Las direcciones IP de los usuarios de Internet deben ser consideradas como datos personales y por tanto, están protegidos por la LOPD

El TS establece que las direcciones IP de los usuarios de Internet deben ser consideradas como datos personales, pues contienen información concerniente a personas físicas "identificadas o identificables", por lo que, como tales, se encuentran protegidos por las garantías establecidas por la LOPD para su tratamiento.

[#3 HeilHynkel]

Creo que estaría bien recordar el artículo 18 de la Constitución (y este es de los de obligado cumplimiento, no como el de la vivienda) Está en el título I.

Artículo 18

Se garantiza el secreto de las comunicaciones y, en especial, de las postales, telegráficas y telefónicas, salvo resolución judicial.
La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.

Y se lo están pasando por el forro de sus .... (y no hablo solo de la IP)

[#4 Dakaira]

#3 pues en MNM dicen que desvelar la@IP no es ilegal...

[#5 HeilHynkel]

#4

Pues el artículo 18 de la Constitución dice otra cosa: La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.

[#6 Dakaira]

#5 aaah entonces esto que me pasó ayer en MNM imagino que no se puede hacer:
cuando-mnm-invadio-
privacidad

editado:

no sé como llevan todo el día riéndose de mí pensé que de verdad me había perdido algo, por eso busco
información.

Gracias por la ayuda!!!

[#7 Dakaira]

#6 perdona linke mal: Cuando MNM invadió mi privacidad...

[#44 hrundil]

#7 revelar tú IP podría ser mala custodia de tu información personal. Decir que dos personas tienen la misma IP no sé qué utilidad tiene pero no quebranta ninguna norma

[#53 Junji]

#44 pues durante este último año, estoy viendo prosperar una denuncia, por lo penal, de un asunto menos claro que este dedakaira por "revelación de secretos" por unos whatsapps entre familiares, así que mucho cuidado con estas cosas.

[#61 hrundil]

#53 Los mensajes personales son información personal privada que no es lo mismo que datos personales como la IP. Tienen un tratamiento diferente.

[#84 Termo49]

#53 Denuncia (o, en su caso, querella) es penal. Como sabemos, también puede ser por infracciones administrativas. En civil, es demanda

[#54 Dakaira]

#30 No lo es lo expliqué en el link que enlazo en #7, pero ya lo sabes si estuviste todo el día de ayer riéndote de mi...

[#55 Dakaira]

#10 enlacé en #7 el porqué de todo esto.

[#101 Stv.2]

#6 El movimiento se demuestra andando, seguramente como alguien se emperre en denunciar, terminan pagando otra multa. Nadie lo esperaba con lo de "hijo puta" cuando les denunciaron. En cierta forma a mi me parece merecido, por mucho que luego vayan de dignos para proteger la libertad de expresión.

[#10 ccguy]

#4 ¿ah sí? ¿Quién ha desvelado tu IP o ha dicho eso?

[#30 Ergo]

#10 Nadie, es un invento suyo.

[#15 PauMarí]

#4 los operadores están obligados a, como mínimo, geolocalizar y "guardar" la IP desde que cambió la normativa del IVA en las tiendas online (de que se aplicava la del país del del vendedor a que se aplique la del país del comprador). De aquí a que guarden más datos y puedan o no desvelarlos... Vete a saber.

[#20 Daniperete]

#3 es todo muy ambiguo. "Limitará el uso"..."salvo resolución judicial"...

[#85 Termo49]

#20 Lo de resolución judicial no es tan ambiguo: está claro que en un proceso penal se pueden limitar, razonada y ponderadamente, determinados derechos fundamentales, como ocurre con las actuaciones de entrada y registro, intervención telefónica, etc

[#129 oso_poliamoroso]

#20 es comprensible que hace más de 40 años no tuvieran mucha idea de cómo sería la distopía de capitalismo de la vigilancia en la que vivimos hoy.

[#1 Dakaira]

Sigo confusa con lo de mi@IP y sigo recopilando info... Esta me pareció interesante.

Como aquí hay gente riéndose de mi cual manada pues no sé quizás sea yo la tontina que no se entera de nada.

[#12 el_de_la_silla_de_tijera]

#1 Hay que partir de la base de que uno nunca es tonto por preguntar.
No te preocupes por los demás que tú haces muy bien.

[#16 prejudice]

#1 Muchos informáticos damos por hecho que todo el mundo entiende lo que es una IP pero luego hablando con el usuario medio de Internet te das cuenta de que la mayoría de la gente conoce el concepto pero ignora por completo lo que representa. Es importante formar a la gente en esto, desde mi punto de vista ignorarlo sería como ignorar lo que es un número de teléfono o un número de cuenta bancaria.
Tambien se por experiencia que los que se burlan de otros usuarios por desconocen ciertas cosas, suelen ser victimas del síndrome de Dunning-Kruger y en verdad solo saben una pizca más que la persona de quien se burlan

[#22 cnr]

#16 Cuanta fé en la humanidad... Sin ser informático, ya te digo que la mayoría de usuarios no sabe lo que es una ip ni le interesa, y esto es aplicable a la mayoría de cosas que des por hecho que saben.

