Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Se trata de un test de autoevaluación para el COVID-19 de código abierto que devuelve los mismos resultados que coronamadrid.com pero no almacena tus valiosos datos. La autora lo explica así "me he topado con el enrevesado algoritmo para el que se ha necesitado la colaboración de, al menos, seis multinacionales (según consta en la propia web de la aplicación): Google, Telefónica, Goggo Network, Ferrovial, Carto, Forcemanager y Mendesaltren".

[#16 snowdenknows]

La app necesita 6 multinacionales porque no tenéis en cuenta la parte del guardado de datos del paciente en los servidores de google para su posterior venta a aseguradoras de salud

[#22 worthul]

#16 Los servidores de Google se usan como se podrían haber usado los de Amazon o Microsoft. Son los grandes proveedores de cloud en España y realizar una aplicación en este tiempo con las características de esa aplicación es imposible sin usar un proveedor cloud. Proveedor que por supuesto no usa dicha información con ningún fin

[#26 m4k1n4v4j4]

#22 https://maldita.es/malditatecnologia/2020/03/20/aplicacion-madrid-coronavirus-oficial-comparte-datos-empresas/

Según ese enlace de arriba no solo comparten datos personales con 6 multis sino que almacenan los datos sin cifrar, y además incumplen reiteradamente la normativa europea sobre protección de datos. Al menos eso es lo que se desprende de su política de privacidad.

[#30 m4k1n4v4j4]

#25 En #11 y en #26 tienes un enlace donde se analiza la política de privacidad de la aplicación.

Del punto 6:
6. ¿Quién tiene acceso a tus datos?

Además de CSCM, tienen acceso a tus datos personales, nuestros proveedores y colaboradores, así como, en su caso, los profesionales sanitarios y las autoridades con las que colaboramos y nos relacionamos para el cumplimiento de las finalidades arriba indicadas. El acceso a tus datos, que proporcionamos a estos terceros, es siempre para finalidades lícitas y sólo durante el periodo de tiempo estrictamente necesario para ello.

Te explico brevemente. No dicen qué datos, si son todos, o no, porque se guardan unos cuantos datos. No dicen quienes son esos proveedores y colaboradores, no dicen quienes son las autoridades con las que colaboran y se relacionan, no dicen para que finalidad compartirán los datos, no especifican cuanto tiempo van a guardarlos.

No necesito poner una denuncia para escribir en internet que esa aplicación además de ser mala, visto el algoritmo, también es contraria a la legislación europea sobre datos personales.

[#39 worthul]

#30 Se te olvida poner en negrita la parte importante:

para el cumplimiento de las finalidades arriba indicadas

Ni mas ni menos. Ni venta de datos ni nada. Evidentemente se entiende que los datos a los que tienen acceso los desarrolladores son a todos ya que no se indica ninguna exclusividad. El único motivo por el que dichas empresas accederán a tus datos es para lo que se indica en el punto 4 (y dices que no se indica...).

Y sobre el periodo de tiempo, se puede considerar un periodo de tiempo indefinido ya que no se sabe lo que durará esta crisis. Es lo que se hace cuando no sabes por cuanto tiempo lo vas a guardar. Por ejemplo, meneame tampoco lo indica https://www.meneame.net/legal

[#31 worthul]

#26 Pues en la política de privacidad lo pone bien clarito:

Además de CSCM, tienen acceso a tus datos personales, nuestros proveedores y colaboradores, así como, en su caso, los profesionales sanitarios y las autoridades con las que colaboramos y nos relacionamos para el cumplimiento de las finalidades arriba indicadas. El acceso a tus datos, que proporcionamos a estos terceros, es siempre para finalidades lícitas y sólo durante el periodo de tiempo estrictamente necesario para ello.

Vamos, típica política de privacidad. Los desarrolladores evidentemente tienen acceso a tus datos, pero no significa que puedan hacer con ellos lo que les de la gana.

Y como te he dicho, si incumplen las normas, adelante, denuncia

[#40 m4k1n4v4j4]

#31 Las finalidades no están concretadas, no dicen que datos guardan de los datos que el usuario proporciona, no especifican quienes son sus colaboradores con los que van a compartir la información, no especifican la finalidad (decir que es para cosas lícitas es lo mínimo, hay que especificar las finalidades), no dicen durante cuanto tiempo van a guardar los datos, no cifran los datos...

Y como te he dicho, no necesito poner una denuncia para comentar algo en internet.

