¿Por qué la gente piensa que la aplicación Temu Shopping es una estafa comunista que espía a los usuarios?

La aplicación de compras y el sitio web Temu, por segundo Super Bowl consecutivo, realizó una compra masiva de anuncios televisivos, anunciando su eslogan “Compra como un multimillonario” ante una enorme audiencia televisiva. La empresa ha sido fuente de controversia y especulación desde su lanzamiento en septiembre de 2022.

Los anuncios de lo que parecen ser productos irrealmente baratos vendidos por la aplicación y el sitio web Temu también se han vuelto omnipresentes en línea. Como se describe en un informe de abril de 2023 de la Comisión de Revisión Económica y de Seguridad (USCC) entre Estados Unidos y China, “el éxito de Temu levanta banderas sobre sus prácticas comerciales”. El hecho de que los precios ofrecidos sean tan bajos ha llevado a los usuarios potenciales a preguntarse si las ofertas son reales o parte de una operación fraudulenta. La propiedad china de la empresa y su estructura corporativa opaca también han planteado preocupaciones sobre la ciberseguridad, la privacidad y la seguridad nacional.

Muchas de estas preocupaciones se expresaron en una columna de abril de 2023 del USA Today del escritor sobre ciberseguridad Kim Komando, que desde entonces se ha compartido ampliamente en forma de copypasta: texto copiado y pegado repetidamente y compartido sin fuente en las redes sociales. Ese artículo hace varias afirmaciones sobre la aplicación Temu y aconseja a los usuarios que la eliminen de inmediato. Estas afirmaciones incluyen:

Los precios son bajos porque los productos son baratos.

Es posible que las imágenes de lo que ve anunciado no sean lo que realmente obtiene.

Temu es una aplicación y un sitio con sede en la China comunista.

Mientras compra, Temu monitorea su actividad en otras aplicaciones, rastrea sus notificaciones y ubicación y cambia la configuración.

Temu obtiene acceso completo a todos tus contactos, calendarios y álbumes de fotos, además de todas tus cuentas de redes sociales, chats y mensajes de texto. En otras palabras, literalmente todo lo que hay en tu teléfono.

La columna de USA Today y afirmaciones similares, aunque basadas en hechos, son imprecisas y, en algunos casos, incorrectas. En septiembre de 2023, un esfuerzo externo para manipular el precio de las acciones de la empresa matriz de Temu atrajo una renovada atención sobre un conjunto similar de reclamaciones. Aquí, Snopes explica el origen y veracidad de cada una de estas afirmaciones.

A través de una empresa de relaciones públicas con sede en Nueva York, un portavoz de Temu proporcionó esta declaración a Snopes en diciembre de 2023:

En Temu, priorizamos la protección de la privacidad y somos transparentes sobre nuestras prácticas de datos. Como parte de PDD Holdings Inc., que cotiza en Nasdaq, un grupo de comercio electrónico con una capitalización de mercado de 140 mil millones de dólares, estamos sujetos a una amplia supervisión regulatoria y de supervisión. Recopilamos información con un propósito claro y singular: proporcionar y mejorar continuamente nuestros productos y servicios para nuestros usuarios.

Al divulgar prácticas de recopilación de datos, nos adherimos al principio de máxima divulgación. Si existe la posibilidad de que se recopilen datos en cualquier escenario determinado, lo divulgamos. Esto está en línea con los requisitos para los desarrolladores establecidos por los mercados de aplicaciones como la App Store de Apple. Sin embargo, cuando se trata de la recopilación y el uso de datos, seguimos el principio de minimidad, lo que significa que sólo recopilamos y utilizamos los datos necesarios para escenarios específicos y justificados”.

Los precios son bajos porque los productos son baratos.

El artículo de Komando sugiere que los precios sospechosamente bajos ofrecidos por Temu son el resultado de una producción y fabricación baratas. La propia Temu afirma que sus bajos precios son posibles gracias a una “red profunda de comerciantes, socios logísticos” y el “ecosistema establecido de la empresa matriz construido a lo largo de los años”.

Sin embargo, ninguna de las explicaciones captura realmente el modelo de negocio de la empresa matriz de Temu, PDD Holdings. PDD Holdings, que cotiza en la Bolsa de Valores de Nueva York, es la entidad corporativa detrás de Pinduoduo, la segunda aplicación de comercio electrónico más popular de China. En el momento de redactar este informe, PDD Holdings valía unos 175.000 millones de dólares.

