Tuenti no borra las fotografías
Aunque el usuario decida eliminar las fotografías de su propio perfil, éstas no se borrarán de los servidores de Tuenti; pero lo alarmante es que las fotografías seguirán estando disponibles incluso para usuarios NO registrados en Tuenti.
Tuenti es una de las redes sociales más populares en el panorama nacional. El principal atractivo de esta red es la posibilidad de compartir fotografías y comentarios con otros usuarios en Tuenti, pudiendo crear así grupos de amigos dentro de esta red.
Por lo general, el acceso a los perfiles de los usuarios va a requerir una autorización expresa e individual por parte del titular del perfil; así, las personas que no han sido admitidas como «amigos» dentro de la red, no tendrán acceso al contenido del perfil. De esta forma uno puede asegurarse que la información personal que publica en su perfil (como las fotografías) sólo será visible por aquellos a quien ha autorizado expresamente.
Las fotografías suponen el elemento más divertido de esta red; el usuario puede subir a su perfil una fotografía, por ejemplo de la última fiesta a la que haya acudido, para que pueda ser visualizada y comentada por el resto de sus amigos en Tuenti.
No obstante, debemos ser conscientes que estas fotografías tienen un contenido muy elevado de sustancias como «intimidad» o «privacidad«, de ahí que el usuario que las comparte tenga un control absoluto sobre su disponibilidad. Tuenti ofrece la posibilidad de retirar en cualquier momento cualquier fotografía; es un procedimiento automático que no necesita de la intervención humana de ningún responsable de Tuenti.
Sin embargo, podemos preguntarnos ¿qué pasa cuando borro una fotografía que ya no quiero que nadie más pueda ver? ¿Tuenti se la queda o también la borra de sus sistemas? ¿Podrán seguir viéndola mis amigos en Tuenti? ¿Y personas que no tengo como amigos en Tuenti?. A todas estas preguntas le damos respuesta en las siguientes lineas.
Antes de comenzar con la práctica es necesario conocer algo de la teoría: cuando el usuario sube una fotografía a Tuenti ésta se almacena en lo que vamos a denominar «contenedor«; es un contenedor único para cada fotografía, y dado que la red social sabe lo sensible que puede ser una fotografía, establece una serie de elementos de seguridad para el contenedor. Así por ejemplo, en principio, no es posible conocer el contenedor concreto de una fotografía. Y digo «en principio» porque en realidad es bastante sencillo descubrir ese contenedor… y una vez conocido es cuando comienzan los problemas.
Pasemos a la práctica que ciertamente tiene poco misterio: si subimos una imagen a Tuenti y posteriormente la borramos, lo lógico es que el contenedor hubiera desaparecido junto con la foto, pero no es así; aunque la imagen ya no aparezca en nuestro perfil, el contenedor seguirá existiendo.
Hasta aquí la cosa podría ser normal, ya que como sabemos cada foto que subimos a Tuenti se la estamos cediendo para que en definitiva haga con ella lo que quiera, pero lo que sí es preocupante es que la foto siga siendo accesible por cualquier usuario de Tuenti… ¡ es más ! no es necesario ni que el usuario esté registrado en Tuenti para que acceda a la fotografía. Y este es el principal problema de los contenedores de imágenes de Tuenti: que son accesibles directamente desde Internet, ¡ aunque el usuario hubiera borrado esa foto de su perfil !.
Como ejemplo os muestro el siguiente contenedor correspondiente a una imagen en mi Tuenti (borrada teóricamente): http://i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg
Hay que copiar el enlace y pegarlo en vuestro navegador.
Esa imagen está borrada de mi perfil, pero es perfectamente accesible por cualquier usuario, esté o no registrado en Tuenti.
Esto podría suponer un incumplimiento de las Condiciones de Uso que el propio Tuenti se establece. En el Aviso Legal de Tuenti, éste estipula:
«TUENTI pone a disposición del Usuario los controles de seguridad oportunos para que bajo su exclusiva responsabilidad decida quién tiene acceso a su INFORMACIÓN. El Usuario intercambia su INFORMACIÓN por su cuenta y riesgo, siendo plenamente consciente de las opciones de seguridad que configura como filtro para el acceso a la misma…»
Si esto es así, ¿por qué alguien que ni está registrado en Tuenti puede acceder a una fotografía que he subido?.
