La aplicación UGRApp es una aplicación de Universia, una filial del Santander, que la UGR ha lanzado como app oficial de la misma. No se ha liberado su código, comparte datos personales con el Santander, su funcionalidad es muy reducida e incluye información comercial de productos financieros del Santander. Universia, la red del banco Santander destinada a universidades se nutre de la obtención de datos personales para el envío de publicidad a los usuarios.
Se recomienda no usar la aplicación y exigir a la UGR que la retire y facilite el desarrollo de aplicaciones libres para una universidad pública fuera de la influencia del Banco Santander.
Te invitamos a que sigas leyendo este documento, elaborado de forma colaborativa, en el que detallamos los problemas con la aplicación.
La Universidad de Granada lanzó en julio una aplicación para teléfonos móviles que ofrece facilidades para todos los miembros de la UGR: estudiantes, PDI y PAS. Por desgracia, esta aplicación es realmente perjudicial para la comunidad universitaria por varias razones.
Esta aplicación comparte un núcleo común, llamado AppCRUE, con la aplicación oficial de otras universidades miembros de la CRUE:
Tememos que las mismas quejas aquí expuestas se pueden aplicar de la misma manera a todas las aplicaciones oficiales de estas universidades.
Una aplicación de la que no conocemos el código y que está escrita por una entidad privada podría atentar gravemente contra la privacidad de los usuarios sin ninguna dificultad. Un ejemplo sencillo es que la UGR usa el DNI como identificador de inicio de sesión, y este dato estaría así expuesto al Santander. Está previsto, según la publicidad que se le ha dado a la aplicación, que la aplicación acceda a datos de la Universidad tales como calificaciones, conversaciones privadas entre sus usuarios y trámites administrativos:
consulta de las calificaciones, el listado de asignaturas, los horarios de clases, el menú de los comedores universitarios, el catálogo de la biblioteca, o el directorio, así como enviar y recibir mensajes de quienes integran la comunidad universitaria, entre otros. Igualmente, permite al personal de la institución realizar trámites administrativos como la gestión de actas, la gestión de permisos y licencias, la consulta de datos personales y administrativos, etc.
Noticias Canal UGR, La Universidad de Granada lanza su APP oficial
El riesgo potencial a la privacidad que supone una aplicación de estas características no está justificado por su utilidad, que es muy escasa existiendo ya canales para todas esas gestiones. Deberíamos tratar calificaciones y trámites administrativos con sumo cuidado.
Las condiciones de uso de portales y aplicaciones de Universia, la red del Santander dedicada a universidades son abusivas y, entre otras cosas, permiten que se les cedan datos personales y se envíen informaciones comerciales a los usuarios:
-El USUARIO, desde el momento en el que se registra en cualquiera de los PORTALES, y de conformidad con lo dispuesto en su Política de Confidencialidad, autoriza a la sociedad UNIVERSIA titular del PORTAL en que se haya inscrito a enviarle información comercial propia o de terceros de los sectores de telecomunicaciones, banca, formación, educación, ocio, investigación, automoción, gran consumo, empleo, cultura, salidas profesionales, textil, bancario, transporte, seguros, restauración, tecnología, alimentación, televisión, radio, portales y comparadores de internet, por correo electrónico, sms o cualquier otro medio de comunicación electrónica equivalente. Esta autorización es necesaria para registrarse como usuario ya que el envío de la información comercial ayuda a Universia a sufragar los costes derivados de la puesta a disposición gratuita a favor de los usuarios de los contenidos de los portales, guardando por tanto relación directa con la creación y el mantenimiento de la relación contractual establecida con el USUARIO por el hecho de registrarse en cualquiera de los PORTALES. Una vez registrado y en caso de no querer recibir este tipo de comunicaciones, el USUARIO podrá revocar su consentimiento a través del procedimiento indicado en las propias comunicaciones comerciales o en su área privada o dándose directamente de baja como USUARIO de UNIVERSIA en el formulario de baja establecido al efecto.
-Al subir CONTENIDOS a Beevoz, el USUARIO autor concede a UNIVERSIA licencia y autorización gratuitas y no exclusivas para mostrarlos, comunicarlos y reproducirlos públicamente a través de Beevoz.
-UNIVERSIA queda expresamente autorizada a utilizar tales datos para finalidades comerciales y promocionales sobre sus servicios y productos, y también respecto de productos y servicios de terceros de los sectores de telecomunicaciones, formación, banca, servicios financieros, educación, ocio, investigación, automoción, gran consumo, empleo, cultura, salidas profesionales, textil, transporte, seguros, restauración, tecnología, alimentación, televisión, radio, portales y comparadores de internet, que en ningún caso accederán a sus datos, a cuyo efecto el Usuario consiente el uso de los mismos para las finalidades indicadas, autorizando expresamente a UNIVERSIA para el envío de comunicaciones comerciales y publicitarias sobre productos, servicios y actividades propios de UNIVERSIA o de terceros de los mencionados sectores, incluidas las comunicaciones electrónicas (correo electrónico, sms u otro medio de comunicación equivalente), y que versen sobre actividades propias o de los terceros de los sectores indicados.
