Si alguna vez has configurado una cuenta de PlayStation o has pasado por los procesos de verificación de edad de Meta, existe una buena probabilidad de que un servicio de terceros haya recopilado silenciosamente más datos personales de los que imaginabas.
Un nuevo informe ha puesto bajo la lupa al proveedor de verificación de edad utilizado tanto por PlayStation como por Meta, y la imagen que proyecta no es nada favorable. El servicio, del cual ambas plataformas dependen para confirmar la edad de los usuarios, particularmente la de los jugadores más jóvenes, parece tener brechas significativas en la forma en que maneja los datos personales que recopila durante ese proceso.
Yoti se puso en contacto con nosotros declarando: "Las afirmaciones hechas en el artículo del Georgia Institute of Technology, 'Online Age Checks Create a Pointless Privacy Risk', de que la plataforma de verificación de edad de Yoti transmite datos de imágenes faciales de los usuarios a terceros son totalmente falsas. Cuando una persona completa una verificación de edad utilizando nuestra tecnología de estimación de edad facial, su imagen facial se procesa exclusivamente dentro de los sistemas de Yoti con el único propósito de estimar la edad. La imagen no se comparte con ningún tercero. Una vez que el proceso de estimación de edad se completa, la imagen se elimina inmediatamente. Nuestros sistemas están diseñados de tal manera que no podemos minar, vender ni reutilizar los datos del usuario. Una vez que se ha completado una verificación de edad, no podemos acceder a ningún detalle del usuario. Estos procesos son auditados de forma regular e independiente. Hemos escrito a los editores de este artículo y les hemos solicitado que retracten prontamente sus documentos y artículos, y que corrijan los errores fácticos antes de su republicación. También hemos solicitado una disculpa pública que reconozca el daño causado por estas imprecisiones."
Pantalla de verificación de edad de PSN
Usa el código TRYHARD33 al finalizar la compra para canjear esta oferta antes de que caduque.
Obtén 33% de descuento en tu suscripción a GAMES+
Qué recopila realmente el servicio de verificación
La verificación de edad suena sencilla en teoría. Confirmas que tienes la edad suficiente para acceder a una plataforma o a cierto contenido, y todos siguen adelante. El punto clave aquí es que hacer esto a gran escala requiere que las plataformas entreguen datos de identidad sensibles a un tercero, y ahí es donde las cosas se complican.
El servicio en cuestión supuestamente recopila datos que van mucho más allá de lo necesario para confirmar un año de nacimiento. Identificadores personales, en algunos casos escaneos de documentos y datos de comportamiento parecen fluir a través del sistema. El informe señala que las políticas de retención de datos son vagas, que los flujos de consentimiento del usuario son confusos y que existe poca claridad sobre cuánto tiempo se conserva esta información o quién más puede acceder a ella.
Para un servicio que se interpone entre millones de gamers y dos de las plataformas más grandes del planeta, ese es un problema significativo.
La brecha entre lo que los jugadores esperan y lo que está sucediendo
Aquí está el detalle: la mayoría de los jugadores asume que cuando Sony o Meta les piden verificar su edad, ese proceso se mantiene dentro de los marcos de privacidad propios de esas compañías. La realidad es que un proveedor externo está realizando el trabajo de verificación real, y ese proveedor opera bajo sus propias políticas de datos, las cuales podrían no alinearse con lo que las páginas de privacidad de PlayStation o Meta realmente te prometen.
Lo que la mayoría de los jugadores pasa por alto es que estas transferencias rara vez se explican claramente durante el proceso de registro. Haces clic en algunas pantallas, confirmas algunos detalles y sigues adelante. ¿Los datos que acabas de enviar a una empresa externa? Esa parte tiende a quedar enterrada en el lenguaje de los términos de servicio que casi nadie lee.
Esto importa especialmente porque la verificación de edad está siendo exigida cada vez más por ley en múltiples regiones. A medida que más plataformas están obligadas legalmente a verificar la edad de los usuarios, particularmente la de los menores, el volumen de datos sensibles que fluyen a través de estos servicios de terceros solo va a crecer. Lograr una arquitectura de privacidad correcta ahora no es opcional.
Resumen de configuración de privacidad de PSN
Por qué esto afecta de manera distinta a las plataformas de videojuegos
Las preocupaciones sobre la verificación de edad no son nuevas en la tecnología en general, pero impactan de forma diferente en los videojuegos. Plataformas como PlayStation Network almacenan cuentas vinculadas a historiales de compra, registros de comunicación, listas de amigos y, en algunos casos, años de datos de comportamiento. Cuando un proveedor de verificación de edad se ve comprometido o hace un mal uso de los datos, el radio de impacto para el titular de una cuenta de videojuego es mayor de lo que sería, por ejemplo, para el inicio de sesión de un sitio de noticias.
La situación de Meta añade otra capa. Con su impulso hacia la realidad virtual y los videojuegos sociales a través de la plataforma Quest, la compañía está capturando datos cada vez más personales sobre cómo las personas se mueven físicamente e interactúan en espacios virtuales. Superponer un servicio de verificación de edad de dudosa privacidad sobre esa infraestructura plantea preocupaciones legítimas que van más allá de una dirección de correo electrónico filtrada.
Los reguladores en la UE han estado intensificando el escrutinio sobre exactamente este tipo de flujos de datos, y el impulso en torno a la legislación de protección al consumidor digital en los EE. UU., incluida la actividad legislativa en curso en California sobre los derechos en los videojuegos, sugiere que las plataformas que dependen de servicios opacos de terceros podrían enfrentar preguntas más difíciles pronto. Puedes consultar reseñas de videojuegos en GAMES.GG para ver cómo las funciones relacionadas con la privacidad están influyendo cada vez más en las evaluaciones de las plataformas.
Qué sigue para los jugadores y las plataformas
En este momento, ni Sony ni Meta han respondido públicamente a los hallazgos específicos del informe. Ese silencio es notable dado lo directamente que los hallazgos afectan a sus bases de usuarios.
Para los jugadores, la realidad práctica inmediata es limitada. No puedes optar por no realizar la verificación de edad si una plataforma la requiere, y no puedes controlar lo que un proveedor externo hace con los datos una vez que han sido enviados. Lo que sí puedes hacer es prestar atención a cualquier notificación de seguridad de la cuenta, mantener tus contraseñas de plataforma únicas y seguras, y estar atento a cualquier respuesta oficial de Sony o Meta en las próximas semanas.
La presión más amplia recae ahora sobre los reguladores y las propias plataformas. La verificación de edad se está convirtiendo en un requisito legal en más jurisdicciones, lo que significa que la infraestructura detrás de ella debe cumplir con los mismos estándares de privacidad que las plataformas que la exigen. Los servicios de terceros que operan en una zona gris de políticas de retención vagas y flujos de consentimiento poco claros son una responsabilidad para todos los involucrados.
Para obtener más contexto sobre cómo la privacidad y las prácticas de datos están dando forma al espacio de los videojuegos, la sección de guías de videojuegos cubre las funciones de las plataformas y la seguridad de las cuentas en detalle.
Los reguladores están observando este espacio de cerca. Cómo respondan públicamente Sony y Meta, y si presionan a su socio de verificación para que endurezca sus prácticas, dirá mucho sobre qué tan en serio se está tomando la industria de los videojuegos la privacidad de los datos de los jugadores ante un período de supervisión legal mucho más estricta.
