Source: https://www.slideshare.net/abanlex/estudio-sobre-la-privacidad-de-los-datos-personales-y-la-seguridad-de-la-informacin-en-las-redes-sociales-online
Timestamp: 2018-01-19 13:42:50+00:00

Document:
Estudio sobre la privacidad de los datos personales y la seguridad de…
La Seguridad En Internet (Diana Cañ... by diana_26_k 376 views
Reuniones de padres power (2) by veronicarubiolo 118 views
Power final by veronicarubiolo 55 views
Privacidad y datos personales by ALLNIGHTLONG 518 views
IBM, las mejores prácticas para la ... by Kandu Tapia 1423 views
Presentación "Uso responsable de in... by APrudkin 1860 views
Excelente estudio de la Agencia Española de PDP!
almanatalia
el trabajo esta excelente, como lo puedo descargar?
jordi gago at jordi gago
mravanales
Tags privacidad protección de datos personales
Robertto Andrey at Robertto Andrey
1. ESTUDIO SOBRE LA PRIVACIDAD DE LOS DATOS PERSONALES Y LA SEGURIDAD DE LA INFORMACIÓN EN LAS REDES SOCIALES ONLINE
2. ESTUDIO SOBRE LA PRIVACIDAD DE LOS DATOS PERSONALES Y LA SEGURIDAD DE LA INFORMACIÓN EN LAS REDES SOCIALES ONLINE
3. ESTUDIO SOBRE LA PRIVACIDAD DE LOS DATOS PERSONALES Y LA SEGURIDAD DE LA INFORMACIÓN EN LAS REDES
4. SOCIALES ONLINE La presente publicación pertenece al Instituto Nacional de Tecnologías de la Comunicación (INTECO) y a la Agencia Española de Protección de Datos (AEPD) está bajo una licencia Reconocimiento-No comercial 2.5 España de Creative Commons, y por ello esta permitido copiar, distribuir y comunicar públicamente esta obra bajo las condiciones siguientes: Reconocimiento: El contenido de este informe se puede reproducir total o parcialmente por terceros, citando su procedencia y haciendo referencia expresa tanto a INTECO y a la AEPD como a sus sitios web: www.inteco.es, www.agpd.es. Dicho reconocimiento no podrá en ningún caso sugerir que INTECO o la AEPD presta apoyo a dicho tercero o apoya el uso que hace de su obra. Uso No Comercial: El material original y los trabajos derivados pueden ser distribuidos, copiados y exhibidos mientras su uso no tenga fines comerciales. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso de INTECO y AEPD como titular de los derechos de autor. Nada en esta licencia menoscaba o restringe los derechos morales de INTECO y AEPD. Texto completo de la licencia: http://creativecommons.org/licenses/by-nc/2.5/es/
5. Estudio sobre la privacidad de los datos personales y la seguridad de la información en las redes sociales online
6. índice 6 RESUMEN EJECUTIVO 6 I SITUACIÓN: DEFINICIÓN DE LAS REDES SOCIALES 7 II ANÁLISIS DE LOS ASPECTOS MÁS RELEVANTES Y PROBLEMÁTICA ESPECÍFICA DE LAS REDES SOCIALES 14 III PROPUESTAS Y RECOMENDACIONES DE ACTUACIÓN DIRIGIDAS A LOS AGENTES INTERVINIENTES EN LAS REDES SOCIALES 24 I. INTRODUCCIÓN Y OBJETIVOS 24 PRESENTACIÓN 24 INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN 26 AGENCIA ESPANOLA DE PROTECCIÓN DE DATOS 26 SITUACIÓN DE PARTIDA “CONTEXTUALIZACIÓN DEL ESTUDIO” 28 OBJETIVOS DEL ESTUDIO 30 DISENO METODOLÓGICO 30 FASE I. OBTENCIÓN DE INFORMACIÓN Y TRABAJO DE CAMPO 33 FASE II. PROCEDIMIENTO DE ANÁLISIS DE LA INFORMACIÓN 35 FASE III. FASE DE RECOMENDACIONES Y CONCLUSIONES 35 ESTRUCTURA DE CONTENIDOS 38 II. SITUACIÓN: DEFINICIÓN DE LAS REDES SOCIALES 38 CARACTERIZACIÓN DE LAS REDES SOCIALES 38 FUNDAMENTACIÓN TEÓRICA 39 ORIGEN Y EVOLUCIÓN 41 DEFINICIONES 43 CLAVES DE ÉXITO 45 TIPOLOGÍA DE LAS REDES SOCIALES 46 REDES SOCIALES GENERALISTAS O DE OCIO 49 REDES SOCIALES DE CONTENIDO PROFESIONAL 51 CADENA DE VALOR Y MODELOS DE NEGOCIO 51 CADENA DE VALOR DE LAS REDES SOCIALES 54 MODELOS DE NEGOCIO DE LAS REDES SOCIALES 67 RIESGOS DE LAS REDES SOCIALES 3
7. 72 III ANÁLISIS DE LOS ASPECTOS MÁS RELEVANTES Y PROBLEMÁTICA ESPECÍFICA DE LAS REDES SOCIALES 74 PROTECCIÓN DEL DERECHO AL HONOR, A LA INTIMIDAD PERSONAL Y FAMILIAR Y A LA PROPIA IMAGEN 75 DEFINICIÓN DEL DERECHO 78 MARCO JURÍDICO APLICABLE: NORMATIVA Y EVOLUCIÓN LEGISLATIVA 83 POSIBLES RIESGOS. ¿CÓMO PUEDE VERSE AFECTADO EL DERECHO AL HONOR, A LA INTIMIDAD PERSONAL Y FAMILIAR Y A LA PROPIA IMAGEN EN UNA RED SOCIAL? 86 COLECTIVOS ESPECIALMENTE VULNERABLES. MENORES E INCAPACES 89 MEDIDAS EMPLEADAS PARA PROTEGER EL DERECHO AL HONOR, A LA INTIMIDAD Y A LA PROPIA IMAGEN DE LOS USUARIOS 92 PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 92 DEFINICIÓN DEL DERECHO 94 MARCO JURÍDICO APLICABLE: NORMATIVA Y EVOLUCIÓN LEGISLATIVA 109 POSIBLES RIESGOS DE LAS REDES SOCIALES. ¿CÓMO PUEDEN VERSE AFECTADOS LOS DATOS PERSONALES DE LOS USUARIOS? 117 COLECTIVOS ESPECIALMENTE VULNERABLES. MENORES E INCAPACES. 119 MEDIDAS EMPLEADAS PARA PROTEGER LOS DATOS PERSONALES DE LOS USUARIOS 121 PROTECCIÓN DE LOS DERECHOS DE PROPIEDAD INTELECTUAL SOBRE LOS CONTENIDOS 122 DEFINICIÓN DEL DERECHO 123 MARCO JURÍDICO APLICABLE: NORMATIVA Y EVOLUCIÓN LEGISLATIVA 128 POSIBLES RIESGOS. ¿CÓMO PUEDEN VERSE AFECTADOS LOS DERECHOS DE PROPIEDAD INTELECTUAL DE LOS USUARIOS EN UNA RED SOCIAL? 131 COLECTIVOS ESPECIALMENTE VULNERABLES. MENORES E INCAPACES 132 MEDIDAS EMPLEADAS PARA PROTEGER LOS DERECHOS DE PROPIEDAD INTELECTUAL DE LOS USUARIOS Y DE TERCEROS 134 PROTECCIÓN DE LOS CONSUMIDORES Y USUARIOS 135 DEFINICIÓN DEL DERECHO 136 MARCO JURÍDICO APLICABLE: NORMATIVA Y EVOLUCIÓN LEGISLATIVA 140 POSIBLES RIESGOS. ¿CÓMO PUEDEN VERSE AFECTADOS ESTOS DERECHOS? 142 CASOS ESPECIALES. MENORES DE EDAD E INCAPACES 143 MEDIDAS EMPLEADAS PARA PROTEGER LOS DERECHOS DE LOS CONSUMIDORES Y USUARIOS 4
8. 146 IV. PROPUESTAS Y RECOMENDACIONES DE ACTUACIÓN DIRIGIDAS A LOS AGENTES INTERVINIENTES EN LAS REDES SOCIALES 147 PROPUESTAS Y RECOMENDACIONES DIRIGIDAS A LA INDUSTRIA 147 PROPUESTAS Y RECOMENDACIONES DIRIGIDAS A LAS REDES SOCIALES Y PLATAFORMAS COLABORATIVAS 155 PROPUESTA DE RECOMENDACIONES DIRIGIDAS A LOS FABRICANTES Y PROVEEDORES DE SERVICIOS DE SEGURIDAD INFORMÁTICA 158 PROPUESTAS Y RECOMENDACIONES DIRIGIDAS A LOS PRESTADORES DE SERVICIOS DE ACCESO A INTERNET (ISP) 159 PROPUESTAS Y RECOMENDACIONES DIRIGIDAS A LAS ADMINISTRACIONES E INSTITUCIONES PÚBLICAS 159 DESDE EL PUNTO DE VISTA NORMATIVO 164 DESDE EL PUNTO DE VISTA EJECUTIVO Y ADMINISTRATIVO 165 DESDE EL PUNTO DE VISTA FORMATIVO Y DIVULGATIVO 165 PROPUESTAS Y RECOMENDACIONES DIRIGIDAS A LOS USUARIOS Y ASOCIACIONES 166 PROTECCIÓN DE DATOS PERSONALES, HONOR, INTIMIDAD Y PROPIA IMAGEN 168 PROPIEDAD INTELECTUAL 169 TECNOLÓGICAS Y DE SEGURIDAD 169 PROTECCIÓN DE MENORES 173 V. CONCLUSIONES 177 ÍNDICE DE GRÁFICOS 177 ÍNDICE DE TABLAS 178 ANEXO I 178 RELACIÓN DE PARTICIPANTES 181 RELACIÓN DE REDES SOCIALES ANALIZADAS 5
9. RESUMEN EJECUTIVO I SITUACIÓN: DEFINICIÓN DE LAS REDES SOCIALES Las redes sociales online son servicios prestados a través de Internet que permiten a los usuarios generar un perfil público, en el que plasmar datos personales e información de uno mismo, disponiendo de herramientas que permiten interactuar con el resto de usua- rios afines o no al perfil publicado. El modelo de crecimiento de estas plataformas se basa fundamentalmente en un proceso viral, en el que un número inicial de participantes, mediante el envío de invitaciones a tra- vés de correos a sus conocidos, ofrece la posibilidad de unirse al sitio web. Estos nuevos servicios se configuran como poderosos canales de comunicación e interac- ción, que permiten a los usuarios actuar como grupos segmentados: ocio, comunicación, profesionalización, etc. Uno de los principales objetivos de la red social se alcanza en el momento en el que sus miembros utilizan el medio online para convocar actos y acciones que tengan efectos en el mundo offline. A nivel mundial, las últimas estadísticas (3ª Oleada del Estudio Power to the people social media, Wave 3 de Universal McCann de marzo 2008) cifran el número de usuarios de redes sociales en 272 millones, un 58% de los usuarios de Internet registrados en todo el mundo, lo que supone un incremento del 21% respecto de los datos registrados en junio de 2007. En España, las fuentes estadísticas son diversas, pero todas coinciden que en 2008 el número de usuarios españoles de Internet que utiliza habitualmente redes sociales se 6
10. sitúa entre el 40% y el 50%1 . Dando la cifra de una fuente concreta, tomaremos la que ofrece el estudio anteriormente citado: el 44,6% de los internautas españoles tiene un per- fil en alguna red social. De esta forma, en España 7.850.000 usuarios habituales de Internet -mayores de 15 años y con conexión en el último mes- utilizan redes sociales. Además, se constata que el porcentaje de usuarios de redes sociales es más alto entre los más jóvenes y decrece con la edad: 7 de cada 10 son internautas menores de 35 años. II ANÁLISIS DE LOS ASPECTOS MÁS RELEVANTES Y PROBLEMÁTICA ESPECÍFICA DE LAS REDES SOCIALES La notoriedad de estos espacios sociales online no queda exenta de riesgos o posibles ata- ques malintencionados. Es una preocupación de las organizaciones nacionales, europeas e internacionales con competencias en las materias afectadas por el uso de estas redes, que han impulsado la elaboración de normas y recomendaciones2 dirigidas a garantizar el acce- so seguro de los usuarios -con especial atención a colectivos de menores e incapaces- a estas nuevas posibilidades online. Partiendo de esas premisas, este capítulo ofrece un análisis en profundidad sobre las cues- tiones jurídicas más relevantes que afectan directamente a las redes sociales: 1 Por ejemplo, un 50 % según Zed Digital (El fenómeno de las redes sociales. Percepción, usos y publicidad. Noviembre 2008) o un 45 %, según The Cocktail Analysis (Observatorio de evaluación de redes sociales: Herramientas de comunicación on-line: Las Redes Sociales. Noviembre 2008). Se ha calculado aplicando el porcentaje para España, de los datos del Estudio de Universal McCann a la cifra de usuarios habituales de Internet obtenida de los datos de la Oleada XX de Red.es. 2 Las principales iniciativas regulatorias provienen del plano internacional, especialmente de la Comisión Europea y del Grupo de Trabajo del Artículo 29, que en los últimos meses ha hecho pública su intención de regular en el menor plazo posible todos los aspectos relacionados con la seguridad y protección de los usuarios de las redes sociales, sitios web colaborativos, blog y demás medios de interacción de usuarios en Internet. Así, el pasado 15-17 de octubre de 2008, se celebró la 30 Conferencia Internacional de Autoridades de Protección de Datos y privacidad en Estrasburgo. En ella se acordó llevar a cabo una propuesta de regulación normativa de este tipo de plataformas que cumpla con los siguientes requisitos: ser una normativa mundial, legalmente exigible a cualquier tipo de prestador, con independencia de dónde se encuentre ubicado; que dote a los usuarios de una serie de protecciones consideradas básicas a la hora de desarrollar su actividad en la Red; que garantice una protección mínima y básica para los menores, usuarios nativos de este tipo de servicios y especialmente desprotegidos ante éstos, así como que los prestadores establezcan una serie de medidas tecnológicas encaminadas a la protección de los usuarios. De esta forma, el próximo mes de noviembre del año 2009 se celebrará en Madrid, la 31 Conferencia Internacional de Protección de Datos, en la que se propondrá un primer borrador de la regulación mundial en materia de protección de datos, para su posterior debate y aprobación a nivel internacional. 7
