La aplicación de citas gays Grindr compartió datos de VIH de sus usuarios con otras compañías

La transmisión de información de Grindr a las firmas Apptimize y Localytics, incluidos los datos sobre si los usuarios tienen VIH, dedicadas a optimizar aplicaciones, fue identificada en principio por la organización sin fines de lucro noruega SINTEF, revelaron BuzzFeed News y Techcrunch.

Grindr, fundada en 2009 y que cuenta con más de 3,6 millones de usuarios activos diariamente en todo el mundo, les facilitó a esas compañías parte de la información como el estado de VIH y la fecha de la última prueba, explicó BuzzFeed News.

Otros datos, entre ellos la ubicación GPS, identidad del teléfono móvil, género, edad, "tribu" (subcultura gay), interés del usuario (amistad o relación), correo electrónico, a veces se transmitieron a través de "texto sin formato" o sin encriptar, lo que los hace vulnerables a piratas informáticos, según las versiones. "El estado de VIH está vinculado a toda la otra información. Ese es el problema principal", explicó Antoine Pultier, investigador de SINTEF, a BuzzFeed News.

Cooper Quintin, del equipo de tecnología e investigación en seguridad de la organización Electronic Frontier Foundation, aseguró también a BuzzFeed News que esa "es una práctica especialmente mala que puede poner la seguridad del usuario en riesgo".

Para James Krellenstein, integrante del grupo defensor de personas con sida ACT UP New York, este hecho supone una "violación extremadamente flagrante de los estándares básicos" que esperarían de una compañía que se promociona como defensora de la comunidad gay.

Señaló, además, que Grindr es un sitio "relativamente único" para revelar la condición VIH. Consultadas al respecto, fuentes de Grindr dijeron que Apptimize y Localytics ayudan a mejorar esta aplicación. "No se vende información de usuario de Grindr a terceros", puntualizó el jefe de tecnología de la "app", Scott Chen, en un comunicado, y señaló que "miles de empresas utilizan estas plataformas de gran prestigio".

Según el portavoz, "la información limitada que se comparte con estas plataformas se realiza bajo estrictos términos contractuales" para garantizar el "más alto nivel de confidencialidad, seguridad de datos y privacidad del usuario".