El proceso que Quibi usó para verificar las direcciones de correo electrónico de los nuevos usuarios los envió a múltiples compañías de publicidad y análisis de terceros, incluidos Google, Facebook y Twitter, según un nuevo informe. Cuando un nuevo usuario se inscribió en el servicio de transmisión, recibió un correo electrónico con un enlace de verificación. Al hacer clic en ese enlace, se agrega su dirección a la URL y se envía en texto sin formato a varias otras empresas.
Quibi no es la única compañía cuyas prácticas se mencionaron en el informe, que fue elaborado por Zach Edwards en la firma de estrategia digital Victory Medium. También se descubrió que JetBlue, Wish y el Washington Post estaban filtrando direcciones. Pero Edwards dice que las acciones de Quibi son especialmente atroces porque el servicio se lanzó hace menos de un mes, mucho después de que entraron en vigor nuevas reglas estrictas de privacidad como el GDPR de Europa o la Ley de Privacidad del Consumidor de California, señala el New York Times.
"No deberían lanzarse nuevas organizaciones tecnológicas que filtren todos los nuevos correos electrónicos confirmados por el usuario a empresas de publicidad y análisis"
En una declaración dada a Variety, Quibi dijo que solucionó el problema que planteó el informe. "En el momento en que el problema en nuestra página web fue revelado a nuestro equipo de seguridad e ingeniería, lo arreglamos de inmediato", dijo la compañía, y agregó: "La protección de datos es esencial para Quibi y la seguridad de la información del usuario es de la máxima prioridad".
Sin embargo, Edwards dice que es poco probable que Quibi no esté al tanto del problema. "Es una decisión extremadamente irrespetuosa filtrar a propósito todos los correos electrónicos de nuevos usuarios a sus socios publicitarios, y casi no hay forma de que muchas personas en Quibi no solo conocieran este plan, sino que ayudaran a diseñar esta violación de datos de los usuarios", dice Edwards. "En 2020, no deberían lanzarse nuevas organizaciones tecnológicas que filtren todos los nuevos correos electrónicos confirmados por los usuarios a empresas de publicidad y análisis".
Edwards dijo que confirmó que las direcciones de correo electrónico todavía se filtraban hasta el 26 de abril.
Aquí está la lista completa de lugares a los que Edwards dice que Quibi inicialmente estaba enviando direcciones de correo electrónico en texto sin formato:
1) Punto final de DoubleClick.net de Google
2) los puntos finales de anuncios actualizados de Google @ google.com
3) Google Tag Manager (y, por lo tanto, las etiquetas potencialmente personalizadas podrían activarse para visitantes específicos / geos / parámetros de URL, filtrándose esto a más empresas)
4) Punto final de anuncios de Twitter
5) Punto final de anuncios de Snapchat y el subdominio tr.Snapchat.com
6) Infraestructura de Google Cloud a través de cloudfunctions.net
7) CivicComputing.com, que redirige a https://www.civicuk.com/ y parece ser una empresa con sede en el Reino Unido … esto genera grandes señales de alerta de GDPR …
8) Eventos de Facebook / audiencias personalizadas para anuncios
9) píxel de conversión de anuncios de Google
10) píxel de conversión de anuncios de Twitter
11) Google Analytics
12) análisis de Facebook, análisis de Google, análisis de Twitter (se activan al final de la carga de la página nuevamente)
Variety señala que la política de privacidad de Quibi revela que puede compartir "información personal" con terceros para permitirles proporcionar servicios como "publicidad personalizada, medición y verificación de anuncios". Sin embargo, no menciona específicamente que las direcciones de correo electrónico se puedan recopilar y utilizar para el seguimiento en línea.
Desde su lanzamiento el 7 de abril, Quibi dice que más de 2.7 millones de personas han descargado su aplicación. El servicio se basa en videos de formato corto, o "bocados rápidos", que están diseñados para ser vistos en dispositivos móviles.
Divulgación: TecNoticias está asociado con Quibi en dos programas y hay discusiones para un programa de Verge en el futuro.