11. PROTECCIÓN DEL HONOR, LA INTIMIDAD PERSONAL Y FAMILIAR Y LA PROPIA IMAGEN DE LOS USUARIOS El derecho al honor es aquel que tiene toda persona a su buena imagen, nombre y repu- tación, de tal forma que toda persona puede exigir que se respete su esfera personal, con independencia de las circunstancias particulares, siendo un derecho irrenunciable. El dere- cho a la intimidad tiene por objeto la protección de la esfera más íntima de la persona, y se encuentra íntimamente ligado a la protección de la dignidad del individuo. Por último, el derecho a la propia imagen pretende salvaguardar un ámbito propio y reservado del individuo, aunque no íntimo, frente a la acción y conocimiento de los demás. En España, la protección de estos derechos se encuentra amparada en la Ley Orgánica 1/1982, de 5 de mayo, de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen, donde el legislador español desarrolla la disposición consti- tucional recogida en el artículo 18.1 CE. Sin embargo, no se regulan de forma expresa determinadas situaciones que pueden llegar a derivarse del uso de las redes sociales y sitios webs colaborativos, lo que unido a la rápida evolución de los servicios de la Sociedad de la Información, lo que puede conllevar situaciones que pongan en entredicho la defensa de los derechos de los usuarios, a la hora de hacer efectiva la aplicación normativa. Entre las posibles situaciones de riesgo para la protección de la intimidad, cabe señalar: En el momento del registro de alta como usuario, en la medida en que no sea configu- rado correctamente el nivel de privacidad del perfil, así como por el hecho de que sea publicada información sensible desde el inicio de la actividad en la red. En el momento de participación en la red como usuario, en la medida en que el grado de información, datos e imágenes publicados pueden ser excesivos y afectar a la priva- cidad, tanto personal como de terceros. Por lo que respecta a la privacidad personal: a pesar de que sean los usuarios los que voluntariamente publican sus datos, los efectos sobre la privacidad pueden tener un alcance mayor al que consideran en un primer momento ya que estas plataformas disponen de potentes herramientas de intercambio de información, la capacidad de procesamiento y el análisis de la información facilitada por los usuarios. 8
12. Por lo que respecta a la privacidad de terceros: es esencial que los usuarios tengan en cuenta que la publicación de contenidos con información y datos respecto a terce- ros no puede ser realizada si éstos no han autorizado expresamente su publicación, pudiendo solicitar su retirada de forma inmediata. Por último, es importante tener en cuenta que en la gran mayoría de ocasiones, las redes sociales permiten a los motores de búsqueda de Internet indexar en sus búsquedas los perfiles de los usuarios, junto con información de contacto y de perfiles amigos, lo que puede suponer otro riesgo para la protección de la privacidad, además de dificultar el proceso de eliminación de su información en Internet. En el momento de darse de baja de la plataforma en la medida en que el usuario solici- te dar de baja su perfil, pero aún así continúen datos publicados por éste, o información personal e imágenes propias publicadas en los perfiles de otros usuarios. Además existe en España, desde el punto de vista normativo, una protección especial para el caso de menores, usuarios masivos de este tipo de servicios online, que les otor- ga un estatus de protección más elevado que al resto de usuarios, en la medida en que el consentimiento para la disposición de los derechos requiere de la intervención de sus padres o tutores legales. En los últimos años el nivel de concienciación respecto a la protección de derecho a la intimidad y a la protección de datos personales está siendo mucho mayor. Prueba de ello, es la publicación de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) al considerar la nueva realidad social que ha supuesto el uso de las TIC, en general, e Internet, en particular y disponer las bases normativas para una regulación de Internet y sus servicios, de manera completa, íntegra y efectiva. Sin embargo, y como se recoge en el Estudio, la adecuación práctica al rápido desarrollo de los nuevos servicios que conlleva la Sociedad de la Información, entre los que se encuen- tran las redes sociales, provoca situaciones complejas para la aplicación e interpretación práctica de las normativa. Por ello, se hace necesario emprender y desarrollar "tecnología 9
13. jurídica", tomando como base actividades de I+D+i, que garantice la protección de los usuarios sin que ello suponga un obstáculo para el desarrollo de este tipo de servicios. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Este derecho fundamental a la protección de datos, regulado específicamente en el artícu- lo 18.4 de la Constitución, a diferencia del derecho a la intimidad del art. 18.1 CE, con quien comparte el objetivo de ofrecer una eficaz protección constitucional de la vida priva- da personal y familiar, atribuye a su titular un haz de facultades que consiste en su mayor parte en el poder jurídico de imponer a terceros la realización u omisión de determinados comportamientos cuya concreta regulación debe establecer la Ley. De esta forma, supone el "derecho a controlar el uso que se realice de sus datos personales, comprendiendo, entre otros aspectos, la oposición del ciudadano a que determinados datos personales sean uti- lizados para fines distintos de aquel legítimo que justificó su obtención"3 . Dada la gran cantidad de datos personales que los usuarios publican en sus perfiles, éstos se convierten en auténticas "identidades digitales" que facilitan un rápido conocimiento de datos de contacto, preferencias y hábitos del usuario. La protección de datos de carácter personal es un derecho ampliamente desarrollado legis- lativamente en el ámbito comunitario y nacional. En España, su regulación se lleva a cabo mediante Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y por Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos (RDLOPD) y además existe un amplio desarrollo interpretativo por parte de la Agencia Española de Protección de Datos (AEPD), que mediante sus resoluciones ha dado respuesta a casos de vulneración de derechos de protección de datos derivados del uso de los nuevos servicios que ofrece la Sociedad de la Información lo que permite a los usuarios contar con la máxima garantía en la protección de sus derechos personales. 3 Extracto de la Sentencia del Tribunal Constitucional 292/2000 donde se reconoce el Derecho a la Protección de Datos, como un derecho fun- damental absolutamente independiente del Derecho al Honor, Intimidad y Propia Imagen, otorgando así a la protección de datos de carácter personal, una entidad absolutamente independiente del resto de derechos. 10
14. No obstante, tal y como se ha constatado durante las entrevistas y los grupos de trabajo realizados, es en materia de protección de datos donde acontece el mayor número de situa- ciones desfavorables para la protección de los derechos de los usuarios, ya que las redes sociales fundamentan todos sus contenidos en los perfiles que los propios usuarios dan de alta y actualizan con asiduidad. Así, entre las posibles situaciones de riesgo para la protec- ción de datos de carácter personal, y sin perjuicio de las situaciones citadas anteriormente por su relación con el derecho a la intimidad se encuentran: Casos de phishing y pharming. Ambos fenómenos, muy explotados por los ciberdelin- cuentes para lograr la obtención de datos personales de los usuarios de Internet, así como de datos de carácter sensible o relativos a aspectos económicos (tarjetas de crédi- to, PIN de usuarios, etcétera). Social Spammer y spam. El uso de las redes sociales como plataformas para el envío de correos electrónicos no deseados. Indexación no autorizada por parte de buscadores de Internet. Acceso al perfil incontrolado. La mayoría de redes sociales analizadas disponen del per- fil completo del usuario, o al menos de parte de este, en formato público, de forma que cualquier usuario de Internet o de la red social puede acceder a información de carácter personal ajena sin que el propietario de los datos tenga que dar su consentimiento expreso. Suplantación de identidad. Cada vez es más frecuente que usuarios que nunca se habí- an registrado en redes sociales online, comprueben como en el momento en el que intentan acceder, su "identidad digital", ya está siendo utilizada. Publicidad hipercontextualizada. Esta aporta, a priori, una ventaja para los usuarios, ya que con ella evitan que se muestren durante su navegación contenidos, para ellos, irre- levantes e incluso ofensivos. Sin embargo, desde el punto de vista legal podría conside- rarse una práctica ilegal, ya que para poder contextualizar la publicidad que se va a mos- trar a un usuario se tienen que examinar sus datos y preferencias. La instalación y uso de "cookies" sin conocimiento del usuario. Otro posible riesgo rela- cionado con la participación del usuario en la red social radica en la posibilidad de que 11
15. el sitio web utilice cookies que permitan a la plataforma conocer cuál es la actividad del usuario dentro de la misma. Mediante estas herramientas, las redes sociales pueden conocer el lugar desde el que el usuario accede, el tiempo de conexión, el dispositivo desde el que accede (fijo o móvil), el sistema operativo utilizado, los sitios más visitados dentro de una página web, el número de clicks realizados, e infinidad de datos respec- to al desarrollo de la vida del usuario dentro de la red. Por lo que respecta a las medidas existentes en materia de protección de datos personales de especial protección para colectivos considerados especialmente vulnerables -menores e incapaces- , cabe señalar que desde el punto de vista normativo, tiene una especial impor- tancia la aprobación del Real Decreto 1720/2007 que introduce una importante especiali- dad en lo que respecta a la prestación del consentimiento por parte de estos menores al disponer que para recabar los datos de cualquier menor de 14 años es necesario contar con el consentimiento de los padres o tutores. Además, esta norma señala de manera expresa que para recabar el consentimiento del menor debe utilizarse un lenguaje sencillo y fácilmente comprensible para él y que no se podrá obtener a partir de ellos información respecto a sus familiares y allegados. PROTECCIÓN DE LA PROPIEDAD INTELECTUAL E INDUSTRIAL DE LOS CONTENIDOS Por lo que respecta a la protección de la propiedad intelectual en este tipo de plataformas, se está produciendo un aumento en el número de contenidos protegidos por el derecho de pro- piedad intelectual que están siendo utilizados, compartidos y difundidos a través de las redes sociales y sitios web colaborativos. La protección se centra, por tanto, en el derecho que el autor tiene sobre su creación litera- ria, artística o científica. En España, la Ley de Propiedad Intelectual concede a los autores de las obras derechos en exclusiva sobre éstas, lo que supone que cualquier tratamiento, reproducción, puesta a dis- posición o transmisión de la obra deberá ser realizada con la autorización de los titulares de derechos. Tanto la normativa nacional, como la comunitaria, parten de un grado elevado de 12