En mi experiencia, lo normal es que sepan ni más ni menos que lo que tienen delante de las narices en forma de relaciones causa-efecto (pulsando aquí, pasa x) de forma mecánica y sin entender nada de lo que hay por detrás de lo que están viendo.

[#33 prejudice]

#22 Yo lo flipo también con el tema de que la mayor parte de la gente no sabe cuanta RAM ni cuanto disco duro tienen en sus equipos. Que digo yo que cuando lo compararon mirarían algo mas que el precio y el color para comparar equipos

[#40 cnr]

#33 En general van a los números gordos. O se buscan a alguien como yo que les pregunta cuanto se quieren gastar, qué van a hacer y les dice qué comprar.

A estas alturas de la vida solía decir que ya no me sorprende nada, pero he aprendido por las malas que siempre consiguen superarse los muy cabrones.

[#72 Lekuar]

#33 Como el que se compra un coche sin mirar que motor lleva, para ir a comprar el pan da igual cuantos CV tiene un coche, para mirar el correo y Facebook lo mismo.

[#71 Lekuar]

#22 Para ser usuario tampoco hace falta mucho más, igual que para conducir no necesitas saber que la mezcla aire-combustible se hace en una proporción 14,7:1

[#118 cnr]

#71 No voy a aburrir contando casos, pero si que hay muchas cosas más básicas que deberían saber. Especialmente cuando cada vez dependemos más de la informática en nuestro día a día.

[#93 Nova6K0]

#22 Es que saberse los reyes Visigodos, eso es cultura. Pero la electrónica digital y micro-programable, y la informática (sin mencionar que las llamadas ciencias de la información, son mucho más antiguas) que es una de las bases del S.XX y S.XXI eso es de frikis. Así luego hay ordenadores zombies, caemos en estafas, mandamos cadenas estúpidas que dicen que si no las reenviamos nos pasará algo malo... porque eso como digo, es cosa de frikis.

Saludos.

[#120 Lekuar]

#93 ¿Que son "ordenadores zombies"?

[#39 Selection]

#1 Pues para hacer eso habría que hacer el cambio a IPv6, que es una versión de IP que permite tener muchísimos más dispositivos identificados por IP (era algo del rollo miles por metro cuadrado de la superficie de la tierra).

Actualmente la más utilizada y que todo el mundo conoce es IPv4, y con ella hay un pequeño problemilla, ya hemos superado el número máximo de combinaciones posibles, lo que quiere decir que hay ciertas IP que deben ser compartidas.

¿Y cómo se hace eso? Pues se hace utilizando 2 técnicas, enrutado IP y NAT. NAT quiere decir que hay como una especie de diccionario en ciertos servidores donde está anotado a quien pertenece cada IP y se hace una traducción para llegar a ese dispositivo. Y el enrutado es el camino a seguir, pasando a través de varios servicios NAT.

[#43 pcmaster]

#39 El NAT se ha usado siempre. Consiste en que sólo tienes una IP pública en el router y en los demás dispositivos tienes una IP privada.

Lo que se usa nivel de operador es CG-NAT, que te hace compartir IP con otros clientes de tu operadora.

[#81 Selection]

#43 Es correcto, he simplificado bastante y tampoco es mi campo de todas formas.
NAT siempre se ha utilizado pero ahora es esencial para poder compartir IPs. Y me refiero al protocolo NAT entero, incluyendo tanto CG-NAT como el NAT el router en tu red local.

[#50 Desactivado]

#1 la ip, igual que la matricula de un coche qué posees o alquilas, es un indicio de quien eres. No es un indicio tan directo como tu dni, pero puede desvelarse con más o menos fiabilidad tu identidad completandolo con más información.

Desvelar tu ip es una violación de tu privacidad, y no es ninguna tontería. Igual que lo sería desvelar tu matricula de vehículo.

[#63 hasta_los_cojones]

#50 mi ip es 127.0.0.1

[#68 Desactivado]

#63 es la mejor... Siempre contesta cuando le haces un ssh... Es como tener un amigo siempre escuchando.

[#100 Stv.2]

#63 Deja de divulga mi IP por favor, primer aviso.

[#99 Stv.2]

#1 #50 Hay diferencias, la matrícula solo está asociada a ti (más bien al coche o su dueño), y es fácilmente rastreable. No está asociada únivocamente al conductor. En el caso de la IP, si bien se te puede identificar con él, fácilmente puede cambiar, y en sí misma no tiene tanto que ver contigo como una matrícula que es mucho más inamovible.

Es comprensible que se pueda considerar un dato de caracter personal, pero a la vez tienes otro movimiento contrario intentando recordar que una IP no identifica en sí misma a una persona. Más bien esto tiene más que ver con "reidentificación" que es usar ciertos datos no personales, que cuando tienes un gran volumen de datos, puedes empezar a procesarlos para averiguar con bastante precisión quienes son.

