Temu, Shein, AliExpress y otras apps de compras: ¿qué implicaciones tienen en la seguridad?

Las aplicaciones más reconocidas actualmente tienen modelos similares: en lugar de que una empresa venda artículos que pertenecen a su marca, las aplicaciones del mercado muestran artículos de una variedad de vendedores, de acuerdo con la Organización Internet Matters.

Las 'Apps' de mercado populares incluyen Amazon, eBay y Etsy.

La misma organización asegura que "algunas aplicaciones promocionan una variedad de artículos, incluidos productos electrónicos, a un costo muy bajo. Si bien esto es muy atractivo, puede generar problemas para los s que van desde productos falsificados hasta violaciones de datos. Los jóvenes que utilizan estas aplicaciones son especialmente vulnerables a las estafas y, como resultado, a los impactos en su bienestar".

(Lea más: ¡Pilas! WhatsApp bloqueará su cuenta si envía estos mensajes: ¿qué hacer si ya lo bloquearon?).

Por otra parte, Javier Moreno, experto en ciberseguridad de la Universidad Manuela Beltrán, le explicó a EL TIEMPO cuáles son los datos personales que se solicitan al ingresar en aplicaciones. 
​
​"Para el registro de clientes se piden datos como el correo electrónico, ubicación (como país, departamento, ciudad, municipio, dirección, código postal), algunos datos básicos del cliente como nombre, apellido y teléfono celular, entre otros". 

(Además: Grok hace resúmenes de noticias que son tendencia en X (Twitter)).

En términos de datos bancarios, "los pagos de las compras se aprecia que reciben  tarjetas de crédito, pero que deben registrarse en el 'apartado de pagos' en la misma aplicación. También dan la posibilidad de utilizar servicios ya conocidos acá en Colombia, como el PSE y Apple pay, los cuales sí corresponden a servicios confiables y recomendados". 

José Marcial Téllez, experto en cibrseguridad de la Universidad Manuela Beltrán, señala que en el caso específico de Temu hay un antecedente importante respecto a una presunta violación de datos.

(Lea más: En medio de un operativo en una cárcel descubrieron un gatico: esta es su historia).

"Hace tres años la misma compañía (PDD Holdings) tenía una app denominada Pinduoduo. Esa aplicación fue básicamente eliminada como tal de las tiendas tanto de Google como de Apple, porque se pudo determinar que hacían escalamiento de privilegios dentro de los celulares y podían acceder a datos personales de los s, a datos de otras aplicaciones y demás, aprovechando ciertas vulnerabilidades que había en los sistemas operativos". 

A raíz de ese incidente, "nosotros debemos tener cuidado porque sí pueden sacar datos personales", según el experto y su análisis de lo ocurrido con la app Pinduoduo. 

Respecto a este tema, TEMU se comunicó con EL TIEMPO y aclaró su posición respecto a la polémica: "Como parte de PDD Holdings Inc., que cotiza en el Nasdaq, nos adherimos a una rigurosa supervisión reglamentaria. Nuestro compromiso con la privacidad está presente en todos los aspectos del tratamiento de los datos de los s. Cumplimos íntegramente las leyes y normativas locales para el almacenamiento de datos. Confiamos en los servicios en la nube de Microsoft en varias ubicaciones para garantizar la seguridad de los datos". 

Desde la plataforma afirman que recopilan la información mínima necesaria para:

• Gestionar y completar pedidos. 
• Prestar servicios y procesar los pagos.
• Comunicarse con el sobre sus pedidos, los productos y ofertas que puedan interesarle.
• Personalizar la experiencia de compra del y hacer recomendaciones de productos

"Siempre somos transparentes sobre la posible recogida de datos. Si existe la posibilidad de que utilicemos la información del para un fin específico, se lo comunicaremos claramente. Esto se ajusta a las estrictas normas establecidas por mercados de aplicaciones como App Store de Apple y Google Play", aseguran.

"Aunque revelamos toda posible recopilación de datos, en la práctica sólo recopilamos y utilizamos el mínimo absoluto necesario para que nuestro servicio funcione eficazmente", apuntan.

De acuerdo con Moreno, "lo ideal par hacer compras es verificar que permita hacer pagos por PSE, que es más seguro. Ademas, evitar registrar las tarjetas y la información directamente en la aplicación".

Téllez señala que si usted ya hizo alguna compra en las aplicaciones, "como primera medida debería mantener apagada la tarjeta de crédito. Segundo, eliminar la tarjeta de la aplicación. Tercero, verifique que la tarjeta de crédito con la que compró utilice código de verificación dinámico y siempre utilizarlo, nunca opte por el código estático, sino el dinámico que cambia dependiendo su banco".

(Además:  Qué es el Atlas Celular Humano y por qué promete revolucionar el tratamiento de enfermedades).

El experto también es enfático en evitar hacer compras en Temu hasta que la empresa no de explicaciones respecto al escándalo de filtración de datos de Pinduoduo. 

​Del mismo modo, Moreno hace la misma recomendación de compras. Por otra parte, explicó que: "las personas que ya tengan instalada la aplicación en su celular deben realizar la desinstalación completa y, al momento de hacer la desinstalación, chequear que elimine los datos del celular y de esa aplicación. Adicionalmente, cuando uno elimina las apps debe dirigirse a los sitios web oficiales para ver el paso a paso de cómo eliminar una cuenta o, de ser necesario, realizar una solicitud tipo PQRS directamente a la aplicación con un correo electrónico para indicar que se desea la eliminación total de la cuenta y de la información mía como cliente que figura en esa cuenta".

ALEJANDRA OSPINA CORDERO 
​REDACCIÓN ALCANCE DIGITAL 
​EL TIEMPO