How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

Traductor: Larisa Esteche Revisor: Eduardo Sierra

Do you remember when you were a child,

¿Recuerdan cuando eran niños,

you probably had a favorite toy that was a constant companion,

seguramente tenían un juguete preferido que era un compañero constante,

like Christopher Robin had Winnie the Pooh,

como Christopher Robin tenía a Winnie the Pooh,

and your imagination fueled endless adventures?

y su imaginación alimentaba aventuras sin fin?

What could be more innocent than that?

¿Qué podría ser más inocente que eso?

Well, let me introduce you to my friend Cayla.

Bueno, déjenme presentarles a mi amiga Cayla.

Cayla was voted toy of the year in countries around the world.

Cayla fue elegida juguete del año en países alrededor del mundo.

She connects to the internet and uses speech recognition technology

Se conecta a internet y utiliza tecnología de reconocimiento del habla

to answer your child's questions,

para responder las preguntas de sus niños,

respond just like a friend.

responde como un amigo.

But the power doesn't lie with your child's imagination.

Pero el poder no está en la imaginación de su niño.

It actually lies with the company harvesting masses of personal information

En realidad está en la compañía que recolecta información personal

while your family is innocently chatting away in the safety of their home,

mientras su familia conversa inocentemente en la seguridad de su hogar,

a dangerously false sense of security.

un sentido peligrosamente falso de seguridad.

This case sounded alarm bells for me,

Este caso me hizo sonar alarmas,

as it is my job to protect consumers' rights in my country.

ya que es mi trabajo proteger los derechos del consumidor en mi país.

And with billions of devices such as cars,

Con millones de dispositivos como autos,

energy meters and even vacuum cleaners expected to come online by 2020,

contadores eléctricos y hasta aspiradoras que se espera que salgan en el 2020,

we thought this was a case worth investigating further.

pensamos que este caso valía la pena ser investigado a fondo.

Because what was Cayla doing

Porque ¿qué hacía Cayla

with all the interesting things she was learning?

con todas las cosas interesantes que aprendía?

Did she have another friend she was loyal to and shared her information with?

¿Tenía otro amigo al que le era fiel y al que le compartía información?

Yes, you guessed right. She did.

Sí, adivinaron bien. Lo hacía.

In order to play with Cayla,

Para poder jugar con Cayla,

you need to download an app to access all her features.

necesitas descargar la aplicación para acceder a sus características.

Parents must consent to the terms being changed without notice.

Los padres deben aceptar el cambio de los términos sin aviso.

The recordings of the child, her friends and family,

Las grabaciones del niño, de sus amigos y familia

can be used for targeted advertising.

pueden utilizarse para publicidad.

And all this information can be shared with unnamed third parties.

Y toda esta información puede compartirse con terceras partes anónimas.

Enough? Not quite.

¿Suficiente? No tanto.

Anyone with a smartphone can connect to Cayla

Cualquiera con un smartphone puede conectarse a Cayla

within a certain distance.

a cierta distancia.

When we confronted the company that made and programmed Cayla,

Cuando confrontamos a la compañía que creó y programó a Cayla,

they issued a series of statements

publicaron una serie de declaraciones

that one had to be an IT expert in order to breach the security.

sobre que alguien tenía que ser un experto en tecnología para violar la seguridad.

Shall we fact-check that statement and live hack Cayla together?

¿Deberíamos verificar esa declaración y hackear en vivo a Cayla?

Here she is.

Aquí está.

Cayla is equipped with a Bluetooth device

Cayla está equipada con un dispositivo bluetooth

which can transmit up to 60 feet,

que puede transmitir hasta 20 metros,

a bit less if there's a wall between.

un poco menos si hay una pared de por medio.

That means I, or any stranger, can connect to the doll

Eso significa que yo, o cualquier extraño, puedo conectarme a la muñeca

while being outside the room where Cayla and her friends are.

mientras estoy fuera del cuarto donde están Cayla y sus amigos.

And to illustrate this,

Para ilustrar esto,

I'm going to turn Cayla on now.

voy a encender a Cayla.

Let's see, one, two, three.

Veamos, uno, dos, tres.

Listo. Está encendida. Y le pedí a un colega

There. She's on. And I asked a colleague

to stand outside with his smartphone,

que se pare afuera con su smartphone

and he's connected,

y está conectado,

and to make this a bit creepier ...

y para hacer esto más aterrador...

(Laughter)

(Risas)

let's see what kids could hear Cayla say in the safety of their room.

veamos qué escuchan los niños decir a Cayla en su cuarto.