Hay algunos artículos científicos curiosos, aunque en prinpio aplicaban a EE. UU., algo como por ejemplo, fecha de nacimiento, más código postal, seguramente te permita saber para muchas personas quién es quién en una encuesta aparentemente anonima.

[#103 Dakaira]

#99 gracias por el comentario.
Todo el jaleo empezó porque se compartió que dos usuarios de la página compartimos ip. Era una información que no queríamos que fuera pública y que queríamos mantener en privado.

Si alguien posee esa información y usa la herramienta de forma licita y para lo que fue creada no habría ningún problema. Pero si los que custodian los datos los exponen públicamente entonces estamos ante una desproteccón del usuario o los usuarios.

Esa "tontería" de dato al final no lo es tanto.

[#109 Desactivado]

#99 en ambos casos se trata de indicios de identidad, y en ambos casos se puede considerar dato personal.

Se puede enlazar fácilmente un posible conductor de un vehículo, o el usuario detrás de una ip. Y de hecho se hace con frecuencia. Como en sanciones de tráfico, administrativas o incluso penales.

Navegar detrás de una ip no te identifica invocamemte, pero es un indicio rastreable para hacerlo. Igualmente, la propiedad de una matricula o el alquiler del vehículo con la misma, no te identifica invocamemtr. Pero es un indicio qué en conjuncion con otros puede hacerlo.

Se usan muy frecuentemente en la investigación de delitos, y acaban siendo probatorios en delitos penales.

[#58 ioxoi]

#1 lo que tienes que tener en cuenta, es que la LOPD, fue reemplazada por GDPR, e implicó reemplazar la LOPD por la LOPDGDD.
Por otra parte está sentencia es famosa, pero yo no conozco a nadie que haya declarado los ficheros de logs ante la Agencia de Protección de Datos.
Eso sí, este es un caso muy particular, ya que hablamos de redes P2P y perfilado de usuarios, muy diferente de un fichero de log de evidencias.

[#69 Lekuar]

#1 ¿Que confusión es la que tienes?

[#19 kavra]

Ojo, que no se si se les ve la patita o es deformación profesional mía por si quieren considerar la ip como la identificación de una persona aprovechando precisamente esto.
¿Una ip debe ser considerada algo privado? Sí, con matices... ver siguiente punto.
¿Sirve para identificar una persona o dar indicios de una identidad? NO. Y aquí las razones son diversas, desde spoofing, CGNAT, redes wireless abiertas o expuestas...etc

[#27 juanac]

#19 Pásanos la IP de tu router entonces.

[#29 kavra]

#27 claro cuñao toma, 127.0.0.1

[#45 Westgard]

#29 192.168.1.1... 127.0.0.1 el el localhost no?

[#49 kavra]

#45 Sí, el cuñao parece que sanfadao

[#37 eldarel]

#19 Las cosas rara vez son blancas o negras. Aquí la respuesta es depende.

Si eres un ISP, existe una BBDD con tu IP pública, tu identificador de cliente, nombre, apellidos, DNI, etc. En ese caso desde la IP pueden identificarte como persona.

Si airea la dirección privada de alguien,
tipo 192.168.0.x, pues difícilmente te identifica.
Claro que en ese caso ya puede ir explicando un perito esto a un juez.

[#51 kavra]

#37 esto... que tu ISP tenga esos datos no quiere decir que la persona que esté navegando sea la de esos datos.
Ya existen sentencias al respecto por el tema de las "descargas".
Por eso iba mi comentario de "se les ve la patita" porque me da la sensación que en última instancia buscan tener argumentos jurídicos con los que tener una persona real detrás de una IP, cuando pueden ser X personas. Ojo hablo de ipv4

[#80 eldarel]

#51 Bueno, esto ya es cosa de abogados.

Que es un dato personal es impepinable, que eso identifique unívocamente a una persona concreta es otra historia.

El nombre y apellidos es un dato personal, pero eso no significa que Gregorio Samsa (protagonista de La Metamorfodis, de Kafka) sea una persona real.

[#87 daphoene]

#80 Metamorfodis Metamorfosis

De todos modos, una cosa es que sean datos personales, y otra cosa distinta es que sean privados.

En el caso de la IP, me parece una tontería, ya que ni siquiera es el número "de teléfono" de un domicilio, sino una especie de enrutado temporal que puede englobar a muchos usuarios, o varios domicilios, durante un tiempo determinado.

Si fuera una IPv6 sería otro tema, pero actualmente a la policía no le sirve la IP para identificar ni siquiera un domicilio, necesita del operador.

Y finalmente, identificaría una línea / contrato. Si hay varias personas viviendo en el domicilio, o bien usando esa línea, tampoco puedes identificar a la persona con la IP.

[#90 eldarel]

#87 Gracias por la corrección de la errata tipográfica. No hice mecanografía.

Por otro lado, insisto es cosa de abogados y no lo soy.
La ley define dato personal lo que se pueda usar para identificar (potencialidad), no que lo identifique por arte de magia.