Puede encontrarse más información sobre las condiciones de portales y aplicaciones de Universia en:
La aplicación se anunció en los carteles y noticias de la UGR como capaz de ofrecer una serie de “retos” y “ventajas comerciales” para los usuarios:
[…] ofrece la oportunidad de participar en retos, juegos, sorteos y concursos, y acceder a innumerables ventajas exclusivas para el colectivo de la UGR.
Esos “retos” no están gestionados por la Universidad de Granada y no deberían tener lugar en una aplicación oficial de una universidad pública, son parte directa del Santander y Universia:
Los servicios del Área comercial no están gestionados por la Universidad de Granada. Su uso es opcional para el usuario y el área universitaria puede utilizada de forma totalmente independiente a la comercial. Los usuarios interesados en el uso de dichos servicios deberán prestar, en el momento del acceso a los mismos, un consentimiento expreso, libre, específico, informado e inequívoco para que se comuniquen sus datos personales al Santander y Universia, y para permitir que estas entidades los traten con las finalidades específicas establecidas para dicha área comercial.
Es preocupante que dentro de la aplicación oficial de una Universidad se encuentre una sección comercial de una empresa privada y se implemente una funcionalidad para comunicar nuestros datos personales al Santander y Universia. No es razonable que un botón de consentimiento sea lo único que proteja los datos de estudiantes de que pasen a formar legalmente parte de los archivos del Santander. Ceder datos al Santander no es el comportamiento que se espera de una aplicación oficial con la marca de la UGR y hará que muchos estudiantes acepten esas condiciones sin estudiarlas detenidamente.
La UGRApp, de todas formas, es una aplicación muy deficiente en cuanto a funcionalidad, y en particular esta funcionalidad de “retos” que se anuncia en carteles y noticias de la UGR como implementada, no está todavía implementada, pero no se nos oculta que es su intención implementarla:
Este procedimiento de cesión de datos no está implementado aún en la versión actual de la App CRUE (y por tanto, tampoco en la UGRApp a fecha de 7 de Septiembre de 2017) y, por tanto, en este momento no se realiza cesión de datos a terceros de ningún tipo desde la aplicación. Se comunicará en el momento en que esté activo.
No solo es peligroso el que esto se vaya a implementar, sino que además abre la puerta a que en el futuro se realicen más cesiones de datos de esta forma. Incluso si los responsables actuales afirmaran que no van a implementar la cesión de datos, nada asegura que no se acabe implementando en el futuro bajo el mandato de una futura administración de la Universidad.
El software libre (free software) es aquel que puede ser usado, estudiado, distribuido y mejorado pública y libremente. A este software se le aplica una licencia libre y se libera su código fuente para hacer efectivas estas libertades.
¿Por qué es importante el software libre en la universidad?, el propio blog de campaña de la rectora decía en uno de sus artículos:
[…] libertad para la propia universidad y para el contribuyente que es quien la financia. Si no es libre, el software obliga a la universidad a pagar, año tras año, por el solo hecho de usarlo, decenas y cientos de miles de euros que podrían dedicarse a desarrollar software libre localmente o, simplemente, a cualquier otra cosa.
Los peces en el agua, pilararanda.info
Crucialmente, el software privativo (esto es, aquel que no es libre), provoca dependencia de las instituciones públicas de las empresas que lo desarrollan. Si no están autorizadas a mejorar su software, hacerlo disponible al público para que lo adapte o contratar a otra empresa para que lo mejore, se acaba en una situación de monopolio en el que deben forzosamente pagar a la empresa que lo desarrolló inicialmente para su mejora, desarrollo y mantenimiento.
El siguiente vídeo (con subtítulos en castellano) explica la necesidad del software libre en las instituciones públicas:
El programa electoral de la actual rectora incluía explícitamente el apoyo a las iniciativas de software libre:
Impulsar todas aquellas actividades dirigidas a la generación de productos y servicios útiles que operen bajo una licencia abierta (software libre).
Programa electoral de Pilar Aranda, sección Universidad Digital
La acción que se ha tomado dejando que la aplicación oficial de la universidad sea privativa y esté en manos del Banco Santander y Universia contraviene directamente lo que se prometió tanto en el programa electoral como en los blogs de campaña.
