Se han planteado preocupaciones de privacidad y seguridad sobre la función de mapa de calor global de Strava, y la investigación sugiere que podría revelar las ubicaciones de los usuarios, incluso en modo privado.
Investigadores de la Universidad Estatal de Carolina del Norte en Raleigh descubrieron que podían ubicar el punto de inicio y finalización de las actividades, especialmente en áreas poco pobladas.
Un portavoz de la aplicación de seguimiento de actividades dijo que Strava «no rastrea a los usuarios ni comparte datos sin su permiso».
Presentada en 2018 para «mejorar la experiencia del usuario», la función de mapa de calor global permite a los usuarios encontrar nuevas rutas de senderismo, carrera y ciclismo, puntos de acceso populares para hacer ejercicio en su área e incluso encontrar nuevos compañeros de entrenamiento, en caso de que se use de cierta manera.
La función se basa en datos de GPS y se actualiza todos los meses. Recopila datos de los dos años anteriores, integrándolos en un solo mapa, destacando áreas de actividad con líneas amarillas y blancas brillantes.
Solo un mes después de presentarlo en la popular aplicación de fitness, Strava proporcionó una función de exclusión voluntaria para el mapa de calor después de descubrir que podría representar un riesgo para la privacidad y la seguridad de sus más de 100 millones de usuarios.
Además, incluso hubo preocupaciones de que estaba exponiendo información secreta o confidencial a través de su mapa de calor global.
En un artículo publicado el mes pasado, los investigadores dijeron que las personas podría usar la función de mapa de calor para rastrear a los usuarios de Strava hasta sus domicilios.
El estudio encontró que se pueden buscar todos los usuarios de Strava en un área menos poblada, en la medida en que supuestamente incluso es posible descubrir dónde comienzan y terminan las rutas de ejercicio de los usuarios.
“Los usuarios de Strava esperan que su información personal esté protegida y nuestro trabajo demuestra que este no es siempre el caso”, dijo Anupam Das, uno de los autores del artículo. “Esto podría ser particularmente problemático para los usuarios preocupados por los acosadores o que tienen otras razones para desear que sus datos de ubicación se mantengan ocultos al público”.
“En un área densamente poblada, con muchas rutas y muchos usuarios, hay tantos datos que sería difícil rastrear a una persona específica”, agregó Das. “Sin embargo, en áreas donde hay pocos usuarios o pocas rutas, se convierte en un simple proceso de eliminación, particularmente si la persona que alguien busca es un usuario de Strava muy activo”.
Das también sugirió que hacer que una cuenta sea privada no garantiza la protección contra esto, aunque Strava les dijo a sus investigadores que sus mapas de calor solo usan datos agregados, lo que hace imposible que alguien capture información privada.
“Nos comunicamos con Strava sobre esto, y la compañía ha dicho que no comparte datos de mapas de calor a menos que varios usuarios estén activos en un área determinada”, dijo Kevin Childs, primer autor del artículo del estudio. “Sin embargo, aún pudimos identificar las direcciones de los hogares de algunos usuarios en ciertas áreas utilizando el mapa de calor”.
«La seguridad y la privacidad de nuestra comunidad es nuestra máxima prioridad», dijo esta semana un portavoz de Strava. «Hace tiempo que contamos con un conjunto de controles de privacidad (incluidos los controles de visibilidad del mapa) que brindan a los usuarios control sobre lo que comparten y con quién lo comparten.
«Strava no rastrea a los usuarios ni comparte datos sin su permiso. Cuando los usuarios comparten sus datos anonimizados agregados con Heatmap y Strava Metro, contribuyen a un conjunto de datos único en su tipo que ayuda a los planificadores urbanos a medida que desarrollan mejor infraestructura para personas a pie y en bicicleta, y facilita la planificación de rutas con el conocimiento de la comunidad.
«El mapa de calor global muestra datos agregados de un subconjunto de actividades de Strava y no mostrará ‘calor’ a menos que varias personas hayan completado una actividad en un área determinada. Cualquier usuario de Strava que no desee contribuir al mapa de calor puede desactivar los datos agregados Control de uso para excluir todas las actividades o por defecto su Visibilidad de actividad para que sea solo para ellos mismos («Solo usted») para cualquier actividad determinada.
«Reforzamos constantemente las herramientas de privacidad y ofrecemos más información sobre funciones para que los usuarios controlen su experiencia en Strava. Esto incluye simplificar nuestra Política de privacidad con nuestra Etiqueta de privacidad en la parte superior».
