Aprendizaje estudiantil · Grados 9–12, Educación superior · 65 minutos
Auditoría del rastro de datos
Los equipos leen la política de privacidad de una app de estudio con IA como si fueran investigadores, trazan un mapa de hacia dónde podrían viajar sus datos y eligen configuraciones y hábitos que reducen su rastro.
Toda app y herramienta de IA que usan los estudiantes recopila algo: lo que escriben, dónde están, cuánto tiempo miran algo, con quién hablan. Las políticas de privacidad explican buena parte de ello, pero son largas y están escritas para abogados. En esta auditoría, los equipos descifran una política de privacidad simulada pero realista de una app de estudio con IA ficticia, rastrean cómo un solo dato puede viajar de la app a socios comerciales y a corredores de datos, y luego auditan una herramienta que realmente usan. Se van con un plan breve y basado en evidencia sobre qué compartir, qué cambiar en la configuración y qué dejar de escribir en los chatbots.
En este paquete
- Hoja A: Política de privacidad de StudyNest AI (fragmento) (lectura)
- Hoja B: Tarjetas del rastro de datos (tarjetas para recortar)
- Hoja C: Organizador para auditar políticas (organizador)
- Clave del facilitador (última página)
Indicadores ELE de TCEA
- S2.1 Sé cómo proteger mi información personal en internet.
- S2.3 Soy consciente de los posibles riesgos de compartir contenido en internet.
- AI2.3 Soy consciente de la importancia de la transparencia y la rendición de cuentas en los sistemas de IA.
- AI2.2 Puedo identificar posibles problemas éticos en las aplicaciones de IA y proponer soluciones.
Guía completa para el facilitador: mglearn.github.io/eles/es/activities/data-trail-audit.html
Hoja A de Auditoría del rastro de datos
Política de privacidad de StudyNest AI (fragmento)
StudyNest es una app de estudio con IA ficticia. Resalta en verde (está bien), amarillo (quiero saber más) y rojo (me preocupa). Encierra en un círculo las palabras vagas.
11. Información que nos proporcionas. Cuando creas una cuenta, recopilamos tu nombre, correo electrónico, fecha de nacimiento y nombre de tu escuela. Cuando usas el tutor de IA de StudyNest, recopilamos las preguntas que escribes, los archivos que subes (como apuntes, ensayos o fotos de la tarea) y las respuestas del tutor.
22. Información que recopilamos automáticamente. Recopilamos el tipo de dispositivo, la dirección IP, la ubicación aproximada, las páginas y funciones que usas, cuánto tiempo las usas y los horarios en que estás activo. Usamos cookies y tecnologías similares para recordarte entre sesiones y en otros sitios web que trabajan con nuestros socios publicitarios.
33. Cómo usamos tu información. Usamos tu información para prestar y personalizar el servicio, para mejorar nuestros servicios, lo que incluye desarrollar y entrenar nuestros modelos de IA, para enviarte novedades y ofertas, y para mantener la seguridad de StudyNest.
44. Tus conversaciones. Las conversaciones con el tutor de IA se guardan mientras tu cuenta esté activa. El personal y los contratistas autorizados pueden revisar una muestra de conversaciones para mejorar la calidad y la seguridad. Puedes eliminar conversaciones individuales en Configuración; las conversaciones eliminadas pueden permanecer en copias de seguridad durante un tiempo.
55. Compartir. Podemos compartir información con socios de confianza que prestan servicios en nuestro nombre, como alojamiento y análisis. Podemos compartir información desidentificada o agregada con socios para investigación, mercadotecnia y otros fines comerciales. No vendemos tu nombre ni tu correo electrónico.
66. Tus opciones. Puedes dejar de recibir correos de mercadotecnia en cualquier momento. Puedes solicitar la eliminación de tu cuenta comunicándote con soporte. Los usuarios de algunos lugares pueden tener derechos adicionales según las leyes locales.
77. Transferencias comerciales. Si StudyNest participa en una fusión, adquisición o venta de activos, tu información podrá transferirse como parte de esa operación.
