Hace poco, una empresa en el sector de soluciones de verificación de identidad sufrió un grave incidente. Su proveedor de datos externo fue hackeado y la información real de decenas de miles de usuarios fue filtrada. Tras el incidente, la ira de los usuarios se volcó rápidamente en las redes sociales de la empresa. La respuesta de la compañía fue muy débil: "Este es un problema del tercero, nosotros también somos víctimas."

Pero aquí está el problema: la ley no acepta esa excusa. Cuando los usuarios son engañados, lo primero que deben buscar es a ti, no a ese "tercero misterioso". Por eso, muchos equipos fundadores que creen que solo se encargan de la tecnología terminan siendo golpeados duramente por esta realidad.

Esto nos lleva a un tema que casi todos los proyectos están abordando, pero pocos se atreven a discutir abiertamente: compartir datos de usuarios con terceros.

La mayoría de los términos en los proyectos dicen así: "Podemos compartir sus datos con proveedores de servicios." Una frase que parece liberar de toda responsabilidad, como si la responsabilidad también se esfumara. Pero algunos proyectos están empezando a jugar con un enfoque diferente. Por ejemplo, ciertos proyectos de Oracle, en sus términos, mencionan claramente el concepto de "co-controladores". A primera vista, parece un término legal complicado, pero en realidad hay mucho en ello.

"Co-controlador" significa que la parte que recibe tus datos no es solo un proveedor de servicios simple. Ellos y el proyecto original están en la misma embarcación, y deben decidir juntos por qué y cómo manejar tus datos. Desde el punto de vista legal, están vinculados, y nadie puede escapar de esa responsabilidad.

No es un juego de palabras, sino una inversión total en la lógica de responsabilidad. Una vez que se escribe "co-controlador", el proyecto debe comprometerse a gestionar estos terceros con los más altos estándares. ¿Qué implica esto? Que no puedes simplemente lavarte las manos. Significa que la revisión, supervisión y rendición de cuentas son imprescindibles.

En otras palabras, aquellos proyectos que se atreven a incluir esto en sus términos en realidad se están poniendo cadenas: una cadena pesada e inescapable. Parece que salen perdiendo, pero desde la perspectiva del usuario, esa es la verdadera base de la confianza.