A nivel técnico y como persona que estudió Teleco pues ya sé lo que es una dirección IP y hasta dónde llega.
Con IPv6 tienes los mismos problemas de identificación de persona que con v4.
Hoy en día un móvil o tablet lo manejan hasta bebés. A las malas, señoría no fui yo fue mi hijo/sobrino/el hijo del vecino.

[#113 daphoene]

#90 Sí, ciertamente tienes razón en lo que define la ley, no recordaba que valía con que pudiera ser un dato parcial que facilite la identificación de una persona. Teniendo en cuenta ese apartado, sí quedaría contemplada dentro de la ley como dato personal, así que tendré que empezar a tratarlo como tal.

Gracias

[#92 Westgard]

#51 huy, mire usted señor juez, si si, esa es mi IP y en esa fecha y esa hora estaba asignada a mi numero de abinado con mi dni etc... pero es que a mi wifi se ha conectado medio barrio... tengo cifrado WEP y Red de invitados abierta así que écheles usted un galgo.

Por cierto, tengo configurada la purga de logs cada 24h.

[#104 Stv.2]

#51 #37 Solo un detalle, lo mismo pasa con la matrícula de un coche. Que la matricula tal esté asociada a "quien", no significa que él condujera el coche en un momento "cuando".

[#11 ElPerroSeLlamabaMisTetas]

Una buambulancia para #0

[#24 Pacman]

#11 han quitado el icono

Voy a protestar amargamente a los moderadores

🚑

Lo encontré!

[#31 xkill]

#25 si. A través I2P, porque ya ni Tor te garantiza en un 100 ser anónimo.
Creo que a las empresas y estados les interesa tenerte identificado y controlado, a ver si te crees que les importa lo más mínimo las personas (ni, en España, la constitución)

[#35 juanac]

#31 Por eso de hizo esta ley, para que aunque a una empresa le interese tenerte controlado, no pueda hacerlo con impunidad como hasta que entro en vigor la GDPR

[#36 xkill]

#35 jajaja, y las supercookies? Eso sí que es una invasión a mi privacidad y me deja pocas opciones a poder tener mi privacidad en internet.

[#52 juanac]

#36 Sobre las "supercookies" comentaba en #25

[#102 Stv.2]

#52 #25 Igual me he perdido algo en los últmos meses/años, dudo que algo que permita "diferenciarte" particularmente sea algo realmente anónimo, como mucho podrá parecerlo, pero hay mucho estudios científicos sobre "reidentificación". Se trata de datos aparentemente anonimos, que en cuanto los empiezas a cruzar con otras bases de datos te lleva a encontrar fácilmente la identidad de muchos usuarios.

Por lo que sé de supercookies, sí es una invasión total a tu intimidad. A lo mejor esos datos hoy no sabes de quién son, pero no puedes garantizar que siempre será así. Es como M. Rajoy, hoy no sabes quién es, nadie quita que mañana tengamos más datos o ma´s medios para saberlo.

[#56 KoLoRo]

Pero no te pirabas de meneame?

Cómo dije. No es delito el que te digan "dos usuarios comparten IP" ya que se usa para detectar BOTS.

Nadie a revelado tu IP por mucho que lo digan y deja de ver unicornios voladores.

Y si comunicáis que os pirais. Piraos pero no deis el puto coñazo por una conversación de una pataleta donde TU diste todos los datos personales y no el admin. Tú dijiste que el otro usuario es tu pareja, tu dijiste donde vivías, tu dijiste las fechas ... Pero el que el otro dijera "teneis la misma IP" es revelación de secretos. Virgensanta.

Ahora las pataletas por qué banean a mi novio llegan a portada.... Lo mejor de mename.

[#67 Dakaira]

#56 los del grupo repetís mucho este tema... Me vas a echar tu?

En esa imagen empezó todo, por eso mi contestación a eso fue: si y me lo trisco.

El poder se ejerce con responsabilidad y esto no fue responsable...

[#76 KoLoRo]

#67 No pone ningún dato personal. Habla de dos usuarios y comparten IP.

Delito? Ninguno

[#78 Dakaira]

#76 como quieras... Pero esos dos usuarios no queríamos que eso fuera información pública de MNM, es decir se violó nuestra privacidad porque ahora aquí todo el mundo sabe y conoce el percal y nuestra situación.

La ip no es pública del foro, la manejan unos pocos y deben salvaguardarla. Un moderador (que si posee esa información) decidió hacerla pública e insisto no el número, eso no lo hizo ya lo expliqué.

[#83 KoLoRo]

#78 Repito, que no hizo pública ninguna información. Repetir algo 10000 veces no lo hace verdad.

Refirió después de un Strike que otra persona que estaba cargando contra el, que compartían IP por lo tanto tenía todas las papeletas de ser la misma persona.

Pero no dijo la IP ni ningún dato personal, deja de repetirlo cuando no es cierto.

