¡Esta es una revisión vieja del documento!
Nike Run Club
1. Modelo de negocio. La plataforma no cobra por su uso. Ofrece diferentes planes de entrenamiento para diferentes objetivos como, media maratón, un maratón y por kilometros: 5, 10, 15, según preferencia. Su modelo de negocio es inirecto. De esta manera, los datos de comportamiento, de ubicación y biométricos alimentan el perfil del usuario dentro de Nike Membership. Esto le permite a la aplicación, personalizar ofertas y recomendaciones de producto, fidelizar al consumidor dentro del ecosistema de Nike y generar publicidad dirigida y venta o intercambio de datos con terceros para mercadeo. Esto puede evitarse si el usuario activa la opción de, no compartir mi información.
Según la discusión de clase, esta plataforma se ajusta al patrón de mercado de futuros conductuales. En este el dato de la carrera no es el producto final. Es la materia prima de un ciclo de predicción y modulación del consumo.
2. Dónde se almacenan y se procesan. Según la política de privacidad, los datos personales de cada usuario, se almacenan en Estados Unidos y en otros países. La infraestructura técnica de Nike se apoya en Amazon Web Services, bases de datos administradas, servicios de gestión de credenciales y cómputo en la nube. Esto quiere decir que, el procesamiento de los datos no ocurre en servidores propios de Nike sino en centros de datos operados por un tercero, contratado como proveedor de infraestructura.
3. Países donde podrían almacenarse estos datos. Como se mencionó anteriormente, la información recopilada arrojo que los datos se almacenan principalmente en Estados Unidos. Esto es así ya que, allí se concentra la sede corporativa de Nike y buena parte de la infraestructura de Amazon Web Services. La propia política de datos de la aplicación reconoce la transferencia de datos a otros países, lo cual implica que, puede incluir las regiones de Europa, de Asia y del Pacifico en donde opera AWS.
INFRAESTRUCTURA Una búsqueda en la web permite visualizar la infraestructura de los datos.
4. Implicaciones geopolíticas. En lo referente a implicaciones geopolíticas, se reproduce el patrón que describe Tello en su artículo. Ya que los datos de los usuarios terminan almacenados y procesados en infraestructura estadounidense, la legislación aplicable, es la del país donde están alojados los servidores. En este sentido, la concentración de los datos en el norte global hace que se dependa de estas regiones. La legislación no depende entonces, del país en el que vive el usuario, debilitando la soberanía digital y también la capacidad de las autoridades locales para exigir protección efectiva.
5. ¿Quién regula los flujos transacionales? Ahora bien, no existe un regulador único. Dentro de los principales marcos, es posible encontrar, el Reglamento General de Protección de Datos de la Unión Europea, las Leyes nacionales de protección de datos en cada país, la Ley 1581 de 2012 en Colombia, el el marco EU-US Data Privacy Framework y la La Organización Mundial de Comercio.
6. Riesgos. Dentro de los principales riesgos es posible identificar riesgos individuales, económicos y Geopolíticos. En lo referente al riesgo individual, el usuario puede enfrentarse a la exposición de sus propios patrones de movilidad, rutinas y ubicación en tiempo real. Incluso se puede enfrentar a que se conozca sus rutas de carreras habituales, la dirección de su casa y los horarios en los que sale a correr. Esto tiene un riesgo a su privacidad, puede ser vigilado, y su seguridad física puede verse comprometida.
En cuanto al riesgo geopolítico, el hecho de que los datos queden sujetos a la legislación del país en donde se alojan los servidores deja a los usuarios en una zona gris. En donde frente a una posible violación de privacidad, se dificulta el cumplimiento de sus derechos y al debido proceso por la pérdida de soberanía jurisdiccional.
Finalmente, la dependencia de infraestructura extranjera representa un riesgo económico. Pues, al concentrar el valor generado por los datos de usuarios en corporaciones del norte global, se pierde o se entrega el desarrollo tecnológico o industrial en los países de origen de los datos.