As crianzas tamén teñen dereitos dixitais
O Regulamento Xeral de Protección de Datos (RXPD) dá unha protección especial aos datos persoais das crianzas. O artigo 8 e o considerando 38 indican claramente que as crianzas teñen máis dificultade para valorar os riscos e as consecuencias. Para as familias, isto significa que unha aplicación no cuarto do bebé merece máis atención ca un widget do tempo.
Na práctica, a privacidade nas aplicacións de vixilancia para bebés adoita tratarse na letra pequena. Ás veces mesmo parece formar parte do modelo de negocio.
Que recollen as aplicacións habituais de vixilancia para bebés
Unha ollada á política de privacidade de Baby Monitor Timmy e ás políticas doutras aplicacións de vixilancia para bebés mostra axiña que datos aparecen con frecuencia:
- Datos de localización: A posición GPS do dispositivo. É difícil xustificala nun monitor para bebés.
- Gravacións de audio e vídeo: Algunhas aplicacións gardan gravacións nos seus propios servidores, ás veces sen indicar con claridade os prazos de eliminación.
- Información do dispositivo: Modelo, sistema operativo, identificadores únicos do dispositivo. Isto pode converterse rapidamente nun perfil.
- Uso da aplicación: Cando abres a aplicación, canto tempo escoitas, que funcións utilizas.
- Identificadores publicitarios: Algunhas aplicacións inclúen redes publicitarias e comparten datos con terceiros.
Todos estes datos proceden do lugar máis sensible que existe: o cuarto do teu fillo ou filla. En moitos casos, chegan a servidores que non controlas.
Como o fai Timmy de xeito diferente
Baby Monitor Timmy construíuse desde o principio arredor da minimización de datos. Nos termos do RXPD, isto significa recoller só os datos necesarios para unha finalidade concreta. Non todo o que é tecnicamente posible.
Na práctica, isto significa:
- Autenticación anónima: Timmy utiliza Firebase Anonymous Auth. Non se crea ningunha conta, non se pide ningún correo electrónico nin se garda ningún contrasinal. O dispositivo recibe un identificador temporal e anónimo. Para establecer a conexión non fai falta máis.
- Sen almacenamento de audio nin vídeo: O audio e o vídeo transmítense directamente entre os dispositivos (punto a punto mediante WebRTC). Ningún servidor escoita nin garda gravacións. Cando remata a conexión, non queda ningunha gravación.
- Sen seguimento nin analítica: Timmy non inclúe ferramentas de analítica. Nin Google Analytics, nin Firebase Analytics, nin SDK publicitarios. Non sei cando utilizas a aplicación e non quero sabelo.
- Sen localización nin contactos: Timmy só solicita os permisos tecnicamente necesarios: micrófono e cámara opcional. Nada máis.
Firebase: só o esencial
Timmy utiliza Firebase para a sinalización, é dicir, para coordinar o establecemento da conexión entre o dispositivo do bebé e o das persoas adultas. Firestore recibe datos técnicos como ofertas SDP (Session Description Protocol) e candidatos ICE para WebRTC. Non conteñen información persoal e deixan de ser válidos ao pouco tempo.
Os fluxos de audio, os datos de vídeo e os perfís de uso non van a Firebase. A comunicación real faise directamente entre os dispositivos e está cifrada mediante WebRTC.
A minimización de datos na práctica
A minimización de datos non é algo que se engade ao final como unha simple casiña que marcar. Está na propia arquitectura. Para Timmy, significa:
O que non recollemos, non o podemos perder. O que non gardamos, non pode ser pirateado. O que non sabemos, non se pode usar indebidamente.
Para cada función fágome a mesma pregunta: pode funcionar sen recoller máis datos? Ata agora, en Timmy, a resposta foi si.
Conclusión: a privacidade é respecto
A privacidade no cuarto do bebé é máis ca unha obriga legal. É respecto polo teu fillo ou filla. O teu bebé non pode decidir que datos se crean sobre el ou ela. Esa responsabilidade é túa e das aplicacións ás que dás entrada.
Baby Monitor Timmy toma esa responsabilidade en serio. As promesas bonitas non me chegan; a arquitectura debe evitar desde o principio recoller datos que non sexan necesarios para o funcionamento do monitor para bebés.