Serveis centrats en la privacitat
Quan diem “centrats en la privacitat” () no significa anonimat total ni perfecció. Vol dir que no depenen de la publicitat, sovint tenen subscripció o són de , i minimitzen la recopilació i el perfilat.
Recorda: la traçabilitat de la teva activitat continuarà depenent dels dominis pels quals naveguis i dels intermediaris que participin en el viatge de les dades.
Aquests serveis centrats en la privacitat no acostumen a fer campanyes massives ni a jugar al mateix terreny de la publicitat. És molt probable que per això et passin més desapercebuts. Al cap i a la fi, seria una mica antagònic vetllar per la privacitat i, alhora, actuar com , o
Per què buscar alternatives?
Molts serveis “gratuïts” es financen amb publicitat segmentada i perfilat d’usuaris. El negoci és recollir i vendre informació. Ja has vist que, per a aquest camp de negoci, és fonamental disposar d’una xarxa de protocols que captin la teva activitat constantment. Així les empreses poden traçar-te, perfilar-te i fer servir algoritmes o per mostrar-te la informació que considerin oportuna.
En canvi, hi ha serveis que posen la privacitat al centre, sovint amb models de subscripció o amb codi obert i auditables. Com que no depenen de la publicitat invasiva, no “et surten al pas” tan fàcilment: els has de descobrir activament. Això implica interessar-te per altres models que existeixen i funcionen diferent.
Potser no t’has aturat mai a pensar en el significat de la consciència digital, què és i què implica. Per això et faig un breu incís sobre les principals alternatives que existeixen, molt semblants al que ofereixen les grans empreses mundials. L’objectiu és entendre que Internet no només és Google, Meta o Amazon.
Comparativa ràpida
| Tipus de servei | Model de negoci | Privacitat | Limitacions |
|---|---|---|---|
| Comercial massiu (Google, Meta, Amazon…) | “Gratuït” + publicitat i perfilat | Baixa (recullen i creuen molta informació) | Bombolles, menys control, dependència |
| Alternatives centrades en privacitat | Subscripció, donacions, codi obert | Alta (minimització de dades, opcional) | Menys integracions, de vegades de pagament |
Exemples de serveis
- Navegadors
- — programari lliure, opcions de privacitat avançades.
- — bloqueig de publicitat i rastrejadors per defecte.
- — versió mòbil i beta per escriptori, orientat a privacitat.
- Cercadors
- — no registra cerques ni perfils.
- — europeu, sense seguiment personalitzat.
- — metabuscador, amb instàncies autoallotjades o de tercers.
- Correu
- — xifratge de punta a punta, servidors a Suïssa.
- — xifratge integrat, alemany, sense anuncis.
- — independent, sense inversors, 100% renovables.
- Missatgeria
- — per defecte, fundació sense ànim de lucre.
- — sense número de telèfon, xarxa descentralitzada.
- — suís, subscripció única, .
- — popular, però E2EE només als “Secret Chats”.
- — codi obert, E2EE per defecte, orientat també a entorns corporatius i governamentals.
- Ofimàtica i núvol
- — integrat amb Proton Mail, xifratge fort.
- — ofimàtica col·laborativa amb .
- — , complet i extensible.
Avantatges
- No depenen de la publicitat massiva ni del perfilat.
- Sovint són codi obert i auditables.
- Et donen més control sobre les teves pròpies dades i com es gestionen.
- Molts ofereixen E2EE i/o opció d’.
Limitacions
- Menys usuaris ⇒ menys inèrcia social / integracions.
- Models de subscripció (cal pagar, sovint de forma assumible).
- Funcions menys “polides” que els gegants comercials en alguns casos.
Clau pedagògica
Escollir serveis centrats en la privacitat no vol dir “ser invisible”, sinó reduir la informació que empreses comercials acumulen sobre tu i donar suport a models alternatius (subscripció, , , ).