No olvidemos que la propia imagen se considera un dato de carácter personal en relación a la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), y por tanto Tuenti podría estar incurriendo en la infracción descrita en el artículo 44.3.h en relación al artículo 9 de esta Ley Orgánica…
ACTUALIZACIÓN 17-04-2009: Tuenti hace un cambio en los subdominios donde aloja las imágenes. Para acceder a la imagen de este artículo es esta dirección ahora: http://i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg
Comments
Zita
Yo no veo dicha foto :/
raquel
Yo tampoco puedo ver la foto
paco
yo tampoco
Samuel Parra
ACTUALIZO el artículo: para que se vea la imagen tenéis que copiar la ruta de la misma (no hacer click sobre el enlace) y abrirla desde el navegador; la ruta es: http://pan.i61.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg
Esto es así porque Tuenti verifica si la imagen proviene de un enlace externo y si es así no la muestra, por eso debe abrirse directamente.
feo
ya no se ve
David
Hace unos años borre casi todas las fotos que tenia en tuenti ai alguna forma de recuperarlas
zavulon
ok, yo tampoco veia esa foto pero haciendo lo que dice samuel ya si se ve. gracias
asd
al igual que fotolog, te quiten ellos la cuenta o decidas cerrarla tu, las fotos siguen ahí hasta la eternidad
Covadonga
Muy interesante el artículo, parece que ahora empiezan a salir los trapos del tuenti jeje, aunq creo q conseguir el enlace para quien no lo vea desde el tuenti es un poco inaccesible no? a no ser q se lo den claro…
Bug
Eso es un bug en toda regla, porque sino podria subir mil imagenes a una cuenta y luego borrarlas y tener asi un servicio de alojamiento de imagenes gratuito y de ancho de banda infinito sin publicidad.
Antes de poner el grito en el cielo deberias comunicarlo al staff de tuenti para que lo subsanen.
Webmaister
Hombre, esto tiene de bug lo que mi abuela de trapecista. Es que no se han currado el sistema y no hay seguridad de sesión ni nada parecido, sino que se guardan ahí las fotos a cascoporro en una ruta rara (seguridad por oscuridad). A ver cuanto tardan en hacer robots especializados de búsqueda de fotos privadas en tuenti…
Abraham
Se debe a que ellos y todas aquellas empresas que tienen un volumen muy grande de datos subcontratan el servicio de hospedaje a una CDN (Content Delivery Network). Estos servicios no hacen una comprobacion con servidor sobre quien esta viendo la imagen…
Digamos que es una limitacion de la tecnologia. Otras empresas como google pueden controlar mas sus cdns debido a que ellos mismos realizan el desarrollo de ambos productos.
Prueba en Facebook, pasara exactamente lo mismo. Las cdns tienen un tiempo de expiracion de ficheros, en una semana o dos seguramente desaparezca. Tambien puedes intentar forzarles a invalidar los ficheros en al CDN cuando el usuario abandona la red. Suerte con eso…
Mas informacion:
http://en.wikipedia.org/wiki/Content_delivery_network
Abraham Martinez
Software Architect
blinkx.com
Daniel
Solo falta decir que la url absoluta a las fotos se consigue entrando desde m.tuenti.com
Carlos
Pues sí, es tremendo que puedas ver las fotos desde fuera, tanto en tuenti como en facebook, sólo conociendo el URL. Lo del CDN me parece una excusa un poco barata, seguro que tienen alguna manera de contratar un servicio que les permita limitar el acceso por sesión y hacer el borrado rápidamente.
guillermo díaz
Buena entrada Samuel. A mi lo que realmente me preocupa es que podemos estar cayendo en el «gran hermano» de las redes sociales, sin que podamos controlar el uso que hacen o pueden hacer en el futuro de nuestros datos de carácter personal. Frente a los enormes avances tecnológicos, tenemos una lenta evolución legislativa que nos reporta muy escasa protección jurídica.