Y que tú no quisieras que se supiera no tiene nada que ver en el momento que sucedió. Y si en el momento del strike empiezan a aparecer usuarios con los Nicks que salen... Que quieres que te diga, si parece una avión, vuela como un avión y tiene alas como un avión. Seguramente será un avión.

[#86 Dakaira]

#83 llevo meses compartiendo vida y hogar con cuchipanda, cuantos sabrías que esto es así si el moderador no hubiera desvelado que compartimos ip?

Y no, porque hay datos históricos, no hay papeletas de nada. Llevo aquí desde 2013 el desde 2009, no somos usuarios de nueva hornada.

[#88 KoLoRo]

#86 Al mundo le da igual que seáis quién seáis.

Es más puedes hasta omitirlo simplemente diciendo que se ha logueado para responder al admin.

- Puedo demostrar que esos usuarios comparten IP
- Correcto, he logueado para hablar contigo ya que me has baneado.

Tu eres la que le está dando más importancia de la que tiene y la que ha aireado más de lo que debiera (visto lo visto) en una pataleta.

Puedes decir, repetir y denunciar lo que te dé la gana, faltaría más. Pero insisto que repetir algo muchas veces no lo convierte en verdad y más cuando se puede leer el notame.

Y no te equivoques, yo no me estoy riendo de ti, solo veo una persona que le ha sentado mal el ban de otro usuario, ha tenido una pataleta con un admin y ahora está pidiendo justicia cuando no tiene razón.

[#89 Dakaira]

#88 que yo esté escribiendo se debe a que a mi me quitaron el strike de 5 días que también me habían puesto, después de escribir a abuse más o menos citando lo que escribí en el artículo.

Que vale que tengo una pataleta, lo que quieras... Si fuera tan tonto no habría escalado hasta aquí.

[#94 KoLoRo]

#89 Tu lo estás escalando donde crees que te parece. Otra cosa es la realidad.

El admin en ningún momento facilito ningún dato personal de nadie.

[#95 Dakaira]

#94 entonces porque sabes que cuchipanda y yo compartimps ip?

[#110 KoLoRo]

#95 Ya te lo puse anteriormente. Cualquiera que administre una web sabe las IP y en esos grupos entran los Admin.

Solo mirando los usuarios se sabe otra cosa es que publique esa IP, cosa que no hizo

[#41 Pacman]

La historia según lo publicado por #0
Es que algunos usuarios compartían IP
es posible, yo mismo vivo en un pueblo con WiFi abierto y trabajo en un sitio con una gran Red WiFi pública.
Pero si han dado el toque a esos usuarios es por no ser algo puntual y anecdotico.

O sea, que ha cantado y mucho.
Que publicar las IP no haya sido la medida más inteligente, pues mira, depende. O como confirmas que has pillado con el carrito del helado?
De no haber publicado la ip ahora estarían diciendo que lo que dicen los administradores es falso.


Y para que no se pierda el icono de la buambulancia

0x1f691
Entre llaves

🚑

[#57 KoLoRo]

#41 Es que no publicaron las IP, solo hablaban de nombres de usuarios

Que es lo mejor de todo, la historia que se han montado en su cabeza es espectacular.

[#60 Dakaira]

#57 No me agrada en absoluto que desde ayer os riais de mi y que lo sigáis haciendo.

Y aquí venís a reíros otro ratín, porque sabe todo MNM que cuchipanda y yo compartimos ip? (que es un dato que tienen unos pocos y que no lo saben todos los usuarios?) información por cierto que no queríamos que fuera pública.

Auguro muy fuerte si respondes a las preguntas lo que vas a decir...

[#62 KoLoRo]

#60 Tu no has administrado nunca nada, verdad?

Las IP las saca el servidor y las almacena con (supongo en meneame) cada comentario. Al igual que el Login de usuario.

Tienes el ejemplo cuando ese día, os dedicasteis a crear usuarios con Nick, insultando al ADMIN. Esos usuarios registrados tienen una IP y el Admin, para dejar constancia que podíais ser un clon (me banean una cuenta y hablo con la otra) simplemente dejo constancia que al compartir IP seríais la misma persona.

Luego tu fuiste la que :
- Comentaste que era tu pareja
- Comentaste que te mudaste a Asturias
- Comentaste que con las fechas de meneame se puede saber cuando fue eso
- Comentaste que te lo cepillabas
(todo esto esta en el Notame, que no me invento nada)

Fuiste tu, la que diste TODOS los datos personales por una pataleta por la única razón de que el admin comento que teniais (curiosamente) la misma IP.

Deberías recoger cable, admitir cada uno su culpa y ha otra cosa mariposa. Que a este paso los lloros van a solucionar el problema de Doñana.

[#66 Dakaira]

#62 perdona? Por ahí no paso, no nos dedicamos a hacer semejante cosa, ninguno de los dos creó ningún otro usuario, bajo ninguna circunstancia.

Si hay registro de semejante cosa o bien hay una falla de seguridad en MNM o alguien que tiene acceso a nuestra IP está haciendo cosas muy ilícitas e ilegales.