🙃 Perdona que surti de context, però estic a punt de rebentar… Has arribat fins aquí en la lectura d’aquest web i encara tens el Google Calendar!! 😂😂😂
El viatge de les teves dades
Fins ara hem vist que quan surts a Internet envies peticions, que arriben a un servidor i que aquest et torna una resposta. Però encara no hem parlat gaire de què passa durant el viatge.
Entre el teu dispositiu i el servidor hi ha un recorregut ple d’intermediaris: el teu , routers d’empresa, nodes de xarxa, punts d’intercanvi de trànsit… Cada un d’aquests punts pot registrar metadades: qui ets, a quina hora t’hi connectes, amb quina IP, quina mida té el paquet de dades, etc.
Aquest rastre permet construir molt detallats fins i tot sense llegir el contingut. De fet, grans empreses i agències poden saber molt de tu només observant com navegues: freqüència, durada, patrons d’ús, llocs on cliques…
Per això existeixen eines i protocols que intenten protegir aquest viatge: xifrat, bloquejadors de rastrejadors, , o projectes com . Cadascun té avantatges i limitacions, i els veurem en detall més endavant.
A més de la privacitat, cal pensar en la seguretat del viatge. Sense mesures addicionals, qualsevol punt intermedi podria manipular o interceptar el que envies i reps. Per això existeixen mecanismes bàsics que ja uses cada dia:
- : assegura que la comunicació entre tu i el servidor va xifrada i no pot ser alterada fàcilment per tercers. (El cadenat del navegador).
- : verifiquen que realment estàs parlant amb el servidor correcte i no amb una còpia fraudulenta.
- Xifrat d’extrem a extrem (E2EE): en apps de missatgeria, només l’emissor i el receptor poden llegir el missatge, encara que passi per molts servidors intermedis.
Aquestes capes no són perfectes, però redueixen molt el risc que algú pugui interferir en les teves comunicacions sense que ho sàpigues.
Recorda: la privacitat no és només què comparteixes al servidor, sinó també què es pot deduir del trajecte. El viatge de les teves dades parla tant de tu com el contingut mateix.
FAQ breu
- Si pago, és segur?
No automàticament, però és un bon senyal: vol dir que el negoci està en el servei i no en vendre dades. - Puc viure només amb serveis privats?
Pots reduir molt l’exposició, però probablement conviuràs amb algun servei comercial. Pren-te el teu temps. Mai tot de cop. És una acció progressiva, quan assimilis nous formats d'aplicacions i serveis, continua per un altre. - És més difícil d’usar?
Normalment no: la corba d’aprenentatge és petita. És pràcticament igual que els serveis de Google. De vegades pot ser molt més simple que entrar en un web de gentcat.cat o d'un ajuntament i trobar el que busques. - I la interoperabilitat?
Pot ser menor en alguns casos, però els estàndards oberts hi ajuden.
Privacitat en grup
Canviar a serveis més privats té molt més impacte quan també hi participa el teu entorn. Per exemple, si tu fas servir però tots els teus amics segueixen a WhatsApp, el benefici serà limitat. La interoperabilitat real s’aconsegueix quan la comunitat que t’envolta comparteix l’esforç: família, amics, escola, col·lectius… La privacitat és un bé col·lectiu.
Qui són els tercers?
En un servei digital hi ha, com a mínim, tres actors:
- Tu (la persona usuària, qui aporta les dades).
- El servei principal (l’organització amb qui vols tractar, p. ex. el col·lectiu que organitza un esdeveniment).
- Els tercers: proveïdors externs que intervenen per recollir, emmagatzemar o analitzar dades (formularis, núvols, analítica, enviar correus, publicitat…). Moltes vegades no els veus, però hi són.
Exemple pràctic
Un col·lectiu organitza un esdeveniment amb allotjament, dietes i activitats. Perquè tot funcioni, cal demanar informació sensible als participants:
- al·lèrgies i intoleràncies,
- preferències de dieta (vegana, vegetariana, omnívora),
- altres necessitats especials.
