Archivo para: marzo, 2010
Google Analytics opt-out y la privacidad
Después de leer un post de Pere Rovira sobre el anuncio del opt-out de Google Analytics y algunos comentarios de Sergio Maldonado al mismo post escribí un comentario bastante largo y que probablemente será difícil de leer como comentario por eso me decidí a escribirlo como un post también. Las 3 cosas que le comentaba a Pere y a Sergio son:
1) Pere, Google no es el 1er proveedor de herramientas de analítica web en ofrecer el opt-out. Y es claro que los profesionales del sector, me incluyo, y los administradores de los sitios web que las usan hemos fallado en comunicar esta opción a los usuarios.
A continuación enumero algunos recursos para que los podáis revisar:
- Yahoo Analytics! ofrece opt-out casi desde el comienzo cuando dejo de ser Indextools. De hecho su ToS pide expresamente que se agregue un enlace en los términos de privacidad de tu sitio apuntando a la página de opt-out .
- Coremetrics también ofrece opt-out. Mas información.
- Omniture ofrece opt-out de su cookie 3rd party. Mas información.
- Webtrends también tiene la opción de opt-out. Más información.
- No estoy seguro de Unica, AT Internet, Weborama, etc…
En general en el aviso legal o términos de privacidad de las web que usan estas soluciones, junto con comunicar el uso de cookies, se debería indicar estas direcciones para que los usuarios pudieran eventualmente hacer el opt-out.
2) Sergio, con respecto a tu comentario sobre Alemania, IPs, privacidad, LOPD, AGPD y España…
En mi opinión donde los Alemanes han sido estrictos, y no digo que este de acuerdo con ellos, los Españoles no lo han sido ya que según la Agencia de Protección de Datos Española (AGPD) en su informe del 2003 le daba carácter de personal a la dirección IP en una interpretación/aclaración de la LOPD del 1999. Sé que tú eres abogado y que este es un tema que controlas bastante, si conoces un recurso más reciente y me podrías facilitar algún enlace te lo agradecería.
Siguiendo con el párrafo anterior, y si se consideramos la IP como información de carácter personal, es comprensible porque hay empresas en España o Alemania donde su departamento legal no ha validado el envió de las direcciones IPs de los usuarios a los servidores de registros de Google Analytics.
Pero en realidad aún cuando se considere la IP como un dato de carácter personal hay dos muy buenos argumentos esgrimidos por Google en el caso de Alemania y que serían totalmente aplicables al caso Español: 1) Los datacenter de Google están en conformidad con el tratado o estándar Safe Harbour y 2) en el caso de Google Analytics las IPs son procesadas para obtener la información de geo-localización y luego descartadas.
Es más, con anterioridad a la iniciativa del opt-out Google ha manifestado expresamente en su ToS que Google Analytics no debe ser utilizado para capturar información de carácter personal:
7. PRIVACY . You will not (and will not allow any third party to) use the Service to track or collect personally identifiable information of Internet users, nor will You (or will You allow any third party to) associate any data gathered from Your website(s) (or such third parties’ website(s)) with any personally identifying information from any source as part of Your use (or such third parties’ use) of the Service. You will have and abide by an appropriate privacy policy and will comply with all applicable laws relating to the collection of information from visitors to Your websites. You must post a privacy policy and that policy must provide notice of your use of a cookie that collects anonymous traffic data.
Lo he pegado en ingles porque la traducción al Español no es del todo clara pero en la página del ToS se puede seleccionar el idioma.
3) Por último, en mi caso comparto la interpretación que hace Peterson en su blog y creo que este anuncio del opt-out viene de la mano del anuncio que Google hizo en el blog de Google Analytics a mediados de Febrero comunicando que finalmente el gobierno de E.E.U.U. había aprobado el uso de de Google Analytics en los sitios gubernamentales.
En mi opinión no fue una decisión fácil pero si natural para la presente administración. Habiendo medido la campaña electoral con Google Analytics, Obama fue cuestionado cuando a los poco días de asumido el gobierno hubo una polémica por el uso de GA en su sitio oficial ya que la normativa vigente no lo permitía , con eso en mente siguieron el debate público en el blog de la OSTP (Office of Science and Technology Policy) hablando de las distintas maneras de usar las cookies hasta llegar al anuncio de comienzos de este año.
Finalmente como comenta Peterson el opt-out no es el único gesto de Google ya que en los meses anteriores se ha modificado el fichero ga.js para permitir medir con cookies que duran solo la sesión, practica muy común en los sitios de gobierno estadounidenses.
Finalmente la pregunta es, y Pere la plantea en su post:
¿Afectará el opt-out la medición que se hace con Google Analytics?
En mi opinión para la mayoría de los sitios no y de seguro Google que ya ha ofrecido la opción de opt-out para su behavioral targeting en el pasado tiene la información para entender que % de los usuarios son los que hace uso de esta opción. ¿Qué piensas tú?
(English) Advanced Web Metrics 2nd edition
Disculpa, pero esta entrada está disponible sólo en English.
(English) Practitioner Web Analytics 2010
Disculpa, pero esta entrada está disponible sólo en English.
(English) Conversion Thursday and dashboards
Disculpa, pero esta entrada está disponible sólo en English.