Seguridad en las redes sociales para community managers

¿Tienes más de 300 amigos en tu cuenta de Facebook? Pues puede que estés incumpliendo la Ley de protección de datos (LOPD) Ésta es la afirmación que generó más preguntas en la charla organizada por Aerco sobre la seguridad en redes sociales del pasado 13 de Marzo. El programa de la sesión lo tenéis disponible en la web de Camon. Los temas a tocar eran muchos, se habló de cookies, de la protección del honor, de los perfiles falsos... pero en este artículo me quiero centrar en dos puntos muy importantes de cara al trabajo de community manager: La ley de protección de datos y la ingeniería social.

1. Ley de Protección de datos

Desde hace años ya está generalizado el conocimiento de la importancia de respetar la LOPD. A rasgos muy amplios podemos decir que si alguien se encarga de gestionar una base de datos, es decir, es "responsable de fichero", debe registrar dicha base de datos en la Agencia de Protección de Datos  y cumplir una serie de condiciones que aseguren la privacidad e indiquen el uso que se va a hacer de esos datos.

Lo que no sabía y me ha parecido muy importante es que la Agencia de Protección de Datos también puede considerar que eres "responsable de fichero" si gestionas una página de fans, o tienes tu perfil abierto o si tienes más amigos en Facebook de los considerados "normal".  Según esta visión de la LOPD, no solo Facebook sería el responsable de los datos de los usuarios, si no también la empresa propietaria de la página de fans.

La verdad que a pesar de esta rotunda afirmación no todo el mundo está de acuerdo, aquí os dejo un par de enlaces por si queréis profundizar con opiniones tanto a favor como en contra: gvconsulting ; pysnoticias.com y www.jprenafeta.com; también os dejo un enlace a un estudio del Inteco y la Agencia de Protección de Datos, con recomendaciones sobre la protección de datos en redes sociales, es bastante antiguo, de 2009 y no se especifica si las empresas propietarias de las páginas de fans son responsables de fichero.

La Agencia de Protección de datos no suele actuar de oficio, sino bajo una denuncia previa, así que aunque no esté claro la responsabilidad de la propietaria de la página de fans, es mejor intentar respetar las pautas de la LOPD y a ser posible incluir en algún punto de nuestra página un aviso sobre el uso de estos datos.

2. Ingeniería social

La Ingeniería social es la práctica que busca obtener información confidencial a través del engaño de usuarios legítimos. Este tipo de prácticas se hacen porque son muy rentables, de hecho, está el ejemplo del virus Koobface que ha infectado 800.000 ordenadores y obtiene 2 millones de dolares anuales de beneficios.Una de las maneras más comunes para conseguir que los usuarios voluntariamente den sus claves, es a través de la falsificación de la pagina de loggin de las redes sociales o también con el uso de aplicaciones y de url acortadas. Para evitar todos estos problemas el Grupo Idea nos da unos consejos para community managers:
• Recomendable cambiar las contraseñas cada 3 meses.
• No repetir la contraseña si ya la hemos utilizado.
• No usar la misma contraseña para varias cuentas.
• No utilizar navegadores obsoletos.
• Actualizar el antivirus.
• Actualizar el navegador.
• Activar el Firewall.
• ¿Y si utilizamos alguna herramienta de gestión de redes tipo Hootsuite? Pues tenemos que mantener todas estas recomendaciones. El uso de estas herramientas tiene sus ventajas ya que evita los popups y impide la instalación de aplicaciones ajenas y además cuentan con botón para avisar de spammers. La parte negativa es que bajo un única contraseña está el acceso a todas las redes por lo que deberíamos seguir con la rutina de renovación de contraseñas y nunca olvidarnos de cerrar sesión.

Como veis las recomendaciones son muy sencillas, sentido común, reducir al mínimo la interacción con aplicaciones o descargas de fuentes desconocidas y cuidar mucho nuestras contraseñas. Si queréis más información sobre el tema, en la web de Grupo Idea tenéis disponible su presentación.

Espero que os haya resultado interesante y tengáis ganas de profundizar sobre el tema, si disponéis de más información al respecto de estos dos temas espero vuestros comentarios :)

Twitter y la comercialización de su API

A pesar contar con 100 millones de usuarios activos, Twitter ha tardado mucho en definir su modelo de negocio. Ya desde el 2010 se empezó a perfilar la monetización del negocio, sobretodo centrándose en publicidad a través de sus hastag, tweets y cuentas promocionadas.

