Un error en Google Takeout provocó que apareciesen vídeos de otras personas al exportar los vídeos de Google Fotos

Qué cojones? Si no fuera porque lo han notificado en cuando lo han sabido, muy probablemente este error infringe la GDPR.

Por no hablar de posibles demandas si se filtra cierta información sensible.

¿Te acuerdas de la renuncia de derechos a tus fotos al usar Google Fotos?
No estaban para que Google publicara tus fotos en carteles enormes en las grandes avenidas. Estaba para cosas como esta.
No llegarán muy lejos las denuncias cuando, por usar Google Fotos, aceptas un texto tal que así:

Al subir, almacenar o recibir contenido o al enviarlo a nuestros Servicios o a través de ellos, concedes a Google (y a sus colaboradores) una licencia mundial para usar, alojar, almacenar, reproducir, modificar, crear obras derivadas, comunicar, publicar, ejecutar o mostrar públicamente y distribuir dicho contenido.

Te has saltado un trozo importante, justo la siguiente frase:

"Google usará los derechos que le confiere esta licencia únicamente con el fin de proporcionar, promocionar y mejorar los Servicios y de desarrollar servicios nuevos. "

Especifican los fines exclusivamente en los cuales pueden usar dicha licencia. Por lo que dicho texto no está preparado para situaciones como esta precisamente, es exclusiva y únicamente para dichos fines.

Lo que no quita que seguramente tengan en otra parte algo que les exima de la responsabilidad de errores como este, está claro (seguramente en alguna sección de responsabilidad). Pero me parecía importante señalar el matiz este, que siempre la gente extrae este párrafo —precisamente— a medias.

Un saludo!

Texto completo: (https://policies.google.com/terms?hl=es)

"Al subir, almacenar o recibir contenido o al enviarlo a nuestros Servicios o a través de ellos, concedes a Google (y a sus colaboradores) una licencia mundial para usar, alojar, almacenar, reproducir, modificar, crear obras derivadas (por ejemplo, las que resulten de la traducción, la adaptación u otros cambios que realicemos para que tu contenido se adapte mejor a nuestros Servicios), comunicar, publicar, ejecutar o mostrar públicamente y distribuir dicho contenido. Google usará los derechos que le confiere esta licencia únicamente con el fin de proporcionar, promocionar y mejorar los Servicios y de desarrollar servicios nuevos."

En este caso no se aplica, es obvio que es un error y pueden existir errores, se descubren y solucionan, tampoco vayamos a creer que todo es perfecto.

Sobre lo que comentas, tambien pasas por alto algo:

"concedes a Google (y a sus COLABORADORES)"

si te fijas, tu matiz no indica explicitamente "mejorar los servicios de Google y desarrollar servicios de Google". Por otro lado puede tener un motivo, las empresas se interrelacionan con otras y habria que analizar la operativa para que esos datos sean transferidos a colaboradores, operativa que necesita si o si ese intercambio. Por ejemplo, cuando se subcontratan servicios de SAT o distribucion, empresas externas (colaboradores) que necesitan acceder a segun que datos.

Despues esta el tema del mal uso o traspasar las lineas rojas, ir mas alla de la interpretacion de unas condiciones de uso, pero eso ya es un tema judicial y hay mecanismos para denunciar en el caso de que se considere oportuno.

https://www.elconfidencial.com/tecnologia/2019-09-04/google-vender-datos-personales-usuarios-irlanda_2209535/

Aqui tienes un ejemplo de investigación reciente sobre traspasar esas lineas rojas, ya se vera que hay de cierto y que no.

Buenas newton,

> Sobre lo que comentas, tambien pasas por alto algo:
> "concedes a Google (y a sus COLABORADORES)"
> si te fijas, tu matiz no indica explicitamente "mejorar los servicios de Google y desarrollar servicios de Google". Por otro lado puede tener un motivo, las empresas se interrelacionan con otras y habria que analizar la operativa para que esos datos sean transferidos a colaboradores, operativa que necesita si o si ese intercambio. Por ejemplo, cuando se subcontratan servicios de SAT o distribucion, empresas externas (colaboradores) que necesitan acceder a segun que datos.

