Aumenta la preocupación por la privacidad de los usuarios británicos de Discord al salir a la luz un nuevo experimento con datos y vínculos con inversores

Las últimas actualizaciones de los protocolos de verificación de edad de Discord han introducido una capa de complejidad y preocupación para los usuarios del Reino Unido, lo que supone un cambio con respecto a las garantías de privacidad anteriores. Una nueva notificación que alerta a los usuarios locales de un "experimento" de procesamiento de datos contradice las promesas anteriores de que los datos biométricos sensibles nunca saldrían del dispositivo de un usuario. Este cambio llega pocas semanas antes de que la plataforma pretenda imponer una comprobación obligatoria a los usuarios de todo el mundo para acceder a contenidos maduros. La introducción de un proveedor externo para gestionar estos datos ha desencadenado una oleada de escrutinio sobre a dónde va exactamente esa información y quién financia en última instancia la tecnología que hay detrás.

Discord se está preparando para un despliegue masivo de verificación de edad a escala mundial, previsto para principios de marzo, que alterará fundamentalmente la forma en que la plataforma gestiona la seguridad de los usuarios y el acceso a los contenidos. Esta iniciativa pretende crear una "experiencia apropiada para adolescentes" por defecto, restringiendo el acceso a filtros de contenido sensible, canales restringidos por edad y mensajes directos de desconocidos para cualquiera que no haya demostrado su mayoría de edad. Aunque la intención se centra en la seguridad, la ejecución se ha topado con un obstáculo en el Reino Unido, donde una legislación como la Ley de Seguridad en Línea ya ha acelerado estos requisitos. El enfoque inicial de la plataforma se basaba en una tecnología de estimación de la edad facial que procesaba los selfies de vídeo localmente en el dispositivo del usuario, garantizando que los datos biométricos personales permanecieran bajo su control.

Sin embargo, las recientes actualizaciones del artículo de soporte de Discord específicamente adaptadas a los residentes en el Reino Unido muestran ahora una cláusula de exención de responsabilidad que ha alarmado a los usuarios preocupados por la privacidad. El texto advierte de que algunas personas pueden formar parte de un experimento en el que su información es procesada por un proveedor de seguros de edad completamente distinto conocido como Persona. A diferencia del método anterior, que eliminaba los datos inmediatamente y conservaba los selfies en el lugar, este nuevo proceso implica el almacenamiento temporal de la información enviada durante un máximo de siete días. La plataforma insiste en que estos datos se eliminan finalmente y que se aplican salvaguardias específicas durante la transferencia.

"Importante: Si te encuentras en el Reino Unido, es posible que formes parte de un experimento en el que tu información será procesada por un proveedor de seguros de edad, Persona. La información que envíe se almacenará temporalmente durante un máximo de 7 días y, a continuación, se eliminará. Para la verificación del documento de identidad, todos los detalles se difuminan excepto tu foto y tu fecha de nacimiento, de modo que sólo se utiliza lo realmente necesario para la verificación de la edad."

- Discordia

A medida que los usuarios se encontraban con estos nuevos mensajes, empezaron a surgir informes en las redes sociales en los que se señalaba la discrepancia entre este "experimento" y las promesas de privacidad habituales de la plataforma. El socio principal, k-ID, fue elogiado por su enfoque centrado en la privacidad, en el que los selfies de vídeo utilizados para la estimación nunca salían del dispositivo. En cambio, la integración de Persona requiere la transmisión y retención de datos, aunque sea temporal. Veo esta desviación como un giro significativo en la confianza, sobre todo teniendo en cuenta que no se proporcionó ninguna razón clara de por qué ciertos usuarios se canalizan en el grupo de prueba Persona mientras que otros permanecen con el sistema original, más privado.

La situación se agravó cuando PC Gamer publicó un informe en el que se investigaban los antecedentes del nuevo proveedor, Persona. La investigación puso de relieve que Persona cuenta con el respaldo de capital riesgo de Founders Fund, una empresa cofundada por Peter Thiel. Thiel es una figura controvertida en el mundo de la tecnología, conocida principalmente por cofundar Palantir, una empresa de análisis de datos y vigilancia con contratos con agencias federales estadounidenses como ICE. La conexión entre una plataforma utilizada por millones de jugadores y un inversor en tecnología de vigilancia ha inquietado a una parte de la comunidad que prioriza el anonimato digital.