16. restricción de los derechos de explotación, de forma que nadie puede explotar derechos de propiedad intelectual sin autorización por parte del autor. No obstante, dentro de las posibles vulneraciones de derechos en materia de propiedad intelectual e industrial, y tal y como se ha extraído de las entrevistas y de los grupos de tra- bajo para analizar los aspectos jurídicos, es necesario diferenciar entre aquellas situaciones en las que son los propios usuarios los que ponen en entredicho la integridad y derechos de propiedad intelectual de los autores y, aquellas en las que son las redes sociales las que, a través de sus condiciones generales ponen en riesgo los derechos de propiedad intelec- tual de los usuarios. Ante estas situaciones, las redes sociales, como medio de colaboración y lucha contra la dis- tribución no autorizada de contenidos a través de sus plataformas, han dispuesto mecanis- mos automáticos para que los propios usuarios procedan a la autorregulación de los con- tenidos que desean que existan en la red social. Para ello, se permite "denunciar" interna- mente contenidos que no cumplan con las condiciones de registro de la plataforma o que atenten tanto contra los derechos que ostentan los usuarios sobre sus obras de propiedad intelectual, como contra los de terceros. PROTECCIÓN DE LOS CONSUMIDORES Y USUARIOS Se ha de tener en cuenta que una de las principales ventajas que presenta este tipo de pla- taformas es la capacidad de obtener beneficios económicos derivados de la publicidad y de las aplicaciones internas desarrolladas por los propios usuarios de la red. La facilidad con la que los usuarios pueden anunciar o ser receptores de anuncios de productos y servicios es muy elevada si se compara con el mundo físico, ya que junto a la sencillez con la que se pueden comercializar productos y servicios a distancia, las redes sociales cuentan con una base de datos de usuarios (potenciales clientes), perfectamente segmentados por gustos y perfiles, lo que implica que las capacidades de éxito del procedimiento comercial sean muy altas. Según se ha constatado a partir de las entrevistas y los grupos de trabajo realizados con usuarios y juristas, el aumento de la colaboración de los usuarios a la hora de detectar y 13
17. controlar el tipo de publicidad, así como los productos y servicios comercializados a través de la red, permitiría una autorregulación interna de la plataforma desde el punto de vista comercial, que aumentaría el grado de seguridad de los usuarios. Del mismo modo, es esencial para un correcto desarrollo de la Sociedad de la Información y por tanto para que la venta de productos y servicios a través de redes sociales sea exito- sa, que los potenciales clientes confíen plenamente en el sitio web, para lo que éste debe- rá garantizar a todos los potenciales clientes que observa y cumple la normativa legal vigen- te, así como los requisitos tecnológicos necesarios. III PROPUESTAS Y RECOMENDACIONES DE ACTUACIÓN DIRIGIDAS A LOS AGENTES INTERVINIENTES EN LAS REDES SOCIALES Tras el análisis de la información recabada durante la investigación cualitativa -redes socia- les y plataformas colaborativas, servicios ISP o proveedores de acceso a Internet, fabrican- tes y proveedores de servicios de seguridad informática, administraciones e instituciones públicas y usuarios y asociaciones- se formulan una serie de recomendaciones a los diferen- tes agentes intervinientes en el proceso: DIRIGIDAS A LA INDUSTRIA Redes sociales y plataformas colaborativas: La propuesta de recomendaciones de carácter general dirigida a este colectivo está enfocada: a la adecuación de sus servicios respecto de la normativa europea y nacional, al conocimiento de las implicaciones jurídico tecnológicas que conlleva la realización de determinadas prácticas, a la identificación del tipo de herramientas tecnológicas necesarias en sus servicios, y a aumentar el grado de concienciación respecto de la necesidad de incrementar las medidas de seguridad y protección de los usuarios. Por lo que respecta a las recomendaciones específicas extraídas de las entrevistas y de los grupos de trabajo, cabe señalar: 14
18. Recomendaciones tecnológicas y de seguridad Transparencia y facilidad de acceso a la información Resulta fundamental que este tipo de plataformas expongan toda la información rela- tiva a sus servicios de forma clara y comprensible, de manera que el lenguaje empleado en sus condiciones de uso y políticas de privacidad sea absolutamente comprensible para cualquier tipo de usuario. Es esencial que las redes sociales destaquen dentro de sus páginas de inicio un apar- tado específico destinado a informar a los usuarios. Se recomienda la creación de "microsites"4 con acceso directo desde la página princi- pal de la red social, en los que se exponga información mediante "preguntas frecuentes" y contenidos multimedia. Es esencial que las redes sociales mantengan su política de privacidad y condiciones de uso sin cambios importantes y trascendentales para los usuarios. Garantizar a los usuarios el control absoluto del tratamiento de sus datos e información publicada en la red poniendo a su disposición el mayor número de herramientas tecno- lógicas, encaminadas a hacer efectivos sus derechos de forma automática, sencilla y rápida. Establecer, por defecto, estándares de seguridad y privacidad, referidos a la no indexación por defecto de los datos personales o a la especial protección de los datos sensibles. Garantizar la seguridad tecnológica de la plataforma. En este sentido, es vital la correc- ta elección por parte de la plataforma, de un prestador de servicios de Internet (Internet Service Provider o ISP) que cuente con un elevado nivel de seguridad: servidores segu- ros, centros de respaldo y accesos seguros, entre otras medidas. 4 Pequeñas páginas web, con contenidos específicos que dependen de una principal 15
19. Eliminación de la información después de un tiempo prudencial sin que el usuario haya entrado en la plataforma. Respetar los derechos de acceso y cancelación. Recomendaciones en materia de formación y concienciación Desarrollo interno de espacios web dedicados a poner a disposición de los usuarios el máximo y más claro posible nivel de información posible respecto al tratamiento de datos personales, los sistemas publicitarios empleados en la plataforma, las situaciones de riesgo a las que se pueden enfrentar derivadas del uso de este tipo de servicios onli- ne, así como de las implicaciones que pueden derivarse de la publicación de contenidos en la red social. Puesta a disposición de los usuarios de información relativa a las medidas de seguridad que la plataforma ha implementado para actuar en caso de que se produzca la vulnera- ción de alguno de sus derechos. Teniendo en cuenta que la gran mayoría de usuarios de las redes sociales generalistas son menores de edad, resulta fundamental que las redes sociales y plataformas colabo- rativas, junto con las autoridades públicas, asociaciones y organizaciones cuya finalidad sea la protección de este tipo de colectivos, lleven a cabo iniciativas conjuntas encami- nadas a fomentar la formación entre los menores y tutores respecto a la seguridad de los usuarios, investigando las posibilidades tecnológicas existentes para lograr la identi- ficación de la edad de los usuarios del servicio. Programas de voluntariado dentro de la empresa para colaborar con las instituciones escolares y centros de formación con el fin de difundir la importancia de la seguridad, así como para informar sobre las principales recomendaciones a tener en cuenta en el uso de este tipo de servicios. 16
20. DIRIGIDAS A FABRICANTES Y PROVEEDORES DE SERVICIOS DE SEGURIDAD INFORMÁTICA Los fabricantes y proveedores de seguridad deben tener en cuenta dos aspectos clave para lograr el máximo nivel de seguridad: a) la prevención del fraude online y b) la investigación y desarrollo en materia de seguridad tecnológica. De esta forma, se recomienda que fomen- ten en el sector los siguientes aspectos: Que las aplicaciones comercializadas entre las redes sociales y plataformas colaborativas, así como entre los usuarios, hayan sido desarrolladas, revisadas y evaluadas conforme a estándares de calidad y seguridad que garanticen que su utilización es segura y respe- tuosa con los derechos de los usuarios. El fomento de la interoperabilidad de sus sistemas de seguridad. La colaboración activa y directa con las Fuerzas y Cuerpos de Seguridad del Estado en la investigación de nuevas situaciones de riesgo para los usuarios. La proactividad en la detección de códigos maliciosos de programación que permitan agujeros de seguridad en las plataformas, así como la elaboración de listados ("Black Listed"), en los que sean incluidos todos los nombres de dominio que cuenten con con- tenidos no autorizados, o en su caso, que no superen los criterios de seguridad previa- mente establecidos. El desarrollo de parches de seguridad y actualizaciones. El desarrollo de aplicaciones remotas que permitan el control pleno por parte de los tutores de los contenidos y de las operaciones realizadas por los menores a través de Internet. El desarrollo de aplicaciones que permitan a las plataformas controlar la edad de los usuarios que intentan acceder al servicio. Incluir en la descripción técnica de los productos de software destinados al tratamiento de datos personales la descripción técnica del nivel de seguridad, básico, medio o alto que permitan alcanzar de acuerdo con el Reglamento de desarrollo de la LOPD. 17