De hecho sí, si te das cuenta "los Servicios" está en mayúscula y no es por casualidad, es porque al principio del documento dice: "Te agradecemos que uses los productos y los servicios de Google (en adelante, los "Servicios")."

Por lo tanto con el término "Servicios" se refieren exclusivamente a los servicios de Google. Y de acuerdo a cómo está escrito tanto google como sus colaboradores solo podrán usarlo para mejorar y/o promocionar los servicios de google o para desarrollar algún servicio nuevo (aquí es un poco más laxo, podría ser un servicio en colaboración con google y sus colaboradores y por lo tanto tener éstos acceso a dicha información). Pero en definitiva, dicho párrafo no está escrito para cubrirse de casos como estos ni con cualquier fin sin justificar, que era mi punto inicial. Porque se suele utilizar el extracto de este párrafo como si así fuera.

> Despues esta el tema del mal uso o traspasar las lineas rojas, ir mas alla de la interpretacion de unas condiciones de uso, pero eso ya es un tema judicial y hay mecanismos para denunciar en el caso de que se considere oportuno.
> https://www.elconfidencial.com/tecnologia/2019-09-04/google-vender-datos-personales-usuarios-irlanda_2209535/
> Aqui tienes un ejemplo de investigación reciente sobre traspasar esas lineas rojas, ya se vera que hay de cierto y que no.

Evidentemente, como todo: eso es lo que está escrito. Luego dependerá de lo que hagan en cada proyecto individual. Primero vendrá la idea olvidándose de cualquier restricción legal o ilegal, luego verán si es legal en general y de acuerdo a sus términos, luego si hay algo dudoso intentarán flanquearlo y finalmente si no es posible y es un proyecto que consideran que podría ayudarles a expandirse mucho, seguramente acaben hasta cambiando los términos para adecuarlos a ese proyecto y ya está.

> En este caso no se aplica, es obvio que es un error y pueden existir errores, se descubren y solucionan, tampoco vayamos a creer que todo es perfecto.

Por supuesto, eso es lo que he comentado también. Que no se le va aplicar ni va a prosperar ninguna denuncia en ningún caso puesto que es un error y ya está y para eso está la sección de responsabilidad en todas las condiciones para eximirse de toda responsabilidad en caso de errores como este (que todos podemos cometer).

Un saludo.

Obvio que no tengo formación legal, pero en ese texto no veo nada que les libre de lo que ha pasado. No les otorgas derecho para enviar tus fotos a otras personas (y por eso, sutilmente, piden que se borren esos takeouts y de descarguen otros, en previsión de lo que se pueda hacer con ese contenido).

De todos modos en Estados Unidos suelen ser muy, muy creativos con las denuncias 😅

Que yo sepa, nadie cifra nada en servidor, solo las conexiones entre estos van cifradas gracias a Snowden.

"Cualquier empleado o partner de Google puede ver todos tus datos sin esfuerzo alguno." Más falso que falsín, de verdad no sé de donde sacáis todas estas mentiras.

No sé si estás troleando pero si no es así yo creo que tienes las ideas equivocadas.

El cifrado en tránsito se hace con https y eso existe desde hace muchísimo y google es precisamente una de las empresas que más lo ha promocionado. Ahí no tengo nada que decir pero nada que ver con Snowden desde luego.

Cómo que no se cifra en servidor? Muchas empresas preocupadas por respetar tu privacidad lo hacen. Sin ir más lejos el servicio de Mail (y VPN) de Proton almacena tus datos cifrados. Sólo tú tienes la clave y aunque enviasen tus datos a la persona equivocada no pasaría NADA porque sin tu clave nadie puede ver la información.

Mírate un poco la "zero knowledge policy" que es precisamente eso.

Yo hablo del cifrado ENTRE servidores, no del cifrado de tu al servidor: Cuando el servidor A envia información al servidor B lo hace de forma cifrada, antes de que Snowden abriese la boca esto no era así.

Y me pones como ejemplo Proton mail? En fin.

No sé si hablas en serio. ¿Has oído hablar de SSH? Es del siglo pasado. No sé por qué Proton es un mal ejemplo. Hay otros como Tutanota o mailbox.org. Puede que tengan sus fallos puntuales pero están mucho más cerca de respetar tu privacidad que desde luego Apple, Google o Amazon. De eso no te quepa la menor duda.