Noticias

Jan 17, 2024

¿La privacidad de los datos es una preocupación para los usuarios de robots aspiradores?

Mapea tu plano de planta, pero ¿sabe si estás en casa?

Mapea tu plano de planta, pero ¿sabe si estás en casa?

Actualizado el 19 de abril de 2023

Las recomendaciones son elegidas de forma independiente por los editores de Reviewed. Las compras realizadas a través de los enlaces a continuación pueden generar una comisión para nosotros y nuestros socios editoriales.

"Las paredes tienen oídos" se está convirtiendo rápidamente en una frase obsoleta, especialmente ahora que su teléfono, su refrigerador, su Fitbit, incluso el collar de su perro, podrían estar escuchando lo que sucede a su alrededor y en su espacio seguro: su hogar.

Cada vez con más frecuencia, es posible que vea "robot aspirador" en dichas listas de robótica doméstica, es decir, artículos de espionaje domésticos. Si el 63 % de los consumidores se asustan con los dispositivos inteligentes, entonces el que usted programe para deambular por sus pisos de madera y mapear su casa, conectarse a Internet y transmitir videos podría ser el más espeluznante de todos.

La privacidad de los datos es un tema cada vez más candente, con preocupaciones que van desde lo apocalíptico hasta lo mundano. Pero, ¿hay algo de lo que realmente preocuparse?

En la economía de datos moderna hay muchos ojos en nuestra información de identificación personal (PII). Con suerte, al observar los datos confidenciales a través de la lente de un pequeño Roomba, podemos obtener algunas respuestas, no solo sobre las políticas de administración de datos de iRobot, sino también sobre las leyes y regulaciones de privacidad de datos en la industria de aspiradoras robóticas en general.

La definición de robot aspirador inteligente ha crecido con el tiempo

En su forma más básica, la palabra "inteligente" colocada frente a un electrodoméstico implica que puede conectarse a Internet. El término se remonta a alrededor de 1995 con la introducción de Simon Personal Communicator de IBM, y se ha mantenido.

Desde entonces, "inteligente" ha evolucionado y se ha ampliado para definir todo, desde la compatibilidad con asistentes para el hogar como Alexa y Google Home, hasta un producto de robótica para el hogar que es programable, hasta la sugerencia de que un artículo posee inteligencia artificial.

En el mundo de las aspiradoras robóticas, esto abarca toda la gama, desde poder operar su aspiradora robótica desde un teléfono celular a través de Wi-Fi hasta programarla para que se active cuando salga de su casa.

Todos los dispositivos inteligentes, como su teléfono celular o bombilla inteligente, recopilan lo que se conoce como metadatos. Los ejemplos de metadatos recopilados a menudo incluyen cuándo enciende un dispositivo y la duración de su uso.

Es posible que haya escuchado el término "metadatos" que usan los expertos en privacidad, porque es algo que los piratas informáticos pueden recopilar de forma pasiva sin tener que entrar en su red.

Es similar a alguien que se sienta fuera de su casa y adivina que está cocinando porque las luces de la cocina están encendidas.

La mayoría de las empresas recopilan metadatos, como los pies cuadrados limpiados o la duración de los ciclos.

Además de los metadatos, muchas aspiradoras robóticas inteligentes usan cámaras o Lidar para crear mapas de piso de toda su casa mientras limpian. Esto lo ayuda a sortear obstáculos y también le permite transmitir datos confidenciales, como videos, a su teléfono como un sistema de seguridad móvil. En muchos casos, las empresas recopilan el tiempo de ejecución, los metros cuadrados limpiados y si el robot encuentra algún error.

Sin embargo, el informe de MIT Technology Review sobre iRobot destaca cuán poderosas pueden ser las capacidades de captura de video en las aspiradoras robóticas.