[#42 worthul]

#40 Están perfectamente indicadas y detalladas en el punto 4, pero claro, para eso te tienes que leer la política de privacidad

https://www.coronamadrid.com/proteccion-de-datos

Y los datos que guardan están concretados en el punto 2

Pero claro, es mucho mas fácil leerse un artículo que leerse la política de privacidad por tu cuenta

[#67 Black_Phillip]

#42

[#68 luis70]

#42 "
- Para archivo en interés público;"

¿sabes qu significa eso? Porque gramaticalmente la frase no tiene mucho sentido.

[#86 juanac]

#68 Creo que se refiere al "interés público" recogido en la GDPR como uno de los usos legítimo de datos personales, que no requieren de un consentimiento tan fuerte por parte del usuario.

[#89 luis70]

#86 eso había pensado yo, pero creo que la Ley en su artículo 8 indica que para poder hacerlo los poderes públicos deben de haber dado poderes para hacerlo y que esos poderes deben estar a disposición de todos (no los he buscado mucho pero no los he encontrado) Porque el el 26 dice que el archivo debe ser hecho por la administración pública

[#69 luis70]

#42 en efecto, es un blablabla

[#88 abuelillo]

#42 Pues yo he leído detenidamente la política de privacidad y lo siento pero no tienes ninguna razón.
Pueden usar los datos directamente para: "Investigación biomédica, científica o histórica".
Pero con un poco de imaginación cualquier cosa que se te ocurra puede ser incluida como "investigación científica o histórica".
Pero lo que es mucho peor estas finalidades no son aplicables a sus "colaboradores".
Para sus colaboradores la única restricción es que la finalidad "no sea ilicita".
Lo que significa en la práctica "cualquier finalidad" incluidas las ilicitas, porque para hacer cosas ilícitas no hace falta cumplir ningún contrato.
Es decir esa cláusula restrictiva no restringe nada, es ridicula.

[#91 worthul]

#88 Lo de Investigación biomédica, científica o histórica está clarísimo cuál es ese fin. Por mucha imaginación que le pongas, no puedes usar los datos para ningún otro fin, está claro.
Y te equivocas en una cosa básica, el único propietario de los datos es la CAM (la consejería de salud para ser exactos). Ellos son los responsables de guardar los datos y dar el acceso a unos u a otros. Telefónica por ejemplo no puede tener una copia de la base de datos para ellos, ni Google ni nadie ya que el único propietario de dichos datos es la CSCM. El propietario siempre es la CSCM y la para la cesión de dichos datos a terceras empresas tendría que contar con el consentimiento de los afectados. Y hay una importante diferencia entre cesión y acceso de datos.

Y lo de la finalidad lícita es muy importante indicarlo. ¿Qué quiere decir? Pues por ejemplo, un programador que está trabajando en el proyecto, para ver un error puede mirar un registro en concreto, PERO, ese mismo programador no puede buscar a un amigo suyo a ver si tiene el coronavirus o no, ya que eso no sería una finalidad lícita. Pero vamos, que lo mismo pasa con cualquier otro registro de datos sensibles, como puede ser del Ministerio de Hacienda, de Sanidad, una compañía telefónica, etc.

[#81 abuelillo]

#40 Es que solo faltaría que un contrato que diga "podemos hacer cosas ilícitas" fuese válido !

[#54 xizor]

#22 ni te esfuerces. Quita la parte de guardar datos como si fuera trivial*, los pesos de las valoraciones las toma del original, disfraza de hackeo con un "se va todo a la mierda" usar el modo de desarrollador del navegador* * y considera que usar la nube para hacerlo escalable es malo.

Cuñada.

* sin eso, cualquier cosa que sea algo mas que javascript sin backend es sobreingenieria

* * que por cierto, ahora casi todo cae por ahi porque casi todo es javascript. Bueno, typescript

[#79 uname]

#22 Según la ley de protección de datos, los datos referentes a la salud de los ciudadanos son de nivel alto y además tienen un tratamiento diferente. A parte no permite cesar ni almacenar datos fuera de la Unión Europea (al menos de forma sencilla, hay que adherirse a un convenio), esto incluye el almacenamiento en la nube de las empresas que mencionas.

