TikTok ha estado enviando los datos personales de los solicitantes de empleo a China

TikTok está enviando los datos de las personas que solicitan empleo en la empresa a sus servidores en China, pero solo lo advierte en algunos países, según ha podido descubrir Business Insider. 

La propia política de recopilación de datos de la compañía afirma que recopila información sobre datos médicos, sexo, raza, estado civil, geolocalización y otras categorías. Algo que pone en un aprieto a la compañía, que se ha pasado 2020 tratando de negar las acusaciones de Donald Trump acerca del envío de datos a China y del vínculo de la compañía con la potencia asiática.

Después de que Business Insider se pusiera en contacto con TikTok, la compañía afirmó que ya no almacenaría los datos de sus solicitantes de empleo en China.

Así envía TikTok  los datos de los solicitantes de empleo a China

Una simple URL en la web de empleo de TikTok ha sido la culpable de descubrir la conexión de la red social con China de manera explícita.

Los solicitantes que buscan trabajo y visitan la web de empleo de la empresa para completar y hacer el seguimiento de sus ofertas, deben iniciar sesión. La creación de la cuenta en la web se puede realizar mediante correo electrónico, número de teléfono, o iniciando sesión con LinkedIn. Hasta aquí, todo correcto.

Sin embargo, si se inicia sesión utilizando la cuenta de Facebook, salta una ventana emergente para TikTok Career que redirige a una web china llamada portal-tiktok.kundou.cn.

Kundoy, la firma mencionada en la URL, está directamente controlada por ByteDance, y tiene sede en Pekín. Esta proporciona soporte a nivel de software en las contrataciones, pero no aparece en el diagrama de la estructura organizativa de la empresa.

Business Insider entiende que todos los datos de los solicitantes de empleo son transferidos a China mediante el software de Kundou, no solo los que crean la cuenta con Facebook.

"Es como ser cambiado a otro departamento en medio de la jornada, sin que te expliquen nada", dice Alan Woodward, profesor de ciberseguridad en la Universidad de Surrey. "TikTok ha sido cuando ha almacenado los datos en servidores en Singapur, pero parecen menos claros con el asunto de las carreras".

Hace poco descubrimos que TikTok había eliminado discretamente la redirección de esta URL después de que preguntáramos por ella. La compañía se negó a comentar este asunto cuando preguntamos.

TikTok también dice en sus políticas de privacidad que envía los datos de los solicitantes a China, pero no lo dice en todos los países

TikTok ofrece a los solicitantes de empleo unas políticas de privacidad diferentes en función del país en el que se encuentren, y no siempre aparece que los datos serán enviados a China.

En Estados Unidos, a los solicitantes se les informa de que los datos serán enviados a ByteDance, con sede en las Islas Caimán, a TikTok Inc con sede en Estados Unidos, y a una tercera empresa que no aparece en el organigrama de ByteDance: Funnico Inc, con sede en Delaware.

En este documento de cinco páginas no se menciona que los datos se enviarán a China, a pesar de que sea así. En una versión de una sola página de la política de privacidad afirman: "Como saben, somos parte del Grupo TikTok global, y las entidades de la red TikTok están involucradas en el procesamiento de sus datos".

Una versión de seis páginas de la política para los solicitantes de Reino Unido dice: "La sede de TikTok Reino Unido está ubicada en China y sus datos se almacenan en China, como parte de nuestro sistema de seguimiento de solicitantes".

La afirmación de que la sede de TikTok en Reino Unido está en China contradice la información sobre Companies House, el registro mercantil de Reino Unido y el organigrama de ByteDance. Desde que se inscribió en mayo de 2016, TikTok Information Technologies UK, conocida como TikTok UK, siempre ha tenido sede en oficinas de Londres.

El organigrama de ByteDance no incluye a todas las empresas filiales con las que cuenta, y también sugiere que TikTok Information Technologies UK Ltd. es filial de TikTok Ltd. en las Islas Caimán, que a su vez es filial de ByteDance Ltd. también en las Islas Caimán. China nunca se menciona.

Desde Business Insider se entiende que la afirmación de que TikTok UK tiene su sede en China es un error, aunque TikTok no pudo ofrecer una explicación de cómo se incluyó esto en su política de privacidad.

Las políticas de privacidad de otros países europeos, como Francia o Alemania, así como las de las de Japón y Singapur, sí que mencionan a China. Al contrario de lo que sucede en Estados Unidos y en Malasia.

Según el periodista Bob Woodward: "Una vez que sus datos están en China, están sujetos a sus leyes y esas son muy diferentes a las que hay en la Unión Europea". "China es un régimen autoritario y leyes como la Ley de Inteligencia son  muy complejas. Si trata con una empresa controlada desde China, debe vigilar dónde se envían sus datos". TikTok no ha negado que envíe datos a China, y no puede explicar por qué en la política de privacidad de Reino Unido afirmaba tener su sede en el país asiático. 

El portavoz de la compañía declaró: "Somos conscientes de una serie de inexactitudes y referencias obsoletas en las políticas de privacidad que se aplican a nuestro proceso de contratación, y estamos en el proceso de actualizarlas". "Para ser claros, TikTok no tiene sede, ni ha tenido nunca una sede en China. TikTok no está disponible en China. Todos los datos de los usuarios de TikTok se almacenan en Estados Unidos Y Singapur. También estamos estableciendo un nuevo centro de datos en Irlanda para almacenar los datos de usuarios de Reino Unido y Europa".

TikTok siempre ha destacado que su empresa matriz tiene su sede en las Islas Caimán, no en China

No hay pruebas de que TikTok envíe los datos de sus usuarios a China, pero sí que las hay de que envíe los datos de los solicitantes de empleo. La empresa siempre niega las acusaciones en Estados Unidos y Europa sobre su vínculo con China. La firma emplea a unos 1.600 trabajadores en Europa y 1.500 en Estados Unidos.

La compañía ha sido sometida a una investigación sobre sus acciones respecto a los datos de sus usuarios. En febrero de 2019, TikTok fue multada como parte de un acuerdo con su predecesora Musical.ly, que fue acusada de recopilar ilegalmente datos de niños. Tras esto, se le acusó de incumplir el acuerdo y seguir recopilando datos de menores.

TikTok sigue luchando contra su posible prohibición en Estados Unidos, y ha negado las acusaciones de espionaje que recaen sobre ella. La compañía ha dicho ante las comisiones parlamentarias de Reino Unido y Australia que no transfiere los datos de sus usuarios occidentales a China, y que limita el acceso de los empleados a los datos.