En esta materia sólo tenemos la ´Resolución sobre privacidad de los servicios de las redes sociales, dictada en la 30 Conferencia Internacional de Autoridades de Protección de Datos, dictada en Estrasburgo el 17.10.2008. Además esta Resolución no pasa de ser una mera lista de recomendaciones para los usuarios.
Samuel Parra
Hola Carlos; en efecto, lo del CDN ya no solo puede parecer una excusa «barata», sino una excusa inconsciente, porque si afirmamos que las fotografías no las almacena y trata directamente Tuenti, sino que se las pasa a una tercera entidad y que además está fuera de España y posiblemente fuera de la UE, los problemas se agravan y mucho (falta de información al usuario, posible transferencia internacional de datos ilícita, etc…).
Sí Guillermo, comparto contigo tu «temor»; el problema es que el resto de la sociedad nos ven como bichos raros por tener esas ideas paranoides…
Tuenti :: Adictos
La url a la fotografía solo es posible conocerla si tienes acceso directo a la imágen dentro de Tuenti, ¿O se podría generar seiguiendo algún truco? El tema de que tras borrarlas de Tuenti, la imágen siga siendo accesible vía su url, tiene bastante sentido lo que comentan en http://meneame.net/story/tuenti-no-borra-fotografias#comment-28;
«De lo que sé (que pude cotillear) cuento lo que me parece más correcto: Las imagenes que veis están alojadas en Panther CDN y a veces Akamai (bueno, este último no se usa para fotos de usuarios). Cuando subes una foto, se sube, sale procesando y se copia al CDN (tuenti no podría soportar el tráfico de fotos por su propia cuenta, asi que lo delega a compañías que se ocupan de esto, –cumpliendo estándares de seguridad, no vaya a ser que #0 lo tome como más carne–)
También se hacen purgas, si no me equivoco es cuando tienen menos carga. Es obvio que no van a ocupar espacio inútilmente con fotos borradas o simplemente información de usuarios borrados, pero es técnicamente inviable mantener todas estas operaciones de purgado en tiempo real (si ya, de por sí, hacen un muy buen trabajo para mantener arriba tuenti, aben muy bien lo que hacen).»
Mi realidad - Dave Strife
joder, lo que nos faltaba, esto si que no lo sabía. Vaya mierda de redes sociales. Te agradezco que lo pongas, es muy interesante este tema. La pregunta es: ¿Alguien se ha quejado? ¿Se va a poder hacer algo? O la única opción es no registrarse? un saludo
Samuel Parra
Tuenti Adictos, si lees mi comentario justo anterior al tuyo verás como lo del CDN es más un problema para Tuenti que una excusa absolutoria. La imagen lleva borrada, ahora mismo, 5 días, y sigue estando accesible. Lo de las purgas idem, si el usuario decide eliminar la foto no hay que esperar X semanas a que el sistema borre la foto, se debe hacer de forma inmediata; de igual forma, que si a ti te incluyen en un fichero de morosos por no pagar una deuda, y después de pagarla te dicen que tienes que esperar unas semanas a que el sistema se descargue de trabajo para que efectivamente te borren del fichero de morosos, seguro que no lo ves con buenos ojos.
En definitiva, sabemos que Tuenti se va a quedar con las fotos, pero lo que no es admisible es que después de que el usuario la borre de su perfil, siga siendo accesible incluso por usuarios no registrados en Tuenti.
Usuario Tuenti
¿Y no se puede denunciar a Tuenti a la Agencia Española de Protección de Datos?
Yo uso Tuenti y estoy indignado con lo que acabo de leer…
SALUDOS!! espero que se solucione pronto…
Samuel Parra
Sí sería posible denunciarlo, sería tan sencillo como enviarles un escrito detallando esto mismo que comento, y aportando alguna prueba, como el enlace a una imagen de tu perfil de tuenti (donde se te vea bien la cara) y que hubieras eliminado. Ya se encargarán ellos del resto.