[#87 worthul]

#79 ¿Y que te hace pensar que esos datos no están teniendo el trato correcto?
Y el que esté en la nube es 100% compatible con que los datos estén almacenados única y exclusivamente en la Unión Europea. Tanto Google, Amazon y Microsoft tienen centros de datos en la UE y cuando abres un proyecto te dan a elegir en que región deseas que estén tus datos. Miles de empresas y administraciones en Europa almacenan datos personales en cualquiera de esas nubes y cumplen al 100% con el GDPR

[#94 uname]

#87 ¿Y que te hace pensar que esos datos no están teniendo el trato correcto?
Que los datos no se anonimizan ya que no se indica expresamente, según este artículo:

https://maldita.es/malditatecnologia/2020/03/20/aplicacion-madrid-coronavirus-oficial-comparte-datos-empresas/

LOPD, Disposición adicional decimoséptima. Tratamientos de datos de salud.
https://www.boe.es/eli/es/lo/2018/12/05/3/con

[#95 worthul]

#94 Una pregunta, te has leído la disposición adicional decimoséptima o lo has soltado esperando que no me lo fuera a leer? Nada de esa disposición dice que que la página esté haciendo algo ilegal.

Indica claramente:

b) Las autoridades sanitarias e instituciones públicas con competencias en vigilancia de la salud pública podrán llevar a cabo estudios científicos sin el consentimiento de los afectados en situaciones de excepcional relevancia y gravedad para la salud pública

c) Se considerará lícita y compatible la reutilización de datos personales con fines de investigación en materia de salud y biomédica cuando, habiéndose obtenido el consentimiento para una finalidad concreta, se utilicen los datos para finalidades o áreas de investigación relacionadas con el área en la que se integrase científicamente el estudio inicial

Y para terminar, lo que estais repitiendo una y otra vez de maldita.es. Eso lo ha escrito alguien sin conocimiento técnico ni legal alguno. Ese tipo de datos NO pueden estar anonimizados. Si estuvieran anonimizados, ¿como esperas que contacten a una persona que da positivo? Lo que tienen que hacer en caso de que vayan a hacer un estudio científico es pseudoanonimizar los datos, pero eso es algo completamente diferente a anonimizar. Y la CAM, como propietario de los datos, no necesita almacenar los datos pseudoanonimizados porque no daría ningún tipo de seguridad extra.

[#98 uname]

#95 Yo no soy legalista pero diría que los puntos que pones no aplican ya que b) se entiende que se refieren a datos estadísticos o para la investigación no datos personales, por poner un ejemplo el señor Pepe Perez con DNI tal ha reportado determinados síntomas. El caso c) me hace dudar, es posible que si aplique.

En cualquier caso, yo no me refería a eso que comentas. Yo me refería a esto:

1.º Una separación técnica y funcional entre el equipo investigador y quienes realicen la seudonimización y conserven la información que posibilite la reidentificación.

2.º Que los datos seudonimizados únicamente sean accesibles al equipo de investigación cuando:

i) Exista un compromiso expreso de confidencialidad y de no realizar ninguna actividad de reidentificación.

ii) Se adopten medidas de seguridad específicas para evitar la reidentificación y el acceso de terceros no autorizados.

Y yo no tengo acceso al código de la aplicación pero si es cierto lo que indica ese medio y no se está anonimizando, está incumpliendo con la LOPD.

A parte está el tema de los servidores de Google. Si los datos está en Europa y no salen, no hay problema, si no existen esas garantías se están incumpliendo con la LOPD en esos términos también.

Yo todo eso de primera mano no lo sé, ni si es así o si no, habría que preguntárselo al Delegado de Protección de Datos. Pero yo asumo que si un medio de comunicación ha realizado esa labor de investigación y lo publica, es así y por lo tanto incumpliría con la LOPD.

[#101 worthul]

#98 Es que eso en ningún momento se incumple. Los datos los almacena la CAM, por lo que cuando se los cedan a terceros con fines estadísticos se los cederán de forma pseudoanonimizada tal y como obliga la ley.

Y yo no tengo acceso al código de la aplicación pero si es cierto lo que indica ese medio y no se está anonimizando, está incumpliendo con la LOPD.
La LOPD no obliga a anonimizar los datos. Sería estúpido. Como he dicho, la persona que ha escrito eso en maldita.es no tiene ni idea ni de informática ni de leyes. Solo esa frase lo deja claro.

Si los datos está en Europa y no salen, no hay problema, si no existen esas garantías se están incumpliendo con la LOPD en esos términos también.
Tanto los servidores de Google, como Amazon y Microsoft te permiten configurar por proyecto la localización de los servidores. Si se indica que los datos se guardan en la región europea, los datos en ningún momento dejarán territorio Europeo.

