 7 de cada 10 menores de entre 10 y 15 años ya tienen móvil. Es decir, tienen acceso a cientos de miles de aplicaciones.

"Afortunadamente, tanto Google con Android como Apple con iOS se han vuelto más estrictos en los permisos que podemos dar a las aplicaciones. Pero, aún así, sigue habiendo vulneraciones importantes. Y, si eso es un problema para un adulto, aún lo es más para los niños, que deberían tener más protección", ha advertido el profesor.

El estudioso señaló que, aunque en ocasiones es el mismo desarrollador de la aplicación el que recopila los datos, con frecuencia se utiliza un kit de desarrollo de software, llamado SDK, para acceder a esos datos. "El problema es que muchas veces los desarrolladores no leen la licencia de ese SDK que están utilizando. Pero, si la leyeran, se darían cuenta de que están recopilando datos de niños, algo que podría ser ilegal", indicó.

En este sentido, el profesor de Derecho del grado de Comunicación de la UOC y abogado especializado en derecho digital del despacho Croma Legal, Sergio de Juan-Creix, ha recordado que cualquier tratamiento de datos personales, sean de menores o no, debe ser informado a los interesados. Además, se debe contar con una base legal para dicho tratamiento, como el consentimiento, que en los menores de catorce años debe ser otorgado por padres o tutores legales.

"Muchas de estas aplicaciones recopilan información de localización a lo largo del tiempo que, en ocasiones, es muy precisa, por lo que hay que tener mucha precaución", según Córcoles. Ha precisado que "Con menos frecuencia, salvo en aplicaciones de mensajería, tienen acceso a los contactos. Y, aunque también es posible que graben lo que se dice por el micrófono, por defecto la mayor parte de aplicaciones no tiene permiso para hacerlo".

Lo que establece la ley

Esta aparente vulneración de la privacidad se da a pesar de que la ley ha establecido una protección especial para los menores. Como argumentó Sergio de Juan-Creix, para el tratamiento de datos personales de menores debe tenerse en cuenta que el Reglamento General de Protección de Datos (RGPD) prevé que el consentimiento solo será válido a partir de los dieciséis años, por lo que para tratar datos personales de menores de dieciséis años se deberá contar con la autorización de los padres o tutores legales del menor.

Sin embargo, el Reglamento General de Protección de Datos permite a los estados miembros establecer una edad inferior, siempre que no esté por debajo de los trece años. En España, la nueva Ley Orgánica de Protección de Datos y garantía de derechos digitales ha fijado los catorce años como edad mínima para consentir.

Si se quiere tener la seguridad de que no se obtienen datos de los niños a través de las aplicaciones que usan, pueden tomarse una serie de medidas. Para empezar, elegir el sistema operativo. "Aunque el iPhone no es absolutamente seguro, porque también tiene sus agujeros y problemas de privacidad, la política de Apple es más respetuosa, en general, con la privacidad. Sin embargo, eso tampoco quiere decir que, por el hecho de tener un iPhone, tu hijo esté protegido automáticamente al 100%", indicó Córcoles.

De ahí que una medida indispensable sea activar los controles parentales, aunque no es la única. "También deberíamos ir a la configuración del móvil del niño y buscar los permisos. Veremos una lista con las aplicaciones que tienen acceso a distintos datos, como localización, contactos y demás. En esa lista podremos quitar los permisos de acceso que veamos que no son necesarios, ya que hay muchos datos que la aplicación no tiene por qué usar".

En el caso de que la aplicación sí necesite acceso a algún dato para poder funcionar, se le puede dar acceso a ello pero con menor precisión, "como en el caso de la localización, ya que la aplicación no necesitará saber exactamente dónde está el usuario, con un margen de precisión de veinte metros, por ejemplo, sino que basta con que tenga una idea general".

Por último, tanto Apple como Android son ahora más restrictivos en todo lo relacionado con la publicidad, por lo que si en la configuración se busca "anuncios", es posible inhabilitar los identificadores únicos, "de forma que no comuniquen el identificador único a nuestras aplicaciones. Seguramente tendremos anuncios menos útiles, pero estaremos protegiendo más nuestra privacidad y la de los niños", concluyó el profesor de la UOC.