Basilio Pozo-Durán
hace tiempo que comprobé que usuarios no-amigos i no-usuarios de tuenti podían ver fotos que otros colgaban de mí en tuenti
desde entonces no he dejado de buscar información al respecto para hacerles ver que era cierto i que eliminaran esas fotos mías de tuenti
voi a usar este post a ver si de una vez por todas se dan cuenta de k no miento
inak
Para Tuenti Adictos. Yo he visto el sistema de balanceado de carga de tuenti y no te creas que (al menos en el momento que lo vi, y no hace mucho) es ninguna maravilla. Lo único que hacen es dividir el sistema en varios mysql distintos y utilizar un memcache para cachear los datos. Vamos, que no usan nada parecido a lo que hace google (http://labs.google.com/papers/bigtable.html) o cualquier empresa con una carga elevada en sus servidores.
Respecto al tratamiento de la información y la posesión de las fotos me parece indignante y sobre todo me intriga profundamente el propósito de quedarse con todos los derechos de las mismas. ¿Qué piensan hacer, venderlas a empresas de publicidad? Si tuenti lo usase gente seria y no los niñatos que lo usan ya habrían pagado esas políticas con un descenso de usuarios.
En fin..
anonimo
Propongo que se envíen emails en cadena con esta información para que la gente sepa bien lo que es Tuenti, yo lo haré con mis contactos. Mi Tuenti lo borré por muchos motivos, entre ellos este que estáis comentando, aún habiéndolo borrado hay gente con fotos en las que salgo y no hace gracia saber que no borran las fotografías. Gracias por la información.
slnc
Recomendación para todo aquel que envíe alguna foto por internet: antes de publicarla en ningún sitio o enviársela a alguien imagínate que la viesen tu madre o el departamento de rrhh de tu empresa. Si tiemblas solo de pensarlo no la publiques o modifícala para que no salgan caras reconocibles.
Anonimo3
Tengo un par de dudas…No estoy de acuerdo con el articulo(aunque respeto la opinión pero no la comparto).Yo he borrado fotos de mi tuenti y realmente desaparecen, y si estan en alguna parte me gustaria saber como encontrarlas o verlas. Si alguien puede ayudarme en este asunto, se lo agradecería de corazón.
Samuel Parra
Hola anónimo3. Si lees el artículo, indico que la imagen DESAPARECE de tu perfil (en tu perfil no está) pero el contenedor sigue activo y cualquiera que lo conozca puede seguir viendo la fotografía incluso sin necesidad de entrar en tuenti.
Por cierto, para aquellos que comentaban lo de la purga cada cierto tiempo y demás, ya han transcurrido 14 días desde que borré la fotografía como demostración para el artículo, y ahí sigue, disponible.
átropos
¿Y qué pasa si suben una foto de una persona que no está registrada en el tuenti y esa persona pide que borren su foto?
¿Esa foto aún sigue en el tuenti?
Si el usuario ha borrado la foto y el sujeto de la foto quiere emprender acciones legales, ¿contra quién las debería de emprender, contra el usuario de tuenti que subió esa foto sin el consentimiento del sujeto, o contra tuenti por no borrarla de ese «contenedor»?
PUCH
No se si ha salido ya o no, pero si quereis comprobarlo, al intentar ver una foto de esa manera hay q hacer botón derecho sobre él y luego propiedades, en la dirección os saldrá algo así:http://estaticosak1.tuenti.com/j/fp.gif que es el método de tuenti para evitar eso,pero para que se vea bien pulsais F5 y rapidamente mientras recarga la foto pulsais boton derecho propiedades, si sois lo suficientemente rápido aparecerá la dirección de la foto, algo así:
http://pan.i09c.tuenti.com/i/6/500/3/9/AQbcrMIbzsBXP65bs-W7.0.jpg
un saludo:)
Dlr
Hola con tu permiso desde mi blog te enlaze a este articulo para publicar el truco efectivo de este agujero de serguirdad de tuenti .
saludso.
http://seguridadnula.blogspot.com
Samuel Parra
Sin problemas Dlr 🙂
laura
hola samuel parra estoy haciendo un reportaje de investigacion sobre tuenti y segun tus comentarios he comprobado que sabes bastante del tema, necesito que me ayudes a responder unas preguntas sobre el tema, si puedo contactar contigo de alguna manera te lo agradecería.
un saludo. gracias.
