Like all dating apps where sharing your most sensitive personal data with others, there's a lot that can go wrong. This is particularly true for an app like Grindr that includes location-based matching within a potentially vulnerable community. So what can go wrong? In 2020 a security researcher found a loophole where a hijacker could take over an account and get access to account data. The company eventually fixed the issue and announced a new bug bounty program to incentive outside security review, which is an industry best practice. Strong password requirements are also a best practice, but we can't find their policy on this so are unsure how it's enforced. What else can go wrong? Well your data could get leaked or used in ways you didn't agree to, which is what happened when the company shared users’ HIV data with other companies in 2018. Recently, the Norwegian Data Protection Authority said they are investigating whether Grindr shared personal user information with advertising companies, a violation that could result in a fine. Many current users express concern about the amount of fake profiles on the app and the dangers that could result from interacting with anonymous profiles. After buying Gindr, its new owners acknowledged others’ concerns about the company’s track record on privacy and have taken steps to rebuild trust. Grindr recently shared clear details about their data sharing practices including their data retention timelines. The company keeps data for a short amount of time, which is better news for you, because the less time your TMI photos and messages sit around on a server the less likely it is that someone else will find them. Grindr says its location based data tracks users within 100 meters, and that the company does not sell personal information to advertisers. Grindr’s history of data breaches is not unique to the industry, nor is its relationship with advertisers. However, due to its poor historical track record on privacy, and the relative newness of the current ownership, we remain concerned. Our recommendation is to look at other options if you want to use a dating app with a longstanding commitment to privacy.
De todas las aplicaciones de citas que hemos repasado, Grindr es la peor. De hecho, es tan mala que, recientemente, la Autoridad de Protección de Datos Noruega amenazó a la compañía con una multa de 11,7 millones de dólares por compartir ilegalmente información personal privada con empresas de publicidad (Grindr tenía hasta el 15 de febrero para responder). Dado que Grindr es la mayor aplicación de citas gay del mundo y que, en algunos lugares, descubrir la homosexualidad de una persona puede provocar que la maten, estas malas prácticas de privacidad de datos no son solo terribles e ilegales, sino que también pueden poner en peligro la vida de la gente. Por si fuera poco, en 2018, se descubrió que Grindr reveló información de usuarios, relativa al VIH, a empresas. Grindr no solo les pedía que proporcionaran una información tan delicada como esta, sino que, además, la compartía. De hecho, esto podría haberse convertido en un asunto de seguridad nacional cuando la compañía fue vendida a un magnate chino en 2016. En 2020, al parecer, el gobierno de EE. UU. intervino y forzó su venta a otro comprador (algo parecido a la amenaza empleada contra TikTok). Al tratarse de una aplicación basada en la localización, que rastrea los movimientos de los usuarios y los conecta en función de su proximidad, Grindr sabe mucho acerca de ellos. Posee un historial verdaderamente nefasto en lo que respecta a protección, seguridad y honestidad a la hora de compartir los datos de los usuarios. En enero de 2020, el Director de Privacidad de Grindr afirmó en un blog que sus datos basados en la ubicación rastrean a los usuarios en un radio de 100 metros y que la compañía no vende datos personales a los anunciantes, pero no tenemos forma de verificar esta afirmación. En el área de la seguridad, Grindr afirma que se requiere una contraseña segura para acceder a la aplicación, pero nosotros pudimos iniciar sesión con 123456... ¿Qué es lo peor que podría pasar? Los homófobos podrían utilizar la función de localización de Grindr para buscarte, encontrarte y matarte por ser homosexual. De hecho, esto ya ha ocurrido en el mundo real. No podemos atribuir el 100 % de la culpa a Grindr, no, pero esto pone de manifiesto el riesgo que entraña exponer tus datos personales en esta aplicación y la importancia de adoptar medidas adicionales para protegerla. Nuestra recomendación es que borres Grindr si buscas una app de citas comprometida seriamente con la privacidad.