Privacy International es una institución que trabaja para defender el derecho a la privacidad alrededor del mundo y lucha vigilando las intromisiones en la vida privada por parte de gobiernos y corporaciones. Se fundó en 1990 y es la organización que se centra en privacidad internacional más veterana del mundo.
Hace unas semanas, lanzaron la iniciativa “What does Twitter know about its users?” -”¿Qué sabe Twitter de sus usuarios?”- con el ánimo de que los usuarios europeos se informen sobre los datos personales que la compañía guarda.
Desde Mente Colmena hemos traducido las instrucciones y los pasos a seguir indicados por Privacy International para facilitar el proceso a los usuarios españoles
¿Qué sabe Twitter de sus usuarios?
Inspirados en la campaña Europa contra Facebook y aún más motivados por las revelaciones asociadas con miembros de Wikileaks y los movimientos #occupy de Boston o Nueva York que vieron sus datos de Twitter entregados a las autoridades americanas, Privacy International lanza un campaña para animar a los usuarios europeos a acceder a la información personal que Twitter posee de ellos.
Nuestra campaña pretende cumplir dos objetivos: Ayudar a los ciudadanos europeos a ejercer sus derechos y concienciar sobre la política de rentención de datos. Esperamos que esta concienciación arroje transparencia sobre qué información recoge y almacena Twitter sobre sus usuarios, especialmente desde que se ha sabido que twitter almacena la lista de contactos completa de los usuarios de iPhone que han elegido la opción “buscar amigos”.
Instrucciones paso a paso para ciudadanos de la Unión Europea para conocer qué información tiene Twitter sobre nosotros. Todo el proceso solo os llevará unos minutos.
1) Envía un email a esta dirección: privacy@twitter.com incluyendo el siguiente texto:
Subject Access Request
[Tu cuenta de correo]
[Fecha]
Twitter UK Ltd
100 New Bridge Street
London
EC4V 6JA
United Kingdom
To the Twitter UK Legal Department,
Re: [Tu usuario de Twitter]
This is a request to access my personal data under Section V of the Directive 95/46/EC, transposed in Section 7 of the UK Data Protection Act.
As a Twitter user based in the European Union I request records of the following:
◦All personal data that Twitter holds about me, inter alia
◦All logs of IP addresses associated with my account (because these are bound to my password-authenticated account and are thus identifiable)
◦Any records of the contacts stored on my mobile device that may have been collected by Twitter via the 'Find Friends' function, or any other information collected from a Twitter mobile client
◦Any records of disclosures of personal data to other parties, including law enforcement (such records of disclosures themselves constitute personal data)
I request this information to be delivered in machine-readable form, to the e-mail address registered to my Twitter account.
Data Subject Authentication
My name: [Tu nombre]
My current Twitter handle: [Tu nombre de usuario] (former usernames associated with this account are: [Ingresa todos los nombre de usuario utilizados (por si has realizado algún cambio])
My e-mail address: [Ingresa tu cuenta de correo, a ser posible la misma con la que escribes este email y que sea la usada en la cuenta de twitter]
Please inform me, prior to processing this request, if you require a fee to be paid.
I look forward to receiving this information within 40 days. If you have any queries or questions regarding my request, please contact me by e-mail.
Yours faithfully,
[Tu nombre de usuario]
2) Recibirás una respuesta automática de Twitter que te dirá: “need to reply to this email in order to open a ticket for review”. Pega el texto original de la petición en la respuesta. Esto te permitirá abrir un ticket.
3) Twitter contactará contigo mediante un e-mail con un mensaje más personalizado solicitándote que envíes un fax con una solicitud de confirmación para revelar esta información. Esta petición certifica que Twitter obtiene tu consentimiento para acceder a tu información para así entregártela (“I consent to the disclosure of any and all personal information associated with my Twitter account, including log data, IP addresses, contact list information, data collected from my mobile device, and records of disclosure to law enforcement”).
Asegúrate de incluir tu nombre de usuario (ejemplo: @privacyint) y la dirección de correo de la cuenta, y una copia, en el caso de España, del DNI. Estamos totalmente en desacuerdo con el hecho de que Twitter solicite una copia de un documento oficial como acreditación de una cuenta, teniendo en cuenta que muchas cuentas son anónimas y no están vinculadas a personas ‘reales’, pero Twitter insiste en requerirla.
Para asegurar tu privacidad, recomendamos encarecidamente que en la copia ocultes toda la información de tu dni excepto tu nombre y la foto. No necesitan saber ni la fecha ni el lugar de tu nacimiento, número de DNI, etc.
Aquí tienes las plantillas para el fax (.pdf)
y en texto plano
El número de fax de Twitter es: +1 415 222 9958 (incluye el prefijo internacional.) Si no tienes al alcance un fax para enviarlo, existen varios servicios gratuitos de envío en la red, pero asegúrate de revisar sus políticas de privacidad antes de usarlos.
4) Una vez que Twitter reciba el fax, te enviarán un mail con la solicitud de consentimiento (request-for-consent) a la dirección asociada a tu cuenta, al que deberás contestar afirmativamente. Cuando reciban ese mail de confirmación te reenviarán tus historiales.
5) Cuando tengas tus datos, échales un vistado e intenta entender qué aparece ahí y qué no. En particular, ¿durante cuánto tiempo ha tenido Twitter retenidas tus IP de acceso? Su política de privacidad dice que pueden acumular hasta 18 meses de información. ¿Hay otros datos personales que tú sabes que Twitter tiene que no se muestren? Haznos saber lo que has descubierto, especialmente si encuentras algo extraño o anómalo.
Y gracias a @runasand por encabezar la fase beta que nos ayudó a trabajar “out of the kinks”.
Nota: En Mente Colmena únicamente hemos iniciado el proceso, así que no podremos responder por la efectividad o los posibles problemas ‘administrativos’ que puedan darse en el desarrollo de la campaña. Sólo comunicamos una acción que consideramos muy relevante en los tiempos que corren, en cuanto a la privacidad y la defensa de nuestros derechos.
