It’s one thing for a company to say they care about their users’ privacy. It’s another thing to show. We looked at the track records of all the companies in the guide dating back to January, 2018 to see if they had known data breaches, security vulnerabilities, or other public privacy missteps. We found concerns ranging from small—an employee accidentally replying to all in an email exposing users email addresses—to large—corporate espionage and data breaches involving millions of users’ data. This criteria is one of the criteria we use to determine if a product receives our <em>*Privacy Not Included</em> warning label. Companies that had multiple or large privacy or security breaches received a mini-warning label.
Una cosa es que una empresa diga que se preocupa por la privacidad de sus usuarios y otra cosa es demostrarlo. Hemos analizado los antecedentes de todas las empresas que aparecen en la guía desde enero de 2018 para determinar si habían sufrido brechas de datos, violaciones de seguridad u otros incidentes relacionados con la privacidad. Encontramos diversos motivos de preocupación, desde pequeños errores (empleados que responden un correo electrónico de forma multitudinaria sin querer, exponiendo las direcciones de e-mail de los usuarios) hasta incidentes graves (espionaje corporativo y violaciones de datos que involucran a millones de usuarios). Este es uno de los criterios que usamos para determinar si un producto recibe nuestra etiqueta de advertencia <em>*Privacidad no incluida</em>. Del mismo modo, aquellas empresas que registraban brechas de seguridad o privacidad múltiples o importantes recibieron una mini etiqueta de advertencia.