Mozilla tiene mejores abogados que relaciones públicas

Por Niccolò Venerandi, 28 de febrero de 2025

thelibre.news

Hace dos días, Mozilla presentó nuevos términos de uso y una política de privacidad actualizada para Firefox.

Esta es la reacción. Lo que el público en general ha sacado en claro de los nuevos términos es que, probablemente, deberíamos cambiar a otro navegador.

Ayer me pasé todo el día leyendo tuits y mensajes privados que decían algo así como: ¡adiós, Firefox!

Pero, ¿hay algo de verdad en esto? Bueno, profundicemos.

En primer lugar, los hechos. Mozilla anunció un nuevo conjunto de Condiciones de uso, que no teníamos antes, y una Política de privacidad actualizada. Empecemos por lo primero.

El párrafo controvertido es el siguiente, y lo voy a leer en su totalidad:

Usted concede a Mozilla todos los derechos necesarios para operar Firefox, incluido el procesamiento de datos tal y como se describe en el Aviso de privacidad de Firefox, así como para actuar en su nombre con el fin de ayudarle a navegar por Internet. Cuando carga o introduce información a través de Firefox, nos concede una licencia no exclusiva, libre de derechos de autor y válida en todo el mundo para utilizar dicha información con el fin de ayudarle a navegar, experimentar e interactuar con el contenido en línea tal y como usted indica con su uso de Firefox.

Hay otras secciones problemáticas. Unos párrafos más abajo, Mozilla advierte que ahora puede «suspender o cancelar el acceso de cualquier persona a Firefox en cualquier momento y por cualquier motivo», aunque me encantaría que lo intentaran.

Por último, el uso de Firefox ahora debe cumplir con una «Política de uso aceptable» recientemente creada. Esta incluye la prohibición de la mayoría de las actividades ilegales (piratería, robo, violación de los derechos de autor, violación de la privacidad de cualquier persona, daño a menores, etc.):

Sin embargo, tampoco puede «cargar, descargar, transmitir, mostrar o conceder acceso a contenidos que incluyan representaciones gráficas de sexualidad o violencia», es decir, ya no se le permite ver, cargar o distribuir pornografía ni nada que represente violencia.

El resto de las condiciones de uso son las que cabría esperar: algunas cláusulas de indemnización, el software se proporciona «tal cual», bla, bla, bla.

Ahora, pasemos a la Política de privacidad. Este documento es bastante detallado y, en mi opinión, comprensible.

En primer lugar, hay una lista de todos los datos que se recopilan para que el navegador Firefox funcione. Esto incluye la configuración del navegador, el gestor de contraseñas, las opciones de personalización y demás. El historial del navegador también se guarda localmente (por ejemplo, para completar automáticamente los formularios), así como los datos de los formularios web (para que no tengas que volver a escribir todo si se cierra el navegador), etc.

Hay algunas cláusulas publicitarias. Si buscas palabras clave relacionadas con la ubicación y tienes activadas las sugerencias patrocinadas, se te mostrarán anuncios relacionados con esa palabra clave, aunque nunca se vincularán directamente contigo como individuo. Firefox New Tab también puede mostrar publicidad, y algunos datos técnicos y de interacción (cómo interactúas con el anuncio) se recopilan y comparten con socios de forma anónima o agregada.

También hay algunas secciones relacionadas con esos datos que quizá desee compartir con Mozilla para ayudarles a mejorar su navegador, como la velocidad a la que se cargan las páginas y el número de anuncios que ve; todo ello, una vez más, de forma anónima o agregada (y puede optar por no participar).

No hay nada más que llame mi atención, aunque quizá quieras echar un vistazo a la página web tú mismo.

Por último, Mozilla también ha actualizado su página de preguntas frecuentes para eliminar todas las menciones a que Firefox no vende tus datos. En todos los lugares donde se mencionaba, ya no aparece.

Peor aún, también se eliminó por completo la pregunta «¿Firefox vende tus datos?» (cuya respuesta era «no, obviamente»).

Creo que eso es todo. Por supuesto, esto pinta un panorama muy sombrío para Mozilla; algunos nos preguntamos por qué se están produciendo todos estos cambios, mientras que a otros no les importa y ya están abandonando el barco.