21. Igualmente, se recomienda que los fabricantes de aplicaciones software de seguridad, junto con las administraciones públicas competentes, fomenten el desarrollo de herra- mientas encaminadas a reducir la recepción de correos electrónicos no deseados (spam) a través de redes sociales y plataformas semejantes. DIRIGIDAS A LOS PRESTADORES DE SERVICIOS DE ACCESO A INTERNET (ISP) La propuesta de recomendaciones dirigidas a este colectivo incluye: La creación de plataformas de comunicación fehaciente y segura con las Fuerzas y Cuerpos de Seguridad del Estado, Ministerio Fiscal y Autoridades Judiciales. El apoyo y asistencia plena a las Fuerzas y Cuerpos de Seguridad del Estado. Prestar información a todos los usuarios y clientes directos sobre las medidas de seguri- dad que mantienen respecto al servicio concreto. Atender inmediatamente las reclamaciones de bloqueo de servicios cuando se reciban por cualquier método que deje constancia de la identidad del remitente y se identifique de forma clara y concisa el emisor del mismo. DIRIGIDAS A LAS ADMINISTRACIONES E INSTITUCIONES PÚBLICAS Como garantes de los derechos de los ciudadanos las recomendaciones que se proponen a las autoridades se catalogan desde el: Punto de vista normativo: Por lo que respecta a la protección de datos personales, entre las propuestas cabe citar: Las autoridades competentes deben promover la elaboración de informes, recomenda- ciones y dictámenes públicos. 18
22. Seguridad jurídica global: que se fomente el establecimiento internacional, al menos a nivel comunitario, de los principios normativos básicos. Deberán instrumentarse y reforzarse las sanciones para aquellas plataformas o usuarios que compartan u obtengan información de forma ilegal. Se recomienda a las autoridades trabajar en favor de un derecho internacional homogé- neo en materia de protección de datos personales, honor, intimidad y propia imagen Propiedad Intelectual: Fomentar, y en su caso disponer como obligatorio, que este tipo de plataformas hagan públicas y destaquen con especial énfasis que dichos contenidos pasarán a ser propie- dad de la plataforma. Se recomienda que las autoridades competentes promocionen, desde el punto de vista normativo, acuerdos directos entre la industria audiovisual y musical, y las grandes pla- taformas de difusión de contenidos. Se recomienda la obligación de todo prestador de servicios de la Sociedad de la Información a que dispongan de medios automatizados, gratuitos, sencillos y eficaces para que los titulares de obras de propiedad intelectual puedan denunciar la retirada de contenidos. Que se garantice la justa remuneración de los titulares de los derechos. Consumidores y Usuarios Se recomienda al legislador que se delimite claramente qué autoridad es competente para atender las reclamaciones de los consumidores o usuarios. Promover mecanismos eficaces y eficientes respecto a la posibilidad de bloquear el acce- so a la plataforma online. 19
23. Punto de vista ejecutivo y administrativo Formación específica en Derecho Tecnológico destinada a jueces, magistrados, forenses, fiscales y secretarios judiciales. Dotar a las brigadas tecnológicas de las Fuerzas y Cuerpos de seguridad del Estado, tanto estatales y autonómicas, como internacionales, de herramientas tecnológicas que les permitan investigar, mantener la cadena de custodia de las pruebas electrónicas y bloquear situaciones que pudieran ser susceptibles de delitos y/o perjudiciales para los usuarios de redes sociales. Desarrollo y articulación de procedimientos judiciales rápidos. Punto de vista formativo y divulgativo: Realizar campañas de concienciación sobre los riesgos de la difusión de datos persona- les en las redes sociales. Llevar a cabo jornadas de formación y programas de difusión relativos a la seguridad. Incluir en los planes oficiales de estudio el conocimiento de aspectos relacionados con la seguridad de las tecnologías de la información y la protección de datos personales fomentando la formación específica en este campo. Llevar a cabo acciones de sensibilización y fomento de la seguridad en Internet a través de los propios medios 2.0. DIRIGIDAS A LOS USUARIOS Y ASOCIACIONES La propuesta de recomendaciones dirigidas a este colectivo se formula con la intención de que puedan conocer todos y cada uno de los beneficios que este tipo de servicios online pueden aportar a sus vidas, pero sin descuidar el conocimiento sobre la existencia de deter- minadas situaciones desfavorables, que sin embargo pueden ser fácilmente evitables. 20
24. Estas propuestas se estructuran atendiendo a la protección de datos personales, honor, inti- midad y propia imagen, a la propiedad intelectual, recomendaciones de carácter tecnoló- gico y de seguridad y a la protección de los menores. Se recomienda a todos los usuarios recurrir al uso de seudónimos o nicks personales con los que operar a través de Internet, permitiéndoles disponer de una auténtica "identidad digital", que no ponga en entredicho la seguridad de su vida personal y profesional. De esta forma, únicamente será conocido por su círculo de contactos, que conocen el nick que emplea en Internet. Se recomienda a los usuarios tener especial cuidado a la hora de publicar contenidos audiovisuales y gráficos en sus perfiles, dado que en este caso pueden estar poniendo en riesgo la privacidad e intimidad de personas de su entorno. Se recomienda revisar y leer, tanto en el momento previo al registro de usuario, como posteriormente, las condiciones generales de uso y la política de privacidad que la pla- taforma pone a su disposición en sus sitios web. Se recomienda configurar adecuadamente el grado de privacidad del perfil de usua- rio en la red social, de tal forma que éste no sea completamente público, sino que únicamente tengan acceso a la información publicada en el perfil aquellas personas que hayan sido catalogadas como "amigos" o "contactos directos" previamente por el usuario. Se recomienda aceptar como contacto únicamente a aquellas personas conocidas o con las que mantiene alguna relación previa, no aceptando de forma compulsiva todas las solicitudes de contacto que recibe e investigando siempre que fuera posible y necesario, quién es la persona que solicita su contacto a través de la red social. Se recomienda no publicar en el perfil de usuario información de contacto físico, que permita a cualquier persona conocer dónde vive, dónde trabaja o estudia diariamente o los lugares de ocio que suele frecuentar. 21
25. A los usuarios de herramientas de microblogging5 se recomienda tener especial cuidado respecto a la publicación de información relativa a los lugares en que se encuentra en todo momento. Se recomienda utilizar y publicar únicamente contenidos respecto a los que se cuente con los derechos de propiedad intelectual suficientes. En caso contrario, el usuario esta- rá cometiendo un ilícito civil protegible por parte de los tribunales nacionales. Se recomienda a los usuarios emplear diferentes nombres de usuario y contraseñas para entrar en las distintas redes sociales de las que sea miembro. Se recomienda utilizar contraseñas con una extensión mínima de 8 caracteres, alfanu- méricos y con uso de mayúsculas y minúsculas. Se recomienda a todos los usuarios disponer en sus equipos de software antivirus insta- lado y debidamente actualizado. Los menores no deben revelar datos personales excesivos. Nunca se deben suministrar los datos a desconocidos. Se debe leer toda la información concerniente a la página web. En ella se explica quié- nes son los titulares de la misma y la finalidad para la que se solicitan los datos. Si el usuario es menor de catorce años, se necesita también el consentimiento de los padres o tutores. En estos casos, siempre que se soliciten datos por parte de una red social debe preguntarse a los padres o tutores para ver si ellos aprueban la suscripción o no. No deben comunicarse a terceros los nombres de usuario y contraseña, ni compartirlos entre amigos o compañeros de clase. Estos datos son privados y no deben ser comuni- cados a terceros y/o desconocidos. 5 Este tipo de plataformas basan su servicio en la actualización constante de los perfiles de usuarios. Más información: Capítulo 3 de este Estudio. 22
26. Siempre que se tenga cualquier duda respecto a alguna situación que se derive del uso de las redes sociales y herramientas colaborativas, debe preguntarse a los padres o tutores. Se debe mantener el ordenador en una zona común de la casa. Se deben establecer reglas sobre el uso de Internet en casa. Los padres deben conocer el funcionamiento y las posibilidades de este tipo de platafor- mas, tanto positivas como negativas. Activar el control parental y las herramientas de control de la plataforma, así como esta- blecer el correo del padre o tutor como correo de contacto secundario. Asegurarse de que los controles de verificación de la edad están implementados. Asegurar la correcta instalación del bloqueador de contenidos. Concienciar e informar a los menores sobre aspectos relativos a la seguridad. Explicar a los menores que nunca han de quedar con personas que hayan conocido en el mundo online y que si lo hacen debe ser siempre en compañía de sus padres o tutores. Asegurarse de que los menores conocen los riesgos e implicaciones de alojar contenidos como vídeos y fotografías, así como el uso de cámaras web a través de las redes sociales. Controlar el perfil de usuario del menor. Asegurarse de que el menor sólo accede a las páginas recomendadas para su edad. Asegurarse de que los menores no utilizan su nombre completo. 23
27. I. INTRODUCCIÓN Y OBJETIVOS PRESENTACIÓN INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN El Instituto Nacional de Tecnologías de la Comunicación (INTECO), sociedad estatal promo- vida por el Ministerio de Industria, Turismo y Comercio, es una plataforma para el desarro- llo de la Sociedad del Conocimiento a través de proyectos del ámbito de la innovación y la tecnología con un doble objetivo: por una parte, contribuir a la convergencia de España con Europa en la Sociedad de la Información y, de otra parte, promover el desarrollo regio- nal, enraizando en León un proyecto con vocación global. La misión de INTECO es impulsar y desarrollar proyectos de innovación relacionados con el sector de las Tecnologías de la Información y la Comunicación (TIC) y en general, en el ámbi- to de la Sociedad de la Información, que mejoren la posición de España y aporten compe- titividad, extendiendo sus capacidades tanto al entorno europeo como al latinoamericano. Así, el Instituto tiene la vocación de ser un centro de desarrollo de carácter innovador y de interés público a nivel nacional que constituirá una iniciativa enriquecedora y difusora de las nuevas tecnologías en España en clara sintonía con Europa. El objeto social de INTECO es la gestión, asesoramiento, promoción y difusión de proyec- tos tecnológicos en el marco de la Sociedad de la Información. Para ello, INTECO desarro- llará actuaciones, al menos, en líneas estratégicas de Seguridad Tecnológica, Accesibilidad y Calidad de Software. El Observatorio de la Seguridad de la Información se inserta dentro de la línea estratégica de actuación de INTECO en materia de Seguridad Tecnológica. El Observatorio tiene por objetivo describir de manera detallada y sistemática el nivel de seguridad y confianza en la Sociedad de la Información y de generar conocimiento 24