Man: Hi. My name is Cayla. What is yours?

Hombre: Hola. Mi nombre es Cayla. ¿Cuál es el tuyo?

Finn Myrstad: Uh, Finn.

Finn Myrstad: Eh, Finn.

Man: Is your mom close by?

Hombre: ¿Está tu madre cerca?

FM: Uh, no, she's in the store.

FM: Eh, no, está en la tienda.

Man: Ah. Do you want to come out and play with me?

Hombre: Ah. ¿Quieres salir y jugar conmigo?

FM: That's a great idea.

FM: Es una idea genial.

Man: Ah, great.

Hombre: Buenísimo.

FM: I'm going to turn Cayla off now.

FM: Ahora voy a apagar a Cayla.

(Laughter)

(Risas)

We needed no password

No necesitamos ninguna contraseña

or to circumvent any other type of security to do this.

o evadir ningún tipo de seguridad para hacer esto.

We published a report in 20 countries around the world,

Publicamos un informe en 20 países alrededor del mundo,

exposing this significant security flaw

exponiendo esta importante falla de seguridad

and many other problematic issues.

y muchos otros problemas.

So what happened?

¿Qué sucedió?

Cayla was banned in Germany,

Cayla fue prohibida en Alemania,

taken off the shelves by Amazon and Wal-Mart,

salió de los estantes en Amazon y Wal-Mart,

and she's now peacefully resting

y ahora descansa en paz

at the German Spy Museum in Berlin.

en el German Spy Museum en Berlín.

(Laughter)

(Risas)

However, Cayla was also for sale in stores around the world

Sin embargo, Cayla también estuvo a la venta alrededor del mundo

for more than a year after we published our report.

durante más de un año luego de que publicamos el informe.

What we uncovered is that there are few rules to protect us

Lo que descubrimos es que hay pocas reglas para protegernos

and the ones we have are not being properly enforced.

y las que tenemos no se cumplen adecuadamente.

We need to get the security and privacy of these devices right

Tenemos que corregir la seguridad y privacidad de estos dispositivos

before they enter the market,

antes de que salgan al mercado,

because what is the point of locking a house with a key

porque ¿qué sentido tiene cerrar una casa con llave

if anyone can enter it through a connected device?

si cualquiera puede entrar a través de un dispositivo conectado?

You may well think, "This will not happen to me.

Podrán pensar, "Esto no me va a pasar.

I will just stay away from these flawed devices."

Me voy a mantener alejado de estos dispositivos fallados".

But that won't keep you safe,

Pero eso no los mantendrá seguros,

because simply by connecting to the internet,

porque conectándose a internet

you are put in an impossible take-it-or-leave-it position.

están en una posición imposible de tómalo o déjalo.

Let me show you.

Déjenme mostrarles.

Like most of you, I have dozens of apps on my phone,

Como muchos de Uds. tengo docenas de aplicaciones en mi teléfono

and used properly, they can make our lives easier,

y si las usamos adecuadamente, pueden hacernos la vida más fácil,

more convenient and maybe even healthier.

más práctica y hasta más saludable.

But have we been lulled into a false sense of security?

Pero ¿hemos sido llevados a un falso sentido de seguridad?

It starts simply by ticking a box.

Comienza simplemente tildando un cuadro.

Yes, we say,

Sí, decimos,

I've read the terms.

he leído los términos.

But have you really read the terms?

Pero ¿realmente han leído los términos?

Are you sure they didn't look too long

¿Están seguros de que no parecían muy largos

and your phone was running out of battery,

y su teléfono se quedaba sin batería

and the last time you tried they were impossible to understand,

y la última vez que intentaron eran imposibles de entender,

and you needed to use the service now?

y necesitaban usar ya el servicio?

And now, the power imbalance is established,

Ahora, el poder de desequilibrio está establecido

because we have agreed to our personal information

porque aceptamos que nuestra información personal

being gathered and used on a scale we could never imagine.

se recolecte y utilice a una escala que nunca imaginamos.

This is why my colleagues and I decided to take a deeper look at this.

Es por esto que mis colegas y yo decidimos observar más en profundidad.

We set out to read the terms

Nos dispusimos a leer los términos

of popular apps on an average phone.

de aplicaciones populares en un teléfono regular.

And to show the world how unrealistic it is

Y para mostrarle al mundo cuán poco realista

to expect consumers to actually read the terms,

es esperar que los consumidores realmente lean los términos,

we printed them,

los imprimimos,

more than 900 pages,

más de 900 páginas,

and sat down in our office and read them out loud ourselves,

y nos sentamos en la oficina y los leímos en voz alta,

streaming the experiment live on our websites.

transmitiendo el experimento en vivo en nuestros sitios web.