Así que juguemos a un juego. Intentemos construir la mejor defensa posible para Mozilla y veamos si es sólida. Si no lo es, es un problema bastante grave. Empecemos por la «licencia no exclusiva, libre de derechos de autor y válida en todo el mundo» sobre tus datos. Según Mozilla,

Necesitamos una licencia que nos permita habilitar algunas de las funciones básicas de Firefox. Sin ella, no podríamos utilizar la información introducida en Firefox, por ejemplo. Esto NO nos otorga la propiedad de tus datos ni el derecho a utilizarlos para ningún fin distinto al descrito en el Aviso de privacidad.

Brodie señala diligentemente que no, los Términos de Servicio no les otorgan la propiedad de tus datos, pero sí les conceden una licencia para utilizarlos. Sin embargo, esto no cambia el hecho de que siguen estando sujetos a su Aviso de Privacidad, que no permitía el uso de los datos más allá del funcionamiento del navegador.

De hecho, me gustaría destacar que la licencia es «para utilizar esa información con el fin de ayudarle a navegar, experimentar e interactuar con el contenido en línea tal y como usted indique con su uso de Firefox».

El director ejecutivo de Epic Games y creador de Unreal Engine, Tim Sweeney, defiende a Mozilla de manera similar en este punto específico:

La licencia dice que cuando escribes algo, el programa puede utilizar lo que has escrito para hacer lo que le has pedido. Esto es lo que suelen hacer los programas, pero hoy en día los abogados tienden a aconsejar a las empresas que lo indiquen explícitamente.

No siento especial simpatía por él, pero creo que sabe más que yo sobre lo que hacen los abogados hoy en día.

Muchos afirmaron que otros navegadores funcionan perfectamente sin esta cláusula legal, pero eso es simplemente falso.

Google se concede a sí mismo una licencia mundial, no exclusiva y libre de derechos de autor para «alojar, reproducir, distribuir, comunicar y utilizar su contenido» y «modificar y crear obras derivadas» con el «fin limitado» de «operar y mejorar los servicios».

Las excepciones aquí son Safari, Brave y Opera, que actualmente no parecen mencionar esto.

Sin embargo, otros programas tienen frases similares; por ejemplo, también le estás dando a Microsoft una licencia completa sobre todo lo que escribes con Word, si utilizas ese tipo de software.

Supongamos que esa es la razón por la que se incluyó esa frase. Pero, ¿por qué prohibir la pornografía?

La clave aquí es que la Política de uso aceptable comienza con: «No podrá utilizar ninguno de los servicios de Mozilla para».

En los Términos de servicio, la palabra «servicios» se define como: Mozilla VPN, Firefox Relay, Firefox Monitor, Firefox Note, Firefox Sync y Pocket. Esto no parece incluir Firefox.

Por lo tanto, lo que probablemente pide la Política de uso aceptable es evitar cualquier contenido ilegal (o pornográfico) al utilizar su VPN y, tal vez, al guardar artículos en Pocket.

Por curiosidad, he comprobado si NordVPN, una de las empresas de VPN más conocidas, también incluye estas condiciones. Sí, prohíben cualquier contenido ilegal, pero también «amenazar, acosar, dañar o hostigar a otras personas, o promover la intolerancia o la discriminación».

Quizás esto se pueda explicar como algo similar a una VPN que no se aplica a Firefox, ya que no es un servicio. Pero esto sigue sin explicar por qué demonios han eliminado la frase «no venderemos tus datos» de su página de preguntas frecuentes.

Bueno, Mozilla intentó controlar los daños añadiendo una nueva pregunta, redactada así: «Parece que todas las empresas de Internet compran y venden mis datos. Probablemente ustedes no sean diferentes».

No es una pregunta, pero la respuesta es muy interesante:

Mozilla no vende datos sobre ti (en el sentido en que la mayoría de la gente entiende «vender datos») y tampoco compramos datos sobre ti. Dado que nos esforzamos por ser transparentes y que la definición LEGAL de «venta de datos» es extremadamente amplia en algunos lugares, hemos tenido que dejar de hacer las declaraciones tajantes que conoces y aprecias.

Algunas personas especulan aquí que el acuerdo con Google podría ser el culpable: dado que reciben dinero por utilizar Google de forma predeterminada, que a su vez recopila tus datos, eso podría considerarse «vender tus datos» en algunas jurisdicciones.

Con esto concluye la mejor defensa que puedo hacer de Mozilla. La calificaría de aceptable, pero no especialmente convincente.

Una crítica que me gustaría plantear de inmediato, independientemente de si Mozilla tiene razón o no, es lo mal que se ha comunicado todo esto. No estoy seguro de si han intentado ocultar estos cambios, como la eliminación de la pregunta «no venderemos tus datos», con la esperanza de que no nos diéramos cuenta. Porque si sabían que nos íbamos a dar cuenta, ¿por qué no tenían preparada una explicación de inmediato? ¿Por qué esperar para dar una explicación?

