36 noticias
El Reglamento General de Protección de Datos (RGPD) de la Unión Europea ha generado una fuerte oposición en el sector tecnológico estadounidense, lo cual el autor interpreta como un indicador de su éxito. A diferencia de la visión norteamericana, que prioriza la adaptación rápida y desconfía de la r
Gestionar la identidad de quien contribuye a un repositorio git es más complicado de lo que parece. Git identifica a cada persona por la pareja inmutable de nombre y correo asociada a cada commit, y cualquier cambio en los metadatos rompe los hashes, invalida los PR abiertos y obliga a reescribir la
CodeFloe es un servicio público de alojamiento de repositorios Git basado en Forgejo y operado desde Alemania, bajo jurisdicción europea. Toda la infraestructura se ejecuta en servidores Hetzner, por lo que los datos de los usuarios quedan amparados por la normativa alemana de protección de datos y
La autoridad holandesa de protección de datos (Autoriteit Persoonsgegevens, AP) ha impuesto a Uber una multa récord de 825 millones de euros (unos 966 millones de dólares) por desactivar cuentas de conductores a través de sistemas automatizados sin proporcionarles una advertencia adecuada ni interve
rag-staleness-check es una herramienta de código abierto que ejecuta comprobaciones de solo lectura sobre índices vectoriales ya existentes en bases de datos PostgreSQL con pgvector, Qdrant o Chroma. Su objetivo es detectar problemas de 'RAG index decay', es decir, el deterioro del índice de un sist
Fastmail permite desde ahora a sus usuarios elegir la Unión Europea como ubicación principal de sus datos de correo electrónico y archivos, mediante servidores propios instalados en un centro de datos seguro en Ámsterdam. Hasta ahora, todas las cuentas se almacenaban exclusivamente en servidores de
Un diseñador de iluminación, suscriptor de ChatGPT Pro, relata una disputa con OpenAI que le ha costado dejar de usar el servicio. El 9 de julio, su saldo de Codex —491,8 créditos— cayó a cero en un segundo, según sus registros locales, sin uso intermedio. Compró 1.000 créditos más por 48,40 dólares
Los avisos de página no encontrada y los paneles de consentimiento de cookies se han convertido en elementos omnipresentes en la experiencia de navegación web contemporánea, aunque rara vez reciben atención mediática. Sin embargo, su análisis revela una arquitectura compleja que determina cómo se pr
Friend, la compañía fundada por Avi Schiffmann, ha presentado la segunda generación de su colgante de inteligencia artificial, un dispositivo wearable con forma circular que ahora incorpora un altavoz en la parte trasera para responder en voz alta al usuario, en lugar de limitarse a mensajes de text
La organización de derechos digitales noyb ha presentado una denuncia contra el diccionario en línea dict.cc ante la Autoridad Austriaca de Protección de Datos por un banner de consentimiento que, con un solo clic, permitiría transferir datos personales a 1.741 empresas "socias" publicitarias. noyb
La Comisión Europea propuso en otoño de 2025 un sistema para que los usuarios expresen sus preferencias de privacidad directamente desde el navegador, sin necesidad de banners de cookies. La iniciativa forma parte de una reforma legal conocida como Digital Omnibus y se inspira en señales automáticas
CipherStash y Supabase han habilitado una integración que añade cifrado a nivel de campo con capacidad de búsqueda sobre Postgres, sin necesidad de modificar el esquema ni la lógica de consultas. La propuesta se apoya en el concepto de Data Level Access Control (DLAC), una capa de control de acceso
El artículo analiza la práctica de las grandes tecnológicas de activar por defecto herramientas de inteligencia artificial, obligando a los usuarios a buscar en menús complejos para desactivarlas. El detonante fue la función de Meta que, a principios de julio, permitió usar fotos de cuentas públicas
Un análisis de 3.519 ofertas de empleo en ocho países de la Unión Europea revela un desfase estructural entre la construcción de inteligencia artificial y su supervisión legal. Por cada profesional contratado para garantizar que la IA cumpla la ley, sea segura y rindan cuentas, las empresas europeas
El navegador Google Chrome ha descargado silenciosamente en los equipos de sus usuarios un modelo de inteligencia artificial de 4 GB denominado Gemini Nano, sin pedir autorización previa. El archivo, guardado como weights.bin dentro de una carpeta llamada OptGuideOnDeviceModel, se instala automática
Open Web Docs ha finalizado la sección principal de documentación sobre seguridad web en MDN, dentro del encargo financiado por la Sovereign Tech Agency anunciado en septiembre de 2025. La nueva documentación se organiza en cuatro pilares: Ataques, Defensas, Modelado de amenazas y Autenticación. En
Quince organizaciones de defensa de la privacidad y el consumidor, entre ellas la Electronic Frontier Foundation (EFF), Demand Progress, el Electronic Privacy Information Center y la National Consumers League, pidieron esta semana a la Comisión Federal de Comercio de Estados Unidos (FTC) que rechace
Expertos en seguridad del automóvil han alertado de que los sistemas de rastreo conectados de los vehículos, como Kia Connect, no deben considerarse una herramienta eficaz para recuperar coches robados, ya que existe una brecha creciente entre las expectativas de los consumidores y su capacidad técn