As you can see, it took quite a long time.

Como verán, llevó mucho tiempo.

It took us 31 hours, 49 minutes and 11 seconds

Nos llevó 31 horas, 49 minutos y 11 segundos

to read the terms on an average phone.

leer los términos en un teléfono promedio.

That is longer than a movie marathon of the "Harry Potter" movies

Eso es más tiempo que una maratón de las películas de "Harry Potter"

and the "Godfather" movies combined.

y "El padrino" combinadas.

(Laughter)

(Risas)

And reading is one thing.

Y leerlo es una cosa.

Understanding is another story.

Entenderlo es otra historia.

That would have taken us much, much longer.

Eso nos hubiera llevado mucho, mucho más tiempo.

And this is a real problem,

Esto es un verdadero problema

because companies have argued for 20 to 30 years

porque las compañías han discutido por 20 o 30 años

against regulating the internet better,

contra una mejor regulación de internet

because users have consented to the terms and conditions.

porque los usuarios han consentido los términos y condiciones.

As we've shown with this experiment,

Como demostramos con este experimento,

achieving informed consent is close to impossible.

lograr consentimiento informado es casi imposible.

Do you think it's fair to put the burden of responsibility on the consumer?

¿Creen que es justo poner la carga de la responsabilidad en el consumidor?

I don't.

Yo no.

I think we should demand less take-it-or-leave-it

Creo que debemos demandar menos tómalo o déjalo

and more understandable terms before we agree to them.

y más términos entendibles antes de aceptarlos.

(Applause)

(Aplausos)

Thank you.

Gracias.

Now, I would like to tell you a story about love.

Ahora quiero contarles una historia sobre el amor.

Some of the world's most popular apps are dating apps,

Algunas de las aplicaciones más populares del mundo son las de citas,

an industry now worth more than, or close to, three billion dollars a year.

una industria que ahora vale más, o cerca, de 3 mil millones al año.

And of course, we're OK sharing our intimate details

Por supuesto, estamos bien compartiendo nuestros detalles íntimos

with our other half.

con nuestra otra mitad.

But who else is snooping,

Pero ¿quién más está husmeando,

saving and sharing our information

guardando y compartiendo nuestra información

while we are baring our souls?

mientras desnudamos nuestras almas?

My team and I decided to investigate this.

Mi equipo y yo decidimos investigar esto.

And in order to understand the issue from all angles

Para entender el asunto desde todos los ángulos,

and to truly do a thorough job,

y para hacer realmente un trabajo minucioso,

I realized I had to download

me di cuenta de que tenía que descargar

one of the world's most popular dating apps myself.

una de las aplicaciones de citas más populares del mundo.

So I went home to my wife ...

Así que fui a hablar con mi esposa...

(Laughter)

(Risas)

who I had just married.

con la que me acababa de casar.

"Is it OK if I establish a profile on a very popular dating app

"¿Está bien si me creo un perfil en una aplicación de citas muy popular

for purely scientific purposes?"

con fines puramente científicos?".

(Laughter)

(Risas)

This is what we found.

Esto es lo que encontramos.

Hidden behind the main menu was a preticked box

Oculto detrás del menú principal había un cuadro pretildado

that gave the dating company access to all my personal pictures on Facebook,

que le daba a la compañía de citas acceso a mis fotos en Facebook,

in my case more than 2,000 of them,

en mi caso más de 2000,

and some were quite personal.

y algunas eran muy personales.

And to make matters worse,

Más grave aún,

when we read the terms and conditions,

cuando leímos los términos y condiciones

we discovered the following,

descubrimos lo siguiente,

and I'm going to need to take out my reading glasses for this one.

y voy a necesitar sacar mis anteojos de lectura para esto.

And I'm going to read it for you, because this is complicated.

Se los voy a leer porque es complicado.

All right.

De acuerdo.