Los informes de diciembre de 2022 y enero de 2023 muestran cómo iRobot recopiló datos de video de los hogares de los probadores de productos y los usó para el entrenamiento de inteligencia artificial de maneras sorprendentes, enviándolos para que los equipos de desarrollo contratados los etiqueten y procesen fuera de los EE. UU., en una política que iRobot tiene afirmaba que estaba cubierto por su acuerdo de privacidad de evaluadores, sin embargo, algunos evaluadores sintieron que no se registraron.

De manera preocupante, MIT Technology Review informa que en 2020 al menos 15 imágenes de datos confidenciales terminaron en grupos de Facebook de contratistas privados. Estos incluyen imágenes perturbadoras de una mujer sentada en un inodoro en el baño de su casa, así como imágenes de niños pequeños. Si bien los modelos de prueba estaban etiquetados con etiquetas que indicaban claramente "grabación de video en progreso", algunos de los evaluadores sintieron que no habían dado su consentimiento para que sus datos se usaran de esta manera.

Si bien estos incidentes de privacidad ocurrieron durante la prueba del producto, que se rige por un acuerdo de privacidad diferente al que se aplica a los consumidores generales de iRobot, y no refleja necesariamente los datos que recopilan las versiones para consumidores de iRobot o las capacidades de recopilación de datos de la versión para consumidores. —Proporciona una ilustración preocupante de cuán poderoso como detective tiene el potencial de ser un robot aspirador, y cuán específico y engañoso puede ser el lenguaje de privacidad de datos.

La ley más estricta y completa que pudimos encontrar registrada en los EE. UU. es la Ley de Privacidad del Consumidor de California (CCPA). Los aspectos más destacados incluyen: El derecho a conocer la información personal que una empresa recopila sobre ellos y cómo se usa y comparte, eliminar la información personal recopilada de ellos (con algunas excepciones), optar por no vender su información personal , y el derecho a la no discriminación por ejercer sus derechos CCPA. La ley también exige que las empresas publiquen una forma sencilla de comunicarse con ellas en relación con las inquietudes de la CCPA.

En 2020, los californianos votaron para enmendar la CCPA con la Proposición 24, la CPRA. Completamente implementada a partir del 1 de enero de 2023, la CPRA protege los datos con dos disposiciones, el "derecho a corregir la información personal inexacta que una empresa tiene sobre ellos" y "el derecho a limitar el uso y la divulgación de información personal confidencial recopilada sobre a ellos."

Estas expansiones de la ley deberían darle más control sobre cómo las empresas distribuyen los datos que recopilan sobre usted, incluidos datos confidenciales como datos de geolocalización precisos, datos financieros... o teóricamente videos.

Incluso si no vive en California, las aspiradoras robóticas que se venden a nivel nacional deben cumplir con las normas.

Empresas como iRobot y Ecovacs también siguen la normativa de protección de datos GDPR, que es la versión europea de la CCPA.

iRobot tiene una documentación bastante completa sobre cómo se almacenan los datos confidenciales de los usuarios. La política de privacidad de eufy y Ecovacs es igualmente exhaustiva (y un poco agotadora de leer).

Mike Gillen, director de seguridad de datos y productos de iRobot, nos dice: "Más allá de las iniciativas internas, iRobot promueve y patrocina un programa público de recompensas por errores, envía productos a pruebas de penetración externas y realiza exploraciones automatizadas de rutina en el entorno operativo de iRobot".

Cuando le pedimos a Eufy que comentara cómo utilizan los datos para la investigación y el desarrollo, nos refirieron a su declaración de privacidad de datos y se negaron a comentar más.

La política de privacidad de Ecovacs incluye una serie de software de análisis de terceros que incluyen servicios altamente reconocibles como Google Analytics, así como herramientas menos comentadas como Bazaarvoice, cada una de las cuales viene con su propia política de recopilación de datos.

El portavoz de Ecovacs nos dijo que sus "últimos modelos utilizan una combinación de inteligencia artificial e inteligencia visual... Los modelos 'AIVI' están certificados por TÜV Rheinland, una organización independiente de terceros que certifica que los dispositivos de consumo cumplen con las especificaciones de ETSI TS 303 645".