A pesar de que UGRApp no tiene una licencia libre, se ha intentado dar a entender desde la Universidad que se enmarcaba dentro de una apuesta por el software libre:
La Universidad de Granada ha presentado hoy su nueva web institucional y la aplicación móvil UGRApp […]
el delegado para la Universidad Digital, Óscar Cordón García ha indicado la decisión de […] hacer una “apuesta por el software libre para tener autonomía”
Noticias UGR, 07/09/2017, La UGR presenta su nueva web institucional y la app móvil UGRApp
Consideramos importante remarcar que la aplicación no es software libre y cómo, incluso entre las declaraciones de quienes presentan la aplicación, se está de acuerdo con nosotros en que usar software privativo supone un ataque a la autonomía de la universidad. El Banco Santander ostenta los derechos de propiedad intelectual de la aplicación y únicamente permite a las universidades usarla y desarrollar los módulos propios de cada universidad:
El Banco Santander ostenta los derechos de propiedad intelectual e industrial de la App CRUE, así como los derechos de explotación sobre sus los resultados, entregables, aplicaciones, programas y desarrollos de dicha aplicación.
La aplicación original, AppCrue, se intentó promocionar desde la CRUE como una aplicación libre. En el resumen del proyecto del Presidente Sectorial TIC de la CRUE se puede leer que el objetivo es “crear una app móvil de universidades CRUE, colaborativa y libre”. Sin embargo, el convenio que se firmó con el Banco Santander explícitamente incluye el código fuente entre la información confidencial:
Las partes acuerdan que la información que se revelen mutuamente (salvo que sea de dominio público o que ya se conociera por la otra parte por medios legítimos) tendrá la consideración de confidencial (la “Información Confidencial”), por lo que se comprometen a guardar el más absoluto secreto sobre la misma, sin perjuicio de su revelación cuando ello sea necesario por requerimiento ajustado a Derecho de autoridades judiciales o administrativas competentes.
A título meramente enunciativo y no limitativo, tendrán consideración de información confidencial […] códigos fuente así como cualquier otra información de tipo técnico
Convenio de colaboración entre CRUE y el Banco Santander
Por parte de la Universidad de Granada, para cumplir con el programa electoral sería necesario retirar la aplicación del Santander y permitir el desarrollo de aplicaciones libres. Lo apropiado sería, ya que la universidad es una institución pública, que se ofrecieran una serie de herramientas públicas para facilitar el acceso a todo el que lo necesite, es decir, una API pública de libre acceso. Hasta ahora, lo que se ha hecho es facilitarle esto en exclusiva a la aplicación del Santander.
El desarrollo de esta aplicación incrementa de nuevo la influencia del Banco Santander en la universidad pública. La aplicación se ha usado para publicitarlo junto a su red de universidades en las noticias de la Universidad de Granada:
Banco Santander, empresa que más invierte en Educación en el mundo (Informe Varkey/UNESCO-Fortune 500) a través de Santander Universidades, respalda distintas iniciativas y programas académicos de la UAX desde 2008, entre los más de 1200 acuerdos de colaboración que mantiene con universidades de 21 países.
Por su parte, Universia agrupa 1361 universidades socias, que representan a 19,9 millones de profesores y estudiantes universitarios.
La red de universidades y sus socios para empleo y servicios digitales cerraron el año 2016 con una media mensual de 14,1 millones de usuarios únicos en sus sites y 1,7 millones de seguidores en redes sociales.
Noticias de Canal UGR. La Universidad de Granada lanza su app oficial.
No se explican estos párrafos propagandísticos en una noticia de una universidad independiente.
Junto a la publicidad de la aplicación, se han cedido mesas y espacios propagandísticos al Santander en el interior de las facultades.
Como se ha expuesto en secciones anteriores, la funcionalidad de la aplicación es muy limitada. No ofrece en estos momentos nada que no pueda ser realizado más cómodamente con un navegador web; ni nada que no pudiera ser fácilmente replicado si se proporcionara una API pública en lugar de solo facilitar el acceso de los datos al Santander.
De hecho, unos compañeros han hecho rápidamente “una aplicación libre, gestionada por ellos y no se la pidieron a ningún banco con intereses en sus datos”, una versión alternativa de la aplicación que sustituye toda la publicidad por fotos de animalitos y podéis ver o instalar en su página web. Esta aplicación se ha convertido en poco tiempo en popular y tiene ya un número considerable de contribuciones, ya que es software libre.
Somos un grupo de personas, entre ellas estudiantes y trabajadores de la UGR preocupados por la violación de derechos que esta aplicación ejerce sobre la comunidad universitaria. Pedimos la retirada de UGRApp como aplicación oficial de la Universidad de Granada.
Contamos además con:
Un grupo en Telegram público, al que han accedido responsables de la aplicación, y en el que prometieron responder a nuestras quejas si las plasmábamos en un documento único.
Y este documento, que se presentó a los responsables de la aplicación y al que se negaron posteriormente a dar una respuesta pública.