Desde 2016, Messenger ofrece la opción de activar el cifrado de extremo a extremo. En 2023, empezamos a implementar el cifrado de extremo a extremo predeterminado para todas las llamadas y todos los chats personales en Messenger y Facebook.

Hemos tardado años en incorporarlo para poder hacerlo correctamente. Nuestros ingenieros, criptógrafos, diseñadores, expertos en políticas y administradores de productos han trabajado sin descanso para reinventar las funciones de Messenger desde cero. Habilitar el cifrado de extremo a extremo en Messenger ha implicado principalmente rediseñar muchos aspectos de los protocolos de la aplicación para mejorar la privacidad y la seguridad, sin dejar de lado las funciones que han hecho que Messenger sea tan popular. Nuestra estrategia ha sido aprovechar las conclusiones anteriores de las conversaciones secretas de Messenger y WhatsApp y, luego, realizar cambios a partir de nuestros problemas más complejos, como la capacidad de usar varios dispositivos, la compatibilidad de la función, el historial de mensajes y la compatibilidad web. Durante el proceso, hemos implementado nuevas funciones de privacidad, seguridad y control, como el bloqueo de aplicaciones y los controles de entrega, que permiten a la gente elegir quién puede enviarle mensajes. También hemos mejorado funciones de seguridad ya existentes, como las denuncias, los bloqueos y las solicitudes de mensajes.

En esencia, el cifrado de extremo a extremo sirve para proteger las comunicaciones entre las personas, de forma que puedan expresarse libremente con sus amigos y seres queridos. Hemos trabajado estrechamente con gobiernos, promotores, académicos y especialistas externos con el fin de identificar riesgos y desarrollar mitigaciones para garantizar que la privacidad y la seguridad vayan de la mano. Hemos encargado una evaluación independiente del impacto en los derechos humanos y hemos publicado un informe exhaustivo sobre el enfoque de Meta para ofrecer experiencias de mensajes privados más seguras en Messenger y en los mensajes directos de Instagram.

Las gafas inteligentes Ray-Ban Meta te permiten hacer una foto o grabar un clip de vídeo en primera persona, escuchar música o realizar una llamada, y usar funciones inteligentes a medida que se implementan. Todo ello sin tener que sacar el teléfono. Las gafas inteligentes Ray-Ban Meta se han rediseñado con una cámara de mayor calidad, sistemas de micrófono y audio mejorados, y nuevas funciones, como las transmisiones en directo y la integración de Meta AI, para que no tengas que elegir entre capturar el momento y vivirlo.

Las gafas inteligentes Ray-Ban Meta se han diseñado con la privacidad como prioridad y son el claro ejemplo de nuestro compromiso con la innovación responsable y la integración de la privacidad. Hemos incorporado los comentarios de las partes interesadas, que hemos obtenido desde el momento en el que lanzamos las Ray-Ban Stories, de formas tangibles y significativas.

• Ahora, el LED de captura es más visible y perceptible, ya que tiene un patrón de señal diferenciado, en el que la luz pasa de ser fija a parpadear, para las capturas de larga duración (por ejemplo, grabaciones de vídeo o transmisiones en directo).
• También hemos implementado una función de detección de alteraciones para impedir que los usuarios graben si el LED de captura está totalmente tapado. Si el LED de captura está completamente cubierto, el usuario no podrá utilizar la cámara y se le indicará que retire el elemento que lo cubre antes de continuar.
• La aplicación complementaria Meta View sigue ofreciendo un acceso sencillo a la configuración de privacidad para administrar la información y el uso compartido de datos adicionales con Meta.

Hemos lanzado nuevas funciones de IA generativa, como los stickers de IA, la edición de imágenes con IA, la integración de nuestro asistente de IA (Meta AI) en todas nuestras aplicaciones y 28 nuevos personajes de IA representados por influencers e iconos culturales. Como parte del lanzamiento de estas funciones, hemos incluido una guía sobre la privacidad en la IA generativa y otros recursos de transparencia para que la gente sepa cómo creamos nuestros modelos de IA, en qué consisten las funciones de IA, y qué controles y derechos de privacidad de datos tiene a su disposición.

