Javier Lacort

Vscience ya estaba en el radar de alguna investigación de seguridad desde hacía tiempo.

Ya sabíamos que recopilaba historias de navegación de mucha gente que vendía esos datos, pero esto es un salto directamente cualitativo.

Una cosa es saber qué páginas visitas y otra muy distinta es leer tus conversaciones con una IA.

La política de privacidad de Urban VPN lo confirma.

Muy claramente además.

Dice, compartimos los datos de navegación web con nuestra empresa afiliada B-Science que usa esos datos y crea insights que son usados comercialmente y compartidos con socios de negocio.

Lo dice.

Y está ahí.

El problema es que en nadie se lee las políticas de privacidad.

Urban VPN técnicamente sí que te lo cuenta.

Porque si eres esa política, está ahí escrito.

Recopilaremos los prompts y los outputs de IAF.

Y divulgamos los pros de IA con fines de análisis de marketing.

Pero en la página de la Chrome Web Store, que es donde al final tú visitas si te encuentras extensión y decides si la instalas o no, dice otra cosa.

Dice, este desarrollador declara que tus datos no están siendo vendidos a terceros.

¿Cómo pueden decir las dos cosas a la vez?

Porque en la alta pequeña meten excepciones, casos de uso aprobados.

Y ahí ya cabe todo.

Luego está el tema del consentimiento.

Cuando instalas la extensión por primera vez, sí que hay un mensaje que menciona que procesa comunicación con chat AI, pero está metido entre otras muchas cosas y todo enmarcado como para proporcionarte protección.