La app móvil de citas gays Grindr compartió datos de VIH de los usuarios a terceros sin su permiso entre ellos otros datos como la ubicación GPS, identidad del teléfono móvil, género, edad, “tribu” (subcultura gay), interés del usuario (amistad o relación), correo electrónico y se han transmitido a través de “texto sin formato” o sin encriptar, lo que los hace vulnerables a piratas informáticos.
Grindr, fundada en 2009 y que cuenta con más de 3,6 millones de usuarios activos diariamente en todo el mundo, les facilitó a esas compañías dicha información sin informar a sus usuarios los datos que estos eligen difundir en su perfil, incluido si tienen el VIH, aunque sin fines comerciales, revelaron las publicaciones especializadas estadounidenses BuzzFeed News y Techcrunch. La transmisión de información de Grindr a las firmas Apptimize y Localytics, dedicadas a optimizar aplicaciones, fue identificada en principio por la organización sin fines de lucro noruega SINTEF, revelaron las versiones periodísticas.
“El estado de VIH está vinculado a toda la otra información. Ese es el problema principal”, explicó Antoine Pultier, investigador de SINTEF, a BuzzFeed News. Cooper Quintin, del equipo de tecnología e investigación en seguridad de la organización Electronic Frontier Foundation, aseguró también a BuzzFeed News que esa “es una práctica especialmente mala que puede poner su la seguridad del usuario en riesgo”.
Para James Krellenstein, integrante del grupo defensor de personas con sida ACT UP New York, este hecho supone una “violación extremadamente, extremadamente flagrante de los estándares básicos” que esperarían de una compañía que se promociona como defensora de la comunidad gay. Señaló, además, que Grindr es un sitio “relativamente único” para revelar la condición VIH.
Consultadas al respecto, fuentes de Grindr dijeron que Apptimize y Localytics ayudan a mejorar esta aplicación. “No se vende información de usuario de Grindr a terceros”, puntualizó el jefe de tecnología de la app, Scott Chen, en un comunicado, y señaló que “miles de empresas utilizan estas plataformas de gran prestigio”. Según el portavoz, “la información limitada que se comparte con estas plataformas se realiza bajo estrictos términos contractuales” para garantizar el “más alto nivel de confidencialidad, seguridad de datos y privacidad del usuario”.