Hemos logrado avances importantes en lo que respecta a la mejora del proceso de revisión de la privacidad mediante inversiones tecnológicas. Concretamente, hemos incorporado un marco para la toma de decisiones relacionadas con productos que ha mejorado la coherencia y la estandarización de las revisiones. Este marco nos ha permitido automatizar y agilizar el proceso de revisión, ya que hemos podido aprovechar revisiones anteriores o proyectos similares, así como integrar controles de privacidad directamente en nuestras herramientas de ingeniería. Estos cambios nos han permitido revisar más de 1400 lanzamientos mensuales a la vez que seguimos los estándares de privacidad de forma coherente.

Seguimos creando y perfeccionando una infraestructura que tenga en cuenta la privacidad, es decir, soluciones de infraestructura innovadoras, eficaces e integradas en Meta que permitan a los ingenieros abordar con más facilidad complejos requisitos de privacidad cuando creen productos. La infraestructura que tiene en cuenta la privacidad integra las normas sobre privacidad directamente en el código para ayudar a garantizar que los requisitos se cumplan automáticamente. Por ejemplo, hemos desarrollado “áreas de políticas” aplicables a nuestra infraestructura que abordan cuestiones de restricciones de datos, como las relacionadas con su uso exclusivo para los fines permitidos, que garantizan que se limite su tratamiento. PAI sigue siendo clave a la hora de implementar situaciones complejas en las que haya limitaciones de dichos fines a la vez que garantiza la escalabilidad, la fiabilidad y una experiencia sencilla para los desarrolladores.

Estamos implementando tecnología y herramientas innovadoras en Meta para reducir de forma proactiva la cantidad de datos de usuarios que recogemos y utilizamos. También seguimos invirtiendo en tecnologías de mejora de la privacidad, que están basadas en técnicas criptográficas y estadísticas avanzadas que minimizan los datos que recopilamos, procesamos y usamos. También hemos estado trabajando para poner esta iniciativa a disposición del público en los casos en los que resulte útil para el amplio ecosistema, por ejemplo, las tecnologías de mejora de la privacidad para IA mediante PyTorch. Asimismo, gracias a nuestras inversiones en tecnologías de mejora de la privacidad, hemos podido habilitar una nueva función de seguridad criptográfica en WhatsApp que permite verificar que tus conexiones y conversaciones son seguras según medidas de transparencia clave. Esta función reduce la posibilidad de que un tercero suplante la identidad de la persona o la empresa con la que un usuario quiere conectar y compartir mensajes cifrados. Para ello, se comprueba la validez de las claves públicas en la conversación frente a un directorio del servidor que almacena claves públicas con información del usuario y, luego, se proporciona un registro de auditoría disponible públicamente de protección de la privacidad a todo el mundo para verificar que los datos no se han eliminado ni modificado en el directorio.

De forma similar, hemos desarrollado un marco de eliminación de activos y códigos que sirve de orientación a los ingenieros a la hora de retirar un producto de forma segura y eficiente. La retirada de productos es un logro complejo que implica dependencias internas y externas, incluidas dependencias de otros productos de Meta que es posible que no se pretendan retirar. Para abordar esta cuestión, nuestro Marco de retirada de activos y códigos sistemático (SCARF, por sus siglas en inglés) incluye una herramienta de administración de procesos que permite a los ingenieros ahorrar tiempo al identificar dependencias, así como el orden correcto de las tareas a la hora de limpiar un producto. Además, SCARF incluye subsistemas para suprimir de forma segura los códigos muertos, así como los tipos de datos que no se utilizan.

SCARF permite llevar a cabo miles de proyectos de retirada manuales, además de los millones de activos de datos y códigos que ha limpiado de forma automática. También resulta útil para nuestros equipos de privacidad, que utilizan la herramienta para supervisar el progreso de retiradas de productos en curso y garantizar que se completan a tiempo.

Desde 2016, las conversaciones personales de WhatsApp están protegidas por el cifrado de extremo a extremo; es decir, nadie ajeno a los chats de usuario, ni si quiera WhatsApp o Meta, puede leerlos o escucharlos. En 2023, empezamos a implementar el cifrado de extremo a extremo predeterminado en todos los chats y las llamadas personales de Messenger para que fueran más privados y seguros. De esta forma se garantiza que nadie vea tus mensajes salvo la persona con la que estés hablando y tú.

