Tuenti no borra las fotografías

Aunque el usuario decida eliminar las fotografías de su propio perfil, éstas no se borrarán de los servidores de Tuenti; pero lo alarmante es que las fotografías seguirán estando disponibles incluso para usuarios NO registrados en Tuenti.

Tuenti es una de las redes sociales más populares en el panorama nacional. El principal atractivo de esta red es la posibilidad de compartir fotografías y comentarios con otros usuarios en Tuenti, pudiendo crear así grupos de amigos dentro de esta red.

Por lo general, el acceso a los perfiles de los usuarios va a requerir una autorización expresa e individual por parte del titular del perfil; así, las personas que no han sido admitidas como “amigos” dentro de la red, no tendrán acceso al contenido del perfil. De esta forma uno puede asegurarse que la información personal que publica en su perfil (como las fotografías) sólo será visible por aquellos a quien ha autorizado expresamente.

Las fotografías suponen el elemento más divertido de esta red; el usuario puede subir a su perfil una fotografía, por ejemplo de la última fiesta a la que haya acudido, para que pueda ser visualizada y comentada por el resto de sus amigos en Tuenti.

No obstante, debemos ser conscientes que estas fotografías tienen un contenido muy elevado de sustancias como “intimidad” o “privacidad“, de ahí que el usuario que las comparte tenga un control absoluto sobre su disponibilidad. Tuenti ofrece la posibilidad de retirar en cualquier momento cualquier fotografía; es un procedimiento automático que no necesita de la intervención humana de ningún responsable de Tuenti.

Sin embargo, podemos preguntarnos ¿qué pasa cuando borro una fotografía que ya no quiero que nadie más pueda ver? ¿Tuenti se la queda o también la borra de sus sistemas? ¿Podrán seguir viéndola mis amigos en Tuenti? ¿Y personas que no tengo como amigos en Tuenti?. A todas estas preguntas le damos respuesta en las siguientes lineas.

Antes de comenzar con la práctica es necesario conocer algo de la teoría: cuando el usuario sube una fotografía a Tuenti ésta se almacena en lo que vamos a denominar “contenedor“; es un contenedor único para cada fotografía, y dado que la red social sabe lo sensible que puede ser una fotografía, establece una serie de elementos de seguridad para el contenedor. Así por ejemplo, en principio, no es posible conocer el contenedor concreto de una fotografía. Y digo “en principio” porque en realidad es bastante sencillo descubrir ese contenedor… y una vez conocido es cuando comienzan los problemas.

Pasemos a la práctica que ciertamente tiene poco misterio: si subimos una imagen a Tuenti y posteriormente la borramos, lo lógico es que el contenedor hubiera desaparecido junto con la foto, pero no es así; aunque la imagen ya no aparezca en nuestro perfil, el contenedor seguirá existiendo.
Hasta aquí la cosa podría ser normal, ya que como sabemos cada foto que subimos a Tuenti se la estamos cediendo para que en definitiva haga con ella lo que quiera, pero lo que sí es preocupante es que la foto siga siendo accesible por cualquier usuario de Tuenti… ¡ es más ! no es necesario ni que el usuario esté registrado en Tuenti para que acceda a la fotografía. Y este es el principal problema de los contenedores de imágenes de Tuenti: que son accesibles directamente desde Internet, ¡ aunque el usuario hubiera borrado esa foto de su perfil !.

Como ejemplo os muestro el siguiente contenedor correspondiente a una imagen en mi Tuenti (borrada teóricamente): http://i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg
Hay que copiar el enlace y pegarlo en vuestro navegador.
Esa imagen está borrada de mi perfil, pero es perfectamente accesible por cualquier usuario, esté o no registrado en Tuenti.

Esto podría suponer un incumplimiento de las Condiciones de Uso que el propio Tuenti se establece. En el Aviso Legal de Tuenti, éste estipula:

“TUENTI pone a disposición del Usuario los controles de seguridad oportunos para que bajo su exclusiva responsabilidad decida quién tiene acceso a su INFORMACIÓN. El Usuario intercambia su INFORMACIÓN por su cuenta y riesgo, siendo plenamente consciente de las opciones de seguridad que configura como filtro para el acceso a la misma…”

Si esto es así, ¿por qué alguien que ni está registrado en Tuenti puede acceder a una fotografía que he subido?.

