Audacity, el conocido software de edición de audio de código abierto, ha sido denominado spyware en un informe, debido a sus cambios en la política de privacidad, que revelan que la herramienta está recopilando datos sobre sus usuarios y compartiéndolos con otras empresas, así como enviando los datos a Rusia.
Audacity fue adquirida por Muse Group en mayo, una compañía que también controla Ultimate Guitar, MuseScore y Tonebridge. Desde la compra de Audacity, se han descubierto cambios en los documentos de soporte en línea que indican que se está utilizando para realizar la recopilación de datos sobre sus usuarios.
La página de política de privacidad de Audacity se actualizó el 2 de junio, informa Fosspost, con algunas adiciones relacionadas con la recopilación de datos personales. Específicamente, que la aplicación recopila una variedad de detalles relacionados con los usuarios de Mac.
La lista de datos incluye el sistema operativo y la versión, el país del usuario basado en su dirección IP, códigos y mensajes de error no fatales, informes de bloqueo y el procesador en uso. Bajo los datos recopilados “para aplicación legal”, el software recopila “datos necesarios para la aplicación de la ley, litigios y solicitudes de las autoridades (si los hay)”, aunque no especifica qué datos se recopilan en tales casos.
Las direcciones IP se almacenan “de manera identificable solo durante un día”, almacenadas como un hash cambiado diariamente. El hash se almacena durante un año antes de la eliminación, aunque la empresa también afirma que la variante que lo personaliza “no se almacena en ninguna base de datos y no se puede recuperar después de haber sido cambiada”.
Se considera que un día de almacenamiento es suficiente para que una entidad gubernamental identifique a un usuario, con recursos suficientes y autoridad legal.
Se dice que los datos se almacenan dentro del Espacio Económico Europeo, aunque la política también menciona que la empresa “de vez en cuando es requerida que comparta sus datos personales con nuestra oficina principal en Rusia y nuestro asesor externo en los EE. UU.”
Los datos personales también se pueden compartir con una larga lista de entidades, incluidos “asesores” y “compradores potenciales”, así como con organismos encargados de hacer cumplir la ley, reguladores, tribunales y otros terceros.
Mientras que anteriormente la aplicación estaba disponible para todas las edades, según la licencia GPL, la política de privacidad también dice sobre las personas menores de 13 años “por favor, no usen la aplicación”.
Esto se considera una violación de la licencia GPL bajo la que se publica Audacity.