Com que l'organització no té cap eina pròpia, fan servir un servei gratuït de formularis per Internet. Si trien una plataforma finançada per publicitat, per exemple un formulari de Google “gratuït”, no pagaran diners… però les dades quedaran als servidors d’un tercer i podran ser utilitzades per a finalitats pròpies d’aquell tercer (metadades, millora de perfils publicitaris, etc.).
«De facto, el col·lectiu ha enriquit la base de dades d’una empresa amb informació que els participants no eren conscients de compartir fora de l’organització. Aquí és on apareixen els tercers: reben i processen dades sense estar en el primer pla de la relació. És un efecte habitual, i sovint invisibilitzat per desconeixement.»
Traducció legal en llenguatge planer
Quan parlem de dades personals, la llei defineix uns rols molt concrets. Són paraules jurídiques, però en realitat es poden entendre amb exemples quotidians:
- Responsable del tractament: és qui pren les decisions. Decideix per què es recullen les dades i com es gestionaran. Exemple: el col·lectiu que organitza l’esdeveniment i demana informació d’al·lèrgies o dietes.
- Encarregat del tractament: és un proveïdor que treballa per compte del responsable. Processa les dades seguint instruccions i sota un contracte específic anomenat (acord d’encarregat del tractament). Exemple: una empresa de formularis que només recull respostes i les torna al col·lectiu, sense aprofitar-les per a res més.
- Subencarregats: són els proveïdors que fan servir els encarregats. Exemple: el servei de formularis pot allotjar les dades en un núvol (AWS, Azure, etc.), o fer servir un enviament de correus per notificar respostes. També han d’estar coberts pel contracte.
- Tercer amb finalitats pròpies: és el punt delicat. Ja no actua per compte del col·lectiu, sinó pel seu interès propi. Exemple: un formulari “gratuït” de Google. El col·lectiu recull respostes, però alhora Google es queda una còpia per enriquir els seus perfils publicitaris. Aquí el proveïdor es converteix en responsable per a les seves pròpies finalitats.
Detall clau: si fas servir productes “gratuïts” o comptes personals, el proveïdor acostuma a actuar com a responsable per a finalitats pròpies (publicitat, entrenar IA, etc.). En canvi, amb versions empresarials o serveis pensats , que permeten signar un DPA, el proveïdor pot actuar realment com a encarregat, i per tant només processar dades sota instruccions.
Com decidir bé (checklist ràpid)
Abans d’escollir un servei per gestionar dades personals, pregunta’t:
- Hi ha un DPA (acord d’encarregat del tractament) clar i signable?
- El proveïdor diu que farà servir les dades per a finalitats pròpies (publicitat, “millora de producte” genèrica)? → Compte.
- On s’emmagatzemen les dades? A la UE/EEE o a tercers països sense garanties?
- El servei aplica minimització (només recull el que cal), xifrat i controls d’accés?
- Pots esborrar o exportar fàcilment les dades? Hi ha un termini clar de retenció?
Alternatives per formularis
- Nextcloud Forms — auto-allotjable o hostings europeus; dades sota el teu control.
- CryptPad Forms — enfocament privacy-first, opcions amb .
- Framaforms — servei comunitari (Framasoft), llicències lliures, transparència.
- Formularis propis — si tens web, una instància pròpia amb base de dades xifrada i DPA amb el teu .
Res no és màgic: un bon proveïdor sense publicitat + DPA + minimització ja canvia radicalment l’equilibri.
Idees clau: un servei “gratuït” basat en anuncis gairebé mai és gratis — el pagues amb dades. Si organitzes actes o gestiones col·lectius, tria eines on sigui clar qui és responsable, qui és encarregat, i per a què s’usen les dades. Això és consciència digital aplicada.
Checklist ràpid
- Mira si és codi obert o auditat.
- Prefereix subscripció clara abans que “gratuït”.
- Política de privacitat curta i entenedora.
- Activa E2EE si hi és disponible.
- Convida contactes a migrar: la privacitat millora en grup.
- Canvia per fases: comença, per exemple, per la missatgeria.