Samuel Parra
Hola Laura.
Te mando un email a la dirección que has puesto al dejar tu comentario; en cualquiero caso, arriba del todo del blog, hay un enlace que pone «Contacta», si pinchas allí te aparece un formulario de contacto.
PUCH
No se que pasa pero no puedo acceder a las imagenes que tenia capturadas de antes, (ni siquiera a la de OWNED) pero me he dado cuenta que ha cambiado algo en el servidor, ahora tiene que ser:
i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg
en vez de:
pan.i61.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg
cambiando al principio el orden del servidor.
Saludos
Samuel Parra
Efectivamente PUCH, simplemente han cambiado de orden los nombres de los subdominios, pero la imagen sigue igualmente accesible: http://i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg
Vecino de arriba
Hola!, Lo que comenta Abraham arriba tiene sentido pues soy usuario de otra red social en concreto badoo.com o badoo.es y he detectado que pasa lo mismo, me he dado cuenta que cuando votos fotos de gente pues hago click sobre su perfil (porque esta cañón la tia no nos vamos a engañar) y veo con frecuencia que ya no tiene fotos, pero en lo de las votaciones si aparecia foto? Y bueno al leer todo esto salgo de dudas…
El pie del que cojean estas redes sociales de éxito, es que los programadores, diseñadores y demás familia suele copiar el mismo codigo fuente de otra red de éxito y de ahi su parecido, y por ahi cojean todas de las demás de los mismos fallos a la cual copiaron el contenido inicial (claro con ligeros arreglos de diseño para que no parezca plagio al 100%!).
Y bueno sobre eso se me ocurre que los buscadores sin caer en el error de nombrar a ninguno y sus robot rastreadores pueden tener tambien culpa ya que indexan una pagina y guardan su contenido véase: En caché – Páginas similares, que nos suele salir al lado de la página que se desea buscar en los resultados de búsqueda. Que vamos que si tu quitas una página de internet esta puede permanecer X días, (o vete tu a saber!) hasta que sea revisada por el robot del buscador y modificada.
girl
holaaa tengo un problemilla y me gustaria saber si podriaiss darme una solucion:
quiero borrar una foto que ha subido mia otra persona la verdad esque hay mas gente etiquetada y realmnte no es una foto impropia simplemnte no kiero k siga ai. como puedo acer para eliminarla sin ke nadie sepa k e sido yo la k la a eliminado? no se si me esplicado graciasss cntt rapidooooo plissssssssssssss
átropos
¿Por qué entonces es obligatorio en esta web, en la que tanto se habla de la protección de datos, poner el correo de cada uno?
¿Es un poco incongruente no?
Por cierto, a mi pregunta anterior, ¿alguien sabrÃa responder?:
«Â¿Y qué pasa si suben una foto de una persona que no está registrada en el tuenti y esa persona pide que borren su foto? ¿Esa foto aún sigue en el tuenti? Si el usuario ha borrado la foto y el sujeto de la foto quiere emprender acciones legales, ¿contra quién las deberÃa de emprender, contra el usuario de tuenti que subió esa foto sin el consentimiento del sujeto, o contra tuenti por no borrarla de ese âcontenedorâ??»
Sigo esperando respuesta…
Gracias anticipadas
tuenti fan
Tuenti debería tener en cuenta este tipo de detalles, ya que es considerada como una de las redes sociales más importantes en España.
