SDK Segment: una herramienta de monitoreo encubierto de Twilio en aplicaciones

Se ha presentado una demanda contra la empresa Twilio, en la que se afirma que el software Segment de Twilio, integrado en aplicaciones móviles, recopila datos de usuarios sin su consentimiento.

En la demanda , se alega que el SDK Segment de Twilio, utilizado para recopilar y analizar datos, permite a Twilio recopilar en secreto datos confidenciales de los usuarios en tiempo real. Estos datos incluyen el nombre de usuario, correo electrónico, identificadores de publicidad móvil (MAID), información sobre el dispositivo móvil, incluida la modelo, la versión del sistema operativo e incluso el nombre del operador de telefonía móvil.

Según los desarrolladores , el SDK también recopila datos sobre las acciones del usuario dentro de la aplicación, incluyendo consultas de búsqueda, pulsaciones de teclas, interacción con botones y menús, así como las páginas visitadas.

En el centro de la disputa legal se encuentra la aplicación Calm para el sueño y la meditación, que en su política de privacidad , menciona la recopilación y transmisión de datos, pero no hace referencia específica a Twilio o al SDK Segment. Los demandantes destacan que los datos recopilados por la aplicación Calm son especialmente sensibles, ya que se relacionan con temas como el estrés, la ansiedad y la depresión.

El problema principal es que los usuarios de las aplicaciones que integran el SDK Segment no son conscientes de que sus datos se transmiten en secreto a un tercero. No se les proporciona información sobre la presencia del SDK en la aplicación, no dan su consentimiento para la recopilación de datos, y no tienen la opción de rechazar esta recopilación, lo que plantea serias preguntas sobre la transparencia y la ética de tales acciones. Los representantes de Twilio y Calm se negaron a hacer comentarios.

Las acusaciones contra Twilio recuerdan otro caso judicial en curso contra la empresa Kochava, que comenzó en 2022. Kochava, una empresa también dedicada a la recopilación de datos, es acusada de recopilar y vender ilegalmente datos de ubicación de usuarios.