Cuando preguntamos si Ecovacs usa los datos de los clientes para la capacitación, su respuesta fue sí, pero con estrictas restricciones. Ciertos productos Ecovacs, como el Deebot, usan video para la navegación.

"Deebot almacena estos videos/imágenes en la nube en un servidor de AWS. Ecovacs puede acceder a estos datos para investigación y desarrollo, resolución de problemas y para ayudar a mejorar nuestros productos y servicios, por ejemplo, para mejorar la precisión para evitar obstáculos, con la opción del cliente. -en/permiso".

"Todos los datos (no solo la transmisión de video) se cifran con AES-128 (estándar de cifrado avanzado de 128 bits). El acceso a la función Video Manager en la aplicación también se puede proteger con contraseña. Estos modelos también han obtenido la certificación de seguridad y protección de datos a través de TÜV Rheinland para cumplir con los estándares ETSI TS 303 645".

Para iRobot, la forma más fácil de eliminar los datos recopilados y almacenados es solicitarlos a través de la aplicación.

Sin embargo, captamos este dato en la Política de privacidad de iRobot: "Nos reservamos el derecho de anonimizar sus datos personales, incluida la información sobre el uso del Robot y el Servicio, y de conservar su información anonimizada para nuestros propios registros y para fines de desarrollo de productos y funciones".

Básicamente, esto significa que iRobot eliminará cualquier conexión entre usted y los datos recopilados, pero sus datos confidenciales pueden permanecer en los servidores de iRobot.

Bethany Singer Baefsky, directora de privacidad y oficial de protección de datos de iRobot, dice: "iRobot sigue el estándar GDPR para todos en lo que respecta a la eliminación, y no lo limitamos solo a la UE. Eso significa que estés donde estés, si solicitar la eliminación de datos, su información personal se eliminará dentro de los 30 días, de acuerdo con los estándares de GDPR".

Con respecto a la regulación general de protección de datos, continúa: "Para las solicitudes de acceso a los datos, cumplimos con todos los plazos legales. Cuando no existe un plazo legalmente requerido para proporcionar datos, o ningún requisito legal para proporcionar datos, operamos dentro del marco de la CCPA. y proporcionar datos en un formato legible por máquina de uso común dentro de los 45 días posteriores a la recepción de una solicitud verificable".

Ecovacs indica en su política de privacidad que: "Puede solicitar obtener una copia de Su información personal en un formato electrónico de uso común para que pueda administrarla y moverla. Tenga en cuenta que es posible que no podamos eliminar su información personal sin también eliminando su cuenta de usuario".

En términos sencillos, esto significa que puede solicitar una copia impresa de todos los datos confidenciales que se han recopilado sobre usted y eliminarlos de los servidores de Ecovacs, aunque probablemente también borre su cuenta. '

Lo dijeron cuando les preguntamos directamente: "Borrar videos/fotos de la aplicación también los elimina del servidor. Un restablecimiento de fábrica del robot también borrará cualquier mapa guardado localmente de su hogar".

Algunas aspiradoras robot pueden interactuar con asistentes digitales.

La respuesta a esta pregunta viene en una sola palabra: Conveniencia.

Imagínese que está haciendo mandados o en el partido de fútbol de sus hijos y recibe una llamada de invitados que vendrán a su casa en una hora: ¿Están presentables sus pisos? ¿Hay pelos de mascotas por todas partes?

Al acceder a una aplicación en su teléfono, puede activar su robot aspirador inteligente y tener la tranquilidad de que los conejos de polvo no saludarán a sus invitados.

Sí, pero probablemente no más que su teléfono celular, su tarjeta de crédito, su ISP, su Alexa, su membresía en el gimnasio o sus vecinos. Y, según Singer Baefsky, al menos en el caso de iRobot, debe dar su consentimiento informado.

Los expertos en productos de Reviewed tienen cubiertas todas sus necesidades de compra. Siga a Reviewed en Facebook, Twitter e Instagram para conocer las últimas ofertas, reseñas de productos y más.