Hace varios años, concretamente el 2009, publicamos en nuestro hackeado blog, un artículo sobre la base de datos de club metro del metro de Santiago.
Hoy nuevamente revisando el sitio del club metro, las cosas no son tan distintas. El Metro de Santiago, es empresa pública del Estado, tiene un espacio básicamente de diversión y beneficios “gratuito”, que se ve como una excelente propuesta. Sólo hay que REGISTRARSE… así de simple.
Basta con tener la tarjeta BIP, ingresar a http://www.metro.cl/ o inscribirse en cualquiera de los stands que se encuentran ubicados en diversas estaciones por las diferentes estaciones del metro.
Volvemos a revisar el formulario y esto encontramos:
En ese tiempo, ni remotamente existían las condiciones de uso que se redactan más abajo en las que básicamente, autorizas a que metro haga “tratamiento de datos”. De TUS DATOS.
¿Qué es tratamiento de datos?
Tratamiento de datos, cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.
¿Qué datos van a tratar?
Los que te piden en el formulario, todos por cierto obligatorios, algunos bastante impertinentes, como número de hijos, cosas que te gustan, nivel de educación.
Y lo más interesante, a través del número de chip de la tarjeta BIP que ingresas, podrán trazar todos tus recorridos, tanto en el tren como en los buses, esto es: información de la fecha de traslado o recorrido, hora, punto de partida y término del viaje, entre otros.
NO existe en alguna parte del sitio Web y menos en el momento en que el usuario pretende registrarse las Condiciones o Políticas de Privacidad más extensas y detalladas que informen a quienes entregamos datos personales sobre el uso y los fines que el sujeto encargado del tratamiento de datos le dará a la información personal que recolecta, más que, como mencionamos, autorizar a que metro haga “tratamiento de datos”.
¿Por qué es importante?
Metro de Santiago poco o nada tiene que ver con la administración de la tarjeta BIP, que es realizada por el Administrador Financiero del Transantiago, AFT, ente encargado además de la recaudación y distribución de los ingresos entre los operadores del Transantiago y de la tarjeta, y de su comercialización.
Entonces: ¿Quién es el responsable de la base de datos? ¿Quién será el encargado del tratamiento de los datos de los usuarios de las tarjetas BIP? ¿Podrá ceder la información que recoja a las empresas que la constituyen el AFT: Banco Estado, Banco de Chile, BCI, Banco Santander Santiago, Promotora CMR Falabella, Sonda?…
Atención, cuando el negocio es gratis, el precio a pagar por todos los beneficios son tus datos. Se consiente de ello, infórmate y exige saber que harán con lo que es tuyo.