Pero yo asumo que si un medio de comunicación ha realizado esa labor de investigación y lo publica, es así y por lo tanto incumpliría con la LOPD.
Mira que yo me solía fiar de maldita.es, pero los dos puntos en los que se basan son falsos. Dice que "no está respetando el principio de minimización de datos" (cosa que es mentira ya que los datos que se piden tienen sentido para la investigación científica y diagnóstico) o "no habla de anonimizar los datos que cedemos, y eso hace que la base de datos que creen sea vulnerable" cosa que es una soberana estupidez desde el punto de vista técnico y legal.

[#92 dadelmo]

#79 Google Cloud tiene servidores en EU y respeta perfectamente la normativa de seguridad.

No confundas Google Cloud (para empresas) con los servicios de Google (para usuarios).

[#113 rocacero]

#79 claro, en la nube, sin réplica, balanceo, backup, en un solo servidor europeo, que digo español, es más, de Madrid.
Esos datos están más dispersos que el Covid19 around the world y a saber bajo la supervisión de quién.
La CAM es un cliente con todo su derecho como usuaria del servicio, pero el propietario físico es el dueño de la infraestructura, nada que ver con los modelos asiáticos de China y Korea

[#73 Polmac]

#16 La app por lo que sé ha sido hecha de forma desinteresada por miembros de esas empresas, que a pesar de todos los bulos que han corrido, no van a hacer ningún tratamiento de los datos más que lo necesario para que funcione.

La dificultad de la aplicación obviamente no es el “algoritmo”. Es la integración con servicios como el 112 y la escalabilidad.

Estáis disparando contra algo altruista que puede ser muy útil.

[#77 snowdenknows]

#73 ya hay la versión libre sin dar datos a 6 multinacionales https://celiavelmar.github.io/open-covid19-test/

[#78 Polmac]

#77 Creo que no has leído lo que he puesto... lo importante no es el algoritmo, sino la interconexión con el 112. Un formulario javascript no tiene nada que ver con una aplicación que te da de alta para un seguimiento por los servicios de emergencias, y les permite rastrear los focos de infección en los distintos emplazamientos.

[#99 Zade]

#73 y haberla hecho contrarreloj, no esperemos gran calidad de codigo y buena cobertura de test, en un tiempo como este solo se suelen hacer POCs

[#3 x.y.z]

"Con darle a la tecla F12 se ve toda la merienda"

Me ha gustado tanto la frase que me voy a ir a merendar

[#12 casius_clavius]

#3 Es buenísima

[#72 orangutan]

#3 ¿No es una aplicación para móvil?
En el móvil no existe la tecla F12...

[#102 box3d]

#72 muchos teléfonos tienen USB. Y se les puede poner teclado.

O puedes correrlo en PC

[#105 KirO]

#72 no, es una aplicación web.

[#15 casius_clavius]

Grandioso algoritmo. Es un programa de los que te ponen como segundo ejercicio en "Aprenda a programar en 15 días". El primero es el famoso "Hola mundo"

[#44 Shotokax]

#15 está genial para aprender el printf y el scanf.

[#47 casius_clavius]

#44 E indentar líneas. Una joya.

[#103 box3d]

#44 scanf es pecado usarlo.
Es un bug en si mismo

[#83 JimmyTM]

#15: Aprenda a generar números aleatorios!
https://xkcd.com/221/

[#6 FueraSionistasdeMeneame]

#4 La publicidad no es gratis

[#8 Desactivado]

#6 pues no se la des con tu meneo.

[#51 worthul]

#6 Las horas de los desarrolladores tampoco

[#25 worthul]

#23 Me la acabo de leer. Dice bien claro las cosas para las que pueden acceder a los datos.

https://www.coronamadrid.com/proteccion-de-datos

Ya que posiblemente tú no te la hayas leído y no te la vayas a leer, te indico los puntos interesantes: el 4 y el 6.

Si piensas que eso no es así puedes poner una buena denuncia por el GDPR tanto a la Comunidad de Madrid como a las empresas. Pero claro, criticar a gente que ayuda sin ánimo de lucro es mucho mas fácil que hacer algo útil.

[#29 p3riko]

#25 si es de una comunidad gobernada por el pp, caca. Están intentando replicar el modelo de control de población que pusieron en china (y creo que Corea) para poder disminuir el número de contagios. Obviamente para poder conseguir esto, dejas tus datos de forma pública para saber quiénes están y quiénes no están con síntomas. Que de forma anonimizada es imposible llevar seguimiento.

[#60 buscoinfo]

#25 Puede ser cualquier cosa menos claro. Ni dice exactamente qué datos comparten con esas empresas, ni dice que empresas son, porque aunque podemos detectar las que ponen su logo en la página, no sabemos quiénes pueden ser esas empresas subcontratadas por las anteriores.