Hemos tardado años en incorporarlo para poder hacerlo correctamente. Nuestros ingenieros, criptógrafos, diseñadores, expertos en políticas y administradores de productos han trabajado sin descanso para reinventar las funciones de Messenger desde cero. Habilitar el cifrado de extremo a extremo en Messenger ha implicado principalmente rediseñar muchos aspectos de los protocolos de la aplicación para mejorar la privacidad y la seguridad, sin dejar de lado las funciones que han hecho que Messenger sea tan popular. Nuestra estrategia ha consistido en aprovechar las conclusiones anteriores de las conversaciones secretas de WhatsApp y Messenger (anterior oferta opcional de cifrado de extremo a extremo de Messenger) y, luego, realizar cambios a partir de nuestros problemas más complejos, como la capacidad de usar varios dispositivos, la compatibilidad de la función, el historial de mensajes y la compatibilidad web. Durante el proceso, hemos implementado nuevas funciones de privacidad, seguridad y control, como el bloqueo de aplicaciones y los controles de entrega, que permiten a la gente elegir quién puede enviarle mensajes. También hemos mejorado funciones de seguridad ya existentes, como las denuncias, los bloqueos y las solicitudes de mensajes. En WhatsApp, donde todos los chats y las llamadas personales están cifrados de extremo a extremo de forma predeterminada, hemos lanzado un novedoso sistema de almacenamiento cifrado, que se integra mediante Auditable Key Directory de WhatsApp, que permite a los usuarios guardar y restaurar sus contactos de la plataforma.

En esencia, el cifrado de extremo a extremo sirve para proteger las comunicaciones entre las personas, de forma que puedan expresarse libremente con sus amigos y seres queridos. Hemos trabajado estrechamente con Gobiernos, promotores, académicos y especialistas externos con el fin de identificar riesgos y desarrollar mitigaciones para garantizar que la privacidad y la seguridad vayan de la mano. Hemos encargado una evaluación independiente del impacto sobre los derechos humanos, hemos diseñado nuestros producto teniendo presente la prevención de daños en su diseño, hemos ofrecido controles de usuario sólidos y hemos invertido de manera proactiva en la identificación de abusos.

Las gafas Ray-Ban Meta te permiten hacer una foto o grabar un vídeo en primera persona, escuchar música o realizar una llamada sin tener que sacar el teléfono. Las gafas Ray-Ban Meta se han rediseñado con una cámara de mayor calidad, sistemas de micrófono y audio mejorados, y nuevas funciones, como las transmisiones en directo y la integración de Meta AI, para que no tengas que elegir entre capturar el momento y vivirlo.

Las gafas Ray-Ban Meta se han diseñado con la privacidad como prioridad y son el claro ejemplo de nuestro compromiso con la innovación responsable y la integración de la privacidad. Hemos incorporado los comentarios de las partes interesadas, que hemos obtenido desde el momento en el que lanzamos las Ray-Ban Stories, de formas tangibles y significativas.

• Ahora, el LED de captura es más visible y perceptible, ya que tiene un patrón de señal diferenciado, en el que la luz pasa de ser fija a parpadear, para las capturas de larga duración (por ejemplo, grabaciones de vídeo o transmisiones en directo).
• También hemos implementado una función de detección de alteraciones para impedir que los usuarios graben si el LED de captura está totalmente tapado. Si el LED de captura está completamente cubierto, el usuario no podrá utilizar la cámara y se le indicará que retire el elemento que lo cubra antes de continuar.
• La aplicación complementaria Meta View sigue ofreciendo un acceso sencillo a la configuración de privacidad para administrar la información y el uso compartido de datos adicionales con Meta.

Hemos lanzado las cuentas de adolescentes de Instagram: una nueva experiencia diseñada para ellos con supervisión parental. Las cuentas de adolescentes también empezarán a estar disponibles en otras plataformas de Meta. Estas cuentan con una serie de protecciones incorporadas que limitan las personas que pueden contactar con los adolescentes y el contenido que pueden ver. De forma automática, los adolescentes tendrán este tipo de cuentas y los menores de 16 años necesitarán el permiso de su padre, madre o tutor para hacer que cualquiera de las protecciones integradas sea menos restrictiva.

• Cuentas privadas: las cuentas privadas de forma predeterminada exigen que los menores de 16 años acepten a sus nuevos seguidores. En estas cuentas, los adolescentes deben aceptar a los nuevos seguidores. Además, las personas que no les sigan no podrán ver su contenido ni interactuar con ellos.
• Restricciones en los mensajes: la configuración para los mensajes de adolescentes es la más estricta posible. Estos solo pueden recibir mensajes de personas a las que sigan o con los que ya hayan conectado.
• Restricciones del contenido sensible: la configuración para el contenido sensible es la más restrictiva posible en el caso de los adolescentes, ya que limita el tipo de contenido que ven en lugares con la sección Explorar y Reels.
• Interacciones limitadas: los adolescentes solo pueden recibir menciones y etiquetas de personas a las que sigan.

Funciones de supervisión para padres, madres y tutores: aunque estos no pueden leer los mensajes de sus hijos o hijas, pueden saber a quién han escrito en los últimos siete días.

Aquí puedes encontrar más detalles.

