Mis comentarios

Mi observación

He sido contactado varias veces en mi teléfono móvil para el sondeo de negocios, aunque mis llamadas suelen ser filtradas por mi secretaría y pocas personas tienen mi número de teléfono móvil de negocios.

Encuentro esto extraño y repetitivo. Una tarde, alrededor de las 6:45 pm, día terminado pero todavía en la oficina, recibo una llamada en mi móvil. El número se muestra, pero desconocido para mí. Decidí responder y entablé una conversación con el interlocutor, que buscaba venderme soluciones de software que no necesitaba. Lo entiende rápidamente, pero con simpatía en la voz, bromeamos juntos por un momento. Curioso, aprovecho la oportunidad para preguntarle cómo consiguió mi número de móvil.

Me explica que se suscribe a una plataforma llamada Kaspr, que proporciona una herramienta para complementar el navegador. Esta herramienta le permite obtener la dirección de correo electrónico y el número de teléfono del perfil de LinkedIn que está viendo actualmente.

Pienso primero en Casper, mi amigo de la infancia, pero no es él; la ortografía no es la misma.

No conocía a Kaspr y voy a su sitio web para ver si se burlaba de mí o no.

Escribo Kaspr en Google y aquí está el resultado:

Así que no me mintió, ¡¿este software proporciona las direcciones de correo electrónico y los números de teléfono de los perfiles de LinkedIn?! Pero, ¿cómo es eso posible?

Estaba, por supuesto, convencido de que había asegurado adecuadamente mi perfil; Todas las opciones para compartir están deshabilitadas y nunca he autorizado la distribución de mi dirección de correo electrónico o número de teléfono comercial. Estoy un poco molesto, pero todavía estoy explorando.

La promesa está ahí, explicada en su sitio web, los números y correos electrónicos se muestran bien, en una pequeña ventana de un complemento del navegador cuando consulta un perfil de LinkedIn.

Como todavía no estoy fuera de la escuela, miro los titulares de testimonios de usuarios que se golpean el estómago:

También leí:

No sé si tiene el don de preocuparme o tranquilizarme, ¡soy uno de los 500 millones! ?

Quiero saber cuáles son estas 150 fuentes. Después de todo, LinkedIn puede ser el medio para la consulta, ¿cómo saber de dónde proviene la información? LinkedIn o no??

Busco, busco, está bien escondido, encuentro esto:

Por lo tanto, no puedo determinar si mis datos provienen directamente de LinkedIn o si un proveedor "premium" ha revendido mi información.

La verdadera fortaleza de Kaspr reside en su capacidad para vincular mi apellido, nombre, perfil de LinkedIn a otros datos que han obtenido en otros lugares.

Mi artículo no juzga a nadie. Le dará a Kaspr tanta visibilidad para algunos como aumentará la conciencia de seguridad de datos para otros.

¿Puedo solicitar que se elimine mi información?

Busco, busco, todo cambia a inglés, las páginas de las que hablo desde aquí están en inglés.

En una esquina del sitio, una opción de «opt-out» y encuentro este formulario:

Pero no voy a pedir la eliminación en esta etapa, me gustaría tratar de entender de dónde provienen mis datos y a quién se dieron. (según GDPR)

¿Puedo saber dónde se almacenan mis datos?

Busco en su sitio, y encuentro:

Creo que es bastante bueno, después de eso, desde el momento en que tienen mis datos, transitarán entre Francia y los Estados Unidos, probablemente incluso se reproduzcan, no sé demasiado al respecto.

¿Puedo saber qué datos tiene en su poder el sitio Kaspr?

En línea, imposible de saber, he revisado todas las páginas. El lista de mis derechos está bien enumerado, pero para saber más, tengo que contactarlos, lo que haré.

Me pongo en contacto con Kaspr

Sigo el procedimiento descrito, me pongo en contacto con ellos en privacy@kaspr.io y les pido que me envíen toda la información que tienen sobre mí, así como su uso de estos datos.

Respuesta de Kaspr

A partir de ahí, todo se hará en inglés, sin apoyo francófono.

Kaspr me respondió 15 días naturales después de mi solicitud y me envió dos correos electrónicos:

• Un correo electrónico con un archivo Excel que contiene mis datos, protegido por una contraseña
• Un segundo correo electrónico con la contraseña.

Creo que es todo un gadget, pero ¿por qué no?

Apresuré a abrir el archivo de Excel (con la famosa contraseña) y encontrar … mis datos de LinkedIn.

