RGPD y Captcha

¿Qué es el RGPD?

El RGPD, Reglamento General de Protección de Datos, es una ley de la Unión Europea sobre la protección de datos personales para individuos y ciudadanos de la Unión Europea y del Espacio Económico Europeo. También aborda la exportación de datos personales fuera de la UE.

Cubre el consentimiento informado, la gestión interna y el reporte del tratamiento de datos personales. El RGPD también establece los derechos fundamentales de privacidad y datos personales de los ciudadanos de la UE, tales como:

• Derecho a ser informado y a dar consentimiento
• Derecho de acceso
• Derecho de rectificación (corrección)
• Derecho de supresión
• Derecho a la portabilidad de los datos

Referencia: https://gdpr.eu/  

Referencia: https://en.wikipedia.org/wiki/General_Data_Protection_Regulation  

¿Cómo se aplica el RGPD a los Captcha?

Cualquier servicio que pueda identificar a personas o inferir su identidad personal y rastrear sus actividades está potencialmente regulado por el RGPD (técnicamente solo en la UE o para ciudadanos de la UE).

Los servicios de captcha gratuitos que se monetizan mediante publicidad, por su naturaleza, requieren el rastreo y aprovechamiento de las actividades en línea de los usuarios, a menudo sin un consentimiento explícito e informado, lo que los hace legalmente problemáticos.

Otros servicios de captcha que aprovechan el conocimiento preexistente de la identidad del usuario para inferir si es humano o bot —como Google reCaptcha, que utiliza la información de las cuentas de Google— también están sujetos al RGPD y pueden requerir cargas adicionales de cumplimiento, incluyendo Acuerdos Explícitos de Procesamiento de Datos.

El hecho de que un servicio captcha, por naturaleza, reconozca el sitio web y la URL alojada (actividad), así como la dirección IP del usuario final (identidad), implica rastreo y preocupaciones de privacidad, incluyendo el RGPD.

MTCaptcha y el RGPD

MTCaptcha está diseñado desde cero para ser sensible a la privacidad. Fundamentalmente, el servicio de captcha de MTCaptcha no recopila ni rastrea ninguna información personal identificable en absoluto, lo que mitiga las preocupaciones de privacidad y minimiza el costo de cumplimiento.

MTCaptcha anonimiza de manera irreversible las direcciones IP de los usuarios finales. Las cookies se utilizan como tecnología para ayudar a evaluar el riesgo de bots, aunque las cookies no se utilizan para el rastreo individual y no contienen identificadores personales implícitos o explícitos.

El widget también incluye políticas y términos de privacidad claros para asegurar que los usuarios estén bien informados. Dado que no se rastrea ni almacena información personal, el consentimiento de privacidad y datos se vuelve irrelevante y no es necesario.

Los datos siempre están cifrados tanto en tránsito como en reposo. Se implementan procesos y políticas explícitas de protección de la privacidad en cumplimiento con los requisitos del RGPD.

Captcha y Perfilado de Sitios Web

‍

Más allá de las preocupaciones individuales sobre la privacidad, los servicios de captcha también pueden ser una fuente de perfilado de sitios web. Los datos recopilados mediante captcha pueden ayudar a analizar la popularidad del sitio, la geografía de los clientes e inferir tendencias e inteligencia de mercado. Esto puede ser una preocupación tanto para los proveedores de aplicaciones como para los clientes con alta sensibilidad en materia de seguridad.

MTCaptcha cuenta con políticas de datos claras para nunca vender, compartir o poner a disposición los datos de nuestros clientes, de manera que nuestros clientes siempre tengan control total y confianza.