28. especializado en la materia. De este modo, se encuentra al servicio de los ciudadanos, las empresas y las administraciones públicas españolas para describir, analizar, asesorar y difun- dir la cultura de la Seguridad de la Información y la e-Confianza. El Observatorio ha diseñado un Plan de Actividades y Estudios con el objeto de producir conocimiento especializado y útil en materia de seguridad por parte de INTECO, así como de elaborar recomendaciones y propuestas que definan tendencias válidas para la toma de decisiones futuras por parte de los poderes públicos. Dentro de este plan de acción se realizan labores de investigación, análisis, estudio, aseso- ramiento y divulgación que atenderán, entre otras, a las siguientes estrategias: Elaboración de estudios e informes propios en materia de seguridad de las Tecnologías de la Información y la Comunicación, con especial énfasis en la Seguridad en Internet. Seguimiento de los principales indicadores y políticas públicas relacionadas con la segu- ridad de la información y la confianza en el ámbito nacional e internacional. Generación de una base de datos que permita el análisis y evaluación de la seguridad y la confianza con una perspectiva temporal. Impulso de proyectos de investigación en materia de seguridad TIC. Difusión de estudios e informes publicados por otras entidades y organismos nacionales e internacionales, así como de información sobre la actualidad nacional y europea en materia de la seguridad y confianza en la Sociedad de la Información. Asesoramiento a las Administraciones Públicas en materia de seguridad de la informa- ción y confianza, así como el apoyo a la elaboración, seguimiento y evaluación de polí- ticas públicas en este ámbito. Más información: http://www.inteco.es Más información: http://observatorio.inteco.es 25
29. AGENCIA ESPANOLA DE PROTECCIÓN DE DATOS La Agencia Española de Protección de Datos, es un ente de derecho público con persona- lidad jurídica propia y plena capacidad pública y privada, que actúa con plena independen- cia de las Administraciones Públicas en el ejercicio de sus funciones, y que tiene por objeto la garantía del cumplimiento y aplicación de las previsiones contenidas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) y sus nor- mas de desarrollo. Sus funciones son, en general, velar por el cumplimiento de la legislación sobre protección de datos y controlar su aplicación, en especial en lo relativo a los derechos de información, acceso, rectificación, oposición y cancelación de datos. Entre sus funciones está también la obligación de atender las peticiones y reclamaciones que puedan ser formuladas por las personas afectadas por esta cuestión y la potestad san- cionadora de las infracciones que puedan ser cometidas en la materia, así como la recogi- da de datos estadísticos e informar los proyectos de normas que incidan en materias de protección de datos, así como dictar instrucciones y recomendaciones de adecuación de los tratamientos a la LOPD y seguridad y control de acceso a los ficheros. Más información: http://www.agpd.es SITUACIÓN DE PARTIDA. CONTEXTUALIZACIÓN DEL ESTUDIO Actualmente Internet se configura como un escenario de relaciones sociales sustentado en la creciente participación de los usuarios. Esta participación proactiva se materializa en: La edición, validación y publicación de contenidos en diferentes formatos: texto, audio, video. 26
30. La especialización de contenidos. La participación, se segmenta en una diversidad de portales que van desde la creación de comunidades genéricas, pasando por las específi- cas de entretenimiento hasta llegar a las de contenido profesional. Además, los usuarios se segmentan entre diversos sitios web en atención a rangos de edad: jóvenes y adoles- centes, adultos, etc. Los cambios tecnológicos y sociales han contribuido a la implantación y crecimiento popu- lar de esta nueva forma de creación, colaboración y acceso a la información. La tendencia actual de los servicios que la Red pone al alcance del usuario -foros, blogs, wikis o redes sociales- se construye a partir de un nexo común que tiene en su base la acti- vidad colaborativa, es decir, todas aquellas utilidades y servicios de Internet que se susten- tan en una base de datos, la cual puede ser modificada por los usuarios del servicio, ya sea en su contenido (añadiendo, cambiando o borrando información así como asociando datos a la información existente), o en la forma de presentarlos. Sin embargo, la notoriedad de estos espacios sociales no queda exenta de peligros o posi- bles ataques malintencionados. Así: Los usuarios facilitan una serie de datos de carácter personal al inscribirse en estos por- tales que deben ser convenientemente protegidos conforme a la legislación española. Además, la propia naturaleza de estos portales implica que los usuarios incluyan amplia información sobre sus preferencias y necesidades, que también ha de ser protegida, especialmente en el caso de los menores y personas sin capacidad legal de obrar. El hecho de que las redes sociales se fundamenten en el principio de puesta a disposi- ción pública de la máxima cantidad de información, provoca, tanto de forma directa como indirecta, la aparición de innumerables situaciones jurídicas, novedosas hasta el momento, pero que sin embargo tienen cabida y regulación expresa en la normativa española. Algunos de los portales más representativos han sido objetivo de ataques de fraude onli- ne. Se han producido situaciones en las que una persona se hace pasar por un amigo confiable o empresa legítima en una red social, con el objeto de conseguir información personal o claves bancarias. 27
31. Es frecuente que los usuarios utilicen la misma contraseña de acceso en su participación como miembros de diferentes comunidades virtuales, lo que implica que un fallo de seguridad en una de éstas puede afectar a todos los datos que el usuario haya facilita- do en todos los demás portales. La situación se agrava cuando los usuarios utilizan la misma contraseña para gestionar su actividad financiera. En este contexto, la seguridad de los usuarios y de los sistemas de información, a la vez que la protección y privacidad de los datos de carácter personal, con especial atención en meno- res y personas sin capacidad de obrar, se configuran como aspectos relevantes de análisis. Ante esta situación surge la necesidad de realizar un estudio en el que se examine, investi- gue, y desarrolle la situación de seguridad, naturaleza jurídica y aspectos de carácter social y tecnológicos de las redes sociales que operan en España, con especial atención a su efec- to y uso por parte de menores e incapaces. Asimismo, con este Estudio se dará a conocer el estado de opinión del sector, con la fina- lidad de orientar futuras iniciativas de carácter privado, así como políticas públicas, dirigi- das a lograr el equilibrio entre las posibilidades que ofrecen estas nuevas herramientas de participación colaborativa y los límites y derechos fundamentales de los usuarios. OBJETIVOS DEL ESTUDIO El objetivo general del estudio es la elaboración de un análisis del estado de la seguridad en redes sociales y plataformas análogas, con especial atención a los usuarios menores e incapaces, mediante una evaluación y diagnóstico de carácter jurídico, tecnológico, socio- lógico y de seguridad de los contenidos, los agentes participantes, así como de la privaci- dad y la protección de datos de los usuarios que se relacionan a través de estos sitios web. Este objetivo general se desglosa operativamente en los siguientes objetivos específicos: Análisis jurídico de las redes sociales para determinar las obligaciones y responsabi- lidades legales de los prestadores de servicios en España. 28
32. Estudio de derecho comparado de estos portales de encuentro en el ámbito de la Unión Europea y EE.UU. con especial atención a la penetración de las redes sociales en estos países, así como a las iniciativas legislativas y proyectos existentes. Análisis de los diferentes agentes que intervienen en las web colaborativas (ISP, agencias de publicidad, agencias de contenidos, etc.) respecto a la legitimidad y respon- sabilidad de cada uno en el funcionamiento de las mismas. Análisis tecnológico y sociológico de las redes sociales donde se describa el funcio- namiento de estas nuevas formas de interacción social: flujos de información y herra- mientas disponibles para publicar información o comunicarse con otros usuarios. Análisis de la privacidad y protección de datos de los usuarios y de las personas que se relacionan a través de las redes sociales. Análisis de seguridad: evaluación específica de los riesgos que pueden llegar a alcan- zar este tipo de portales sociales de encuentro para menores y personas sin capacidad de obrar. Análisis del caso especial de menores y personas legalmente incapaces respecto a la protección de los derechos de carácter personal y de protección del honor, la intimi- dad y la propia imagen. Delimitación de las amenazas y riesgos en el uso de este tipo de redes colabo- rativas. Medidas para buscar un equilibrio entre las posibilidades de estas herramien- tas, su legitimación y la privacidad y protección de datos de los usuarios y de los titula- res de los datos. Con la consecución de estos objetivos, se pretende facilitar información y recomendacio- nes de actuación respecto a la situación jurídica, tecnológica y de seguridad en la que se encuentran este tipo de plataformas. 29
33. DISENO METODOLÓGICO La metodología empleada para realizar el presente Estudio ha sido configurada con una finalidad última, lograr que su contenido ofrezca información actual y valiosa sobre la situa- ción y visión de los usuarios, agentes del mercado y entidades públicas intervinientes, así como el más riguroso análisis de cada uno de los factores jurídico-tecnológicos que tienen incidencia en las redes sociales y sitios web colaborativos. Concretamente, el estudio y análisis ha sido elaborado conforme a las siguientes fases: FASE I. OBTENCIÓN DE INFORMACIÓN Y TRABAJO DE CAMPO El objetivo de esta fase es la obtención de la máxima cantidad de información posible, res- pecto al fenómeno de las redes sociales. Para ello se han realizado las siguientes tareas: Búsqueda documental de recursos relacionados con las redes sociales Documentación oficial publicada por la Unión Europea e instituciones internacionales6. Informes realizados por entidades privadas. Fuentes secundarias sobre análisis estadísticos respecto a las redes sociales. Artículos de opinión y noticias relacionadas. Identificación de los principales agentes implicados en el fenómeno de las redes sociales. Análisis específico de las redes sociales que operan en España, determinando su grado de cumplimiento inicial de la normativa nacional, así como sus aspectos prác- ticos concretos que posteriormente serán tenidos en cuenta ampliamente en el informe. Realización de una encuesta a 2.860 usuarios de Internet mayores de 15 años, sobre el uso de las redes sociales entre abril y junio de 20087 . Las características del tra- bajo de campo de dicha encuesta se describen seguidamente: 6 Entre otros: Grupo de Trabajo del Artículo 29; European Network and Information Security Agency, Foro de Cooperación Económica Asia Pacífico (APEC), entre otras. 7 Los datos de los resultados cuantitativos obtenidos de la muestra, tienen su base en opiniones y percepciones de los usuarios encuestados. 30