9. ¿Cómo protegemos tus datos de usuario?

CSCM garantiza la seguridad, el secreto y la confidencialidad de tus datos, comunicaciones e información personal adoptado las más exigentes y robustas medidas de seguridad y medios técnicos para evitar su pérdida, mal uso o su acceso sin tu autorización.

Además, nos comprometemos a actuar con rapidez y responsabilidad en el caso de que la seguridad de tus datos pueda estar en peligro, y a informarte si fuese relevante.

Medidas exigentes y robustas, medios técnicos para evitar su pérdida o robo. No dice nada de nada.

[#65 worthul]

#60 El tema de que no digan las empresas/colaboradores está claro por que es, tienes una pista muy clara en el punto número 4

- Para finalidades estadísticas;
- Para investigación biomédica, científica o histórica; y
- Para archivo en interés público;

Vamos, que para realizar ciertos análisis, archivo o lo que sea en un futuro posiblemente otras empresas/universidades puedan tener acceso, pero siempre dentro de las finalidades indicadas en el punto 4.
Los datos personales los indica en el punto número 2 muy claramente. Si no dice que datos se entiende que las empresas pueden acceder a todos esos datos (siempre con la finalidad del punto 4).

Y finalmente, que no te indiquen las medidas de seguridad, es algo lógico. Ninguna empresa te va a detallar las medidas de seguridad que usan, precisamente por seguridad

[#76 nimbusaeta]

#65 Y qué opinas del artículo de Maldita tecnología? https://maldita.es/malditatecnologia/2020/03/20/aplicacion-madrid-coronavirus-oficial-comparte-datos-empresas/

Es intolerable que no anonimicen los datos!

[#84 worthul]

#76 Creo que cortan y pegan partes que les interesa. En la política de privacidad pone muy claro los usos a los que se limita la aplicación y en general el artículo tiene varios errores como decir que "no está respetando el principio de minimización de datos" (cosa que si se hace para la finalidad de la aplicación) y dice burradas como "no habla de anonimizar los datos que cedemos, y eso hace que la base de datos que creen sea vulnerable", cosa que es completamente falsa (el que una BD sea vulnerable porque los datos no estén anonimizados).
¿Cómo esperas que hagan las funcionalidades que indican haciendo los datos anónimos? La única forma que tienen es guardando los datos tal cual. Se pueden encriptar con una clave única, algo que posiblemente se haga a nivel de base de datos, pero no se podrá hacer más. Si los datos son anónimos, son datos inútiles, no se puede llamar, no se puede saber si tiene algún tipo de síntoma ni nada.

[#107 KirO]

#84 es que no entiendo cómo se atreven a afirmar que los datos se almacenan en una base de datos vulnerable, y he llegado a leer que ¡sin cifrar! ¿Cómo narices pueden saberlo si no pueden ver el back-end?

[#116 nimbusaeta]

#84 Gracias por la extensa respuesta! Parece que ya ayer rectificaron.

#84 #106 Sí pero, en ese caso, no debería poner que solo los compartirán sin anonimizar con los centros de salud con el único propósito, y únicamente por el tiempo que sea necesario, de que se pongan en contacto contigo para hacer un seguimiento? Porque creo que lo que le preocupa a la gente es que se compartan con las empresas colaboradoras.

[#106 KirO]

#76 cómo que es intolerable, ¡cómo los van a anonimizar si el objetivo es que si la autoevaluación da positivo te llame alguien para darte unas pautas!

Si lo anonimizas no puedes llamar a nadie porque no sabes quién ha dado positivo.

[#17 worthul]

Cualquier persona que piense que el objetivo de esta app es decirte si tienes síntomas o no es que no ha entendido nada. El objetivo es localizar los focos de infección y poder ponerse en contacto con las personas que se consideren que corren mas riesgo

[#19 m4k1n4v4j4]

#17 El objetivo ha sido llevarse una pasta por un algoritmo de risa, y llevarse datos personales a 6 multinacionales. Si el objetivo principal era otro, ha quedado eclipsado totalmente.

[#21 worthul]

#19 Pero que pasta? Si lo han hecho de forma altruista!
Y la propiedad de los datos es de la comunidad de Madrid. Ninguna empresa tiene acceso a dichos datos salvo para el desarrollo de la app.

[#23 m4k1n4v4j4]

#21 De forma altruista comparten datos con multinacionales, puedes leerlo en su aviso de privacidad.

