👩🏻‍⚕️ Las cookies de Doctoralia

Metadata absolutely tells you everything about somebody’s life. If you have enough metadata you don’t really need content.—Stewart Baker, asesor de la National Security Agency

Edición 333° de Economicón, la newsletter sobre privacidad y sociedad de la información de México.

• Escríbeme al WhatsApp +52 814-812-1283.

🍪 Cookies para servirte mejor

👩🏻‍⚕️ Cada vez que buscaste o agendaste una cita en Doctoralia, la plataforma capturó detalles como el nombre del médico, su especialidad y su ubicación y la fecha y hora exactas de tu cita y los compartió con plataformas como Google, TikTok y LinkedIn. Lo advierte su aviso de privacidad; lo confirmó una investigación de The Markup y Agência Pública.

• Doctoralia usó rastreadores digitales y realizó transferencias de datos potencialmente sensibles de usuarios de México, Brasil y Colombia que permiten inferir la condición médica de sus titulares, sin confirmarla, según el reportaje.

Tras su divulgación, Doctoralia retiró sus tecnologías de vigilancia, informó The Markup.

«Las herramientas referidas en las publicaciones se han utilizado para medir el rendimiento de las campañas publicitarias de Doctoralia, y no para comercializar datos personales. […] [Nuestra revisión interna] no identificó elementos que generaran preocupaciones respecto del tratamiento de datos personales de nuestros usuarios», me dijo Fabiola Cortés Ibáñez, gerente de Relaciones Públicas de Doctoralia México, consultada sobre el asunto vía correo electrónico. Cortés no especificó las medidas adoptadas.

El periodo exacto durante el cual los rastreadores estuvieron activos no está claro. Se sabe que el rastreo ocurrió de manera continua hasta que la plataforma fue examinada y expuesta públicamente por la investigación periodística.

🇲🇽 Doctoralia es la plataforma digital de atención médica más grande del mundo. Permite a los pacientes buscar especialistas y agendar consultas. En México procesa 2.2 millones de citas mensuales, con 20 millones de usuarios y 410,000 médicos registrados. Pertenece a Docplanner Group, que da servicio a 100 millones de usuarios en 13 países.

🇪🇺 The Markup y Agência Pública confirmaron que la compañía evita ese tipo de transferencias de datos en países de la Unión Europea, como España y Alemania.

• 🇩🇪 En Alemania particularmente despliega una ventana para desactivar las cookies y las tecnologías de rastreo.
• 🌶️ En México te sugiere arreglártelas directamente en la configuración de tu navegador o de tu equipo de cómputo.

El aviso de privacidad en México no deja dudas sobre los datos que Doctoralia recaba a través de rastreadores digitales como cookies y píxeles:

«Cuando navegas por nuestro Sitio, buscas un Profesional, visitas su perfil o realizas una reserva, podemos utilizar etiquetas, píxeles y tecnologías similares proporcionadas por Google Ads, Meta, TikTok y LinkedIn para determinar si una campaña publicitaria de Doctoralia dio lugar a una visita, búsqueda, visualización de perfil o reserva, así como para medir el rendimiento de nuestras propias campañas.

«Dependiendo de la página, del evento y de tus preferencias de cookies, la información comunicada a estas plataformas puede incluir identificadores de cookies o publicidad; dirección IP e información técnica del navegador y dispositivo; URL, título y página de referencia; el tipo de interacción realizada; y la información reflejada en dichoscampos, como el nombre, especialidad y ubicación del Profesional, así como la fecha y hora seleccionadas para una cita cuando formen parte del evento o de los metadatos comunicados» (las negritas son mías).

💉 Información conductual. Los datos transferidos no relacionan directamente a su titular con un padecimiento médico, pero permiten realizar inferencias sobre su condición de salud. Los datos se vinculan a identificadores únicos, lo que permite a las compañías de redes sociales asociar la búsqueda de un tratamiento médico con los perfiles de los usuarios.

«Si un usuario buscó un ginecólogo en São Paulo, Brasil, por ejemplo, Doctoralia envió búsquedas de especialistas y otras informaciones a Google a través de su plataforma de marketing. Si el usuario eligió al especialista y reservó una cita, Doctoralia enviaba a la empresa el nombre y otros datos sobre el médico, así como la fecha y hora de la cita», señala el reportaje.

La búsqueda de un especialista en ginecología, obstetricia o salud reproductiva puede revelar intentos de embarazo, problemas de infertilidad, la selección de un método anticonceptivo o una preocupación tras una relación sexual de riesgo. Aunque la inferencia no equivale a un diagnóstico, se advierte en el reportaje.

🌮 La zona gris. Esta práctica de Doctoralia estrictamente no está prohibida ni en la ley ni en el reglamento mexicanos, pero habita una dimensión limítrofe con la captura y tratamiento de datos personales sensibles (los datos de salud presente o pronosticada) sin consentimiento expreso y por escrito del titular.

• 🤖 Y ojo que Doctoralia utiliza inteligencia artificial para procesar información que le proporcionan sus usuarios, como afecciones, alergias, medicamentos e historial familiar, para realizar perfiles médicos y recomendar chequeos preventivos o citas médicas de seguimiento.

El incidente refleja un problema generalizado de internet no resuelto casi desde el inicio de los tiempos: el uso de cookies y píxeles de vigilancia que exponen rutinariamente datos de los usuarios para fines publicitarios.

• Te recomiendo este artículo en Economicón: 🍪 Las cookies ganan la guerra.
• Y este otro por si quieres protegerte un poco: ¿Cómo borrar las cookies?

👮🏽 Expectativa de privacidad. Si consideras que Doctoralia defraudó tu confianza de que tus datos personales son tratados conforme a la ley, te sugiero que presentes una denuncia ante la agencia de privacidad de México, embebida en la Secretaría Anticorrupción y Buen Gobierno. Descarga aquí el formato de denuncia, llénalo y envíalo a updp.privado@buengobierno.gob.mx con una copia de tu identificación oficial.

¿Tienes algo que contarme? Escríbeme al WhatsApp +52 814-812-1283.

Sobre mí

Soy José Soto Galindo, periodista. Edité El Economista en línea, fui director de Medios del Inai y tengo una Maestría en Transparencia y Protección de Datos Personales (UdeG), con estudios en derecho de las telecomunicaciones (UNAM) y derecho de las tecnologías de la información (ITAM). Doy clases de periodismo de datos en la Universidad de Guadalajara y de comunicación en la Universidad Iberoamericana.

Escríbeme si quieres

• 📖 Escribir tu biografía (o la de alguien más) y no tienes tiempo de hacerlo tú mismo.
• 👩🏽‍⚖ Enseñar a tu equipo de abogados a comunicarse en español, sin abogañol.
• 👩🏻 Aprender lo más relevante de la nueva ley de datos en México.
• 📬 Desarrollar una estrategia de newsletters en tu organización.

💬 WhatsApp: +52 814-812-1283

🍐 Economicón: haciendo simple la información complicada.

Hazte suscriptor de pago o dona con PayPal hoy.

Newsletters anteriores

• Tiene nalgas planas
• 🪖 Centro de Software del Ejército
• 🫠 Hackear la nevera
• 👩🏼‍✈️ ¿Cómo denunciar a Aeroméxico?
• No traigo cash
• 📚 Las tropas brasileñas toman Canudos
  • Ver todas

Comentarios