¿Qué hace UBER con los datos de sus usuarios?

23 noviembre, 2016

Rosa Guirado

Ayer se publicó en prensa que UBER había introducido una cláusula nueva en los términos y condiciones de su web, por la que cambiaba su política de privacidad.

Según la noticia publicada:

“La cláusula en cuestión aparece en el apartado 4, el de «Acceso y uso de los servicios», bajo el título «Contenido facilitado por el usuario». En ella se explica que Uber puede permitir a sus usuarios enviar contenido a la aplicación de varios tipos, y que dicho contenido compartido por el usuario, según afirma Uber, será siempre propiedad de quien lo envió.

Sin embargo, lo interesante viene justo en la frase siguiente:

«Al facilitar contenido a Uber, le estás dando a Uber una licencia mundial, perpetua, irrevocable, transferible y libre de derechos de autor, con derecho para sublicenciar, usar, copiar, modificar, crear material derivado del mismo, distribuir, mostrar públicamente y explotar de cualquier forma dicho contenido, de todas las maneras y en todos los canales de distribución conocidos ahora o concebidos de aquí en adelante (incluyendo tanto a Uber y sus servicios asociados como en sitios y servicios de terceros), sin necesidad de aviso o permiso por parte del usuario, y sin tener que pagar al usuario o a ninguna entidad».”

Hemos acudido a los términos y condiciones actuales de UBER en España (según aparecen publicados en su web a fecha de 23.11.2016) y constatamos lo siguiente (que hace dudar de la exactitud de la noticia):

(1) No aparece que hayan sido modificados recientemente ni sus Términos Legales (que, según publican, datan de 1 de marzo de 2016) ni su Política de Privacidad (que, según publican, data de 15 de julio de 2015).

(2) Aparecen claramente diferenciados el tratamiento que se les otorga a dos tipos diferenciados de datos:

Los datos personales
- tanto aportados por el usuario (incluyendo: nombre, correo electrónico, número de teléfono, dirección postal, foto del perfil, método de pago, los artículos solicitados (para servicios de entrega), notas de entrega y otra información que usted elija proporcionar),
- como los datos recogidos por UBER en el uso de sus servicios (que incluyen un amplio rango que abarca: la información de ubicación, de contactos, de la operación, de preferencias, del dispositivo, datos de llamadas y SMS, e información del registro).

UBER protege esos datos personales en su Política de Privacidad, recogiendo el consentimiento del usuario, e informando de la finalidad de su uso y los destinatarios de su cesión, tal y como exige la Ley Orgánica 15/1999, de Protección de Datos Personales. No son a estos datos personales, a los que se refiere la noticia.

Los datos proporcionados por los usuarios, a los que UBER hace referencia en la siguiente cláusula 3 de sus Términos y Condiciones Legales (vigentes, desde marzo pasado):Contenido proporcionado por el Usuario.

Uber podrá, a su sola discreción, permitirle cuando considere oportuno, que envíe, cargue, publique o de otro modo ponga a disposición de Uber a través de los Servicios contenido e información de texto, audio y/o visual, incluidos comentarios y opiniones relativos a los Servicios, iniciación de peticiones de apoyo, así como presentación de admisiones para competiciones y promociones (“Contenido de usuario”). Todo Contenido de Usuario facilitado por usted seguirá siendo de su propiedad. No obstante, al proporcionar Contenido de Usuario a Uber, usted otorga una licencia mundial, perpetua, irrevocable, transferible, libre de regalías, con derecho a sublicenciar, usar, copiar, modificar, crear obras derivadas, distribuir, exhibir públicamente, presentar públicamente o de otro modo explotar de cualquier manera dicho Contenido de Usuario en todos los formatos y canales de distribución, conocidos ahora o ideados en un futuro (incluidos en relación con los Servicios y el negocio de Uber y en sitios y servicios de terceros), sin más aviso o consentimiento de usted y sin requerirse el pago a usted o a cualquier otra persona o entidad.

Usted declara y garantiza que: (i) es el único y exclusivo propietario de todo el Contenido de Usuario o que tiene todos los derechos, licencias, consentimientos y permisos necesarios para otorgar a Uber la licencia al Contenido de Usuario como establecido anteriormente; y (ii) ni el Contenido de Usuario ni su presentación, carga, publicación o puesta a disposición de otro modo de dicho Contenido de Usuario, ni el uso por parte de Uber del Contenido de Usuario como aquí permitido, infringirán, malversarán o violarán la propiedad intelectual o los derechos de propiedad de un tercero, o los derechos de publicidad o privacidad, o resultarán en la violación de cualquier ley o reglamento aplicable.