No olvidemos que la propia imagen se considera un dato de carácter personal en relación a la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), y por tanto Tuenti podría estar incurriendo en la infracción descrita en el artículo  44.3.h en relación al artículo 9 de esta Ley Orgánica…

ACTUALIZACIÓN 17-04-2009: Tuenti hace un cambio en los subdominios donde aloja las imágenes. Para acceder a la imagen de este artículo es esta dirección ahora: http://i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg

110 comentarios en “Tuenti no borra las fotografías”

  1. Pingback: meneame.net
  2. Muy interesante el artículo, parece que ahora empiezan a salir los trapos del tuenti jeje, aunq creo q conseguir el enlace para quien no lo vea desde el tuenti es un poco inaccesible no? a no ser q se lo den claro…

    Responder
  3. Eso es un bug en toda regla, porque sino podria subir mil imagenes a una cuenta y luego borrarlas y tener asi un servicio de alojamiento de imagenes gratuito y de ancho de banda infinito sin publicidad.

    Antes de poner el grito en el cielo deberias comunicarlo al staff de tuenti para que lo subsanen.

    Responder
  4. Hombre, esto tiene de bug lo que mi abuela de trapecista. Es que no se han currado el sistema y no hay seguridad de sesión ni nada parecido, sino que se guardan ahí las fotos a cascoporro en una ruta rara (seguridad por oscuridad). A ver cuanto tardan en hacer robots especializados de búsqueda de fotos privadas en tuenti…

    Responder
  5. Se debe a que ellos y todas aquellas empresas que tienen un volumen muy grande de datos subcontratan el servicio de hospedaje a una CDN (Content Delivery Network). Estos servicios no hacen una comprobacion con servidor sobre quien esta viendo la imagen…

    Digamos que es una limitacion de la tecnologia. Otras empresas como google pueden controlar mas sus cdns debido a que ellos mismos realizan el desarrollo de ambos productos.

    Prueba en Facebook, pasara exactamente lo mismo. Las cdns tienen un tiempo de expiracion de ficheros, en una semana o dos seguramente desaparezca. Tambien puedes intentar forzarles a invalidar los ficheros en al CDN cuando el usuario abandona la red. Suerte con eso…

    Mas informacion:
    http://en.wikipedia.org/wiki/Content_delivery_network

    Abraham Martinez
    Software Architect
    blinkx.com

    Responder
  6. Pues sí, es tremendo que puedas ver las fotos desde fuera, tanto en tuenti como en facebook, sólo conociendo el URL. Lo del CDN me parece una excusa un poco barata, seguro que tienen alguna manera de contratar un servicio que les permita limitar el acceso por sesión y hacer el borrado rápidamente.

    Responder
  7. Buena entrada Samuel. A mi lo que realmente me preocupa es que podemos estar cayendo en el “gran hermano” de las redes sociales, sin que podamos controlar el uso que hacen o pueden hacer en el futuro de nuestros datos de carácter personal. Frente a los enormes avances tecnológicos, tenemos una lenta evolución legislativa que nos reporta muy escasa protección jurídica.

    En esta materia sólo tenemos la ´Resolución sobre privacidad de los servicios de las redes sociales, dictada en la 30 Conferencia Internacional de Autoridades de Protección de Datos, dictada en Estrasburgo el 17.10.2008. Además esta Resolución no pasa de ser una mera lista de recomendaciones para los usuarios.

    Responder
  8. Hola Carlos; en efecto, lo del CDN ya no solo puede parecer una excusa “barata”, sino una excusa inconsciente, porque si afirmamos que las fotografías no las almacena y trata directamente Tuenti, sino que se las pasa a una tercera entidad y que además está fuera de España y posiblemente fuera de la UE, los problemas se agravan y mucho (falta de información al usuario, posible transferencia internacional de datos ilícita, etc…).