34. Universo: Usuarios españoles con acceso frecuente a Internet desde el hogar, mayo- res de 15 años. Para delimitar con mayor precisión el concepto de usuario frecuente, se exige una conexión a Internet desde el hogar de, al menos, una vez al mes. Tamaño y distribución muestral: Se ha extraído una muestra representativa de 2.860 usuarios de Internet, mediante afijación muestral según un modelo polietápico: Estratificación por Comunidades Autónomas para garantizar un mínimo de sujetos en cada una de estas entidades. Muestreo por cuotas de tamaño del hogar, edad, sexo, actividad laboral y tamaño del hábitat8 . TABLA 1: DISTRIBUCIÓN MUESTRAL POR CCAA (%) CCAA Muestra Obtenida Muestra Teórica Andalucía 15,2 15,2 Aragón 3,5 3,0 Asturias 3,6 2,5 Baleares 1,9 2,7 Canarias 4,3 4,7 Cantabria 1,4 1,3 Castilla-La Mancha 3,0 2,9 Castilla y León 6,2 5,4 Cataluña 17,0 18,5 País Vasco 5,1 4,7 Extremadura 1,6 1,4 Galicia 6,4 4,5 Madrid 16,8 18,6 Murcia 2,2 2,5 Navarra 1,0 1,4 La Rioja 0,4 0,7 Comunidad Valenciana 10,2 10,0 Fuente: INTECO 8 Estas cuotas se han obtenido de datos representativos a nivel nacional de internautas mayores de 15 años que se conectan más de una vez al mes desde el hogar facilitados por Red.es, entidad pública empresarial del Ministerio de Industria, Comercio y Turismo. (“Las TIC en los hoga- res españoles: 11ª Oleada-Octubre 2006”). 31
35. Aunque las desviaciones entre la muestra obtenida y la teórica han sido pequeñas, la muestra se ha equilibrado al universo en base a los datos poblacionales por CCAA, para el universo descrito anteriormente, y a las variables de cuota, para alcanzar un ajuste más perfecto. TABLA 2: DISTRIBUCIÓN MUESTRAL POR CATEGORÍAS SOCIODEMOGRÁFICAS (%) CONCEPTO MUESTRA MUESTRA OBTENIDA TEORICA ACTIVIDAD Ocupados 83,9 71,7 Parado 7,8 4,6 Estudio 3,2 16,1 Jubilado 2,7 3,0 Otros Inactivos 2,4 4,6 TAMANO HOGAR 1 8,2 3,2 2 22,6 15,4 3 24,3 28,7 4 y más 45,0 52,7 SEXO Hombre 51,0 53,7 Mujer 49,0 46,3 HABITAT Hasta 20.000 28,1 24,8 De 20.001 a 100.000 24,8 24,1 Más de 100.000 y capitales 47,2 51,1 EDAD Hasta 24 21,6 23,4 De 25-35 37,1 28,2 De 35-49 32,4 31,8 De 50 y más 8,8 16,6 Base muestra =2.860 Fuente: INTECO 32
36. Captura de información: Entrevistas online a partir de un panel de usuarios de Internet con un total 2.860 encuestados. Trabajo de campo: Realizado entre abril y junio de 2008. Error muestral: De acuerdo con los criterios del muestreo aleatorio simple para varia- bles dicotómicas en las que p=q=0,5 y para un nivel de confianza del 95,5%, se esta- blece el siguiente cálculo del error muestral: Muestra total n= 2.860, error muestral ±1,87%. Realización de 35 entrevistas en profundidad a: Responsables jurídicos y tecnológicos de distintas redes sociales. Usuarios de redes sociales. Profesionales del Derecho Tecnológico y Seguridad de la Información. Instituciones públicas y entidades sin ánimo de lucro implicadas. Creación de 3 grupos de trabajo: Grupo jurídico y de la seguridad de la información. Grupo de usuarios de redes sociales. Grupo de usuarios menores de redes sociales. FASE II. PROCEDIMIENTO DE ANÁLISIS DE LA INFORMACIÓN Tras la realización del trabajo de campo y la recopilación de los recursos informativos dis- ponibles sobre el fenómeno, se ha procedido al análisis de las redes sociales desde los siguientes puntos de vista: Aspectos Jurídicos Protección de los derechos al honor, propia imagen, intimidad y privacidad de los usuarios. Protección de Datos de Carácter Personal. 33
37. Protección de los consumidores y usuarios y, en su caso, condiciones generales de la contratación. Protección de la propiedad intelectual e industrial. Protección de menores e incapaces. Protección de los trabajadores. Aspectos relativos a la seguridad de la información Sistemas de seguridad configurados por parte de los sitios web. Sistemas de protección interna de usuarios, contenidos y denuncias. Sistemas previstos para la resolución de controversias. Sistemas específicos para la protección de menores e incapaces. Aspectos relativos a los modelos de negocio y medios de explotación Financiación de las redes sociales. Comercio electrónico a través de las redes sociales. Vías de negocio y cadena de valor. Nuevas líneas de negocio y problemas relativos a su seguridad. Aspectos relativos a la percepción social de las redes sociales La red social como nueva forma de contacto. Las redes sociales como generadoras de tendencia. Los peligros sociológicos de las redes sociales. Con todo ello se ha realizado un análisis de las redes sociales en su conjunto como realidad social y como movimiento en el que los usuarios pueden llegar a desarrollarse como indivi- duos; desde la óptica de los usuarios de niveles básico, medio y avanzado. De igual forma se ha analizado la industria poniendo de relieve los principales problemas y vulnerabilida- des que las propias entidades desarrolladoras del objeto del estudio detectan a la hora de llevar a cabo su actividad. 34
38. FASE III. FASE DE RECOMENDACIONES Y CONCLUSIONES Tras el análisis de toda la información clasificada, y esclarecidos los resultados de las entre- vistas, se han establecido una serie de puntos comunes en cuanto a las observaciones de los usuarios y a los propósitos de las propias plataformas. Las recomendaciones se centran, de un lado, en las principales vías de mejora de las plata- formas y, de otro, en que los intervinientes en las mismas dispongan de información res- pecto de las actuaciones que pueden realizar y de las conductas que se deberían evitar. Así, las recomendaciones se dirigen a: La industria: centradas en las soluciones a los principales problemas observados tanto en la realización del informe así como a las recomendaciones específicas extraídas de las entrevistas y de los grupos de trabajo dirigidas a las redes sociales y plataformas colaborativas. Las Administraciones Públicas: recomendaciones a los distintos órganos de la Administración para que dispongan de conocimientos necesarios para la mejor defensa de los intereses de los particulares, ante los actos que realizan estas plataformas. Los usuarios y asociaciones: se aportan recomendaciones para que los usuarios y las enti- dades que los representan dispongan de información válida de cómo operar en el entor- no de las distintas redes sociales y/o plataformas análogas. Por lo que respecta a las conclusiones, se ha procurado la obtención de aquellas que con- lleven un carácter general, aplicable al mayor número posible de redes sociales y sitios web colaborativos, sin caer en el error metodológico de reducir el documento hasta un nivel de concreción que provoque que el informe pierda su verdadera finalidad. ESTRUCTURA DE CONTENIDOS El presente Estudio se estructura en los siguientes bloques de información: 35
39. Situación y definición de las redes sociales Ofrece, de forma clara y sencilla, una visión global de la situación actual del sector: las tipo- logías de redes existentes y los principales modelos de negocio para comprender la situa- ción y/o problemática de este tipo de plataformas y su posición actual en el mercado. Análisis de los aspectos más relevantes y de la problemática específica de las redes sociales En este apartado se analizan los principales derechos protegidos desde la óptica jurídi- ca haciendo especial hincapié en la situación en la que se encuentran el colectivo de usuarios especialmente vulnerables -menores e incapaces- y los trabajadores. A la hora de realizar el análisis, se ha tenido en cuenta cuál es el derecho, qué medidas de defensa le son aplicables y cuáles son las actitudes de las diferentes plataformas res- pecto a dichos aspectos concretos. Se han valorado principalmente cuatro temáticas: Derecho al honor, intimidad y propia imagen: se tienen en consideración las actuacio- nes que, tanto los usuarios, como las redes, realizan respecto de la imagen y otros datos que se escapan de la propia esfera de la protección de datos, como por ejemplo las cesiones de imágenes para finalidad comercial. Protección de datos de carácter personal: se estudian las actividades que realizan las diferentes plataformas teniendo en cuenta, entre otros: el tipo de usuarios, los datos recabados o la cesión de estos. Propiedad intelectual e industrial: desde la óptica de la propiedad intelectual se anali- za el tipo de cesiones de derechos que se realizan a favor de la plataforma y los usos que pueden realizarse de estas. Desde la óptica de la propiedad industrial se examinan los usos de las denominaciones comerciales y de marcas por parte de las plataformas y de los usuarios de las mismas. Consumidores y usuarios: se analizan las diferentes medidas de defensa con las que cuentan los usuarios de las redes sociales, aplicando las medidas normativas de defensa y protección de los mismos. 36
40. Recomendaciones y conclusiones Las recomendaciones se centran, de un lado, en las principales vías de mejora de las plata- formas y, de otro, en que los intervinientes en las mismas dispongan de información res- pecto de las actuaciones que pueden realizar y de las conductas que se deberían evitar. Tales recomendaciones están dirigidas a la industria, a las Administraciones Públicas y a los usua- rios y asociaciones. De otro lado, las conclusiones han sido extraídas atendiendo a un cri- terio general, de forma que resulten de aplicación al mayor número posible de redes socia- les y sitios web colaborativos. 37
