JetPack espía las ventas y productos de tu tienda online WooCommerce

Pues sí, resulta que buscando solución a otro problema, descubrí que el plugin JetPack ha incluido recientemente un módulo, activo por defecto y sin avisar, que rastrea tu instalación de WooCommerce.

¿Qué espía JetPack de mi tienda online?

En concreto, según la propia documentación de JetPack, rastrea sin tu consentimiento lo siguiente:

Sigue estos eventos e interacciones del comportamiento de tus visitantes:

  • Cuando ven productos.
  • Cuando se añade o quita un producto del carrito.
  • Cuando se visualiza la página de finalizar compra.
  • Cuando se procesa un pedido.

Toda esta información se almacena en los servidores de Automattic, junto a las estadísticas de JetPack, si tuvieses activo el módulo, y sino también.

¿Qué te parece?

¿Cómo lo hace?

Simple, tanto si instalas JetPack por primera vez como si has actualizado recientemente, añade un módulo llamado WooCommerce Analytics, activo por defecto sin tu consentimiento ni información.

¡No lo veo! ¿Dónde está ese módulo de JetPack? ¿Cómo lo desactivo?

Pues no está a la vista en los ajustes de JetPack, sino que está oculto, escondido, como lo quieras llamar, en la lista completa real de módulos de JetPack.

En este vídeo te muestro cómo encontrarlo y desactivarlo…

¿Por qué no piden permiso ni informan de ese seguimiento?

Sinceramente no alcanzo a entender el motivo de que ni pidan consentimiento y ni siquiera informen de tal seguimiento de actividad en las tiendas online creadas con WooCommerce.

He revisado los textos de privacidad de WordPress por si JetPack o WooCommerce indicasen algo al respecto y no, no indican nada.

Tampoco lo hace Automattic en la política de privacidad a la que enlaza el plugin JetPack en su página de ajustes y tampoco, no dicen nada al respecto. Ni siquiera en su aludida política de compromiso con la GDPR.

Huelga decir que esto incumple flagrantemente con el RGPD, la legislación española trasladada desde la GDPR europea, pues no se pide en ningún momento consentimiento, ni al propietario del sitio, ni mucho menos a los usuarios, pero es que además deja inerme al propietario del Ecommerce, al no ser siquiera consciente de que se está haciendo este seguimiento, por lo que no puede informar.

¿Qué hago?

Pues creo que está claro, así que ya sabes, tienes 2 opciones:

  1. Desactivar el módulo como te muestro en el vídeo de arriba (bien).
  2. No desactivarlo pero informar a tus usuarios del seguimiento que se está haciendo por parte de Automattic de sus acciones en tu tienda online (mal).

Por mi parte, además, les pedí que expliquen esta situación en un debate en el foro del plugin, por si tienen algún motivo que se me escape, pero parece que no, simplemente lo hicieron, pasándose la privacidad por el arco del triunfo.

¿Me equivoco? ¿estoy siendo demasiado tiquismiquis? ¿tú qué opinas de esto?

Spoiler: Mañana sigue esta historia, con sorprendente resultado e implicaciones.

VALORA Y COMPARTE ESTE ARTÍCULO PARA MEJORAR LA CALIDAD DEL BLOG…
(11 votos, promedio: 4.6)

¿Te gustó este artículo? ¡Ni te imaginas lo que te estás perdiendo en YouTube!

9 comentarios en “JetPack espía las ventas y productos de tu tienda online WooCommerce”

  1. Hola Fernando, buenos días un día más.
    Me pareció muy interesante tu post, me gusta tu perfil Dick Tracy 🙂

    Increible, no me lo esperaria de Automattic, pero tampoco me lo esperaba de Google, al final el negocio está ahí y todos lo hacen. Te avisen o no, tenemos que saber que siempre estamos vigilados, sin ir más lejos tus servidores web están en un rack dentro de un cuarto de tu casa? 😉

    Al margen de esto, si, tiene que avisar con colores, a capa y espada porque eso valora el usuario de WordPress, con la filosofía WordPress a sus espaldas.

    Te comento algo que vi al buscar un poco sobre el tema para ver junto a tí esta info que comentas. Entre al foro del plugin y tienen un topic anclado de hace 2 años, ahi puedes ver la URL de Jetpack Privacy Center donde especifica que WooCommerce Analytic es Auto-activated.

    No me extraña que lo hubieras consentido cuando instalaste Woocommerce o en posteriores actualizaciones del «contrato».

    EDIT:

    Thanks, we’ll look into making that clearer! – James Huff

    Jaja, muy vaga la respuesta, muy bien formulada de tu parte, a ver cómo sigue el tema, avisá cuando veas el cambio tras tu reclamo 🙂

  2. José Ramón Padrón

    Espero que puedan corregirlo cuanto antes y dar alguna explicación tanto si lo hacen por temas estadísticos, como por cualquier otra causa.

  3. Esto es algo que está hace mucho tiempo y de hecho aparece en el changelog:

    WooCommerce Analytics: Added a new module for WooCommerce analytics that will use Jetpack’s analytics functionality to help you track activity on your WooCommerce store.

    O sea que sí avisaron, que nadie lo lea es otra cosa. De todas maneras eso no significa que este de acuerdo con ese módulo, todo lo contrario.

    Y me parece pésimo que venga activo por defecto. Al final uno por utilizar ciertas funciones útiles termina perdiendo tiempo buscando soluciones a estas invaciones de privacidad (no es la primera vez que nos activan «funciones» a la fuerza).

  4. Hola Fernando, gracias por compartir tus inquietudes.

    En Automattic, tomamos en serio la privacidad de los datos, y Jetpack cuenta con todos los requisitos de la GDPR.

    Jetpack proporciona herramientas como el “Banner de Cookies y Consentimiento” para ayudar a los propietarios de páginas a obtener el consentimiento para el uso de cookies.

    Sin embargo, este artículo nos ha mostrado un área que requiere más de nuestra atención. La idea detrás del módulo WooCommerce Analytics era brindar información de los clientes a los propietarios de tiendas eCommerce para ayudarles a mejorar su negocio. Pero, el desarrollo de esta función se detuvo, dejándola en un estado inacabado.

    De acuerdo con las inquietudes que has compartido, vamos a reevaluar esta función y los mantendremos informados a ti y a nuestros usuarios acerca de los siguientes pasos.

    Rob Pugh
    Jetpack

    1. Deberían ser juzgados por la ley y sancionados por violar la privacidad de los usuarios europeos y engañar a propietarios de sitios web mientras roban por datos personales

  5. Ana Esmeralda Lázaro Panea

    Hola buenas!!! Interesante el artículo. Pero ahora una pregunta, seguramente tonta… ¿Y a los dueños del negocio, poseedores de esta tienda virtual no les viene bien conocer todos esos datos recogidos por WooCommerce Analytics para poder mejorar su tienda, ver qué falla y mejorarlo? Si es verdad que avisaron de los cambios y actualizaciones, ¿no habría por qué informar, no? Hablo un poco desde el desconocimiento, no con ganas de llevar la contraria, que puede que haya entendido mal el artículo. Estoy desarrollando una tienda virtual y esto me interesa.

    Gracias por adelantado!!!

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

 

Ir arriba Ir al contenido