Observación por empresa: WordPress

WordPress es un servicio perteneciente a Automattic, Inc. y entre los sitios que abarca su política de privacidad está los servicios alojados en WordPress.com, WordPress.org, WordPress.net, WordCamp.org, BuddyPress.org, bbPress.org. De acuerdo a Alexa, WordPress.com ocupa el lugar 15 en visitas desde México.

El reporte de transparencia explica los distintos procesos legales que reciben las empresas para solicitar datos de usuarios y detalla las diferencias entre ellos

El reporte de transparencia debería explicar con claridad la manera en la que la compañía categoriza los distintos tipos de solicitudes de datos personales de usuarios provenientes de autoridades mexicanas, asì como las diferencias que existen entre dichas solicitudes

Aunque Automattic hace explícitas las razones por las cuales podría emitir o no información de datos personales como parte de sus Directrices Legales[1] no reporta el tipo de proceso legal de las solicitudes que recibe de autoridades mexicanas ni las clasifica. Tampoco cuenta con una sección de preguntas frecuentes o glosarios que expliquen a qué se refieren los términos descritos respecto a la realidad jurídica mexicana.

[1] Legal guidelines [en línea]. Última modificación: desconocida, fecha de consulta: 12 de mayo de 2017, Auttomatic, Inc. Disponible en https://transparency.automattic.com/legal-guidelines/

El reporte identifica a las autoridades que realizan las solicitudes

El reporte de transparencia debería identificar a las autoridades que realizan las solicitudes y desagregar la información estadística sobre dichas solicitudes por autoridad.

Automattic no identifica en sus reportes a las autoridades mexicanas que le solicitaron datos.

Explica las circunstancias en las que se cumplen o rechazan las solicitudes

El reporte de transparencia debería explicar con claridad las circunstancias en las que la empresa cumple o rechaza las solicitudes de acceso a datos de usuarias y usuarios por parte de autoridades, los fundamentos y requisitos que deben cumplir dichas solicitudes y explicar en qué casos y bajo qué parámetros se decide el cumplimiento total o parcial de las mismas.

Automattic desglosa en la sección Directrices Legales [1] las razones por las cuales acepta o rechaza una solicitud descrito en un lenguaje claro y comprensivo.

[1] Transparency Report [en línea]. Última modificación: desconocida, fecha de consulta: 12 de mayo de 2017, Auttomatic, Inc. Disponible en https://transparency.automattic.com/

r

Reporta sobre notificación a usuarias y usuarios afectados

El reporte de transparencia debería divulgar de manera detallada estadísticas respecto del cumplimiento, rechazo u otras conclusiones derivadas de solicitudes de acceso a datos de usuarios por parte de autoridades.

Automattic informa en la sección Lineamientos Legales[1] que, ante una solicitud de información sobre las cuentas de sus usuarios y usuarias les notifica, con algunas excepciones de emergencia. También les provee una copia del proceso legal en su contra, a excepción de que esto haya sido prohibido por la autoridades. Pero no específica de manera estadística el número de cuentas o personas que fueron notificadas de una solicitud de datos en su contra.

[1] Legal guidelines [en línea]. Última modificación: desconocida, fecha de consulta: 12 de mayo de 2017, Auttomatic, Inc. Disponible en https://transparency.automattic.com/legal-guidelines/

d

El reporte de transparencia desagrega los datos por tipos de información solicitada

El reporte de transparencia debería desagregar la información sobre las solicitudes de datos personales de usuarias y usuarios por tipo de información solicitada.

Automattic, la empresa dueña de WordPress, cuenta con un Reporte de Transparencia (1) que incluye una sección sobre Solicitudes de Información (2), el cual informa sobre solicitudes recibidas, porcentaje de las mismas en las cuales se ha generado algún tipo de información, así como el número de sitios alojados por ellos especificados en dichas solicitudes. La información se ofrece de manera semestral. Los datos no están disponibles en ningún formato legible por máquinas.

Reporta la cantidad de usuarias y usuarios afectados por la solicitud

El reporte de transparencia debería reportar el número de cuentas o personas afectadas por una solicitud de acceso a datos de usuarios y no únicamente reportar el número de solicitudes atendidas.

Automattic reporta el número de cuentas y usuarios afectados por las solicitudes recibidas.

Reporta estadísticas sobre el cumplimiento

El reporte de transparencia debería explicar con claridad las circunstancias en las que la empresa cumple o rechaza las solicitudes de acceso a datos de usuarias y usuarios por parte de autoridades, los fundamentos y requisitos que deben cumplir dichas solicitudes y explicar en qué casos y bajo qué parámetros se decide el cumplimiento total o parcial de las mismas.

Automattic cuenta con reportes sobre el cumplimiento, rechazo u otras conclusiones de las solicitudes.

w

Los datos están presentados de manera accesible, manejable y en español

Esta práctica consiste en presentar los reportes de transparencia y sus datos correspondientes en formatos accesibles, legibles por máquinas o bien, manejables para su posterior uso, manejo y comparación en procesos informáticos. simismo, el reporte de transparencia debería estar disponible en el idioma español, incluidos sus resultados, parámetros y glosarios, con el fin de hacerlo entendible a las personas en el idioma del país sobre el que tratan.

Los datos no están disponibles en ningún formato legible por máquinas. No cuenta con sus reportes sobre México completamente en español, así como la documentación adicional al respecto como preguntas frecuentes y explicaciones sobre procesos y políticas.

1 Automattic Inc. Transparency Report. consultado el 5 de septiembre de 2016, sin fecha de última actualización.

2 Automattic Inc. “Information Requests” en Transparency Report. consultado el 5 de septiembre de 2016, sin fecha de última actualización.

3 Auttomattic, Inc. “Legal Guidelines” en Transparency. consultado el 5 de septiembre de 2016. Sin fecha de última actualización. En inglés.

La Red en Defensa de los Derechos Digitales (R3D) es una organización mexicana dedicada a la defensa de los derechos humanos en el entorno digital, en particular la libertad de expresión, la privacidad, el acceso al conocimiento y la cultura libre.