Introducción

En Brave, queremos que nuestro navegador no sólo proporcione la mejor protección contra la economía de la vigilancia, sino que sea la mejor forma de experimentar la Web.  Nos basamos en gran medida en los comentarios de la comunidad para asegurarnos de que el producto ofrece las funciones más vitales y es lo más fiable posible. A veces, sin embargo, esto simplemente no es suficiente para asegurarnos de que estamos proporcionando la mejor experiencia al mayor número posible de usuarios.  Muchas personas sencillamente no tienen tiempo para dar su opinión, y quedan muchas preguntas sin respuesta. ¿Las personas consiguen pasar el onboarding, o tenemos que hacerlo más corto? ¿Hay gente que utilice Recompensas de Brave? ¿La gente utiliza la sincronización y, en caso afirmativo, en cuántos dispositivos? ¿Cuántas personas siguen necesitando descargar actualizaciones importantes del navegador?  

En una empresa de software normal, estas preguntas se responderían utilizando uno de las docenas de servicios de análisis de terceros. Pero la forma en que operan esos servicios significaría que los usuarios de Brave podrían ser identificados y rastreados individualmente por terceros, y en algunos casos, ese comportamiento sería agregado con otros comportamientos rastreados del ecosistema de anuncios/rastreadores para el beneficio exclusivo de los terceros. Nada de esto sería remotamente aceptable para Brave dado nuestro compromiso con la privacidad del usuario. 

Creemos que las analíticas de producto totalmente privadas son la forma más eficaz de hacer que Brave sea lo mejor posible, ya que nos proporcionan información sobre cómo se utilizan realmente las distintas funciones del producto, para que podamos adaptarlo mejor a las necesidades de nuestros usuarios.  As always, our code is open source and available for third-party audits and verification.

Cómo funciona P3A

La privacidad es nuestro primer valor. Realmente, genuinamente no queremos saber nada sobre ti individualmente, ni saber nada que pueda ser usado para rastrearte. Eso significa que necesitamos abordar el análisis de productos de manera muy diferente a la mayoría de las otras empresas. Hemos construido un sistema completamente privado al que llamamos Análisis de Productos con Privacidad Preservada, o P3A para abreviar. Este proyecto va mucho más allá de las normas del sector y de los requisitos del GDPR en lo que se refiere a la preservación de la privacidad. He aquí la mecánica:

• P3A no recoge ninguna información personal. Nada que pueda identificarte, ni nada sensible como tu historial de navegación, consultas de búsqueda, etc.
• Cada cierto tiempo, en segundo plano, el navegador envía informes que contienen información sencilla y no identificativa sobre el uso de las funciones del producto. Básicamente, se trata de respuestas automáticas a preguntas concretas definidas por Brave.
• Todas las respuestas están salvaguardadas por STAR, un sistema de telemetría criptográfica galardonado (CCS '22). STAR garantiza que Brave sólo accede a una respuesta si varios usuarios informaron de la misma, proporcionando así "anonimato a través de una multitud" e impidiendo la vinculabilidad entre informes individuales.
• Enviamos algunos atributos (como la versión del navegador) con cada respuesta de P3A. Estos atributos también están protegidos criptográficamente por STAR y solo podemos acceder a la información del atributo de una respuesta si varios usuarios informaron el mismo atributo para esa respuesta. Esto es para asegurar que no aprendamos nada sobre usuarios individuales, incluso a través de metadatos.
• Limitamos las preguntas que se solapan, así como las preguntas que abarcan periodos de recogida, como protección adicional contra la vinculación de informes.
  
• All the “questions” we ask of the browser (the measurements collected) will be posted publicly in human-readable form.  Puedes consultar la lista actual aquí. 
• Puedes desactivar P3A en cualquier momento en la sección "Privacidad y seguridad" de las preferencias del navegador.
• Todo el código de P3A será de código abierto (al igual que todo nuestro código, excepto el código antifraude del lado del servidor): siempre puedes comprobar que tu navegador sólo comparte las cosas específicas que prometemos.

Este sistema está diseñado para que nosotros, Brave, no podamos asociar ninguna respuesta concreta con ninguna otra, por lo que no disponemos de información suficiente para relacionar las "respuestas" de ningún usuario concreto. En cambio, cada respuesta es un punto de datos independiente.

Puedes ver la lista completa de preguntas y atributos en nuestro Github aquí: https://github.com/brave/brave-browser/wiki/P3A 

Conservación de datos

Los registros de nivel de registro se eliminan automáticamente de nuestros servidores en un plazo de 30 días.  Ten en cuenta que estos registros de nivel de registro no contendrán direcciones IP ni información exacta sobre la hora.  Nuestros resúmenes anonimizados de los datos se conservarán indefinidamente.

Política de privacidad

La política de privacidad de Brave puede consultarse aquí: https://brave.com/privacy/ 

Conclusión

La mayoría de los programas que utilizas incluyen algún tipo de análisis de productos o recopilación de datos de uso, al igual que todos los principales navegadores. Y por una buena razón: saber qué funciones están resonando y cuáles necesitan trabajo es una parte importante de hacer un software que sea un placer de usar. Hemos sido cautelosos a la hora de crear analíticas porque sabíamos que teníamos que hacerlo exactamente bien. Algunos otros navegadores recogen miles de medidas junto con una cantidad considerable de información sobre lo que has buscado y los sitios que has visitado. Ninguno de los productos analíticos comerciales que hemos visto se acerca a nuestras normas de privacidad. Construirlo nosotros mismos nos llevó mucho más tiempo que utilizar un sistema existente, pero creemos que es tiempo bien empleado. Esperamos que estés de acuerdo.