Son las apps de compras más populares, pero su bajo precio podría tener un costo oculto: tu privacidad. Investigamos qué datos recolectan Temu y Shein, cómo los usan y los riesgos de seguridad que, según expertos, podrían esconderse en sus permisos.
Millones de usuarios en México y el mundo han sido seducidos por los precios increíblemente bajos de Temu y Shein. Sin embargo, detrás de la promesa de «comprar como un millonario» se esconde una práctica que genera cada vez más preocupación entre expertos en ciberseguridad y reguladores: una agresiva recolección de datos personales.
Un informe de la Comisión de Revisión Económica y de Seguridad entre Estados Unidos y China (USCC) ha puesto el foco sobre estas plataformas, acusándolas de prácticas que podrían poner en riesgo la información de sus usuarios. Aunque ambas compañías operan como cualquier plataforma de e-commerce, la cantidad y el tipo de datos que solicitan y comparten han encendido las alarmas.
¿Qué datos recolectan Temu y Shein?
Al aceptar los términos y condiciones, los usuarios otorgan a estas aplicaciones un acceso extenso a su información personal y a la de sus dispositivos. Según sus propias políticas de privacidad y análisis de expertos, la lista de datos recopilados es exhaustiva:
- Datos de Cuenta y Perfil: Nombre, correo electrónico, número de teléfono, dirección, fotos de perfil.
- Información de Compras y Financiera: Historial de transacciones, información de pago, direcciones de envío.
- Datos del Dispositivo: Modelo del teléfono, sistema operativo, identificadores únicos del dispositivo, dirección IP y ubicación aproximada.
- Datos de Uso del Servicio: Productos que ves, tiempo que pasas en cada página, artículos que añades al carrito, «me gusta», reseñas y hasta la fuente desde la que llegaste a la app.
- Información de otras apps (Shein): El informe de la USCC critica específicamente a Shein por solicitar a los usuarios que compartan datos de su actividad en otras aplicaciones, incluyendo redes sociales, a cambio de descuentos.
«Temu, en efecto, es un programa de spyware para la recopilación de información disfrazado de sitio de comercio electrónico.» – Análisis del Centro de Estudios Estratégicos e Internacionales (CSIS).
El «Spyware Oculto»: La Preocupación por el Código Dinámico en Temu
Más allá de la recolección de datos, un análisis de la firma suiza de ciberseguridad NTC ha identificado una bandera roja técnica en la app de Temu: la capacidad de «carga de código dinámico».
Esto significa que la aplicación puede descargar y ejecutar nuevo código de forma remota, sin necesidad de pasar por una actualización oficial en la App Store de Apple o la Play Store de Google. Aunque esta técnica no es ilegal, elude los mecanismos de seguridad de las tiendas de aplicaciones.
El riesgo, según los expertos, es que este código podría, teóricamente, ser modificado para inyectar malware capaz de rastrear la actividad del usuario, robar información sensible o comprometer el dispositivo. Esta práctica es alarmantemente similar a las técnicas utilizadas por software malicioso.
¿Con quién comparten tus datos?
Ambas plataformas admiten en sus políticas de privacidad que comparten datos con una amplia red de terceros, una práctica común pero preocupante en el e-commerce. Esto incluye:
- Afiliados corporativos.
- Proveedores de servicios (logística, marketing).
- Procesadores de pago.
- Empresas de publicidad, marketing y análisis de terceros.
Es este último punto el que más preocupa, ya que implica que tu comportamiento de compra y tus datos personales se utilizan para crear perfiles publicitarios detallados que se comparten en el ecosistema del marketing digital.
Cómo protegerte al usar estas aplicaciones
Aunque Temu y Shein son empresas legítimas y no estafa, la magnitud de su recolección de datos exige que los usuarios tomen precauciones.
- Usa el navegador, no la app: La forma más segura de comprar es a través de su sitio web en un navegador, ya que limita la cantidad de datos que pueden recopilar de tu dispositivo.
- Limita los permisos de la app: Si decides usar la aplicación, ve a la configuración de tu teléfono y revoca todos los permisos que no sean esenciales. No necesitan acceso a tus contactos, cámara, micrófono o ubicación precisa para funcionar.
- No guardes tus datos de pago: Evita la comodidad de guardar los datos de tu tarjeta. Ingresa la información manualmente en cada compra o, mejor aún, utiliza métodos de pago intermediarios como PayPal o tarjetas de crédito virtuales de un solo uso.
- Usa una contraseña única y fuerte: No reutilices la contraseña de tu correo electrónico o de tus redes sociales. En caso de una filtración de datos —como la que sufrió Shein en 2018, que afectó a 39 millones de cuentas —, evitarás que otros de tus servicios se vean comprometidos.
La conveniencia y los bajos precios son atractivos, pero es fundamental que los consumidores sean conscientes del valor de sus datos personales y tomen medidas activas para proteger su privacidad digital.