41. II. SITUACIÓN: DEFINICIÓN DE LAS REDES SOCIALES Este capítulo ofrece una visión global de la situación actual de las distintas redes sociales, las tipologías de redes que se presentan al público y los principales modelos de negocio empleados en el sector, permitiendo comprender la situación y problemática de este tipo de plataformas así como su posición actual en el mercado. CARACTERIZACIÓN DE LAS REDES SOCIALES FUNDAMENTACIÓN TEÓRICA Cuando se habla de redes sociales, se hace referencia a las plataformas online desde las que los usuarios registrados pueden interactuar mediante mensajes, compartir información, imágenes o vídeos, permitiendo que estas publicaciones sean accesibles de forma inmedia- ta por todos los usuarios de su grupo. El análisis de las redes sociales ha irrumpido en muchas ciencias sociales en los últimos vein- te años como una nueva herramienta de análisis de los individuos y de sus relaciones socia- les. Al centrarse en las relaciones de los individuos (o grupos de individuos) y no en las características de los mismos (raza, edad, ingresos, educación) se han utilizado para el estu- dio de hábitos, gustos y formas de relacionarse de los grupos sociales. Toda red social se fundamenta en la teoría de los seis grados de separación9 , en virtud de la cual, cualquier individuo puede estar conectado a cualquier otra persona en el planeta, a través de una cadena de conocidos con no más de cinco intermediarios (con un total de 9 Teoría inicialmente propuesta en 1929 por el escritor húngaro Frigyes Karinthy. Recogida también en el libro "Six Degrees: The Science of a Connected Age” del sociólogo Duncan Watts, quien asegura que es posible acceder a cualquier persona del planeta en tan solo seis “saltos”. 38
42. seis conexiones). La cifra de conocidos aumenta a medida que lo hacen los eslabones de la cadena. Los individuos de primer grado serán los más próximos y, según se avanza en el grado de separación, disminuye la relación y la confianza. Internet y el desarrollo de potentes aplicaciones informáticas que generan plataformas de intercambio de información e interacción entre individuos ha supuesto una auténtica revo- lución para la aparición del concepto de red social tal y como se conoce hoy en día. La uni- versalidad que ofrece la Red permite ampliar el número de contactos y estrechar lazos de unión entre aquellos usuarios que tienen intereses comunes. ORIGEN Y EVOLUCIÓN El origen de las redes sociales en Internet se remonta, al menos, al año 1995, cuando Randy Conrads crea el sitio web "classmates.com". Con esta red social se pretendía que los usua- rios pudiesen recuperar o mantener el contacto con antiguos compañeros del colegio, ins- tituto, universidad, etc. En el año 2002 comienzan a aparecer sitios web que promocionan las redes de círculos de amigos en línea, adquiriendo popularidad en el año 2003 con la llegada de portales web como MySpace o Xing. La popularidad de estas plataformas creció exponencialmente. Grandes empresas y multi- nacionales de Internet emprendieron entonces nuevos proyectos en el entorno de las redes sociales. Así, cabe señalar como claros ejemplos el lanzamiento de Orkut por Google o Yahoo! 360º por parte de Yahoo!. A esto se une la creación de otras muchas redes socia- les verticales que han ido apareciendo, dedicándose a sectores concretos10 . 10 Así, cabe destacar la aparición en España de redes sociales como Minube.com, Patatabrava.com, Moterus.com, VIVO.com, dedicada a sec- tores concretos como los viajes, la universidad, las motos y el mundo del espectáculo. 39
43. TABLA 3: CRONOLOGÍA DE LAS REDES SOCIALES 1995 Classmates 1997 SixDegress 2002 Friendster Fotolog 2003 My Space LinkedIn Hi5 SecondLife 2004 Orkut 2005 Yahoo!360º Bebo 2006 Facebook Twitter Tuenti 2007 Lively Fuente: INTECO a partir de Panda Security El aumento de popularidad de las redes sociales ha trascurrido en paralelo al aumento en los niveles de intercambio de contenidos a través de la Red. Esto ha hecho de Internet un medio más social que permite comunicar, entretener y compartir. Los usuarios han pasado de una etapa en la que eran considerados meros consumidores de contenidos creados por terceros usuarios con ciertos conocimientos de programación, a una etapa en la que los contenidos son producidos por los propios usuarios equipados con un ordenador, conexión y conocimientos básicos en el uso de Internet. La expansión de este fenómeno es tal que las últimas estadísticas a nivel mundial (3ª Oleada del Estudio Power to the people social media. Wave 3 de Universal McCann de marzo 2008) cifran el número de usuarios de redes sociales en 272 millones, un 58% de los usuarios de Internet registrados en todo el mundo, lo que supone un incremento del 21% respecto de los datos registrados en junio de 2007. En el caso de España, las fuentes son diversas, pero todas coinciden que en 2008 el núme- ro de usuarios españoles de Internet que utiliza habitualmente redes sociales se sitúa entre el 40% y el 50%11 . En concreto, siguiendo con el estudio de Universal McCann el 44,6% de los internautas españoles utiliza estos servicios (Gráfico 1), porcentaje que aplicado a los 11Por ejemplo, un 50 % según Zed Digital (El fenómeno de las redes sociales. Percepción, usos y publicidad. Noviembre 2008) o un 45 %, según The Cocktail Analysis (Observatorio de evaluación de redes sociales: Herramientas de comunicación on-line: Las Redes Sociales. Noviembre 2008) 40
44. datos de la Oleada XX de Red.es, en la que se señala que: "entre enero y marzo de 2008 unos 17,6 millones de personas han usado Internet en el último mes"; se cifra en 7.850.000 los usuarios habituales de Internet -mayores de 15 años y con conexión en el último mes- que utilizan redes sociales. GRÁFICO 1: PORCENTAJE DE USUARIOS ESPANOLES DE REDES SOCIALES. MARZO 2008 53,4 44,6 No usa Usa Fuente: INTECO a partir de Universal McCann Estos nuevos servicios se configuran como poderosos canales de comunicación e interac- ción, que permiten a los usuarios actuar como grupos segmentados (ocio, comunicación, profesionalización, etc.). La Red se consolida, por tanto, como un espacio para formar rela- ciones, comunidades y otros sistemas sociales en los que rigen normas similares a las del mundo real y en los que la participación está motivada por la reputación, tal como ocurre en la sociedad. DEFINICIONES El concepto de red social ha sido ampliamente analizado por profesionales de diferentes sectores, no existiendo en la actualidad un concepto absolutamente cerrado y aceptado por todos ellos. 41
45. Antes de analizar el concepto de red social, se debe tener en cuenta el tipo de red que se va a definir, por lo que es necesario diferenciar en un primer momento si se trata de una red social tradicional o de una red social online12. En este sentido, conviene señalar que una red social es, ante todo, una forma de interacción entre miembros y/o espacios sociales. A partir de esta premisa, se recogen a continuación algunas definiciones de redes sociales: "Formas de interacción social, que se definen fundamentalmente por los intercambios diná- micos entre los sujetos que las forman. Las redes son sistemas abiertos y horizontales y aglu- tinan a conjuntos de personas que se identifican con las mismas necesidades y problemáti- cas. Las redes, por tanto, se erigen como una forma de organización social que permite a un grupo de personas potenciar sus recursos y contribuir a la resolución de problemas"13 . "Las Redes son formas de interacción social, definidas como un intercambio dinámico entre personas, grupos e instituciones en contextos de complejidad. Un sistema abierto y en cons- trucción permanente que involucra a conjuntos que se identifican en las mismas necesida- des y problemáticas y que se organizan para potenciar sus recursos"14. "En términos generales, el concepto de red se utiliza para hacer referencia a dos fenóme- nos: por un lado, se consideran redes todos los conjuntos de interacciones que se dan de forma espontánea, y por el otro, y este es el aspecto que interesa destacar, las redes pre- tenden organizar esas interacciones espontáneas con un cierto grado de formalidad, en el sentido de establecer intereses, problemáticas, preguntas y fines comunes"15. Dada la importancia de este fenómeno, el Grupo Internacional sobre protección de datos en las Telecomunicaciones de Berlín aprobó, en su reunión del 4 de marzo de 2008 el 12 A pesar de que el concepto de red social es utilizado indistintamente para las redes sociales online y las tradicionales, este hecho supone incurrir en un error que puede provocar que el análisis posterior de los elementos que la componen y caracterizan se vea desvirtuado. En este sentido, se puede afirmar que las redes sociales online son “servicios de la Sociedad de la Información, consistentes en la creación de comunidades online de personas que comparten intereses, actividades, o que están interesados en explorar y conocer los intereses de los demás”. 13 Definición extraída de “Redes. Una aproximación al concepto”. Dra. Marta Rizo García, Universidad Autónoma de la Ciudad de México. 14 Concepto extraído del Estudio “Castilla y León 2.0. Hacia la Sociedad de la Colaboración”. Edición 2008. 15 Concepto extraído del artículo “Redes. Una aproximación al concepto” escrito por Marta Rizo García, doctora en Comunicación por la Universidad Autónoma de Barcelona y profesora-Investigadora de la Academia de Comunicación y Cultura y del Centro de Estudios sobre la Ciudad de la Univ. Autónoma de México. Miembro de la Red de Formación en Teoría de la Comunicación y Comunicología (REDECOM, México) y de la Red de Estudios en Cibercultura y Nuevas Tecnologías de Información y Comunicación (RECIBER, México). 42
46. "Rome Memorandum16. En esta posición común, que destaca que "uno de los desafíos que pueden observarse es que la mayoría de la información que se publica en las redes socia- les, se hace bajo la iniciativa de los usuarios y basado en su consentimiento", se analizan los riesgos para la privacidad y seguridad de las redes sociales, y se apuntan unas pautas a los reguladores, a los proveedores y a los usuarios. En este documento se establece que la apa- rente gratuidad de los servicios no se da siempre, dado que los usuarios, de hecho, pagan a través de usos secundarios con sus perfiles personales como puede ser el marketing diri- gido o personalizado. Por otro lado, la European Network and Information Security Agency (ENISA) publicó en octubre de 2007 un documento de síntesis "Recomendaciones y seguridad para las redes sociales online"17 dirigido tanto a los proveedores de redes sociales como a los órganos encargados de dictar normas al respecto, en el que se realizan una serie de recomendacio- nes, entre las que se destaca la inversión en educación de los usuarios de estas redes o la promoción de mayores controles de acceso y autenticación. Partiendo de las reflexiones anteriores, puede considerarse que: "Las redes sociales online son servicios prestados a través de Internet que permiten a los usuarios generar un perfil, desde el que hacer públicos datos e información personal y que proporcionan herramientas que permiten interactuar con otros usuarios y localizarlos en función de las características publicadas en sus perfiles" CLAVES DE ÉXITO Entre los aspectos que han propiciado el auge de este fenómeno online, cabe destacar: El modelo de crecimiento de estas plataformas se basa fundamentalmente en la téc- nica popularmente conocida como "boca a boca" o proceso viral18 , en el que un 16 http://www.datenschutz-berlin.de/attachments/461/WP_social_network_services.pdf 17http://www.enisa.europa.eu/doc/pdf/deliverables/enisa_pp_social_networks.pdf 18Cuando se habla de viralidad respecto a las redes sociales, se hace referencia a la capacidad que tienen este tipo de redes para lograr el máxi- mo crecimiento en número de usuarios, en el menor tiempo posible. Se trata de un concepto que se encuentra directamente relacionado con el marketing. 43
