Discord ha aclarado que no trabaja con el proveedor de verificación de edad de terceros llamado Persona, alegando que solo realizó una prueba con este servicio en Reino Unido y que «ya ha concluido», tras recibir críticas de los usuarios sobre la falta de mecanismos privados para gestionar la información personal.
La plataforma anunció a principios de febrero que comenzaría a exigir la verificación de edad a nivel global a partir de marzo, un proceso con el que ajustará las cuentas de los usuarios para restringir el contenido y las comunicaciones a los menores de edad, con un mayor nivel de privacidad enfocado a los adolescentes de entre 13 y 17 años.
Para este proceso de verificación de edad, los usuarios podrán escoger entre compartir un videoselfie o un documento de identidad oficial. Con ello, se desplegará un sistema en segundo plano que determinará si la cuenta pertenece a un adulto. Además, la plataforma aseguró que los videoselfies no saldrán nunca del dispositivo de los usuarios, dado que la verificación se llevaría a cabo mediante el procesamiento en el dispositivo.
Sin embargo, algunos usuarios con acceso previo a esta función de verificación, criticaron recientemente a Discord acusándolo de mentir sobre la gestión de los datos personales, al emplear el servicio de Persona para llevar a cabo la verificación de edad y, por tanto, exportar sus datos a una empresa de terceros. Este proveedor de verificación también es utilizado por otras plataformas como Roblox, donde ya han reportado distintos fallos.
Concretamente, como han compartido a través de X, los usuarios encontraron que en la notificación para comenzar el proceso de verificación de edad, Discord solicitaba permiso para que Persona pudiese recopilar, utilizar y recurrir a sus proveedores de servicios para procesar la información biométrica con el fin de «verificar su identidad, identificar fraudes y mejorar la plataforma de Persona de acuerdo con su Política de privacidad».
Asimismo, en la página de Política de privacidad de Persona, la compañía afirma que, durante la realización del servicio, también pueden obtener datos personales de otras fuentes, como bases de datos de terceros, registros gubernamentales y otras fuentes públicas.
Esta práctica prueba que los datos de los usuarios no son tratados en el propio dispositivo como había afirmado Discord, sino que se envían a servicios externos para que traten sus datos personales.
Prueba limitada con persona finalizada
Los usuarios que accedieron a esta función de verificación con Persona formaban parte de un experimento en Reino Unido, donde ya se había lanzado previamente la verificación de edad. En una versión archivada de la página de soporte de Discord de diciembre (recuperada a través de archive.org), la compañía notificó que los usuarios esta región podían «participar en un experimento» donde su información sería procesada por el proveedor de garantía de edad, Persona. También se detalló que la información sería almacenada temporalmente hasta 7 días y, posteriormente se eliminaría.
Discord dejó de mencionar a la compañía Persona en su página de soporte alrededor del 15 de febrero, según se ha podido comprobar mediante las versiones archivadas de dicho sitio web y, ahora, la responsable de política de producto de Discord, Savannah Badalich, ha explicado en declaraciones a The Verge que se trataba de "una prueba limitada" con Persona en Reino Unido y que dicha prueba «ya ha concluido».
Asimismo, el CEO de Persona, Rick Song, ha asegurado en declaraciones a Ars Technica que la compañía eliminó la información recopilada durante la prueba de Discord, inmediatamente después de realizar cada verificación. Una afirmación que no concuerda con los 7 días de almacenamiento temporal que detalló Discord en su notificación inicial.
Por tanto, Discord se ha distanciado del proveedor de verificación de edad Persona y, según Badalich, están evaluando a socios proveedores para mejorar su experiencia de garantía de edad y "ampliar las opciones de usuario, priorizando la privacidad".
Cabe destacar que parte de la preocupación de los usuarios por su privacidad se debe a que Discord ya alertó en octubre el pasado año sobre un incidente de seguridad relacionado con un proveedor externo, que se saldó con la exposición de documentos oficiales de 70.000 usuarios a nivel global.
Este proveedor, llamado 5CA, fue contratado por Discord para respaldar sus esfuerzos de atención al cliente, recogiendo fotos de identificaciones oficiales de los usuarios para revisar las apelaciones relacionadas con la edad en la plataforma.