Almacenamos sólo lo estrictamente necesario para la operación de reconexión: los mensajes entre cuentras X/BlueSky/Mastodon y la lista de sus suscriptores (por cierto pública). Todos estos datos son por defecto destruidos al final de la operación HelloQuitX.
Se hace preguntas, ¡está bien!
Su archivo X contiene una cantidad enorme de datos personales y legítimamente debe preguntarse, luego de habérselos dado a Elon Musk, qué garantías tiene si se las da también a HelloQuitX vía su plataforma de migración.
El respeto de la vida privada está en el corazón del planteo de HelloQuitX. Está garantizado por el laboratorio CNRS ISC-PIF que coordina el desarrollo bajo licencia libre y aloja la plataforma, tras una audición de un comité de ética y RGPD independiente del cual es miembro entre otros la Quadrature du Net.
¿Pero concretamente en qué resulta?
Primero, todos los datos compartidos con HelloQuitX serán por defecto destruidos al final de la migración (estimamos que algunas semanas luego del 20 de enero, hacia mayo 2025). Con respecto al RGPD, también podrá eliminarlos en todo momento.
¿Qué datos almacenamos?
Asociaciones de sus cuentas
Cuando se identifica en App.HelloQuitX.com con alguna de sus redes sociales (X, BlueSky, Mastodon), no tenemos acceso a su contraseña. Es el servicio de terceros de la red social en cuestión que nos garantiza que usted es quien dice ser.
Los únicos datos que almacenamos son las asociaciones entre cuentas, que sabemos certificar gracias a sus sucesivas identificaciones.
Comparte los datos de seguidores y siguiendo
Para que se reconecte en BlueSky o Mastodon, necesitamos saber con quién está conectado/a en X. Esta información es pública y disponible en su perfil, pero difícilmente accesible desde un punto de vista informático. Necesitamos entonces del archivo follower.js y following.js que listan sus suscriptores salientes y entrantes. El contenido se parece a esto:
...{
"follower" : {
"accountId" : "755137239156490240",
"userLink" : "https://twitter.com/intent/user?user_id=755137239156490240"
}
},
{
"follower" : {
"accountId" : "66714410",
"userLink" : "https://twitter.com/intent/user?user_id=66714410"
}
},...
Hay dos formas de dárnoslos:
- Cualquiera sea el tamaño de su archivo X, pero necesariamente si pesa más de 1GB, puede descomprimir el archivo y enviarnos únicamente los dos archivos following.js y follower.js (presentes en la carpeta data) en el mismo envío.
- Si su archivo pesa menos de 1GB, puede también arrastrarlo y soltarlo diractamente en el espacio dedicado en nuestra plataforma (más rápido). El contenido del archivo no es transferido a nuestros servidores. El archivo es descomprimido de forma local en su navegador, que nos envía únicamente los archivos following.js y follower.js. Este comportamiento puede ser verificado en la cuenta github de la aplicación
Balance
En nuestros servidores tratamos sólo las asociaciones de cuentas declaradas y las listas de suscriptores, que ya son información pública, pero que X ha cuidado de hacer difícil de extraer automáticamente, en parte para limitar las posibilidades de éxodo.
Pero espere, ¡no es todo! Preguntémonos lo que X almacena en sus servidores... Es fácil, está en el archivo completo. La cuestión es de saber si le parece bien que estos datos estén ahora en las manos de un Elon Musk y de la administración de Trump.
Lo que X almacena sobre ud. y lo que puede hacer de ello
Sus datos socio-demográficos
El archivo ageinfo.js contine... su edad y fecha de nacimiento.
El archivo ip-audit.js contiene todas las direcciones IP de sus conexiones con la fecha y hora.
Esto permite conocer exactamente sus hábitos de transporte y de inferir, por ejemplo, su lugar de trabajo y domicilio, esto aunque ud. no lo haya comunicado, desde el momento en el que acceda a X. Si tiene consultas médicas regulares y tiene el habito de acceder a X allí, se puede inferir del mismo modo elementos de su salud. También si accede desde lugares de práctica religiosa, de practicas sociales específicas, etc.
El archivo email-address-change.js contiene todas las direcciones mail asociadas a su cuenta desde el inicio. Con valor de venta del mismo modo, para hacer asociaciones entre distintas cuentas abiertas con distintas direcciones mail en otras plataformas.
El archivo personalization.js le asigna una categoría en una lista de criterios gigante. Son sus gustos inferidos por X. Con extremado valor en el mercado de los datos personales. Puede ser complementado por lists-member.js que dice a qué listas hace parte, así como por like.js que da la lista de todos los tweets que likeó.
Lista de sus mensajes directos (DM)
Archivo: direct-messages.js y direct-messages-group.js
Los mensajes directos (DM), es decir los mensajes intercambiados con usuarios/as, por lo tanto, no públicos, dan una falsa impresión de confianza. Muchos secretos ha sido dichos en DM desde la creación de Twitter en 2006 entre periodistas, políticos/as, influyentes, emprendedores/as, etc.
Excepto si ha hecho exprésamente la elección del cifrado, lo que no es común, estos DM están en claro en su archivo, y X y sus propietarios tienen acceso a ellos en claro. Encima, incluso si ha hecho la elección del cifrado, lo que implica que pague una suscripción Twitter Blue (9.6 euros por mes), como lo reveló The Wired:
- El destinatario debe también ser miembro de Twitter Blue, y haber activado (opt in) el cifrado extremo a extremo;
- No funciona para las conversaciones grupales;
- No funciona para el envío de fotos o de videos
Es el momento para releer sus DM para verificar que no hay nada confidencial. Con Musk y Trump, nunca se sabe...
Lista de sus interacciones con las publicidades
Archivo: ad-engagements.js
Este archivo contiene la lista de todas las publicidades con la que ha interactuado: texto de la publicidad, fecha de la interacción, palabras clave asociadas. Esto es muy preciado para hacer perfilación o par revender a terceros.
Lista de Tweets borrados
Archivo: deleted-tweets.js
Si creía que alcanzaba con borrar un tweet para que ya no exista, le ha errado. Este archivo lista todo lo que ha querido suprimir (sin haberlo realmente logrado de hecho...).
¡Todas sus fotos desde el comienzo!
En fin, si quiere hacer un pequeño panorama, abra el archivo data/tweets_media.js y data/direct_messages_media.js, ¡¡¡son todos sus vídeos y fotos desde el inicio!!! ¿gracias a quién?..