47. número inicial de participantes invita a sus conocidos, mediante correo electrónico, a unirse al sitio web. Los nuevos participantes repiten el proceso, incrementándose rápi- damente el número total de miembros. El Gráfico 2 ilustra esta idea. Así, se comprue- ba que más de uno de cada tres usuarios españoles de redes sociales (un 37,0%) tiene más de 50 contactos en ellas y sólo uno de cada cinco (un 21,5%) tiene menos de 10, lo que da una idea del nivel de dispersión y la velocidad de penetración que tienen estos servicios. GRÁFICO 2: NÚMERO DE CONTACTOS DE LOS USUARIOS ESPANOLES DE REDES SOCIALES. OCTUBRE 2008 17,6% Más de 100 21,5% Menos de 10 19,4% De 51 a 100 41,5% De 10 a 50 Fuente: INTECO a partir de Zed Digital Ofrecen aplicaciones y funcionalidades diversas, entre otras: actualizaciones automáticas de la libreta de direcciones de las cuentas de correo electrónico, perfiles públicos y visi- bles para todos los visitantes, la capacidad de crear nuevos contactos mediante servicios de presentación y otras formas de conexión social en línea. Estas aplicaciones se funda- mentan en tres variables conocidas como "las 3Cs": 44
48. Comunicación (ayudan a la puesta en común de conocimientos). Comunidad (ayudan a encontrar e integrar comunidades). Cooperación (ayudan a realizar actividades juntos). Un objetivo de las redes sociales se centra en conseguir que sus miembros utilicen el medio online para convocar actos y acciones que tengan efectos en el mundo offline. Buen ejem- plo de esta circunstancia son las "Redes Sociales de Compras", en las que los usuarios pue- den poner en común sus opiniones, gustos y experiencias respecto a productos y servicios determinados, pudiendo organizar compras en grandes grupos a través de las que se logran grandes descuentos por volumen. Este tipo de redes permite también que los usua- rios reciban recomendaciones para realizar actividades en su vida cotidiana (recomendacio- nes de ocio, gastronómicas, etc.) según las preferencias del usuario. TIPOLOGÍA DE LAS REDES SOCIALES Las redes sociales se pueden categorizar atendiendo al público objetivo al que se dirigen, o al tipo de contenido que albergan. De esta forma, se distinguen al menos, dos grandes gru- pos de redes sociales: generalistas o de ocio y profesionales. A pesar de que cada tipo presenta una serie de aspectos particulares, ambos grupos cuen- tan con una serie de características básicas y estructurales comunes: Tienen como finalidad principal poner en contacto e interrelacionar a personas. La pla- taforma facilita la conexión de forma sencilla y rápida. Permiten la interacción entre todos los usuarios de la plataforma, ya sea compartiendo información, permitiendo el contacto directo o facilitando nuevos contactos de interés. Permiten y fomentan la posibilidad de que los usuarios inicialmente contactados a tra- vés del medio online, acaben entablando un contacto real. Permiten que el contacto entre usuarios sea ilimitado, en la medida en la que el con- cepto espacio y tiempo se convierte en relativo, al poder comunicar desde y hacia 45
49. cualquier lugar, así como en cualquier momento, con la única condición de que ambas partes acepten relacionarse entre sí. Fomentan la difusión viral de la red social, a través de cada uno de los usuarios que la componen, empleando este método como principal forma de crecimiento del número de usuarios. En las siguientes páginas se define exhaustivamente cada uno de los dos grupos anteriores conforme a su público objetivo y a los contenidos alojados en las mismas. REDES SOCIALES GENERALISTAS O DE OCIO Este tipo de redes se caracteriza porque su objetivo principal radica en el hecho de facilitar y potenciar las relaciones personales entre los usuarios que la componen. El grado de creci- miento de estas redes ha sido muy elevado en los últimos años, llegando a constituirse pla- taformas como Facebook en las que en diciembre de 2008 se produce la entrada diaria de más de 120 millones de usuarios activos que crean el contenido que define su sitio web19. Según muestran los datos de los últimos estudios realizados en el sector20 este tipo de redes complementa e incluso sustituye, especialmente en el rango de edad de usuarios más jóve- nes, a otros medios de comunicación como la mensajería instantánea, ampliamente utiliza- da durante los últimos años. Este hecho se debe en gran medida a los aspectos que carac- terizan a las redes sociales generalistas o de ocio: Ofrecen gran variedad de aplicaciones y/o funcionalidades que permiten a los usuarios pres- cindir de herramientas de comunicación externas, poniendo a su disposición una platafor- ma que integra todas las aplicaciones necesarias en una misma pantalla. 19 Datos publicados en The Facebook Blog y en cnet news. 20 Según el último estudio publicado por la entidad Pew Internet & American Life Project denominado “Social Networking Websites and Teens: An Overview” y elaborado por Amanda Lenhart & Mary Madden, el 55% de los menores de edad que se encuentran conectados a Internet ha creado y actualiza con frecuencia su perfil de usuario en al menos una red social. 46
50. Ofrecen y fomentan que los usuarios no se centren únicamente en operar de forma onli- ne, sino que este medio sirva de plataforma a través de la que poder convocar y organi- zar aspectos de su vida cotidiana21. Ponen a disposición de la comunidad de usuarios parte del código22 usado para progra- mar la plataforma, de modo que los usuarios puedan desarrollar aplicaciones propias, que sean ejecutadas dentro de la red social, o aplicaciones externas que se interconec- ten con la plataforma, logrando así el aumento de la utilidad y con ello de la difusión. Dentro de la gran modalidad de las redes sociales generalistas o de ocio, se puede estable- cer, al menos, una subclasificación, atendiendo a la finalidad o temática de las mismas: Plataformas de intercambio de contenidos e información Servicios como Youtube, Dalealplay.com, Google Vídeo, etc., que se caracterizan principal- mente por la puesta a disposición de los usuarios de herramientas gratuitas y sencillas para el intercambio y la publicación de contenidos digitales (vídeos, fotos, textos, etc.). En sentido estricto, no se puede considerar que este tipo de plataformas sean redes socia- les, ya que únicamente permiten el alojamiento de contenidos para que el resto de usua- rios puedan visionarlo, limitándose la interacción entre los usuarios a la posibilidad de incluir comentarios respecto a los contenidos y otorgar puntuaciones a los mismos. No obstante, y aunque estas plataformas eran inicialmente independientes de las redes sociales, permiten actualmente enlazar los contenidos y publicarlos directamente en el per- fil de la red utilizada por el usuario23. 21 Un claro ejemplo de este hecho es la red social española www.salir.com donde los usuarios organizan y recomiendan lugares que visitar en una ciudad determinada o los acontecimientos vividos durante el 2008 en relación con los secuestrados por parte del grupo terrorista las FARC, llevándose a cabo por parte de usuarios de la red social de Facebook concentraciones online que posteriormente fueron realizadas en las pla- zas y otros lugares. 22 Un claro ejemplo de esta práctica es la plataforma OpenSocial, propiedad de Google y cuya potencialidad es realmente alta. Para más infor- mación acceda a la siguiente dirección. http://code.google.com/apis/opensocial. 23 Cabe destacar que en la gran mayoría de las plataformas de intercambio de contenidos como Youtube, DevianArt o Fotolog, se ponen a disposición de los usuarios los iconos de acceso directo a las principales redes sociales. 47
51. Redes sociales basadas en perfiles Redes como Facebook, Tuenti, Wamba, Orkut, etc. Este tipo de servicio es el más utilizado en Internet,24 por encima de cualquier otro tipo de red social y es además el más represen- tativo dentro del grupo de redes sociales de ocio. Las aplicaciones que terceros están desarrollando para algunas de estas redes permite que ofrezcan cada vez un mayor número de posibilidades, lo que unido a su idiosincrasia está sustituyendo, como ya se ha comentado, el uso de herramientas de comunicación tradicio- nales en Internet. Este tipo de redes, con frecuencia, se encuentra dirigido a temáticas concretas, creando grandes comunidades de usuarios con altos niveles de especialización en determinados temas, convirtiéndose en grandes fuentes de información y conocimiento25. Redes de microblogging o nanoblogging Plataformas como Twitter o Yammer. Este tipo de redes basan su servicio en la actualización constante de los perfiles de los usuarios mediante pequeños mensajes de texto, que no superan los 160 caracteres. Esto permite poner a disposición del resto de usuarios informa- ción clara, concisa, sencilla y rápida, sobre las actividades que se están realizando en ese momento, impresiones, pensamientos, publicaciones, etc. Todas las actualizaciones son mostradas en la página web del perfil del usuario, al mismo tiempo que son publicadas en la página web de seguimiento de otros usuarios de forma inmediata. Estrictamente, este tipo de redes no puede ser considerada una red social, ya que no con- lleva una interacción entre los usuarios de la misma, limitándose ésta, como máximo, al envío de mensajes de texto o, a lo sumo, a la actualización de los perfiles mediante el uso de fotografías comentadas, aprovechando que los dispositivos móviles actuales disponen de cámaras fotográficas y conexión a Internet. 24 Así lo determina el estudio recientemente publicado por el Diario Le Monde, “Réseaux sociaux: des audiences différentes selon les conti- nents”. En dicho informe se aprecia claramente como las redes sociales más visitadas en cada uno de los continentes son las redes sociales basa- das en perfiles tales como MySpace, Facebook, Tuenti, Friendster, Netlog, Bebo. 25 Ejemplos de este tipo de plataformas son: Devianart (exposiciones virtuales de fotografía) o Myartinfo.com (obras plásticas), Moterus (rutas en moto por España y comparativas de motos). 48
Reuniones de padres power (2)
veronicarubiolo

References: Artículo 29
 artículo 18
 Real Decreto 
 Real Decreto 
 Artículo 29
 resolución 
 resolución