Needish se define como una red social que “busca resolver necesidades locales en todo el mundo”. Existe desde marzo de 2007 y está formada por un grupo internacional de jóvenes. Las personas publican sus necesidades y las empresas suscritas ofrecen sus servicios. La casa matriz se encuentra en Estados Unidos y el desarrollo de sus oficinas en Santiago de Chile.

No todas las personas previenen lo que significa entregar sus datos personales al inscribirse en una red social y tampoco se preguntan qué hace la empresa cuando recibe esta información. En el caso de quienes si lo pensamos, buscamos que al menos el contrato (términos de uso y la política de privacidad) se encuentren en el idioma nativo, en este caso, español.

Preguntamos a Needish por qué estando la plataforma en varios idiomas las Políticas de Privacidad y los Términos de Uso están disponibles en inglés. ¿Cómo deben hacerlo las personas que no hablan el idioma? ¿Están cumpliendo con los principios generales de contratación y de protección de datos en particular? La respuesta fue:

Hola Needish es una empresa de Estados Unidos, por eso las políticas están en inglés.

El Disclaimers que aparece en el sitio señala que

Para clientes que hablan español: Needish.com y otros dominios y servicios de Needish se encuentran disponibles en varios idiomas. Los contratos que rigen tu relación con Needish se encuentran en inglés.

Una respuesta que por cierto no satisface ni mínimamente a los usuarios, puesto que servicios como Facebook, Gmail, Yahoo, Hotmail, entre otros, que son empresas norteamericanas, publican sus contratos en español. Francamente, esto es un abuso.

Por otra parte, importante resulta saber que, conforme a la traducción de las Políticas de Privacidad, Needish:

1. Puede utilizar y divulgar la información para varios propósitos.

2. Puede recoger automáticamente cierta información, analizar el uso del sitio, tal como su IP address, tipo de navegador, páginas alcanzadas, y duración de la visita. Esta información no necesariamente permite identificarle personalmente. Si esto se hace, se trata como información personal bajo esta política. Al asociar o combinar la información con la información personal, trataremos la información asociada o combinada como información personal bajo esta política.

3. Puede recibir la información sobre usted, incluyendo la información personal, a partir de los terceros, y podemos combinar esta información con la otra información personal que mantenemos sobre usted.

4. Puede utilizar la información personal para proporcionar los servicios y la información que usted solicita y para realizar mejoras en el sitio. (Esta misma cláusula autoriza el envío de comunicaciones –publicidad- pudiendo desactivar dicha opción).

5. Respecto a la protección de datos, el sitio se aloja en Estados Unidos y se piensa que sus visitantes son generalmente de Estados Unidos. Si el usuario es de la Unión Europea o de otras regiones con leyes de protección de datos, debe ser conciente que se está transmitiendo información personal a los Estados Unidos donde no existen las mismas leyes de la protección de datos que la UE y algunas otras regiones. Proporcionando la información personal, usted consiente a la transferencia de ella a los Estados Unidos y al uso de él de acuerdo con esta política

¿Hay normativa a este respecto? Desde luego, Chile posee una ley de protección de datos, y que consagra principios como el de información, consentimiento informado, finalidad, entre otros; lamentablemente, no contempla sanción alguna para quienes infrinjan dichos principios, quedando al desamparo la protección de nuestros datos de carácter personal. No obstante lo anterior, conforme a la normativa nacional de protección al consumidor –Ley N° 19.496-, la empresa Needish, como intermediario de empresas y personas para que éstas concreten una relación de consumo, estaría vulnerando lo dispuesto en el artículo 17° de la ley, que obliga que los contratos de adhesión estén escritos en idioma castellano. Pero nos hacemos la siguiente pregunta ¿Es Needish una empresa que ejerce actividades regidas por la ley del consumidor conforme al artículo 2° de la ley?

Se trata de reglas o normas de conducta sobre el tratamiento de datos que se autoimpone el que solicita y trata la información personal. Encontramos (o deberíamos encontrar) políticas de privacidad en todos los sitios Web que exijan el registro o bien ofrezcan productos o servicios y tengan formularios donde se soliciten datos personales.

En ciertos casos, debemos leer estas políticas y aceptarlas para poder completar el registro y, en otros, sólo aparecen de manera informativa.

Se trata, en definitiva, de códigos o normas de conducta autoimpuestos por que el trata los datos. La Directiva Europea reconoce los códigos de conducta como una forma de autorregulación y promueve su formación entre los organismos de los diversos sectores económicos que tratan datos para cumplir sus propios fines específicos.

Sin querer entrar en el detalle sobre la validez y real efectividad, las políticas de privacidad son una manifestación de los principios de información, lealtad y finalidad en el tratamiento de datos. Más aún, cuando se trata de tratamiento de datos con características especiales como el tratamiento de datos de menores, lo que como hemos mencionado anteriormente, que consideramos información sensible.  Es indispensable que los sitios que incorporan esta información en bases de datos informen sobre su uso, más aún se exige lo anterior cuando la información es recolectada por organismos públicos, pues de este último esperamos una tutela efectiva de nuestros derechos.

Un mal ejemplo de lo anterior es el concurso educativo “Maratón Minera” organizado por un servicio público que solicita el llenado de un extenso formulario donde “un profesor”  -y no el propio alumno, según los organizadores- debe señalar diversos datos de menores alumnos tales como nombre, edad, domicilio, curso, colegio, etc., y donde lamentablemente no se visualiza por ninguna parte del sitio las Políticas de Privacidad o el uso de la información personal que ha sido solicitada.

Sin embargo, no sólo el Estado es infractor, son muchos los ejemplos (salo, Pascualina), donde a través de atractivas imágenes se solicitan datos personales de menores con el fin de participar en concursos o ser parte de una red social.

En otros casos, como Panini, encontramos políticas sobre el tratamiento datos, lo que se valora , pero lamentablemente se trata de un extenso formulario, que si bien cumple con la finalidad perseguida, los datos al ser solicitados a menores debieran redactarse de manera tan atractiva como el formulario en que les son solicitados sus datos, para así garantizar su real conocimiento y entendimiento.