El año pasado actualizamos nuestra herramienta ¿Por qué veo esto?, que ayuda a las personas a saber por qué ven los anuncios que les aparecen en los feeds de Facebook e Instagram. Una actualización clave fue resumir la información en temas sobre cómo la actividad tanto dentro como fuera de nuestras tecnologías (por ejemplo, dar Me gusta a una publicación de la página de Facebook de un amigo o visitar un sitio web de deportes) envía información a los modelos de aprendizaje automático que utilizamos para seleccionar y entregar los anuncios que mostramos. También implementamos nuevos ejemplos e ilustraciones para explicar cómo nuestros modelos de aprendizaje automático conectan diferentes temas para mostrar anuncios pertinentes. Además, también incorporamos nuevas formas para que los usuarios encuentren nuestros controles de anuncios al ofrecer la opción de acceder a “Preferencias de anuncios” desde páginas adicionales en la herramienta “¿Por qué veo esto?”.

Hemos desarrollado la biblioteca de contenido de Meta y la API, nuevas herramientas de investigación que permiten a los investigadores cualificados acceder a contenido adicional y disponible públicamente en Facebook e Instagram de manera respetuosa con la privacidad.

Estas herramientas conceden a los investigadores acceso a datos públicos casi en tiempo real; por ejemplo, contenido de páginas, grupos y eventos en Facebook, así como contenido de cuentas empresariales y de creadores en Instagram. También pueden consultar detalles sobre el contenido, como el número de reacciones y comentarios, las veces que se ha compartido y, por primera vez, el número de visualizaciones. Los investigadores pueden buscar, explorar y filtrar el contenido tanto en una interfaz de usuario gráfica como mediante una API programática.

Hemos colaborado con el Consorcio interuniversitario para la investigación política y social (ICPSR) de la Universidad de Michigan en la iniciativa del Archivo de medios sociales (SOMAR) para compartir datos públicos de nuestras plataformas, en las que el acceso a los datos restringidos está estrictamente controlado y los usuarios autorizados deben aceptar el uso estricto de los datos y condiciones de confidencialidad para acceder a ellos.

Nuestras medidas para lograr una comunicación transparente incluyen proporcionar formación externa para mejorar la comprensión y el reconocimiento de nuestras prácticas y garantizar que la información sea accesible y fácil de encontrar.

• En la Política de privacidad se describe cómo recopilamos, usamos, compartimos, conservamos y transferimos la información, así como los derechos y controles que la gente tiene sobre su privacidad.
• El Centro de privacidades un lugar en el que las personas pueden comprender mejor nuestras prácticas, lo que les permite tomar decisiones fundamentadas sobre su privacidad de la forma más adecuada para ellas. A través de la educación y el acceso a los controles de seguridad y privacidad, abordamos algunos de los aspectos sobre privacidad más frecuentes que preocupan a los miles de millones de personas que pasan tiempo con nosotros a diario. El Centro de privacidad cuenta con varios módulos que abordan, entre otros, temas como el intercambio, la recopilación, el uso, la seguridad, la juventud, la IA generativa y los anuncios, que permiten asociar directamente un problema o preocupación con los controles de seguridad y privacidad pertinentes que hemos desarrollado a lo largo de los años en nuestras aplicaciones y servicios.
• En la sección de datos y privacidad de Newsroom proporcionamos más información sobre nuestra estrategia de privacidad en funciones o contextos particulares.

Para proporcionar más transparencia y control, hemos desarrollado una serie de herramientas de privacidad que permiten a la gente saber qué comparten y cómo se utiliza su información, por ejemplo:

• La comprobación de la configuración de privacidad sirve de guía a través de configuraciones de seguridad y privacidad importantes en Facebook para que la gente pueda reforzar la seguridad de sus cuentas y administrar quién puede ver lo que comparte y cómo se utilizan sus datos. La comprobación de la configuración de privacidad cuenta con cinco temas diferentes para ayudar a las personas a controlar quién puede ver lo que comparten, cómo se utiliza su información y cómo reforzar la seguridad de sus cuentas.
  