"Discord y k-ID no almacenan permanentemente documentos de identidad personales ni tus selfies en vídeo. Las imágenes de tus documentos de identidad y los selfies de coincidencia de ID se eliminan directamente después de que se confirme tu grupo de edad, y el selfie de vídeo utilizado para la estimación de la edad facial nunca sale de tu dispositivo."

- Discordia

La disparidad en el tratamiento de los datos es patente cuando se comparan los dos proveedores. Mientras que k-ID ofrece garantías explícitas de que los vídeo selfies nunca salen del dispositivo, el aviso de Persona sólo promete que los detalles se difuminan y que el almacenamiento es temporal. Esta falta de permanencia en la garantía ha generado escepticismo. El escepticismo se ve agravado por el hecho de que la mayoría de la gente piensa que es una mierda cada vez que una plataforma impone el escaneo biométrico, pero la adición de un proveedor con vínculos con la arquitectura de vigilancia hace que la píldora sea mucho más difícil de tragar. La preocupación no es sólo por la verificación en sí, sino por la posible normalización del capitalismo de la vigilancia en los espacios de juego.

"Discord está 'experimentando' con un proveedor de autenticación de edad entre cuyos principales inversores se encuentra el Founders Fund de Thiel".

- Lincoln Carpenter

Para complicar aún más la narrativa está la especulación en torno a por qué se produjo este cambio. Algunos observadores sugieren que el cambio a Persona podría ser una respuesta a los usuarios que encuentran soluciones para el sistema k-ID, "engañando" de hecho el proceso de verificación para eludir las restricciones de edad. Si el proveedor principal resulta ser susceptible de manipulación, se explicaría la repentina prueba A/B de una alternativa más rígida, aunque más invasiva. Sin embargo, Discord no ha confirmado oficialmente si los fallos de seguridad de k-ID impulsaron la decisión de incorporar Persona, dejando a los usuarios que especulen basándose en el repentino cambio de protocolo.

"Discord ha restado importancia a sus normas de verificación de edad en respuesta a los temores del público, mientras que los críticos, como Rindala Alajaji, de la Electronic Frontier Foundation, sostienen que la protesta está justificada por múltiples razones. Una figura como Thiel apareciendo en escena a los pocos días seguro que no disipa esos temores".

- Lincoln Carpenter

Las implicaciones de este despliegue van más allá de la base de usuarios británicos. A medida que la plataforma se prepara para su aplicación mundial en marzo, los usuarios internacionales observan atentamente para ver qué proveedor -y qué política de privacidad- se convertirá en el estándar global. Si el modelo Persona se adopta más ampliamente, millones de usuarios podrían verse obligados a consentir el procesamiento de datos fuera del dispositivo y el almacenamiento temporal de su información biométrica para mantener el acceso completo a sus cuentas. Me preocupa que este "experimento" señale un futuro en el que la privacidad de los datos se vea cada vez más comprometida en nombre del cumplimiento de la normativa y la garantía de la edad.

"Todos los detalles se difuminan excepto tu foto y tu fecha de nacimiento, de modo que sólo se utiliza lo realmente necesario para verificar la edad".

- Discordia

Por ahora, el carácter obligatorio de estas comprobaciones sigue siendo el punto conflictivo. Si no se someten a la verificación, los usuarios quedan bloqueados en una versión restringida de la plataforma, incapaces de eludir los filtros de contenido sensible o participar en comunidades restringidas por edad. Este enfoque "adolescente por defecto" mantiene secuestrada toda la funcionalidad de la cuenta tras una puerta biométrica. Con la inclusión de inversores como Thiel en la cadena de suministro de esos datos, la elección entre privacidad y funcionalidad se ha vuelto muy difícil para muchos usuarios veteranos del servicio.