    Sí Guillermo, comparto contigo tu “temor”; el problema es que el resto de la sociedad nos ven como bichos raros por tener esas ideas paranoides…

    Responder
  9. La url a la fotografía solo es posible conocerla si tienes acceso directo a la imágen dentro de Tuenti, ¿O se podría generar seiguiendo algún truco? El tema de que tras borrarlas de Tuenti, la imágen siga siendo accesible vía su url, tiene bastante sentido lo que comentan en http://meneame.net/story/tuenti-no-borra-fotografias#comment-28;
    “De lo que sé (que pude cotillear) cuento lo que me parece más correcto: Las imagenes que veis están alojadas en Panther CDN y a veces Akamai (bueno, este último no se usa para fotos de usuarios). Cuando subes una foto, se sube, sale procesando y se copia al CDN (tuenti no podría soportar el tráfico de fotos por su propia cuenta, asi que lo delega a compañías que se ocupan de esto, –cumpliendo estándares de seguridad, no vaya a ser que #0 lo tome como más carne–)

    También se hacen purgas, si no me equivoco es cuando tienen menos carga. Es obvio que no van a ocupar espacio inútilmente con fotos borradas o simplemente información de usuarios borrados, pero es técnicamente inviable mantener todas estas operaciones de purgado en tiempo real (si ya, de por sí, hacen un muy buen trabajo para mantener arriba tuenti, aben muy bien lo que hacen).”

    Responder
  10. joder, lo que nos faltaba, esto si que no lo sabía. Vaya mierda de redes sociales. Te agradezco que lo pongas, es muy interesante este tema. La pregunta es: ¿Alguien se ha quejado? ¿Se va a poder hacer algo? O la única opción es no registrarse? un saludo

    Responder
  11. Tuenti Adictos, si lees mi comentario justo anterior al tuyo verás como lo del CDN es más un problema para Tuenti que una excusa absolutoria. La imagen lleva borrada, ahora mismo, 5 días, y sigue estando accesible. Lo de las purgas idem, si el usuario decide eliminar la foto no hay que esperar X semanas a que el sistema borre la foto, se debe hacer de forma inmediata; de igual forma, que si a ti te incluyen en un fichero de morosos por no pagar una deuda, y después de pagarla te dicen que tienes que esperar unas semanas a que el sistema se descargue de trabajo para que efectivamente te borren del fichero de morosos, seguro que no lo ves con buenos ojos.
    En definitiva, sabemos que Tuenti se va a quedar con las fotos, pero lo que no es admisible es que después de que el usuario la borre de su perfil, siga siendo accesible incluso por usuarios no registrados en Tuenti.

    Responder
  12. ¿Y no se puede denunciar a Tuenti a la Agencia Española de Protección de Datos?

    Yo uso Tuenti y estoy indignado con lo que acabo de leer…

    SALUDOS!! espero que se solucione pronto…

    Responder
  13. Sí sería posible denunciarlo, sería tan sencillo como enviarles un escrito detallando esto mismo que comento, y aportando alguna prueba, como el enlace a una imagen de tu perfil de tuenti (donde se te vea bien la cara) y que hubieras eliminado. Ya se encargarán ellos del resto.

    Responder
  14. hace tiempo que comprobé que usuarios no-amigos i no-usuarios de tuenti podían ver fotos que otros colgaban de mí en tuenti

    desde entonces no he dejado de buscar información al respecto para hacerles ver que era cierto i que eliminaran esas fotos mías de tuenti

    voi a usar este post a ver si de una vez por todas se dan cuenta de k no miento

    Responder
  15. Para Tuenti Adictos. Yo he visto el sistema de balanceado de carga de tuenti y no te creas que (al menos en el momento que lo vi, y no hace mucho) es ninguna maravilla. Lo único que hacen es dividir el sistema en varios mysql distintos y utilizar un memcache para cachear los datos. Vamos, que no usan nada parecido a lo que hace google (http://labs.google.com/papers/bigtable.html) o cualquier empresa con una carga elevada en sus servidores.

    Respecto al tratamiento de la información y la posesión de las fotos me parece indignante y sobre todo me intriga profundamente el propósito de quedarse con todos los derechos de las mismas. ¿Qué piensan hacer, venderlas a empresas de publicidad? Si tuenti lo usase gente seria y no los niñatos que lo usan ya habrían pagado esas políticas con un descenso de usuarios.

    En fin..