Usted acuerda no proporcionar Contenido de Usuario que sea difamatorio, calumnioso, odioso, violento, obsceno, pornográfico, ilícito o de otro modo ofensivo, como determine Uber a su sola discreción, tanto si dicho material pueda ser protegido o no por la ley. Uber podrá, a su sola discreción y en cualquier momento y por cualquier motivo, sin avisarle previamente, revisar, controlar o eliminar Contenido de Usuario, pero sin estar obligada a ello.

A la luz de todo lo anterior, se llega a la conclusión de que:

La compañia diferencia entre dos tipos de datos aportados por el usuario:
- Los datos «personales» aportados por los usuarios (que incluyen nombre, correo electrónico, número de teléfono, dirección postal, foto del perfil, método de pago, los artículos solicitados (para servicios de entrega), notas de entrega y otra información que usted elija proporcionar) y
- los datos aportados por el usuario que pertenezcan al «Contenido del Usuario» (según terminología de los Términos y Condiciones Legales)
y la cláusula objeto de debate es una cláusula muy amplia (redactada al estilo contractual americano) que otorga libertad absoluta a UBER respecto de los datos facilitados por los usuarios.

De lo cual, podrían surgir las siguientes cuestiones:

Una, relativa a los DATOS: ¿Diferencia la compañía claramente, de entre los datos aportados por los usuarios, aquellos de carácter «personal», de aquellos otros que no lo son? Es decir, ¿establece internamente de forma clara UBER esa «chinese wall», de forma que la amplitud del punto 3 de sus Términos y condiciones resulta estrictamente aplicable a los datos «no personales» aportados por el usuario? Aparte de la confusa terminología, parecería no haber motivo concreto para pensar que UBER no estaría cumpliendo sus Términos y Condiciones Legales ni su Política de Privacidad.
Y otra relativa al ALCANCE ¿Resulta demasiado amplia la libertad que UBER se arroga sobre los datos facilitados por los usuarios, que son «no personales»?

La Organización de Consumidores y Ususarios (OCU) se ha posicionado claramente en contra de los Términos y Condiciones Legales de UBER. Considera que la cláusula que se ha transcrito se trata de una cláusula demasiado amplia, y por ello, ayer hizo pública su denuncia, en los siguientes términos:

OCU denuncia los términos de uso abusivos de Uber para sus usuarios 22 nov 2016

La plataforma de transporte Uber impone en sus términos legales, en concreto en aquello que aplica al contenido proporcionado por el usuario, unas condiciones que podrían considerarse abusivas que en opinión de OCU ya que vulneran los derechos fundamentales de los consumidores por crear un desequilibrio entre ambas partes y limitar los derechos del usuario.

Según el texto disponible a través de la página web de Uber “al proporcionar Contenido de Usuario a Uber, usted otorga una licencia mundial, perpetua, irrevocable, transferible, libre de regalías, con derecho a sublicenciar, usar, copiar, modificar, crear obras derivadas, distribuir, exhibir públicamente, presentar públicamente o de otro modo explotar de cualquier manera dicho Contenido de Usuario en todos los formatos y canales de distribución, conocidos ahora o ideados en un futuro”, al proporcionar el contenido el usuario cede de forma permanente y sin ninguna posibilidad de cancelación dichos datos a la compañía.

Además OCU entiende que según el texto Uber adquiere el derecho a utilizar esos datos prácticamente con los fines que estime oportuno sin tener que solicitar aprobación previa por parte del consumidor, incluso para explotarlos o publicarlos. OCU exige a la compañía la eliminación de dicha cláusula y la correspondiente corrección para todos aquellos usuarios que hayan podido aceptar dichas cláusulas desde su modificación.

Cabe recordar que en febrero de 2016, OCU hizo público un estudio sobre Consumo Colaborativo, en el que entre otras cuestiones, revisó la legalidad de los Términos Legales y la Política de Privacidad de 23 de las plataformas colaborativas que, en el año 2015, prestaban sus servicios en España, y en base a ésta y otras cuestiones, otorgó una puntuación a las plataformas, según su triple impacto: económico, legal y social.

Cabe también señalar que, en aquellos momentos, UBER no prestaba servicios en España (puesto que se había suspendido la prestación de los servicios de UBER-POP, tras la adopción de medidas cautelarísimas inaudita parte por parte del Juzgado de lo Mercantil nº2 de Madrid, en virtud de auto de 9 de diciembre de 2014, y UBER aún no había lanzado su servicio con licencias VTC, de vehículos con conductor).