[#58 AlZarqui]

#21 El Tito Martin... va mas alla del altruismo, siempre aprovecha cualquier coyuntura para sacar tajada 😾

[#13 snowdenknows]

Pongo el link de la web del test opensourte https://celiavelmar.github.io/open-covid19-test/

[#27 igorymi]

#13 gracias

[#33 illuminatis]

Que coñazo los hilos de Twitter. Que lo escriban en un blog o en un pastebin yo que se.

[#53 Barquero_]

#33 Yo valoro más que necesite 24 archivos en 7 carpetas para un programa que suma 8 preguntas.

[#56 xizor]

#33 usar F12 es de hackers. Y tú les pides que escriban un blog....

[#70 Desactivado]

#56 Sí. Seguro que la fiscalía ya está tomando medidas.

[#71 SemosOsos]

Ingeniería inversa dice. Si el algoritmo está ahí... El que se crea que el objetivo de esta app es el algoritmo es que no tiene npi de lo que habla (cosa muy típica en esta web por cierto).
Está app está pensada y desarrollada para monitorizar y darle trazabilidad a los focos de infección e infectados.
Que si, que habría que darle una vuelta a esa política de privacidad. Pero 1- no hay dinero público por medio, todas lo hacen de modo altruista, 2- se ha hecho en 4 putos días por voluntarios tirando de la tecnología disponible.

Estoy seguro de que habrá aquí arquitectos cloud, sec devops, y frontend scrum Masters que lo harían de otra forma (yo incluido) pero que cojones. Igual que le damos las gracias a cualquier parguela que pone 1M€ a la sanidad pública bytheface, al menos yo les doy las gracias públicamente a todas las empresas y curritos implicados en esta app.

[#100 Zade]

#71 El cuñadismo en meneame llega a cotas demasiado elevadas últimamente. Pero si encima lo mezclas con bulos llega a ser hasta peligroso.

[#43 autonomator]

Como no estemos vigilantes, mas de uno se lo va a llevar calentito. Esperemos publiquen el pliego de condiciones, las caracteristicas, lotes. etc...
23,3 millones de euros son muchos millones de euros. Espero se sepa la gente de enmedio y los detalles.

https://www.comunidad.madrid/noticias/2020/03/22/diaz-ayuso-preside-consejo-gobierno-extraordinario-compra-urgente-material-sanitario

y si, la noticia es del sofware (imaginemos todo lo demás)

[#11 manosflojeras]

#10 No me presiones, no voy a publicar el enlace. No

Relacionada: https://maldita.es/malditatecnologia/2020/03/20/aplicacion-madrid-coronavirus-oficial-comparte-datos-empresas/

[#45 morefeo]

Yo lo que entiendo es que el meollo de la aplicación está en los servidores, en el backend. Que tendrá que hacer seguimiento y cruce de datos, y que harán algún tratamiento tipo big data para hacer previsiones, etc.
Que si se usan los datos solo para eso me parecerá genial, pero que el peligro está en no saber qué hay. Lo importante no es el algoritmo que han publicado, es todo lo que se hace con los datos.

[#52 worthul]

#50 La innovación no está en que te diga si tienes síntomas o no, eso ya lo tienes en panfletos por todas partes. La finalidad es que rellenando un formulario la CAM pueda ponerse en contacto contigo en caso de tener síntomas. Al fin y al cabo es la misma finalidad que cuando llamas al teléfono, te va a hacer exactamente las mismas preguntas y, si es un caso posible, te pasan con emergencias.
Se puede evaluar mucho mas rápido y tener un mejor seguimiento de las personas por orden de prioridad (por ejemplo una persona que no puede respirar debería ser mas prioritario que una persona que solo tenga tos y algo de fiebre) que mediante una línea de teléfono
¿Que es simple? Pues sí ¿y? La complejidad de la aplicación no es detectar si estás enfermo o no, es priorizar la asistencia sanitaria y poder dar un servicio mas rápido que por teléfono. Además que esto será muy útil en investigaciones posteriores para aprender como reaccionar ante una nueva pandemia

[#57 bewog]

#52 Esa es la idea si.. pero no hacia falta tanta "cancamusa", tanto hablar de empresas innovadoras, ecosistema startup etc.

De hecho, preferiría que hubiesen pagado a los que les hacen la aplicación actual del sanidad de madrid y lo integrasen con su sistema, a lo que han hecho.

