La Agencia Española de Protección de Datos (AEPD) ha confirmado que la aplicación oficial
miDGT estuvo enviando información técnica y personal de sus usuarios a servidores de terceros durante años. El hallazgo, destapado por un ciudadano que utilizó herramientas de protección de rastreo, revela una brecha de privacidad provocada por una configuración negligente en la integración de servicios de Google.
El origen del fallo en miDGT
El problema se originó en la implementación de
Firebase, una plataforma utilizada habitualmente para gestionar notificaciones push. Aunque el uso de esta herramienta es legítimo, la
DGT mantuvo activa por error la recopilación adicional de datos de uso y errores, una función opcional que nunca fue desactivada por el equipo de desarrollo. Según la investigación, ni los responsables de la aplicación eran conscientes de este flujo de datos ni accedieron nunca al panel de control donde se centralizaba la información.
Datos expuestos y alcance
La aplicación recopilaba información que superaba ampliamente lo necesario para su funcionamiento básico. Entre los datos enviados se encontraban el modelo del dispositivo, la
resolución de pantalla, el estado de la batería, el operador de red, la dirección de correo electrónico, el sexo y el código postal del usuario, entre otros parámetros técnicos y personales. Estos datos eran procesados a través de servicios de terceros y, en algunos casos, enviados fuera de la Unión Europea bajo contratos que no fueron declarados correctamente.
Consecuencias para la administración
La brecha fue finalmente corregida con el lanzamiento de la versión 1.11.5 de la aplicación en 2024. Pese a la gravedad de la exposición de datos de más de 2,3 millones de usuarios, la
DGT no enfrentará sanciones económicas. Al tratarse de un organismo público, la normativa vigente exime a la administración de multas, limitando las consecuencias a un impacto reputacional y a la supervisión por parte de la AEPD.
!Advertencia! Tenemos problemas...
Debes iniciar sesión para poder comentar.. Iniciar sesión o Registrarme