Y, incluso si tengo razón en la distinción entre servicios y el producto Firefox, lo que significa que todavía puedo ver porno… ¿por qué está tan mal redactado? Los términos del servicio hablan específicamente de Firefox, y luego hay un enlace a esta lista. Cualquiera asumiría que se aplica a lo que haces con el navegador. ¿Por qué no escribirlo más claramente?

Sin embargo, mi argumento también tiene fallos más directos.

En primer lugar, muchos usuarios señalan que si descargo el navegador Firefox (y lo utilizo), sin utilizar necesariamente ninguno de los servicios de Mozilla, no debería necesitar ningún acuerdo con Mozilla; ¿por qué iba entonces a cederles mis datos?

Esto podría tener alguna explicación, como que Firefox utiliza el DNS de Mozilla, pero se está entrando en especulaciones legales que no me atrevo a valorar.

En última instancia, todo depende de la Política de privacidad, ya que todo es tan sólido como ese documento. ¿Es sólido? Por favor, dime que es sólido.

Empecemos por los datos que Mozilla comparte con «socios, proveedores de servicios, proveedores y contratistas». Si «venden tu información», es a ellos.

Según la página web, estos socios son sus socios de búsqueda, como Google, socios publicitarios y algunos relacionados con los servicios de Mozilla que no es necesario utilizar (como los chatbots con IA).

Para proporcionar la funcionalidad de búsqueda y publicidad, se recopilan los siguientes tipos de datos: datos técnicos, ubicación, preferencia de idioma, datos de configuración, identificadores únicos, datos de rendimiento del sistema, datos de interacción y datos de búsqueda.

Los datos técnicos se definen como aquellos relacionados únicamente con el hardware desde el que se accede al servicio, el tipo de dispositivo, el sistema operativo, la dirección IP y el proveedor de servicios de Internet.

La ubicación solo hace referencia al código de tu país o ciudad, y no incluye tu ubicación exacta.

Los datos de interacción solo se refieren a cómo interactúas con sus servicios («cuántas pestañas tienes abiertas o en qué has hecho clic, recuento de clics, datos de impresiones, datos de atribución, número de búsquedas realizadas, tiempo en la página, clics en anuncios»).

Los datos de búsqueda son lo que usted busca.

Esto debería ser todo lo que Mozilla puede compartir con sus socios y, según ellos, solo lo hace de forma anónima o agregada.

Luego están las autoridades, como los gobiernos. Si hay un proceso legal válido en curso, Mozilla podría tener que revelar datos personales a ese gobierno en respuesta a una notificación de las fuerzas del orden.

¿Qué tipo de datos? Cualesquiera.

Algunos ejemplos de procesos legales que obligarían a Mozilla a compartir datos personales son solicitudes de emergencia, órdenes judiciales, solicitudes de seguridad nacional, órdenes de registro telefónico, órdenes de registro, citaciones y órdenes de intervención telefónica.

Por supuesto, esto no es precisamente lo ideal, pero no creo que Mozilla pudiera haberlo hecho de otra manera. La red de seguridad no proviene del hecho de que Mozilla no compartirá tus datos con los gobiernos si se lo solicitan, sino del hecho de que no es necesario utilizar los servicios de Mozilla en primer lugar, por lo que tus datos se mantienen en el dispositivo y son seguros, además de que puedes compilar Firefox tú mismo para poder confiar plenamente en él.

En resumen: según mi leal saber y entender, no, Firefox/Mozilla no puede utilizar tus datos como quiera, y sigo considerando que es una opción muy respetuosa con la privacidad. También puedes seguir viendo pornografía, creo, pero no cuando utilizas su VPN. Y siguen sin vender tus datos, solo tienen el acuerdo con Google que siempre han tenido. No creo que haya motivo para alarmarse.

Pero sí hay motivos para preocuparse. Menudo lío: parece una decisión muy precipitada. Quiero darles el beneficio de la duda y pensar que solicitaron una revisión legal de sus documentos anteriores y que el equipo jurídico respondió: «Oye, cambia todo esto inmediatamente, porque hemos descubierto fallos que podrían llevarnos a los tribunales ahora que los conocemos».

Porque si no, si tuvieron tiempo para preparar este anuncio y pensarlo bien… ¿qué están haciendo?

————————