88. Edad. StudyNest está dirigida a usuarios de 13 años o más. Los usuarios menores de 18 años deben contar con el permiso de su madre, padre o tutor.
99. Cambios. Podemos actualizar esta política de vez en cuando. Seguir usando StudyNest después de los cambios significa que aceptas la política actualizada.
Hoja B de Auditoría del rastro de datos
Tarjetas del rastro de datos
Ordena las tarjetas para contar cómo una pregunta escrita en StudyNest podría convertirse en un anuncio en otro sitio web. Luego voltéalas para comprobar. Imprime los reversos por separado.
Salto 1
A las 11:40 p.m., Riley escribe en StudyNest: "¿Cómo estudio para el SAT si tengo ansiedad y no puedo dormir?".
Salto 2
StudyNest guarda la conversación junto con el dispositivo de Riley, su ubicación aproximada y la hora.
Salto 3
Los sistemas de StudyNest etiquetan la cuenta de Riley con intereses: "preparación para exámenes", "sueño", "estrés".
Salto 4
Una cookie de uno de los socios publicitarios de StudyNest registra que este navegador visitó una página de preparación para exámenes.
Salto 5
StudyNest comparte datos "desidentificados" sobre intereses con un socio de mercadotecnia. Se elimina el nombre de Riley, pero se conservan el identificador del dispositivo y la ubicación aproximada.
Salto 6
Un corredor de datos, una empresa de la que Riley nunca ha oído hablar, compra datos de muchas apps y sitios web y los combina en un perfil de este dispositivo: rango de edad, ubicación, intereses.
Salto 7
Una empresa que vende suplementos para dormir le compra al corredor un público: "adolescentes de esta zona interesados en el estrés y la preparación para exámenes".
Salto 8
Al día siguiente, en un sitio web de videojuegos, Riley ve un anuncio de suplementos para dormir "para estudiantes estresados".
Hoja C de Auditoría del rastro de datos
Organizador para auditar políticas
Cita las palabras exactas de cada política. Escribe "no lo dice" cuando la política guarde silencio; eso cuenta como hallazgo. Escribe tu plan de datos en el reverso.
| Herramienta | ¿Qué recopilan? (cita) | ¿Por qué y quién más lo recibe? (cita) | ¿Qué puedo controlar? (cita o configuración) | Calificación de confianza + motivo |
|---|---|---|---|---|
| StudyNest AI (Hoja A) | ||||
| Herramienta real: | ||||
Solo para el facilitador: Auditoría del rastro de datos
Clave de respuestas y notas
Hoja B: Tarjetas del rastro de datos
- Salto 1
- La pregunta en sí contiene pistas delicadas: un examen, un problema de salud y un hábito nocturno. La Sección 1 dice que StudyNest recopila lo que escribes.
- Salto 2
- Secciones 2 y 4. Los datos de hora y ubicación se recopilan automáticamente; Riley nunca los escribió.
- Salto 3
- Es común que las apps etiqueten a los usuarios con categorías de intereses para personalizar el contenido y los anuncios. La palabra "personalizar" de la Sección 3 abarca esto.
- Salto 4
- La Sección 2 menciona cookies usadas "en otros sitios web que trabajan con nuestros socios publicitarios". Así es como tu actividad en un lugar te sigue a otro.
- Salto 5
- Sección 5. Quitar un nombre no siempre vuelve anónimos los datos. Combinados con otros detalles, un dispositivo y una ubicación pueden señalar a una sola persona.
- Salto 6
- Los corredores de datos recopilan información sobre las personas desde muchas fuentes, la combinan en perfiles y venden o ceden bajo licencia esos perfiles. Con frecuencia, las personas no saben que un corredor tiene información sobre ellas.
- Salto 7
- Los perfiles se venden como públicos para publicidad dirigida. La pregunta nocturna de Riley ahora forma parte de una categoría de mercadotecnia.
- Salto 8
- El rastro está completo. Riley nunca dio permiso directamente al corredor ni al anunciante. Pregunta: ¿en qué salto podría Riley haber interrumpido el rastro, y cómo?