Y eso os debería preocupar a todos, porque y reitero no hicimos eso. Ninguno de los dos.

Yo no hubiera dicho nada de eso (mis datos personales) si el moderador no hubiera escrito primero bajo amenaza que cuchipanda y yo compartimos ip. Porque llevamos meses haciéndolo y no tenía ningún derecho a decir eso.

[#59 Dakaira]

#41 no, algunos usuarios no yo y cuchipanda. El moderador tenía información que el resto de usuarios no tenéis y sin cortarse ni media usó esa información privandonos del derecho a nuestra intimidad. Era una información que no queríamos compartir.

Si creía que habíamos estado haciendo "trampas" podría haber solucionado el tema en privado y no públicamente.

Y ya que nos ponemos después de la liada estar riéndose de mi con sus ayegados que parecen más una manada que un grupo coherente no está del todo bien.

La buambulancia a ellos que vi en primera persona como se crea un maldita mentira, la compran, retuercen y con su historia alternativa se ríen, burlan de una persona.

[#8 Trochador]

Da igual, todo eso se lo van a pasar por el forro cuando EEUU diga "dame datos".

[#23 lorne_malvo]

Trabajo en esto, es decir, utilizar IPs para poder medir el uso que hacen los usuarios a nuestra aplicación y dudo que pueda considerarse un dato personal. Aun con información de las cuentas y patrones de navegación, etc., sólo es posible reidentificar mediante IPs a un mísero 3% de usuarios. La (gran) mayoria del tráfico proviene de IPs de servidores cloud o ISPs, que hacen imposible cualquier identificación. Por otra parte, la IP es un dato que se puede usar legítimamente para por ejemplo restringir el tráfico de bots, spammers o aumentar las restricciones de tráfico para clientes. O redirigir la petición al servidor más próximo y un largo etc. No se cómo han llegado a esa sentencia, pero la IP por si sola sin otra fuente de datos anexa no contiene información personal de ningún tipo. Y supongo que esto hará ilegal servicios como los que ofrecen IPinfo o Clearbit. Y, actualmente, el uso de IPv6 es anecdótico

[#28 juanac]

#23 "la IP por si sola sin otra fuente de datos anexa no contiene información personal"

Justo a eso se refiere la ley con identificable. Si un dato puede Israel indirectamente (ej. con otra fuente de datos anexa) para identificar a alguien, se considera dato personal.

Agradezco que la GDPR sea tan clara en este tema y no sea un saco de ambigüedades como era la LOPD. No hay nada que discutir legalmente, la IP es un dato personal.

Sobre el uso legítimo, es cierto que la ley recoge esa base legitimadora. Pero debe dar opción al usuario para haber opt-out.

La ley también obliga a usar los mínimos datos personales y durante el menor tiempo posible. No vale el "guardado la IP por si acaso". Por ejemplo, para muchos usos, puedes usar un hash de la IP.

Las personas más técnicas (ej. informáticos) tienen una gran responsabilidad y deberían conocer y aplicar lo que dice la ley (y no lo que creen que debería decir) al dedillo.

[#47 Tren_de_Lejanias]

#28 #32 Una IP además no es más que un número y no identifica a quién está detrás, que puede ser el que contrató Internet o uno que se está conectando con el móvil desde un parque vecino. Lo digo porque ha habido casos en los que han denunciado a gente que se descargó material con copyright y el juicio no fue a ninguna parte por eso (me parece que no aquí).

Localizar a esa persona con la MAC, por ejemplo, dudo que pudiera conseguirse fácilmente o valiera la pena el esfuerzo para esos casos.

[#74 Lekuar]

#47 Una matricula de coche tampoco identifica directamente a una persona, pero es un dato protegido por la ley.

[#106 Stv.2]

#28 #47 #74 Insisto sobre un tema a riesgo de ser pesado, y me disculpo si lo mismo ya he citado vuestros usuarios antes para decir lo miimo.

Que un numero a priori no identifique a nadie no significa que no se pueda usar para identificarle. No sabes si mañana, o con alguna base de datos adicional, se puede sacar mucha información de ahí. Hay investaciones sobre esto y lo llaman "reidentificación". Se trata de elegir una ristra de datos aparentemente anonimos, de los cuales con un poco de ciencia de datos, estadísticas, o cruzando alguna base de datos adicional lo mismo sí te identifica.

Además, ten en cuenta que tu lo mismo (o tu empresa) como no son datos privados, decide venderlos, a alguien que lo mismo puede cruzar esos datos.

[#32 duke5000]

#23 Aun con IPv6 tampoco identificas a la persona, podras como ahora, identificar al propietario de la conexion "con orden judicial", pero no al dispositivo final de forma inequívoca y mucho menos a la persona.

