Cada usuario de Facebook es monitoreado por miles de empresas
Un nuevo estudio de Consumer Reports y The Markup concluye que un usuario promedio de Facebook es rastreado por miles de empresas, en gran parte mediante los píxeles de seguimiento de Meta, los corredores de datos y los sistemas de pujas publicitarias en tiempo real. Los comentaristas describen cómo incluso el uso cuidadoso de contenedores del navegador, bloqueadores de anuncios y ajustes de privacidad no puede impedir por completo que los datos se envíen a Meta, incluso mediante cargas servidor a servidor de la “Conversions API” y “perfiles sombra” para no usuarios. La conversación destaca preocupaciones más amplias sobre la desanonimización, la manipulación y el acceso gubernamental o corporativo a estos datos, junto con llamados a una regulación más fuerte y a tecnología más respetuosa con la privacidad.
Acceso a los datos de Facebook y perfiles sombra
- Algunos usuarios informan que en las herramientas de privacidad y las exportaciones de datos de Facebook se muestra “sin actividad” a pesar de años de uso; otros (bajo GDPR) dicen haber visto años de registros web detallados antes de la eliminación.
- Varios comentarios sostienen que los usuarios nunca ven todos sus datos ni los “perfiles sombra” construidos sobre no usuarios a partir de contactos, SDK de apps y otras fuentes.
- Se da por sentado ampliamente que Facebook mantiene perfiles incluso de personas sin cuentas o que han sido vetadas.
¿Meta “vende” datos de usuarios?
- Una postura argumenta que Meta no vende datos en bruto; los anunciantes obtienen segmentación, no registros de usuarios, y herramientas como Custom Audiences usan solo identificadores hash para hacer coincidencias.
- Otros responden que formar parte de una audiencia de un anunciante, o de una lista de empresas que “usan tu actividad o información”, ya es monetización de datos, independientemente del hash o del lenguaje usado.
- Hay debate sobre si Meta participa en el intercambio de “bidstream data” de pujas en tiempo real como algunas redes publicitarias; algunas afirmaciones son específicas de Google y otras, no claramente de Meta.
Tecnología de seguimiento: píxeles, cookies y APIs del lado del servidor
- El píxel de Facebook y los SDK se describen como las principales fuentes de datos, incluso en sitios supuestamente orientados a la privacidad.
- La desaparición de las cookies de terceros se ve como una victoria parcial, pero los píxeles pueden actuar como de primera parte para usuarios con sesión iniciada, y las simples solicitudes de imágenes siguen filtrando datos.
- La “Conversions API” de Facebook del lado del servidor permite que los sitios envíen eventos directamente, eludiendo las protecciones del navegador y las herramientas del usuario.
Fingerprinting del navegador y defensas del lado del cliente
- Hay desacuerdo sobre cuán persistente es el fingerprinting: algunos dicen que las huellas se degradan rápidamente; otros afirman que atributos comunes (tamaño de pantalla, fuentes, extensiones, peculiaridades del SO) siguen siendo altamente identificables.
- Herramientas de privacidad mencionadas: contenedores, ventanas privadas, borrar datos, bloqueos a nivel DNS, ajustes de resist-fingerprinting, Tor. Varios señalan que ayudan, pero no pueden bloquear las cargas de datos del lado del servidor.
Corredores de datos, RTB y vigilancia
- Los comentaristas destacan las pujas en tiempo real como un gran riesgo para la privacidad y la seguridad nacional, con ejemplos de empresas que desanonimizan datos publicitarios y perfilan miles de millones de dispositivos.
- Se hacen fuertes llamados a una regulación federal e incluso a una reforma del financiamiento de campañas para hacer políticamente viable esa regulación.
Salir, presión social y ofuscación
- Algunos evitan por completo Facebook/Instagram/WhatsApp o usan identidades falsas y bloqueos agresivos; otros sienten que se ven obligados a usar WhatsApp o Facebook por escuelas, gimnasios o grupos sociales.
- Varios cuentan que lograron convencer a grupos de amigos para pasarse a Signal; otros consideran esto poco realista para grupos de baja confianza (padres de escuela, chats de eventos).
- Un subconjunto defiende tácticas de “ruido”: alimentar datos engañosos para que los perfiles sean inexactos.
Experiencia de usuario y declive de la plataforma
- Muchos describen Facebook como saturado de anuncios, contenido sugerido, estafas y mala UX (Marketplace, Events), pese a los recursos de ingeniería de Meta.
- Las inquietantes sugerencias de “Personas que quizá conozcas” (viejos romances, encuentros breves) se citan como prueba de un seguimiento profundo entre apps/libreta de contactos y de un efecto emocionalmente perturbador.