Pinduoduo, fundado por el multimillonario chino y ex empleado de Google Colin Huang en 2015, fue diseñado originalmente para conectar directamente a los agricultores con los compradores, reduciendo así los costos asociados con la venta a los distribuidores. Como se describe en el Informe anual de 2022 de PDD Holding a la Comisión de Bolsa y Valores de los Estados Unidos, su modelo de negocio se basa en tener una gran cantidad de compradores para ofrecer a sus socios fabricantes:

La capacidad de agregar demanda y generar grandes volúmenes de pedidos. [on the Pinduoduo platform] ayuda a crear economías de escala para los agricultores comerciantes. Los agricultores pueden vender directamente a los consumidores a través de la plataforma y volverse menos dependientes de los distribuidores mayoristas.

La base de compradores de Pinduoduo ayuda a atraer comerciantes a la plataforma, mientras que la escala del volumen de ventas de la plataforma alienta a los comerciantes a ofrecer precios más competitivos y productos y servicios personalizados a los compradores, formando así un círculo virtuoso.

En 2022, casi el 80% de los ingresos de PDD Holdings provinieron de la venta de servicios publicitarios a su red de comerciantes, no de la venta de productos. Pinduoduo y Temu recopilan grandes cantidades de datos de Google y de otros usuarios para proporcionar servicios publicitarios extremadamente específicos a sus comerciantes. Esa información también se utiliza para predecir, entre otras cosas, las tendencias del mercado.

Este modelo colapsaría si no fuera por la base masiva de usuarios activos a la que puede brindar acceso a sus comerciantes. Como tal, tanto Pinduoduo como Temu utilizan técnicas publicitarias agresivas y otros incentivos para atraer clientes y, en ocasiones, vender artículos con pérdidas.

Una parte importante de esta fórmula, tanto para Temu como para Pinduoduo, es algo que PDD Holdings denomina “compra en equipo”. Esta función, una forma de publicidad barata o gratuita para sus plataformas, según el informe de la SEC de 2022, anima a los compradores a “compartir información del producto en las redes sociales e invitar a sus amigos, familiares y contactos sociales a formar equipos de compras”. Como informó Time, estos incentivos en ocasiones pueden reducir el precio de un producto a casi nada:

Si bien los precios de Temu son baratos, muchos clientes nuevos en realidad no pagan nada. Esto se debe a que Temu ha lanzado una campaña en las redes sociales en la que cuanto más convenzas a otros para que se registren, más crédito ganarás. Esto ha permitido que algunas personas que han obtenido suficiente crédito reciban artículos para el hogar sin siquiera darle a Temu la información de su tarjeta de crédito.

Algunos observadores sospechan que PDD Holdings está subsidiando las pérdidas sufridas por los bajos precios de Temu con los ingresos de Pinduoduo como estrategia para ganar cuota de mercado. “Parece como si estuvieran siendo subsidiados para ser líderes en pérdidas con el fin de ganar participación de mercado, lo cual no es diferente de lo que hizo Amazon durante mucho tiempo”, dijo a Time Douglas Schmidt, profesor de informática en la Universidad de Vanderbilt.

“No hay absolutamente ninguna manera de que Temu dirija un negocio minorista rentable”, dijo Juozas Kaziukenas, fundador de la empresa de investigación de comercio electrónico Marketplace Pulse, a Los Angeles Times en mayo de 2023. “De hecho, están comprando participación de mercado y esperan que en los próximos años La cuota de mercado se mantendrá”.

Es posible que las imágenes de lo que ve anunciado no sean lo que realmente obtiene.

Como se describe en el informe de la USCC de 2023, “la falta de afiliación de Temu con marcas establecidas ha generado preocupaciones sobre la calidad del producto, así como acusaciones de infracción de derechos de autor”. PDD Holdings, según ese informe, ha sido objeto de innumerables quejas de servicio al cliente relacionadas con envíos de Temu que nunca llegaron o envíos que no contienen el producto anunciado:

Hasta abril de 2023, Temu ha recibido 235 quejas en el último año ante el Better Business Bureau, obteniendo una calificación de cliente de 2,1 sobre 5 estrellas”. La mayor parte de estas reclamaciones se refieren a la mala calidad del artículo recibido, los largos tiempos de envío y problemas relacionados y anuncios de productos engañosos.

PDD Holdings (entonces llamado Pinduoduo) fue incluido en la lista de 2021 del Representante Comercial de EE. UU. de “Mercados notorios de falsificación y piratería”. Según ese informe:

Los grandes volúmenes de productos falsificados que persisten en la plataforma evidencian la necesidad de mejorar la eficacia de las herramientas o cerrar las brechas en su implementación. Este año, los titulares de derechos expresaron que Pinduoduo parece estar avanzando en la dirección equivocada, con retrasos en las eliminaciones, falta de transparencia en los procedimientos de eliminación, procesos más onerosos y costosos, investigación de vendedores menos efectiva y menor cooperación con las marcas.

El último informe se refiere a un momento anterior al lanzamiento de Temu por parte de PDD.

Temu es una aplicación y un sitio con sede en la China comunista.