Hemos lanzado nuevas funciones de IA generativa, como los stickers de IA, la edición de imágenes con IA, la integración de nuestro asistente de IA, Meta IA, en todas nuestras aplicaciones y 28 nuevos personajes de IA. Hemos actualizado la guía del Centro de privacidad sobre la IA generativa y otros recursos de transparencia para que la gente disponga de información sobre el modo en el que desarrollamos nuestros modelos de IA, el funcionamiento de las funciones y las opciones y los derechos con respecto a los datos de privacidad existen en su región.

Nuestra herramienta ¿Por qué veo esto? sigue ayudando a la gente a saber por qué ve los anuncios que le aparecen en los feeds de Facebook e Instagram. Una novedad importante fue resumir la información en temas sobre cómo la actividad tanto dentro como fuera de nuestras tecnologías (por ejemplo, dar Me gusta a una publicación de la página de Facebook de un amigo o visitar un sitio web de deportes) envía información a los modelos de aprendizaje automático que utilizamos para seleccionar y entregar los anuncios que mostramos. También implementamos nuevos ejemplos e ilustraciones para explicar cómo nuestros modelos de aprendizaje automático conectan diferentes temas para mostrar anuncios pertinentes. Además, también incorporamos nuevas formas para que los usuarios encuentren nuestros controles de anuncios al ofrecer la disponibilidad para acceder a “Preferencias de anuncios” desde páginas adicionales en la herramienta “¿Por qué veo esto?”.

La Biblioteca de contenido de Meta y su API son herramientas de investigación que permiten a personas cualificadas acceder a contenido disponible públicamente en Facebook, Instagram y Threads. Estas pueden buscar, explorar y filtrar datos tanto en una interfaz de usuario gráfica como mediante una API programática.

Entre los datos accesibles se incluyen perfiles, eventos, grupos y páginas de Facebook, publicaciones de cuentas de Instagram y publicaciones de perfiles de Threads. También pueden consultar detalles sobre el contenido, como el número de reacciones y comentarios, las veces que se ha compartido y el número de visualizaciones de una publicación.

Meta ha colaborado con el Consorcio interuniversitario para la investigación política y social (ICPSR, por sus siglas en inglés) de la University of Michigan para compartir datos públicos de las tecnologías de Meta de manera responsable y sin que la privacidad se vea afectada. Esta colaboración es posible gracias a una iniciativa del ICPSR líder en el sector: el Archivo de medios sociales (SOMAR, por sus siglas en inglés). SOMAR procesa y revisa de manera independiente aplicaciones para acceder a la Biblioteca de contenido de Meta y su API.

Nuestras medidas para lograr una comunicación transparente incluyen proporcionar educación externa para mejorar la comprensión y el reconocimiento de nuestras prácticas y garantizar que la información sea accesible y fácil de encontrar.

• En la Política de privacidad se describe cómo recopilamos, usamos, compartimos, conservamos y transferimos la información, así como los derechos y controles que la gente tiene sobre su privacidad.
• El Centro de privacidades un lugar en el que las personas pueden comprender mejor nuestras prácticas, lo que les permite tomar decisiones fundamentadas sobre su privacidad de la forma más adecuada para ellas. A través de la educación y el acceso a los controles de seguridad y privacidad, abordamos algunos de los aspectos sobre privacidad más frecuentes que preocupan a los miles de millones de personas que pasan tiempo con nosotros a diario. El Centro de privacidad cuenta con varios módulos que abordan, entre otros, el intercambio, la recopilación, el uso, la seguridad, la juventud, la IA generativa y los anuncios, que permiten asociar directamente un problema o preocupación con los controles de seguridad y privacidad pertinentes que hemos desarrollado a lo largo de los años en nuestras aplicaciones y servicios.
• En la sección de datos y privacidad de Newsroom proporcionamos más información sobre nuestra estrategia de privacidad en funciones o contextos particulares.

Para proporcionar más transparencia y control, hemos desarrollado una serie de herramientas de privacidad para que las personas entiendan qué comparten y cómo se utiliza su información, por ejemplo:

