En respuesta a la política de recopilación de IP de MetaMask, ConsenSys afirma que no se ha producido ningún cambio en ella. No ha habido ningún indicio de que la información sobre la dirección IP recogida de los usuarios de MetaMask vaya a ser utilizada para monetizar o explotar a los mismos.
Intenciones Detrás de la Recogida de Datos
La empresa matriz de MetaMask, ConsenSys, reafirmó sus intenciones sobre la recopilación y el procesamiento de los datos de los usuarios que se publicaron en una actualización el 23 de noviembre.
El comunicado señala que ConsenSys comparte con todos sus usuarios una actualización de su política de privacidad. La actualización incluye cláusulas de la política que han sido modificadas para comunicar mejor a sus usuarios qué información se recoge y de qué manera se utiliza.
El responsable de la protección de datos de Infura ha sido nombrado recientemente según el artículo 13 del RGPD y, en consecuencia, se ha añadido su información de contacto. También han querido aclarar la naturaleza de la información que se recoge cuando los usuarios eligen a Infura como su proveedor de RPC por defecto dentro de MetaMask.
El equipo de ConsenSys cree en la importancia de la transparencia cuando se trata de la información que se recopila, y de cómo se utiliza su información personal, incluyendo lo que recoge un proveedor de servicios de wallets y lo que recoge la wallet de MetaMask.
No hubo ningún cambio normativo o consulta que obligara a actualizar la política, y las actualizaciones no supondrán una mayor cantidad de recopilación o procesamiento de datos intrusivos.
La política de la empresa ha sido siempre la de recoger automáticamente cierta información sobre la forma en que los usuarios interactúan con los sitios de la empresa, y parte de esta información puede incluir las direcciones IP.
La dirección IP y la dirección de la wallet del usuario se facilitan a un proveedor de RPC como Infura para que éste pueda prestar un servicio al usuario cuando interactúa con Ethereum u otras blockchains, por ejemplo, enviando transacciones o solicitando saldos.
Siguen buscando soluciones técnicas para minimizar la exposición de esta información, incluyendo técnicas de anonimización. Esto no es un problema específico de Infura y es coherente con el funcionamiento general de las arquitecturas web.
Hubo muchos usuarios que se preocuparon por el reciente cambio en la política de ConsenSys porque lo consideraron una bandera roja para el anonimato y la descentralización. Parece que la declaración publicada hoy ha calmado la mente de algunos usuarios.