Samuel Parra
Ã?tropos: ¿por qué es incongruente pedir el correo electrónico?. No hay problema alguno en que un tercero te solicite datos personales si este tercero respeta la normativa pertinente. Respecto a la otra pregunta, podrá emprender acciones frente a los dos sujetos, a uno exigiendo la retirada de esa foto y al otro por tratamiento de datos sin consentimiento, intromisión ilegÃtima en el honor o en la intimidad, según proceda o quiera enfocarse. Existe el llamado «derecho de cancelación de datos», que es precisamente el que deberÃa usarse frente a Tuenti.
anonimo
Hola, la verdad es que esto es bastante preocupante. Unos cuantos millones de personas utilizan Tuenti y otras redes sociales en España. Tres preguntas:
¿Esto tiene solución?,
¿Tuenti no hace nada al respecto?,
¿Existe alguna red social que no almacene fotografias después de ser borradas por un usuario?
Gracias.
Samuel Parra
Hola anónimo: solución hay, existe, pero deben adoptarla los responsables del sitio web. Tuenti no sé si estará haciendo algo al respecto, pero a día de hoy el problema sigue activo a pesar de que tienen conocimiento del mismo. Y respecto a la última pregunta, no lo sé.
maria
ola samuel, mi problema es que hace tiempo le robaron una pulsera a mi novio que le regale por nuestro aniversario.y la cosa está en que, gracias a que la gente no tiene dos dedos de frente y se creen que nadie puede verlos en redes sociales como tuenti, he encontrado a la persona que tiene la pulsera.mi error fue que no denuncié en su momento, pq sinceramente crei que jamas apareceria y porque desconociamos quien habia sido, y por arte de magia (o descuido de esta persona) la he encontado.no es amiga mia en tuenti, pero si de mis amigos, y necesito copiar un par de fotos donde sale con MI pusera puesta.si hubiese alguna posibilidad de hacerlo le agradeceria muchisimo que me lo dijese para asi poder empezar los tramites para recuperarla, tiene un gran valor sentimental y tener una imagen donde sale con la pulsera es de vital importancia para recuperarla.gracias un saludo!!
PUCH
Samuel, Tuenti.com ha cambiado la política de acceso, le has echado un vistazo? me gustaría conocer la opinión de un experto como tú. Un saludo.
Samuel Parra
PUCH dijo:
No, no lo había visto, les echaré un vistazo 🙂
anonima
ola, me gustaria que alguien que entienda bien el tuenti me dijera como puedo acer que desapareciera una foto que a subido un amigo mio en el tuenti insultandome. la foto la a copiado de mi perfil y en su ordenador la a «arreglado» de tal manera que apenas se me ve, pero entre nosotros y nuestros amigos entendemos lo que quiere decir (insultos que me dice desde hace tiempo). el caso es que él no la quiere borrar y por mas que e denunciado la foto por diferentes motivos los de tuenti no la borran ni hacen nada.
de todas formas sigo diciendole al chaval que la borre por las buenas pero no creo que me haga caso, por eso pregunto aqui.
si alguien sabe como puedo hacerlo… pues que me lo diga
un saludoo¡¡¡¡
kimetri
He visto en meneame ( http://meneame.net/story/tuenti-tiene-fallo-permite-sacar-datos-privados-usuarios ) una noticia que pone en peligro la privacidad de datos de cualquier usuario http://www.tuentiadictos.es/tuenti-tiene-un-fallo-que-permite-sacar-datos-privados/
omara
Samuel Parra dijo:
omara
hola quieziera k alguien me diga como puedo eliminar las fotos antiguas de mi tuenti para sustituirlas por otras nuevas
laura
an subido una foto en tuenti ke no me gusta y el ke la a subido no la kiere borrar.ke tengo ke acer??denuncio y la borran??necesito respuestas…
pachoto
Ayer mismo un bastardo de vodafone asedió a llamadas a mi casa y acabe mandanle a tomar por culo y me dijo que me iba a denunciar. Todavia no he recivido noticias pero si las recivo ¿qué hago?
Anna
he borrado mi cuenta de tuenti y he olvidado eliminar mensajes y fotos en las que me habían etiquetado, hay algun problema? o por le contario al eliminar la cuenta se borra TODO? conestad porfiiis
edge
Hoy, jueves 3 de Diciembre de 2009, la dirección http://i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg sigue completamente activa
«You have been owned» me recordó a Jesucristo Superstar.