[#62 worthul]

#57 Esta es la nota de prensa de la CAM. Por supuesto el lenguaje que usan es para alabar a las empresas (y a ellos mismos), pero es normal en este tipo de comunicados https://www.comunidad.madrid/noticias/2020/03/18/estrenamos-web-pionera-coronavirus-tendra-formato-app-semana-0

[#37 DenisseJoel]

Es el PP, ¿qué esperabais?

[#49 Desactivado]

Huele a mamandurria a kilometros

[#41 worthul]

#34 ¿Que es gracioso? ¿Te crees que ahora son los informáticos los que deciden si una persona tiene síntomas o no?

[#50 m4k1n4v4j4]

#41 Lo gracioso es el comentario de #5 que creo que todos hemos pensado lo mismo. Eso lo haces con un papel y un lápiz o con los dedos de la mano. La aplicación no es un fraude del todo, pero casi. Ya te han dicho que es de los primeros ejercicios de programación que se hacen.

Tanto bombo con la super aplicación y mira lo que resultó ser. Por eso me río, por como venden una tontería como una aplicación innovadora.

[#20 baraja]

Esas 6 multinacionales han sido necesarias para pagarle el sueldo al informático que ha trabajado en la aplicación. Porque todos sabemos los buenos sueldos que cobran los profesionales informáticos en España

[#28 tudehell]

Parece una práctica de primero de programación ¡qué nivel!

[#48 Mustela]

La nueva aplicación está desarrollada bajo licencia GPLv3, eso significa que es software libre (no solamente fuente abierta), lo cual está libre de patentes, el código fuente siempre estará disponible para todos y uno es libre de instalarlo o ejecutarlo donde quiera, sin limitaciones.

Bravo por la creadora de la herramienta y por la difusión.

[#59 xizor]

#48 y la nueva aplicación no escala, no guarda datos, no localiza infectados, no hace seguimiento... La nueva aplicación es una práctica de programación.

Y sangrado otbs sin espacios entre bloques....

[#96 Mustela]

#90 ¿Qué he dicho de raro o malo en mi comentario #48 para que me pongas un negativo?

[#108 KirO]

#48 y critica a los demás pero ya empieza mal, porque no puede licenciar el código bajo GPLv3 dado que ha "robado", como bien explica, el código de otra aplicación que no está licenciada como libre.

[#55 hutter]

Con lo fácil que era esperarse a que la sacase el gobierno, que igual para Abril ya la tienen, cuando llevemos 10.000 muertos.

[#63 Suigetsu]

¿Y qué tiene de malo el algoritmo si es el que han diseñado los virólogos para detectar si un caso es posible o no?
Vamos el informático simplemente se ha limitado a implementarlo e ya.
Y llamarle "hackeo" a entrar en el modo desarrollador...
Vamos yo no lo veo el problema o bien me falta contexto.

[#46 sxc]

Esas apps son para geolocalizar infectados, haced un uso responsable.

[#74 Sandevil]

El uso de scoring no lo veo mal, y el hecho que lo envíen, me sugiere que la intención era que fuera variable, p.e. teniendo en cuenta la localización del usuario, y con el tracking de otros usuarios (zonas calientes) este podría ser ajustado, no solo en el momento de uso, sino en análisis posteriores de los datos.

Anunciaron que iban a crear una app de movil que, desde mi experiencia, podría tener un servicio residente trackeando al usuario, un sistema de recordatorios para casos posibles que fuera siguiendo la evolución en posibles casos, o tras una alerta de foco por casos positivos.

Perooo, han sacado una web, que solo obtiene tu localización durante el uso, y prometido una aplicación (imagino que híbrida dada la elección de plataforma web) que todavía no ha aparecido.

Se han sacado la foto de la inaguración y santas pascuas. Y realizar algo útil, probablemente llevaría mas tiempo* al departamento legal que prepara los informes, y los locos del big data proponiendo modelos, que a los desarrolladores.

*Mas una semana para que la apple store la aprobara por no ajustarse a las guías de diseño, pero que se jodan los pijos.

[#35 JamperLamper]

Y la App de la Generalitat de Catalunya? Alguien la ha estudiado para ver si hay gato encerrado? Por curiosidad

[#61 alpoza]

Supongo que habrán querido hacer como la app china pero a la española: https://www.bbc.com/mundo/noticias-51460372

[#97 endy]

¡Ingeniería inversa dice! Los cojones. No tiene ni puta idea de lo que es ingeniería inversa.