• La comprobación de la configuración de privacidad sirve de guía a través de configuraciones de seguridad y privacidad importantes en Facebook para que las personas puedan reforzar la seguridad de sus cuentas y administrar quién puede ver lo que comparten y cómo se utilizan sus datos. La comprobación de la configuración de privacidad cuenta con cinco temas diferentes para ayudar a las personas a controlar quién puede ver lo que comparten, cómo se utiliza su información y cómo reforzar la seguridad de sus cuentas.
  • Quién puede ver lo que compartes permite a la gente revisar quién puede ver la información de su perfil, como su número de teléfono y dirección de correo electrónico, así como sus publicaciones.
  • Cómo proteger tu cuenta permite a la gente reforzar la seguridad de su cuenta al definir una contraseña más segura y activar la autenticación en dos pasos.
  • Cómo pueden encontrarte las personas en Facebook te permite revisar cómo pueden buscarte los demás en la plataforma y quién puede enviarte solicitudes de amistad.
  • Configuración de tus datos en Facebook permite a las personas revisar la información que comparten con aplicaciones en las que han iniciado sesión con Facebook. También pueden suprimir las aplicaciones que ya no utilicen.
  • Tus preferencias de anuncios en Facebook proporcionan información sobre cómo funcionan los anuncios en nuestros productos y permite a las personas decidir qué información del perfil pueden usar los anunciantes para mostrarles anuncios, así como controlar quién puede ver sus interacciones sociales (como los Me gusta) junto a anuncios.
• La herramienta Administrar actividad permite gestionar publicaciones de forma masiva con filtros que ayudan a ordenar el contenido y encontrar lo que se busca, como publicaciones con personas concretas o de un intervalo de fechas específico. También incluye un control de eliminación permanente que permite mover a la papelera publicaciones antiguas de forma masiva. Las publicaciones permanecerán en la papelera durante 30 días antes de su eliminación, a no ser que la persona decida eliminarlas manualmente o restablecerlas antes.
• El Centro de cuentas es un lugar desde el que se puede ayudar a la gente a administrar experiencias conectadas y cambiar la configuración de sus cuentas de Facebook, Instagram y Meta. La gente tiene la opción de añadir sus cuentas de Facebook, Instagram y Meta al mismo Centro de cuentas para hacer lo siguiente:
  • Administrar experiencias conectadas en las cuentas de un mismo Centro de cuentas, como el uso compartido de publicaciones o historias en varios perfiles a la vez y el inicio de sesión en las diversas cuentas. Obtén más información.
  • Administrar la configuración individual de cada cuenta del Centro de cuentas, como los datos personales, la contraseña y la seguridad, y la información y los permisos. Obtén más información.
    • Descargar tu información y acceder a ella: en la configuración del Centro de cuentas, Meta ofrece herramientas para que la información sobre sus productos resulte fácil de encontrar y útil, como el registro de actividad, el acceso a la información personal y la descarga de esta. En un intento por seguir mejorando estas herramientas, en febrero de 2024 empezamos a incluir registros de datos en la sección “Descargar tu información” para que la gente pudiera disponer de más datos sobre el uso que hace de nuestros productos. Los registros de datos incluyen información como la relacionada con el contenido que se ve en Facebook, las interacciones fuera de las tecnologías de Meta y las recomendaciones que te hemos hecho según tu actividad.
  • Administrar a la vez la configuración de todas las cuentas: puedes administrar cosas como las preferencias de anuncios y la actividad fuera de las tecnologías de Meta si las cuentas se encuentran en el mismo Centro de cuentas. La actividad fuera de las tecnologías de Meta incluye un resumen de la actividad que las empresas y las organizaciones comparten con nosotros sobre las interacciones de la gente, como las visitas a sus aplicaciones o sitios web, y ofrece a las personas la opción de desconectar su actividad anterior de sus cuentas. Obtén más información.
• Meta Quest y Meta Horizon:
  • Configuración de privacidad: puedes elegir en qué medida se muestra tu actividad y cómo se comparte tu información en tu configuración de privacidad. La configuración de privacidad que hayas seleccionado en Meta Quest o en la aplicación de Meta Horizon será la misma que tengas configurada en Worlds. Puedes administrar tu configuración desde la aplicación de Meta Horizon y en Meta Quest. Puedes hacer que tu perfil de Meta Horizon sea público o privado, controlar si compartes o no cuando estás online o lo has estado recientemente con tu estado activo y usar la opción “Ocultar actividad en la aplicación” para realizar esta acción en aplicaciones concretas. La configuración de privacidad social de Meta Horizon OS es sencilla y fácil de acceder desde los controles de configuración de Quest o Worlds.
  • Bloqueo de sensores en Quest: la nueva función de bloqueo de sensores interrumpe la alimentación de los micrófonos y las cámaras externas de tus gafas en determinadas situaciones (por ejemplo, cuando las suspendes). Dichos sensores permanecen apagados hasta que pulsas el botón de encendido de las gafas, de manera que tú eres quien tienes el control. El bloqueo de sensores empezó como una función opcional en las Quest 3 y se incluirá en todos los futuros modelos. Los anteriores dispositivos Quest desactivan las cámaras externas y los micrófonos en el software en lugar de hacerlo directamente.
  • Cuentas gestionadas por padres, madres y tutores: este tipo de cuentas de Meta para menores de 10 a 12 años (la edad podría variar según la legislación del país) pueden configurarlas padres, madres y tutores para que así sus hijos e hijas accedan a una gran cantidad de contenido educativo en la realidad virtual con medidas de protección apropiadas para su edad diseñadas específicamente para ellos.