    Responder
  16. Propongo que se envíen emails en cadena con esta información para que la gente sepa bien lo que es Tuenti, yo lo haré con mis contactos. Mi Tuenti lo borré por muchos motivos, entre ellos este que estáis comentando, aún habiéndolo borrado hay gente con fotos en las que salgo y no hace gracia saber que no borran las fotografías. Gracias por la información.

    Responder
  17. Recomendación para todo aquel que envíe alguna foto por internet: antes de publicarla en ningún sitio o enviársela a alguien imagínate que la viesen tu madre o el departamento de rrhh de tu empresa. Si tiemblas solo de pensarlo no la publiques o modifícala para que no salgan caras reconocibles.

    Responder
  18. Tengo un par de dudas…No estoy de acuerdo con el articulo(aunque respeto la opinión pero no la comparto).Yo he borrado fotos de mi tuenti y realmente desaparecen, y si estan en alguna parte me gustaria saber como encontrarlas o verlas. Si alguien puede ayudarme en este asunto, se lo agradecería de corazón.

    Responder
  19. Hola anónimo3. Si lees el artículo, indico que la imagen DESAPARECE de tu perfil (en tu perfil no está) pero el contenedor sigue activo y cualquiera que lo conozca puede seguir viendo la fotografía incluso sin necesidad de entrar en tuenti.
    Por cierto, para aquellos que comentaban lo de la purga cada cierto tiempo y demás, ya han transcurrido 14 días desde que borré la fotografía como demostración para el artículo, y ahí sigue, disponible.

    Responder
  20. ¿Y qué pasa si suben una foto de una persona que no está registrada en el tuenti y esa persona pide que borren su foto?
    ¿Esa foto aún sigue en el tuenti?
    Si el usuario ha borrado la foto y el sujeto de la foto quiere emprender acciones legales, ¿contra quién las debería de emprender, contra el usuario de tuenti que subió esa foto sin el consentimiento del sujeto, o contra tuenti por no borrarla de ese “contenedor”?

    Responder
  21. No se si ha salido ya o no, pero si quereis comprobarlo, al intentar ver una foto de esa manera hay q hacer botón derecho sobre él y luego propiedades, en la dirección os saldrá algo así:http://estaticosak1.tuenti.com/j/fp.gif que es el método de tuenti para evitar eso,pero para que se vea bien pulsais F5 y rapidamente mientras recarga la foto pulsais boton derecho propiedades, si sois lo suficientemente rápido aparecerá la dirección de la foto, algo así:
    http://pan.i09c.tuenti.com/i/6/500/3/9/AQbcrMIbzsBXP65bs-W7.0.jpg

    un saludo:)

    Responder
  22. hola samuel parra estoy haciendo un reportaje de investigacion sobre tuenti y segun tus comentarios he comprobado que sabes bastante del tema, necesito que me ayudes a responder unas preguntas sobre el tema, si puedo contactar contigo de alguna manera te lo agradecería.
    un saludo. gracias.

    Responder
  23. Hola Laura.
    Te mando un email a la dirección que has puesto al dejar tu comentario; en cualquiero caso, arriba del todo del blog, hay un enlace que pone “Contacta”, si pinchas allí te aparece un formulario de contacto.

    Responder
  24. No se que pasa pero no puedo acceder a las imagenes que tenia capturadas de antes, (ni siquiera a la de OWNED) pero me he dado cuenta que ha cambiado algo en el servidor, ahora tiene que ser:

    i61.pan.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg
    en vez de:
    pan.i61.tuenti.com/i/1/500/1/c/koNEDS5lXAVtGbCul0JF.0.jpg

    cambiando al principio el orden del servidor.
    Saludos

    Responder
  25. Hola!, Lo que comenta Abraham arriba tiene sentido pues soy usuario de otra red social en concreto badoo.com o badoo.es y he detectado que pasa lo mismo, me he dado cuenta que cuando votos fotos de gente pues hago click sobre su perfil (porque esta cañón la tia no nos vamos a engañar) y veo con frecuencia que ya no tiene fotos, pero en lo de las votaciones si aparecia foto? Y bueno al leer todo esto salgo de dudas…