El Tribunal Supremo de Estados Unidos ha puesto en jaque, con su reciente decisión en el caso Trump v. Slaughter, al marco de transferencias de datos personales entre la Unión Europea y Estados Unidos, uno de los pilares del flujo transatlántico de información digital. El fallo, que señala que la Co
Una investigación de The Verge reveló que cerca de un millón de pasaportes y documentos de identidad de varios países europeos estuvieron accesibles públicamente en servidores web durante meses, sin contraseña ni cifrado, mediante simples URL. Los datos pertenecían a sistemas utilizados por clubes d
El columnista Cory Doctorowitz sostiene que las leyes de "verificación de edad" en internet no protegen a los menores: en realidad los someten a una vigilancia masiva sin precedentes, equiparable o peor que la del propio sector publicitario. Bajo una alianza improbable entre grupos críticos con las
Más de un centenar de empleados de Meta han firmado una carta abierta dirigida al consejero delegado, Mark Zuckerberg, y a la dirección de la compañía en la que exigen que se cancele la recogida de datos de uso del ordenador de la plantilla —pulsaciones de teclas, movimientos del ratón, clics, conte
La autoridad noruega de protección de datos, Datatilsynet, ha multado al grupo Elkjøp con 20 millones de coronas noruegas (algo más de 1,8 millones de euros) por prácticas de consentimiento inválido en su club de clientes nórdico, Elgiganten Kundklubb. La decisión, fechada el 1 de junio de 2026, lle
El investigador de seguridad Sammy Azdoufal descubrió más de 985.000 documentos de identidad —pasaportes, carnés de conducir y selfies— almacenados sin ningún tipo de contraseña ni control de acceso en URLs públicas. La filtración afectaba a los usuarios de clubes de cannabis en España, incluidos 30
El contenido facilitado no contiene el artículo periodístico al que alude el titular 'The Fugitive Childhood of a Cocaine Smuggler's Daughters'. En su lugar, el texto reproducido corresponde a un aviso estándar de consentimiento de cookies presente en un sitio web: describe el uso de tecnologías de
La línea telefónica de prevención del suicidio 113 en los Países Bajos compartía datos de navegación de sus visitantes con empresas tecnológicas como Google y Microsoft sin obtener consentimiento, según investigación del hacker ético Mick Beer. Los datos transferidos incluían ubicación del usuario,
Un nuevo proyecto de código abierto llamado PII-Shield ha sido lanzado para automatizar la eliminación de datos sensibles en registros de Kubernetes, abordando un problema común de seguridad y cumplimiento. La herramienta, desarrollada por Aragossa, previene fugas de información de identificación pe
El artículo de art19.com, "Nintendo's Empire of Secrets with Keza MacDonald", no trata sobre cookies en sí mismo, sino que es una investigación profunda sobre la cultura corporativa de Nintendo y sus prácticas de gestión de secretos. Sin embargo, la información proporcionada en el texto que has incl
Una creciente iniciativa europea busca ofrecer alternativas a los servicios de software estadounidenses, priorizando la privacidad, la calidad y la sostenibilidad. La plataforma 'only-eu.eu' ha surgido como un directorio que facilita la búsqueda de productos y servicios europeos en diversas categorí
Una investigación periodística publicada en DeepDelver expone prácticas fraudulentas por parte de la empresa Delve, que ofrece servicios de cumplimiento normativo. Según el informe, Delve engaña a sus clientes, cientos de empresas, haciéndoles creer que están cumpliendo con regulaciones como HIPAA y
El Departamento de Estado de EE. UU., bajo la dirección de Marco Rubio, ha ordenado a los diplomáticos que se opongan a las iniciativas de soberanía de datos y localización de datos en todo el mundo. La justificación oficial es que estas medidas obstaculizan los flujos globales de datos, aumentan lo
Usuarios de GitHub han reportado recibir correos electrónicos no solicitados de empresas respaldadas por Y Combinator (YC), específicamente Run Anywhere (W26) y Voice.AI. Los correos, enviados por representantes de estas compañías, mencionan que encontraron a los usuarios en GitHub y creen que les i
Porkbun, un registrador de dominios y proveedor de hosting, ha comenzado a implementar la verificación de identidad con foto para algunos nuevos usuarios. Esta medida, que se está aplicando de forma selectiva a cuentas creadas recientemente, responde a un esfuerzo continuo por prevenir el fraude, el
Un usuario de LinkedIn buscaba la verificación con el distintivo azul y descubrió un proceso mucho más intrusivo de lo esperado. Al verificar su identidad, no compartió datos directamente con LinkedIn, sino con una empresa llamada Persona Identities, Inc., con sede en San Francisco. Persona recopiló
Este artículo relata una experiencia de divulgación responsable de una vulnerabilidad crítica descubierta en el portal de miembros de una importante aseguradora de buceo, por parte de un instructor de buceo e ingeniero de plataformas. El autor, mientras realizaba un viaje de buceo, notó una falla fu
El artículo de Robert de coinerella.com explora la experiencia de construir una startup utilizando exclusivamente infraestructura europea, una tarea que resultó ser más compleja de lo esperado. La motivación detrás de esta decisión incluía la soberanía de los datos, la simplificación del cumplimient