Por ejemplo yo uso IPv6 con Movistar y los prefijos /56 que da son dinamicos y las IPs que reciben mis equipos tienen un tiempo de vida de 1h

Podras identificar mi conexion por el prefijo "exactamente igual que ahora con IPv4", pero nunca podras relacionar IP/Dispositivo mas alla de lo que puedes hacer actualmente con IPv4, es mas con IPv6 ese dispositivo tendra una IP publica distinta cada hora, cosa que con IPv4 no pasa hasta reinicio del router.

Y hacer patrones con IPv6 da la misma informacion que con IPv4

Y a dia de hoy nadie usa EUI-64 que si permite identificar al dispositivo final de forma inequívoca ya que se hace desde una derivada de la MAC y aun y asi tampoc, porque la misma se puede cambiar.

Por ejemplo mi IPv6 es:
2001:4860:7:22d::f6
De esta IP en menos de una hora sera distinta.
Como mucho podras geolocalizar la poblacio igual que ahora
Lo unico que me identifica como cliente es el prefijo
2001:4860:0007:02xx::
En una hora la IP es este dispositivo estara entre
2001:4860:0007:022d:0000:0000:0000:0000
Y
2001:4860:0007:022d:ffff:ffff:ffff:ffff
Y si reinicio el router salto de prefijo y que tengas suerte en localizar que IP tiene sin algun soft en el dispositivo que te lo facilite, pero en ese caso ya tendrias toda la informacion y la IP seria lo de menos

Y como digo al final por patrones podras identificar a un usuario que no la persona pero IPv6 no facilita el trabajo que hay actualmente con IPv4.

Lo maximo que sabras es cuantos equipos estan en mi rango si me conecto simultáneamente con ellos a tu servidor, veras 2 conexiones con 2 IP distintas, cosa que ahora solo veras 2 conexiones con la misma IP.

Pero por ejemplo con cookies o el mismo useragent, eres capaz de saber si desde una misma IP se conectan desde el mismo o distintos dispositivos.

En resumen con IPv4 y IPv6 podras hacer patrones, podras saber si es siempre el mismo usuario que se conecta gracias a ellos y si no tiene nada para evitar la privacidad podras saber si siempre se conecta desde el mismo equipo.
Pero como se lo curre un poco, no hay narices de identificar a una persona desde una IP ya sea 4 o 6

[#34 Kotsumi]

#23 Según la normativa, un dato personal es cualquier información sobre una persona física identificada o identificable, directa o indirectamente. Es decir, no se exige que el dato permita identificar a la persona directamente, sino que es suficiente que el dato sirva para que, con ayuda de otros datos, se pueda identificar a la persona. Es cierto que la IP no siempre servirá para identificar de esta manera al usuario, pero sí servirá en gran parte de las ocasiones y por tanto debe tratarse así de manera predeterminada.

Que un dato se considere personal no implica que tratarlo sea ilegal, sino que hay que tratarlo de acuerdo con la normativa, en lo referente a uso legítimo, información al afectado, derechos de acceso, cancelación, etc., conservación del dato, etc. Esos servicios que dices serán ilegales si no tratan los datos de acuerdo con la normativa, pero si lo hacen no tienen por qué tener ningún problema.

[#64 lorne_malvo]

#34 La IP no es una información sobre una persona física. Pero es que además la total ambigüedad e incoherencia de la LOPD y GDPR, en varios apartados, lo único que provoca es un festival legal de proporciones épicas. Con un conjunto de datos suficientemente amplio, no obviamente relacionados con la persona, puedes llegar a identificarla con un alto nivel de probabilidad. En la práctica, casi cualquier dato por mundano que te parezca, puede llevar a la identificación indirecta con una probabilidad X (ese otro punto que la ley se salta). Por no hablar de datos agregados, debidamente combinados. En la GDPR, se establece cierta diferenciación si ese indirectamente es trivial o no. Por lo que la IP, en el marco de un ISP si que es objeto de protección pero en otros ámbitos no. La ley debería definir de forma clara el conjunto de datos y las medidas de seguridad concretas a adoptar sobre ellos. Pero eso implicaría un mínimo de conocimiento técnico por parte de los legisladores. De todas formas esta sentencia va más en la línea de apropiarse de datos públicos sin consentimiento

[#70 Kotsumi]

#64 La IP puede ser una información sobre una persona física y por tanto debe ser tratada a priori como dato personal. Que en cada caso concreto lo sea o no es otro tema. Es como si me dices que la dirección postal no es un dato personal porque puede ser la dirección de una empresa, o que el DNI no es un dato personal porque puede ser el de un muerto.

[#132 Nova6K0]

#23 Pues espero que hayáis pedido permiso explícito a vuestros usuarios, para hacer eso (por cierto no vale que lo pongas como algo "obligatorio" de aceptar en las condiciones de uso) si no estaríais infringiendo el Reglamento General de Protección de Datos. Esto lo digo porque aunque lo que se presupone que hacéis es "interés legítimo" debéis pedir permiso explícito igualmente.

Que ese es otro tema el "interés legítimo" solo es válido en tres casos, y no se puede usar como una especie de comodín, como hacen muchas empresas:

- Mercadotecnia directa (es decir sin compartir los datos con terceros, o que un tercero sea el que use los datos)

- En caso de fraude.

