Los investigadores de EPIC no pudieron localizar ningún proceso de exclusión voluntaria en Meta, X, OpenAI y Tinder sin iniciar sesión primero. Y HireVue y el proveedor de vigilancia DataTrust enmarcan sus instrucciones de exclusión voluntaria como disponibles solo para los residentes de California, a pesar de que otros 20 estados han aprobado leyes que otorgan derechos de exclusión voluntaria.
Palantir, el contratista de defensa e inteligencia, proporciona un formulario de privacidad en su sitio web, pero no incluye una opción para optar por no vender o compartir datos personales; el mismo hallazgo que EPIC documentó para TikTok, Amazon y el proveedor de detección de disparos SoundThinking. Palantir tampoco vincula claramente el formulario desde su página de inicio o su política de privacidad, y los investigadores no pudieron localizar ningún proceso de exclusión voluntaria en el sitio de Palantir, Meta, X, OpenAI o Tinder sin iniciar sesión primero.
Amazon cuestionó el hallazgo. Adam Montgomery, portavoz de la empresa, afirma que Amazon no vende información personal de los clientes y, por lo tanto, los clientes optan por no participar de forma predeterminada. Las opciones de exclusión voluntaria para compartir datos están disponibles a través de las páginas «Sus opciones de privacidad de anuncios» y «Preferencias de publicidad», y a través de la configuración de privacidad en la mayoría de los dispositivos de Amazon. Montgomery dice que Amazon no usa la palabra «compartir» en sus opciones de exclusión voluntaria, pero dijo que las opciones cubren los mismos usos definidos por la ley aplicable.
Shane Bauer, portavoz de OpenAI, dice que la compañía no vende datos de usuarios, aunque reconoce compartir datos limitados con socios de marketing para publicidad conductual dirigida y multicontexto. «Ofrecemos a las personas formas sencillas de controlar cómo se utilizan sus datos directamente en nuestras aplicaciones, de modo que esas decisiones sean fáciles de tomar justo donde las personas utilizan nuestros servicios», afirma Bauer. «Nuestro Portal de Privacidad es otra forma para que las personas envíen solicitudes de privacidad, incluidas las personas que no tienen una cuenta OpenAI pero aún desean ejercer sus derechos de privacidad. Creemos que brindarles a los usuarios múltiples formas de ejercer sus derechos es algo bueno».
Jackie Quintana, portavoz de HireVue, cuestiona las conclusiones de EPIC sobre el alcance, diciendo que la política de privacidad pública de la compañía se aplica sólo a las personas que visitan su sitio web de marketing, no a los solicitantes de empleo, cuyos datos se procesan a través de la plataforma de recursos humanos de HireVue bajo controles de consentimiento configurados por cada empleador. La compañía no abordó la conclusión de EPIC de que su política de cara al público dirige instrucciones de exclusión voluntaria sólo a los residentes de California.
John Fisher, portavoz de SoundThinking, dice que los formularios de exclusión voluntaria de la compañía se pueden encontrar en la parte inferior de su página de política de privacidad, junto con un número de teléfono de atención al cliente.
Google, Meta, Spokeo, Whitepages, National Public Data, Bumble, X, DataTrust, Palantir, TikTok, no respondieron a las solicitudes de comentarios. Tinder reconoció la investigación pero no proporcionó una declaración de inmediato.
«Los consumidores no pueden proteger eficazmente su propia privacidad ejerciendo sus derechos de exclusión voluntaria», afirma EPIC. Incluso un proceso perfectamente diseñado (sin enlaces enterrados, sin alternancias preseleccionadas, sin muros de pago) aún requeriría que las personas encontraran y enviaran una solicitud a cada empresa que posee, vende o transfiere sus datos. El verdadero remedio, concluye EPIC, no son mejores formas sino menos recopilación: reglas que impidan a las empresas recopilar información personal que nunca necesitaron en primer lugar.