La empresa matriz de Temu, PDD Holdings, es una empresa de las Islas Caimán con filiales registradas principalmente en China y que, por tanto, están sujetas a la regulación de las autoridades chinas. A pesar de una ley china que prohíbe a los ciudadanos invertir en este tipo de empresas tecnológicas extranjeras, PDD Holdings cotiza en la Bolsa de Nueva York.

Esa cotización es posible mediante un acuerdo conocido como entidad de interés variable: una estructura corporativa que involucra una compleja red de empresas fantasma y acuerdos contractuales que permiten a los ciudadanos chinos eludir esa ley. Muchas corporaciones chinas importantes que cotizan en Estados Unidos lo hacen a través de una VIE.

El hecho de que las empresas subyacentes detrás de PDD Holdings sean propiedad de ciudadanos chinos no convierte a la empresa o a sus productos en un brazo del Partido Comunista Chino. Pero los legisladores estadounidenses han expresado su preocupación por el control de las autoridades chinas sobre los datos obtenidos por empresas bajo el paraguas de PDD Holdings y su capacidad para regularlos.

Como informó Los Angeles Times, existen dos grandes áreas de preocupación, según Sky Canaves, analista senior de comercio minorista y electrónico de Insider Intelligence:

También hay dos preocupaciones principales desde una perspectiva regulatoria estadounidense: que las empresas con vínculos con China tengan acceso a grandes cantidades de datos de los consumidores, y problemas más amplios de privacidad y seguridad de los datos de los consumidores, dijo Canaves.

La pregunta es “si las autoridades chinas podrían acceder a esos datos o utilizarlos de alguna manera para dañar los intereses estadounidenses”, dijo Canaves.

No hay evidencia de que los datos de Temu sean, o hayan sido, compartidos con las autoridades chinas, pero la plataforma Pindoudou de PDD Holdings ha tenido un historial, por decir lo menos, de mala conducta cuando se trata de “problemas más amplios de privacidad del consumidor y seguridad de los datos”.

Mientras compra, Temu monitorea su actividad en otras aplicaciones, rastrea sus notificaciones y ubicación, y cambia la configuración.

Temu recopila una gran cantidad de datos, al igual que muchas otras aplicaciones de comercio electrónico. Como se indica en su política de privacidad, Temu recopila datos de sus sesiones e historial de búsqueda y monitorea su actividad y tiempo en las páginas. Si inicia sesión utilizando las redes sociales, también recopila información contenida en su perfil de redes sociales.

Esta información, establece la política, puede combinarse con otras fuentes de datos proporcionadas o pagadas por Temu o PDD Holdings. Los datos se utilizan, entre otras cosas, para investigación y desarrollo y para vender servicios publicitarios a comerciantes.

Sin embargo, la idea de que Temu pueda cambiar la configuración sin su consentimiento, algo que sólo se podría lograr a través de medios ilícitos, actualmente no tiene fundamento. Estas y otras afirmaciones más graves se refieren al servicio chino Pindoudou de PDD Holdings.

Temu obtiene acceso completo a todos sus contactos, calendarios y álbumes de fotos, además de todas sus cuentas de redes sociales, chats y mensajes de texto. En otras palabras, literalmente todo lo que hay en tu teléfono.

Si bien Temu recopila datos relacionados con sus contactos a través de las redes sociales, la idea de que Temu puede obtener acceso a “literalmente todo lo que hay en su teléfono” surge del descubrimiento de malware agresivo en Pindoudou. A partir de febrero de 2023, varios informes revelaron pruebas inequívocas de que Pindoudou contenía software espía peligroso e ilegal. Según informó CNN en abril de 2023:

CNN habló con media docena de equipos de ciberseguridad de Asia, Europa y Estados Unidos, así como con varios empleados actuales y anteriores de Pinduoduo, después de recibir un aviso.

Varios expertos identificaron la presencia de malware en la aplicación Pinduoduo que explotaba vulnerabilidades en los sistemas operativos Android. Los expertos de la empresa dijeron que los exploits se utilizaron para espiar a los usuarios y competidores, supuestamente para aumentar las ventas.

El malware identificado por los investigadores otorgó a la aplicación privilegios y visibilidad sobre otras aplicaciones sin el conocimiento o consentimiento del usuario:

Los investigadores encontraron un código diseñado para lograr una “escalada de privilegios”: un tipo de ciberataque que explota un sistema operativo vulnerable para obtener un mayor nivel de acceso a los datos del que se supone que debe tener, según los expertos.

“Nuestro equipo ha realizado ingeniería inversa en ese código y podemos confirmar que intenta escalar derechos, intenta obtener acceso a cosas normales…

Published by

Ignacio

Ignacio Pereti es un reconocido periodista y escritor en proceso de aprendizaje continuo.