[#93 publicString]

No entiendo la noticia. ¿Qué esperáis que haga una app en base a 4 preguntas cerradas? ¿analizarlas con un supercomputador? Y luego todo el rollo de software libre vs privativo para una puñetera web que recoge esos datos y los envía a una base de datos centalizada. ¿Y que se puede ver el código de la web usando las herramientas de desarrollador? Fantástica NO noticia.
¿Es un robo la app? No se, ¿cuánto ha costado? ¿En qué consiste el backend? Quizas es mucho más interesante, con alarmas automatizadas en caso de que surjan brotes en zonas.. o quizás hay alguien que se descarga un excel a mano y tene que analizarlo un par de veces al día.

[#109 KirO]

#93 pues una de las empresas colaboradoras es Carto así que seguro que por detrás están utilizando los datos para hacer análisis geográficos, cosa que me parece bastante lógica, normal y deseable.

Luego los mismos que ponen el grito en el cielo porque la Comunidad de Madrid recopile estos datos ponen a Corea como ejemplo de cómo se hacen las cosas cuando ellos han hecho sosas mucho más turbias para trazar los casos.

[#75 ragar]

Sin haber leído la noticia yo ya decía que por lo que a mi respecta, esa aplicación se la iba a instalar Rita la Cantaora.
Después de haber leído la noticia, solo la instalaré a punta de pistola.

[#80 elmendalerenda]

Pues si no hace falta más para evaluar los síntomas y con la urgencia que existe ¿para qué complicar el código? https://es.wikipedia.org/wiki/Principio_KISS

[#85 marsegper]

#80 Por supuesto. La pregunta no es esa. La pregunta es si nos han cobrado a los ciudadanos los 2 minutos de tarifa de programador junior que requiere la app o varios años de equipo de 50 ingenieros, que siendo el PP, seguramente sea lo segundo y el programador sea un becario.

[#90 marioquartz]

#80 Si ignoras parte de las funciones claro que parece un robo. Dile a un cliente que solo quieres hacer la parte facil del desarrollo. Duraras poco.

[#1 Desactivado]

La cuestión es criticar. Menudo país.

[#2 Desactivado]

#1 Para esa mierda se necesitan 6 "multinacionales". La de comisiones que se han embolsado !

[#4 Desactivado]

#2 Gratis.

[#66 Desactivado]

#4 Claro, los datos que les regalas son gratis. Todo sea por descargar el teléfono gratuito de la Comunidad de Madrid.

[#18 m4k1n4v4j4]

#2 Las 6 multis son las receptoras de tus datos personales.

[#36 Dramaba]

#18 Y las comercializadoras...

[#38 frankiegth]

#2 #18. Aquí el supuesto algoritmo basado en simples puntuaciones según la respuesta... :

var scores = ;
var sc = 0;
for (var k in answers) }
if (sc >= 30) else

https://github.com/celiavelmar/open-covid19-test

[#64 daveruiz]

#2 Según rezan no se ha gastado un duro de dinero público https://www.newtral.es/asistenciacovid19-aplicacion-espanola-intentar-controlar-pandemia/20200318/

[#5 manosflojeras]

#1 Técnicamente no es una crítica. Es una demostración de cómo puedes hacer el test en tu casa con un papel y un lápiz. Incluso con un pergamino y un pedazo de carbón. Qué coño: ¡Y con los dedos!

[#7 x.y.z]

#5 Y sin regalar tus datos a ninguna multinacional (que luego podrá hacer negocio con ellos)

[#9 manosflojeras]

#7 Eso me lo estaba reservando por si me contestaba

[#10 x.y.z]

#9 Perdón

[#14 m4k1n4v4j4]

#1 ¿Pero has visto el algoritmo?

Lo pego aquí para escarnio de los autores:

var scores = ;
var sc = 0;
for (var k in answers)
}
if (sc >= 30) else

Bola extra: https://github.com/celiavelmar/open-covid19-test

[#24 worthul]

#14 ¿Qué escarnio? Eso es simplemente la parte visible del front end, que seguro no lo han creado ni los que hicieron esta app. El código en si es correcto y no hay nada mal en ello. Ese puntuaje es el que se usaba anteriormente en la atención telefónica del coronavirus que habrá sido creado por médicos.

[#34 m4k1n4v4j4]

#24

[#110 Desactivado]

#24 No te molestes: el cuñadismo informático también existe, y a la vista, algunos de los comentarios que pueden leerse

[#32 Adson]

#1, pero si tú no haces otra cosa

[#82 gz_style]

#1 Se ríen de nosotros. Esa aplicación la hace cualquier programador en un par de horas sin necesidad de andar regalando datos muy valiosos a multinacionales. Nos ven como a tontos de baba.