    El pie del que cojean estas redes sociales de éxito, es que los programadores, diseñadores y demás familia suele copiar el mismo codigo fuente de otra red de éxito y de ahi su parecido, y por ahi cojean todas de las demás de los mismos fallos a la cual copiaron el contenido inicial (claro con ligeros arreglos de diseño para que no parezca plagio al 100%!).
    Y bueno sobre eso se me ocurre que los buscadores sin caer en el error de nombrar a ninguno y sus robot rastreadores pueden tener tambien culpa ya que indexan una pagina y guardan su contenido véase: En caché – Páginas similares, que nos suele salir al lado de la página que se desea buscar en los resultados de búsqueda. Que vamos que si tu quitas una página de internet esta puede permanecer X días, (o vete tu a saber!) hasta que sea revisada por el robot del buscador y modificada.

    Responder
  26. holaaa tengo un problemilla y me gustaria saber si podriaiss darme una solucion:
    quiero borrar una foto que ha subido mia otra persona la verdad esque hay mas gente etiquetada y realmnte no es una foto impropia simplemnte no kiero k siga ai. como puedo acer para eliminarla sin ke nadie sepa k e sido yo la k la a eliminado? no se si me esplicado graciasss cntt rapidooooo plissssssssssssss

    Responder
  27. ¿Por qué entonces es obligatorio en esta web, en la que tanto se habla de la protección de datos, poner el correo de cada uno?
    ¿Es un poco incongruente no?
    Por cierto, a mi pregunta anterior, ¿alguien sabría responder?:

    “¿Y qué pasa si suben una foto de una persona que no está registrada en el tuenti y esa persona pide que borren su foto? ¿Esa foto aún sigue en el tuenti? Si el usuario ha borrado la foto y el sujeto de la foto quiere emprender acciones legales, ¿contra quién las debería de emprender, contra el usuario de tuenti que subió esa foto sin el consentimiento del sujeto, o contra tuenti por no borrarla de ese “contenedorâ€??”

    Sigo esperando respuesta…

    Gracias anticipadas

    Responder
  28. Ã?tropos: ¿por qué es incongruente pedir el correo electrónico?. No hay problema alguno en que un tercero te solicite datos personales si este tercero respeta la normativa pertinente. Respecto a la otra pregunta, podrá emprender acciones frente a los dos sujetos, a uno exigiendo la retirada de esa foto y al otro por tratamiento de datos sin consentimiento, intromisión ilegítima en el honor o en la intimidad, según proceda o quiera enfocarse. Existe el llamado “derecho de cancelación de datos”, que es precisamente el que debería usarse frente a Tuenti.

    Responder
  29. Hola, la verdad es que esto es bastante preocupante. Unos cuantos millones de personas utilizan Tuenti y otras redes sociales en España. Tres preguntas:
    ¿Esto tiene solución?,
    ¿Tuenti no hace nada al respecto?,
    ¿Existe alguna red social que no almacene fotografias después de ser borradas por un usuario?
    Gracias.

    Responder
  30. Hola anónimo: solución hay, existe, pero deben adoptarla los responsables del sitio web. Tuenti no sé si estará haciendo algo al respecto, pero a día de hoy el problema sigue activo a pesar de que tienen conocimiento del mismo. Y respecto a la última pregunta, no lo sé.

    Responder
  31. ola samuel, mi problema es que hace tiempo le robaron una pulsera a mi novio que le regale por nuestro aniversario.y la cosa está en que, gracias a que la gente no tiene dos dedos de frente y se creen que nadie puede verlos en redes sociales como tuenti, he encontrado a la persona que tiene la pulsera.mi error fue que no denuncié en su momento, pq sinceramente crei que jamas apareceria y porque desconociamos quien habia sido, y por arte de magia (o descuido de esta persona) la he encontado.no es amiga mia en tuenti, pero si de mis amigos, y necesito copiar un par de fotos donde sale con MI pusera puesta.si hubiese alguna posibilidad de hacerlo le agradeceria muchisimo que me lo dijese para asi poder empezar los tramites para recuperarla, tiene un gran valor sentimental y tener una imagen donde sale con la pulsera es de vital importancia para recuperarla.gracias un saludo!!

    Responder

Deja un comentario