Radar COVID: La app de rastreo española y datos personales
Radar COVID es la aplicación móvil española de rastreo de contagios del Coronavirus. Mediante el uso del bluetooth de los móviles va registrando los contactos cercanos de sus usuarios y les envía una notificación de contacto en caso de que alguno de ellos declare ser positivo por Coronavirus, si han tenido un contacto cercano dentro de los 14 días anteriores.
¿Cómo funciona la aplicación?
La app genera automáticamente "claves de exposición temporal" cada 10-20 minutos, unas claves anónimas que son intercambiadas entre los dispositivos móviles cercanos y almacenadas en los dispositivos con los que ha tenido contacto en los últimos 14 días.
Funciona nada más que con aquellos usuarios que se descarguen la aplicación y acepten su uso, por lo que según un estudio de la Universidad de Oxford, para que sea eficaz debe ser descargada por al menos el 60% de la población.
A su vez, utiliza un sistema descentralizado mediante el cual las claves de exposición o información de contacto solamente es almacenada en los móviles de los usuarios, sin que se almacene en ningún servidor o sin que un tercero pueda acceder a ellos.
Únicamente en el caso de existir un positivo, y que ésta persona preste su consentimiento expreso e inequívoco, la clave de exposición temporal es subida al servidor y compartida con todos aquellos usuarios con los que se ha tenido contacto epidemiológico, es decir, personas que hayan estado a menos de dos metros y durante más de 15 minutos al lado de aquel que declare en la aplicación ser positivo en COVID-19, a los que le saltará un aviso.
¿Cómo avisa a los usuarios del contacto con un COVID-19 positivo?
Los usuarios que se hayan descargado la App y aceptado su uso, recibirán una notificación en caso de que en los catorce días anteriores hayan estado expuestos a un contacto epidemiológico(2 metros y más de 15 minutos).
La aplicación avisará únicamente del día en el que se ha producido el contacto, pero en ningún momento sobre la identidad del usuario que haya dado positivo, ni la identificación del dispositivo de este, ni el momento o el lugar donde se haya producido el contacto.
Además, una vez recibido el aviso, la app le facilitará información para la adopción de medidas preventivas y asistenciales, con el objetivo de ayudar a contener la propagación del virus.
¿Qué datos utiliza?
Los datos que utiliza la aplicación son anónimos, no permitiendo la identificación directa del usuario, y siendo únicamente utilizados para informar al usuario que ha estado expuesto a una situación de riesgo junto con un positivo en COVID-19. No rastrea los movimientos de los usuarios, por lo que no utiliza ni almacena la geolocalización de los usuarios.
Los datos que sí utiliza son los siguientes:
- Las claves de exposición temporal, generadas aleatoriamente por la app, almacenadas y enviadas mediante bluetooth a los dispositivos con los que va teniendo contacto dentro de los 14 días anteriores. Estas claves no permiten identificar al usuario o a su dispositivo.
- Un código de confirmación de positivo en Coronavirus proporcionado por las autoridades sanitarias, para aquellos que hayan dado positivo e informen a los usuarios con los que ha tenido contacto epidemiológico su situación.
- Un cuestionario anónimo y voluntario sobre la aplicación y su uso.
¿Con qué finalidad y en base a qué realizan el tratamiento?
En su Política de Privacidad detallan ambos aspectos:
Por un lado, los datos recabados son tratados con "fines estrictamente de interés público en el ámbito de la salud pública, ante la actual situación de emergencia sanitaria como consecuencia de la pandemia del COVID-19 y la necesidad de su control y su propagación, así como de garantizar los intereses vitales de los usuarios y de los terceros, de conformidad con la normativa de protección de datos personales."
Por otro, en cuanto a las bases legitimadoras que permiten el tratamiento son las siguientes:
- Consentimiento del usuario, libre, específico, informado e inequívoco.
- Razones de interés público en el ámbito de la salud pública, como la protección frente a amenazas transfronterizas graves para la salud, para el tratamiento de datos de salud.
- Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
- Fines de archivo de interés público, fines de investigación científica o histórico fines estadísticos.
¿Se almacenan datos personales?
Ni la aplicación ni el servidor almacenan los datos, que tampoco son personales, sino que al usar el sistema descentralizado de almacenamiento de datos únicamente se almacenan en el dispositivo del usuario.
Solamente en el caso de reportar ser positivo, y que ésta persona preste su consentimiento expreso e inequívoco, las claves de exposición temporal son subidas al servidor y compartidas con todos aquellos usuarios con los que se ha tenido contacto epidemiológico (2 metros y más de 15 minutos), a los que le saltará un aviso.
¿Durante cuánto tiempo se almacenan los datos?
Los datos de contacto son almacenados en los dispositivos móviles de los usuarios durante 14 días, después de los cuales son eliminados.
Por otro lado, en caso de haber declarado en la aplicación ser positivo, y por ende haberse subido y compartido la clave de exposición temporal al servidor y a los usuarios con contacto, también serán eliminados a los 14 días.
En definitiva, parece que por fin desde el Gobierno se han lanzado al uso de la aplicación de rastreo mediante el bluetooth, probada con éxito en la Gomera y que deja en manos de las CCAA la implementación en su territorio. No recaba ningún dato personal y utiliza el protocolo descentralizado, almacenando datos anónimos en el propio móvil del usuario. Veremos si sirve para frenar los contagios, aunque debe ser descargada y utilizada por más de la mitad de la población.
Descarga la app
Puedes descargar la app aquí:
¡Difunde y comparte el post para que la tengamos todos!