"Afortunadamente, tanto Google con Android como Apple con iOS se han vuelto más estrictos en los permisos que podemos dar a las aplicaciones. Pero, aun así, sigue habiendo vulneraciones importantes. Y, si eso es un problema para un adulto, aún lo es más para los niños, que deberían tener más protección", señaló al respecto el profesor de los Estudios de Informática, Multimedia y Telecomunicación de la Universitat Oberta de Catalunya (UOC) César Córcoles.

El estudioso añadió que, aunque en ocasiones es el mismo desarrollador de la aplicación el que recopila los datos, con frecuencia se utiliza un kit de desarrollo de software, llamado SDK, para acceder a esos datos. "El problema es que muchas veces los desarrolladores no leen la licencia de ese SDK que están utilizando. Pero, si la leyeran, se darían cuenta de que están recopilando datos de niños, algo que podría ser ilegal", indicó.

En este sentido, Sergio de Juan-Creix, profesor colaborador de Derecho del grado de Comunicación de la UOC y abogado especializado en derecho digital del despacho Croma Legal, explicó que cualquier tratamiento de datos personales, sean de menores o no, debe ser informado a los interesados. Además, se debe contar con una base legal para dicho tratamiento, como por ejemplo el consentimiento, que en el caso de los menores de catorce años debe ser otorgado por los padres o tutores legales.

La información que recogen con mayor frecuencia es el identificador único, que es 'xxx@gmail.com' o el correo que tenga, o bien el nombre de usuario. "Pero, además, muchas de estas aplicaciones recopilan información de localización a lo largo del tiempo que, en ocasiones, es muy precisa, por lo que hay que tener mucha precaución", indicó Córcoles.

Con menos frecuencia, salvo en las aplicaciones de mensajería, tienen acceso a los contactos. Y, aunque también es posible que graben lo que se dice por el micrófono, por defecto la mayor parte de aplicaciones no tiene permiso para hacerlo. "Además, transmitir información de voz es caro y no se suele hacer. En cuanto a la cámara, es aún menos probable que tengan acceso a ella", explicó Córcoles.

LO QUE MARCA LA LEY

Esta aparente vulneración de la privacidad se da a pesar de que la ley ha establecido una protección especial para los menores. Como argumentó Sergio de Juan-Creix, para el tratamiento de datos personales de menores debe tenerse en cuenta que el Reglamento General de Protección de Datos (RGPD) prevé que el consentimiento solo será válido a partir de los dieciséis años, por lo que para tratar datos personales de menores de dieciséis años se deberá contar con la autorización de los padres o tutores legales del menor.

Sin embargo, el RGPD permite a los estados miembros establecer una edad inferior, siempre que no esté por debajo de los trece años. En España, la nueva Ley Orgánica de Protección de Datos y garantía de derechos digitales ha fijado los catorce años como edad mínima para consentir.

Si se quiere tener la seguridad de que no se obtienen datos de los niños a través de las aplicaciones que usan, pueden tomarse una serie de medidas. Para empezar, elegir el sistema operativo. "Aunque el iPhone no es absolutamente seguro, porque también tiene sus agujeros y problemas de privacidad, la política de Apple es más respetuosa, en general, con la privacidad. Sin embargo, eso tampoco quiere decir que, por el hecho de tener un iPhone, tu hijo esté protegido automáticamente al 100%", indicó Córcoles.

De ahí que una medida indispensable sea activar los controles parentales, aunque no es la única. "También deberíamos ir a la configuración del móvil del niño y buscar los permisos. Veremos una lista con las aplicaciones que tienen acceso a distintos datos, como localización, contactos y demás. En esa lista podremos quitar los permisos de acceso que veamos que no son necesarios, ya que hay muchos datos que la aplicación no tiene por qué usar".

En el caso de que la aplicación sí necesite acceso a algún dato para poder funcionar, se le puede dar acceso a ello pero con menor precisión, "como en el caso de la localización, ya que la aplicación no necesitará saber exactamente dónde está el usuario, con un margen de precisión de veinte metros, por ejemplo, sino que basta con que tenga una idea general".

Además, es posible dar acceso a ese dato solo cuando la aplicación esté en uso, "es decir, cuando esté en primer plano y en pantalla, que es una de las opciones. Una vez que se cierra la aplicación, deja de tener acceso". Por último, tanto Apple como Android son ahora más restrictivos en todo lo relacionado con la publicidad, por lo que si en la configuración se busca "anuncios", es posible inhabilitar los identificadores únicos, "de forma que no comuniquen el identificador único a nuestras aplicaciones. Seguramente tendremos anuncios menos útiles, pero estaremos protegiendo más nuestra privacidad y la de los niños", concluyó el profesor de la UOC.