La historia no dice de dónde vinieron los datos, es el archivo resumen de la información que tienen sobre mí:

• Nombre
• Apellido
• Linkedin_Url
• Datos compartidos con
• Titular
• empresa
• Alquiler
• Correo electrónico-1
• Teléfono-1
• Job_Título-1
• Job_Nombre de la empresa-1
• Job_Ubicación-1
• Job_Título-2
• Job_Nombre de la empresa-2
• Job_Ubicación-2
• Job_Título-3
• Job_Nombre de la empresa-3
• Job_Ubicación-3
• Job_Título-4
• Job_Nombre de la empresa-4
• Job_Ubicación-4
• Job_Título - …
• Job_Nombre de la empresa-…
• Job_Ubicación - …

Cada uno de los trabajos se registra cuidadosamente en 3 grabaciones (columnas)

Lo que es interesante y en lo que no había puesto demasiada esperanza es en conseguir la columna

• Datos compartidos con

En esta columna, tengo una lista de los correos electrónicos a los que se han «vendido» mis datos de contacto.

Soy bueno escribiendo a todos los correos electrónicos para hacer valer mi derecho a eliminar y oponerme a la transmisión de mis datos. La lista termina con «Cognism.com», no es una dirección de correo electrónico, es un sitio web.

Y eso es todo, Cognism es el hermano pequeño de Kaspr, voy a tener que contactarlos también.

Me puse en contacto con Cognism, son muy receptivos, me confirmaron que tienen los datos a través de Kasper y me confirmaron que han sido eliminados.

Volvamos a la respuesta de Kasper a mi solicitud de origen de los datos:

Kaspr respondió: Como puede ver en el anexo, recopilamos datos comerciales limitados, como el nombre completo, el nombre de la empresa y el título del trabajo, de fuentes en línea disponibles públicamente. Puede encontrar más información sobre Kaspr en el siguiente enlace: https://kaspr.io/». Esto es inexacto ya que en el archivo recibido está mi correo electrónico y mi número de móvil profesional.

Así que no sabría dónde se recuperó mi información.

Solicito la eliminación de mi información personal

En su mensaje, me ofrecen pedirme la eliminación a través de su forma o por correo electrónico, jefe de selección, les pido que lo eliminen y me mantengan informado.

D+12: Recibí una respuesta: «Podemos confirmar que sus datos se eliminarán de nuestra base de datos en los próximos 3-7 días hábiles».

Mientras tanto, voy a mi LinkedIn para comprobar todo

Dedico un email a LinkedIn y cambio mi email

Hago un poco de linkedin@mydomainname.xx y voy a cambiar el correo electrónico. Este nuevo correo electrónico es redirigido a mi correo electrónico habitual, si este correo electrónico reaparece un día en una base de datos, sabré que LinkedIn tiene la culpa. En esta etapa, no lo sé, puede ser una verificación cruzada de varias bases de datos.

Elimino mi número de teléfono

Después de una multitud de mensajes explicando que me piden mi número por seguridad, que es bueno tener uno y que no debería eliminarlo, después de haber vuelto a escribir mi contraseña, recuperado un código del correo electrónico, finalmente logré eliminar mi número de teléfono !!

Añado una identificación de dos pasos

No cuesta nada, lo aprovecho, está un poco fuera de tema, pero también podría tenerlo para asegurar mi cuenta.

¿Quién puede ver mi dirección de correo electrónico?

Visibilidad: 

Atravieso todos los parámetros de configuración

No noté nada en particular, a veces activé, a veces desactivé las opciones de LinkedIn, todos se configuraron como realmente querían.

Mi conclusión

Como siempre, cada uno es responsable de sus propios datos y su uso, y debe asumir las consecuencias.

Con respecto a LinkedIn, aparte de los incidentes pasados de filtraciones de datos, no hay indicios de que estén vendiendo nuestra información. La adquisición de LinkedIn por parte de Microsoft inspira la esperanza de una mejor gestión y seguridad, supervisada por sus mejores expertos en seguridad.

Siempre es una buena idea revisar regularmente la configuración de privacidad en plataformas como LinkedIn, donde se almacenan nuestros datos. Estas opciones no siempre son obvias, pero pueden limitar la difusión de nuestra información personal.

En cuanto a empresas como Kasper, Waalaxy o Cognism, su actividad es legal y tienen derecho a operar. Es razonable suponer que están atentos a la hora de adquirir bases de datos, y esperamos que solo recopilen datos legítimos y respeten los derechos de las personas afectadas.