"By posting content" --

"Al publicar contenido"...

and content refers to your pictures, chat

y contenido se refiere a fotos, charlas

and other interactions in the dating service --

y otras interacciones en el servicio de citas,

"as a part of the service,

"como parte del servicio,

you automatically grant to the company,

Ud. automáticamente le concede a la compañía,

its affiliates, licensees and successors

sus afiliados, titulares y sucesores

an irrevocable" -- which means you can't change your mind --

un irrevocable", lo que significa que no pueden cambiar de idea,

"perpetual" -- which means forever --

"perpetuo", que significa para siempre,

"no exclusivo, transferible, sublicenciable, completamente saldado,

"nonexclusive, transferrable, sublicensable, fully paid-up,

worldwide right and license to use, copy, store, perform,

derecho mundial y licencia para usar, copiar, almacenar,

display, reproduce, record,

exhibir, reproducir, registrar,

play, adapt, modify and distribute the content,

emitir, adaptar, modificar y distribuir el contenido,

prepare derivative works of the content,

preparar trabajos derivados del contenido,

or incorporate the content into other works

o incorporar el contenido en otros trabajos

and grant and authorize sublicenses of the foregoing in any media

y conceder y autorizar sublicencias del precedente en cualquier medio

now known or hereafter created."

ahora conocido o creado en adelante".

That basically means that all your dating history

Eso básicamente significa que todo tu historial de citas

and everything related to it can be used for any purpose for all time.

y lo relacionado con ello puede usarse con cualquier fin para siempre.

Just imagine your children seeing your sassy dating photos

Imaginen a sus hijos viendo sus fotos de citas atrevidas

in a birth control ad 20 years from now.

en un comercial de anticonceptivos dentro de 20 años.

But seriously, though --

Pero de verdad,

(Laughter)

(Risas)

what might these commercial practices mean to you?

¿qué significarían estas prácticas comerciales?

For example, financial loss:

Por ejemplo, pérdida financiera:

based on your web browsing history,

basándonos en tu historial web,

algorithms might decide whether you will get a mortgage or not.

los algoritmos pueden decidir si obtendrás una hipoteca o no.

Subconscious manipulation:

Manipulación subconsciente:

companies can analyze your emotions based on your photos and chats,

las compañías pueden analizar tus emociones basados en fotos y charlas

targeting you with ads when you are at your most vulnerable.

y enviarte publicidades cuando estás más vulnerable.

Discrimination:

Discriminación:

una aplicación de salud puede vender tu información a una compañía de seguros

a fitness app can sell your data to a health insurance company,

preventing you from getting coverage in the future.

evitando que obtengas cobertura en el futuro.

All of this is happening in the world today.

Todo esto sucede hoy en el mundo.

But of course, not all uses of data are malign.

Pero claro, no todos los usos de información son malignos.

Some are just flawed or need more work,

Algunos tienen fallas o necesitan más trabajo,

and some are truly great.

y algunos son increíbles.

And there is some good news as well.

Y también hay buenas noticias.

The dating companies changed their policies globally

Las compañías de citas cambiaron su política a nivel mundial

after we filed a legal complaint.

luego de que presentáramos una denuncia legal.

But organizations such as mine

Pero las organizaciones como la mía

que luchan por los derechos del consumidor no pueden estar en todas partes.

that fight for consumers' rights can't be everywhere.

Nor can consumers fix this on their own,

Y los consumidores no pueden arreglar esto por su cuenta,

because if we know that something innocent we said

porque si sabemos que algo inocente que dijimos

will come back to haunt us,

volverá para perseguirnos,

we will stop speaking.

dejaríamos de hablar.

If we know that we are being watched and monitored,

Si supiéramos que nos observan y nos monitorean,

we will change our behavior.

cambiaríamos nuestro comportamiento.

And if we can't control who has our data and how it is being used,

Y si no podemos controlar quién tiene nuestra información y cómo se utiliza,

we have lost the control of our lives.

hemos perdido el control de nuestra vida.

The stories I have told you today are not random examples.

Las historias que les conté hoy no son ejemplos al azar.

They are everywhere,

Están en todos lados

and they are a sign that things need to change.

y son una señal de que las cosas deben cambiar.

And how can we achieve that change?

¿Cómo podemos lograr ese cambio?

Well, companies need to realize that by prioritizing privacy and security,

Las compañías deben darse cuenta

de que al darle prioridad a la privacidad y la seguridad

they can build trust and loyalty to their users.

se ganarán la confianza y lealtad de sus usuarios.

Governments must create a safer internet

Los gobiernos deben crear una internet más segura

by ensuring enforcement and up-to-date rules.

asegurando la imposición y actualización de normas.

And us, the citizens?

¿Y los ciudadanos?

We can use our voice

Podemos usar nuestra voz

to remind the world that technology can only truly benefit society

para recordarle al mundo que la tecnología solo puede beneficiar a la sociedad

if it respects basic rights.

si respeta los derechos básicos.

Thank you so much.

Muchas gracias.

(Applause)

(Aplausos)