Aunque a diario no es raro encontrarse con esta publicidad en Twitter, la verdad que parece una actividad muy minoritaria, sobretodo si lo comparamos con la gran cantidad de empresas que desarrollan su labor de comunicación en esta red (seguido por supuesto, del auge de los community managers). La verdad que estas empresas lo que buscan es establecer una conversación con los usuarios, más que el uso de una publicidad prácticamente tradicional que se puede percibir como poco efectiva.

¿Como puede monetizar Twitter tal cantidad de datos y usuarios que se mueven por la red?

La clave está en un modelo de negocio que cada vez está más en auge, la comercialización de sus API, os dejo un link donde lo explican con más detalle, pero para resumir y pidiendo perdón de antemano por las posibles inexactitudes técnicas, una API es un sistema que permite a terceros acceder a los datos e información que maneja un software determinado. El uso más generalizado de las mismas es la creación de aplicaciones, como por ejemplo los GPS que usan como base Google Maps o en el caso que nos ocupa los gestores de redes sociales tipo Hootsuite, que tienen acceso a los datos de Twitter además de a los de otras redes sociales como Facebook y linkedin.

En la gestión de estas APIs nos encontramos ante una especie de modelo fremium, en general se ofrece un acceso gratuito limitado, por ejemplo a un número de consultas, y un modelo de pago que es por el que tendrán que optar todas aquellas empresas que quieren hacer un uso exhaustivo de los datos.

En el caso de Twitter por un lado está su streaming API, de acceso gratuito, que ofrece los contenidos con algo de retraso y puede que algunos tweets se queden por el camino. Gracias a permitir el acceso libre a su API a todo el desarrollador que así lo desee (respetando unas normas) Twitter ha conseguido que su red se convierta en lo que es hoy en día: se han creado más de 750.000 aplicaciones y además de esta red de partners surgieron las características de más éxito de Twitter, como los hastags o los retweet. La idea de Twitter en este caso que gracias a estas aplicaciones los usuarios de la red aumentan, por lo que aumentaría sus ingresos publicitarios (que son compartidos con los partners)

Por otro lado Twitter también tiene su firehose API, por el cual pagando una grandísima cantidad de dinero se tiene acceso a tiempo real a todo el contenido de la Twitter (salvo aquellos que no pueden ser facilitados por protección de datos). Solo unas 5 empresas usan este sistema, Google también usó el firehose para poder rastrear los tweets, hasta julio de este año que rompieron el acuerdo.

La complicada relación con los desarrolladores externos 

En medio de esta situación esta semana nos llegaba la noticia de que Hootsuite llegaba a los 3 millones de usuarios , de los cuales se estimaba en Mayo que un 4% son clientes Premium es decir, de pago. Por lo que he podido averiguar  Hootsuite está gestionado a través de la streaming Api, la de acceso gratuito. El uso que hacen los clientes de Hootsuite de las redes sociales se supone que es sobretodo profesional y dentro de todo el auge que está teniendo el social media en las empresas, lo que no puedo terminar de comprender en como Twitter o Facebook o cualquiera de las redes sociales que se pueden gestionar a través de su aplicación,  no tomen parte del pastel de manera más directa, que solo reciban ingresos solo por publicidad y no por el uso de los datos. La clave de Twitter está en la gestión de su contenido, sobretodo en ofrecer mejores funcionalidades  a las empresas  y de hecho Twiter hace unos meses compró Tweetdeck, un competidor de Hootsuite.

¿Por que no una comercialización mayor de la API? 

Teniendo en cuanta todo lo anterior, se me escapan las razones de porque no comercializan este acceso a su contenido de manera más extensiva, sobretodo porque no lo hace con este tipo de negocios como Hootsuite, que aunque les ayude a expandirse, se está convirtiendo en un competidor.

 Supongo que todo formará parte de una estrategia y tendremos que ver su evolución, ya que la relación de Twitter con sus partners ha ido cambiando, creándose incluso polémicas por las restricciones que se están haciendo al uso de su API libre (si queréis profundizar en el tema tenéis estos dos artículos de Mashable y elmundo.es)   Todos estos movimientos quizás indican que estamos viviendo una evolución de las políticas de Twitter, en búsqueda de una mayor rentabilidad y puede que tambien una comercialización mayor de su API.

 ¿Qué opináis vosotros? ¿Contáis con más información?