- Garantizar la seguridad de la red y la información, frente a ataques.

Saludos.

[#14 PauMarí]

Y las supercookies? Si hace poco lo aprovaron

[#25 juanac]

#14 Si se hace bien, podría ser un identificador anónimo. Es decir que no permita que una persona sea identificada ni identificable. Con eso deja de ser un dato personal.

[#17 Desactivado]

Conozco más de un foro en el que los administradores y moderadores, las airean a los demás usuarios.

[#26 juanac]

#17 denuncia a la AEPD

[#42 vitichenko]

#38 Ah sí, las limitaciones de sitios de descarga y los ban por IP, alguna contra había que tener

[#46 jabujavi]

#42 Jodo... soy del '91 asi que aquella época me pilló en plena efervescencia adolescente... descargas, juegos, foros, chats, promociones.... 
Yo tenía la suerte de tener el router sobre la mesa del ordenador por lo que el botón de apagado sufrió mi consumismo jeje
Recuerdo noseque página de streming con su famoso límite de 72 minutos diarios de streaming gratuito... Que te saltaba a mitad de un catítulo y te tocaba cerrar navegador, reiniciar IP, rezara para que hubiera cambiado, volver a a brir capítulo, buscar minuto bla bla bla y todo eso en medio de un momentazo de alguna serie... creo que por aquella época Breaking Bad...
Bendito salvaje oeste cibernético de aquellos años

[#18 JMorell]

¿Y para cuando se va a hacer que el correo electrónico o el teléfono móvil estén considerados datos protegidos y básicos para que las compañías no puedan darte de baja sin más?

[#73 Lekuar]

#18 Ya son considerados datos personales, si es a lo que te refieres.

[#75 JMorell]

#73 me refiero a que esté protegido, es decir, que no puedan darte de baja directamente.

[#77 Lekuar]

#75 Mientras haya un contrato y se esté cumpliendo no pueden darte de baja directamente.

Las direcciones de correo gratuitas ya son otra historia, si Google cierra se acabó Gmail, pero no se puede exigir a una empresa que mantenga servidores de correo gratuitamente porque sea un derecho, si tiene que ser un derecho entonces la administración tendrá qie crear esas cuentas de correo y ponerlas a la disposición de los ciudadanos.

[#79 JMorell]

#77 no me refiero a solo si cierra, si le da la gana banearte, pierdes el correo y no hay opción de recuperarlo.

[#82 Lekuar]

#79 También, pero es una empresa privada que te lo da gratis porque quiere, no se puede poner obligaciones legales sobre eso.
La mejor manera de tener un email en propiedad y permanente es que te lo de el estado, [e-mail] por ejemplo.

[#91 Termo49]

Después de todo, va a resultar que los jueces no son tan fachas

[#96 code2011]

Me pregunto como influirá esto a la hora de logear las IPs de las peticiones de los usuarios a un servicio web.

[#2 Desactivado]

CGNAT un poco absurdo existiendo ya el ipv6

[#9 Jesulisto]

#2 Las cosas no son tan sencillas como parecen ¿como recupero yo la inversión de pasarlo todo a v6 cuando, además tengo que conservar la v4 para llegar a todos lados?

Incluso con las nuevas versiones de DNS te puedes estrellar si los gigantes no las implementan. La semana pasada hubo que quitar qname-minimitation porque movistar dejó de procesarlo.

[#13 Emosido_engañado]

#2 con cgnat tenemos ipv4 para siglos

[#21 vitichenko]

#13 cgnat para el usuario básico puede ser una solución, pero para mí que uso mi pc de casa y otras cosas desde fuera es un problema, y que ya está cada vez en más empresas de telecomunicaciones, sobre todo las virtuales. Y encima hay que pagar para quitarlo... Como añoro las IPS estáticas de hace años...

[#38 jabujavi]

#21 Y como odiabamos las IPs estáticas hace años. Ese nerviosismo el primer día que te lo explicaban y te ibas a casa entrabas en miip.com, reiniciabas el router y volvias a entrar... Esos segundos mientras cargaba la web y descubrias si tenias estática o dinámica(y podías saltarte muchas limitaciones de usos gratuitos)

[#48 Emosido_engañado]

#21 igual que yo, lo hablé con mi compañía de internet (una local pequeñita) y me asignaron una ip pública sin necesidad de pagar ningún extra. Eso en una robafobe o tristestar te la meten doblada

[#97 dudo]

#21 muchas compañías no cobran por salir del CGNAT

[#98 vitichenko]

#97 y muchas sí, yo de 3 en 2 he tenido que pagar 1€ al mes, pero me compensa porque pagaré como la mitad o menos de lo que pagaba en las "grandes"

[#65 jmav]

#2 No tiene nada que ver. Lo que debe de ser legal por privacidad y ética a la forma de tecnología desarrollada. Incapaz de descifrar (por ahora).