  • Quién puede ver lo que compartes permite a la gente revisar quién puede ver la información de su perfil, como su número de teléfono y dirección de correo electrónico, así como sus publicaciones.
  • Cómo proteger tu cuenta permite a la gente reforzar la seguridad de su cuenta al definir una contraseña más segura y activar la autenticación en dos pasos.
  • Cómo pueden encontrarte las personas en Facebook te permite revisar cómo pueden buscarte los demás en la plataforma y quién puede enviarte solicitudes de amistad.
  • Configuración de tus datos en Facebook permite a las personas revisar la información que comparten con aplicaciones en las que han iniciado sesión con Facebook. También pueden suprimir las aplicaciones que ya no utilicen.
  • Tus preferencias de anuncios en Facebook proporcionan información sobre cómo funcionan los anuncios en nuestros productos y permite a las personas decidir qué información del perfil pueden usar los anunciantes para mostrarles anuncios, así como controlar quién puede ver sus interacciones sociales (como los Me gusta) junto a anuncios.
• La actividad fuera de las tecnologías de Meta proporciona un resumen de aquella actividad que las empresas y organizaciones comparten con nosotros en relación con las interacciones de las personas, como visitar sus aplicaciones o sitios web, y les ofrece la opción de desconectar su actividad anterior de sus cuentas.
• La herramienta Administrar actividad permite gestionar publicaciones de forma masiva con filtros que ayudan a ordenar el contenido y encontrar lo que se busca, como publicaciones con personas concretas o de un intervalo de fechas específico. También incluye un control de eliminación permanente que permite mover a la papelera publicaciones antiguas de forma masiva. Las publicaciones permanecerán en la papelera durante 30 días antes de su eliminación, a no ser que la persona decida eliminarlas manualmente o restablecerlas antes.

Seguimos creando una infraestructura que tenga en cuenta la privacidad, es decir, soluciones de infraestructura innovadoras y ampliables que permitan a los ingenieros abordar con más facilidad los requisitos de privacidad cuando creen productos. Esta infraestructura de protección de la privacidad nos permite utilizar cada vez más la automatización para verificar que cumplimos nuestras responsabilidades en materia de privacidad, en lugar de recurrir principalmente a personas y procesos manuales.

Estamos implementando tecnología y herramientas innovadoras en Meta para reducir de forma proactiva la cantidad de datos de usuarios que recopilamos y utilizamos. También seguimos invirtiendo en tecnologías de mejora de la privacidad, que están basadas en técnicas criptográficas y estadísticas avanzadas que minimizan los datos que recopilamos, procesamos y usamos. También hemos estado trabajando para poner esta iniciativa a disposición del público en los casos en los que resulte útil para el amplio ecosistema, por ejemplo, las tecnologías de mejora de la privacidad para IA mediante PyTorch. Asimismo, gracias a nuestras inversiones en tecnologías de mejora de la privacidad, hemos podido habilitar una nueva función de seguridad criptográfica en WhatsApp que permite verificar que tus conexiones y conversaciones son seguras según medidas de transparencia clave. Esta función reduce la posibilidad de que un tercero suplante la identidad de la persona o la empresa con la que un usuario quiere conectar y compartir mensajes cifrados. Para ello, se comprueba la validez de las claves públicas en la conversación frente a un directorio del servidor que almacena claves públicas con información del usuario y, luego, se proporciona un registro de auditoría disponible públicamente de protección de la privacidad a todo el mundo para verificar que los datos no se han eliminado ni modificado en el directorio.

De forma similar, hemos desarrollado un marco de eliminación de activos y códigos que sirve de orientación a los ingenieros a la hora de retirar un producto de forma segura y eficaz. La retirada de productos es un logro complejo que implica dependencias internas y externas, incluidas dependencias de otros productos de Meta que es posible que no se pretendan retirar. Para abordar esta cuestión, nuestro Código de retirada de activos y códigos sistemático (SCARF, por sus siglas en inglés) incluye una herramienta de administración de procesos que permite a los ingenieros ahorrar tiempo al identificar dependencias, así como el orden correcto de las tareas a la hora de limpiar un producto. Además, SCARF incluye subsistemas para suprimir de forma segura los códigos inactivos, así como los tipos de datos que no se utilizan.

SCARF permite llevar a cabo miles de proyectos de retirada manuales, además de los millones de activos de datos y códigos que ha limpiado de forma automática. También resulta útil para nuestros equipos de privacidad, que utilizan la herramienta para supervisar el progreso de retiradas de productos en curso y garantizar que se completan a tiempo.