App para trazabilidad del covid-19

Nancy Quirós

Hola todos!! Quería contarles que un grupo de voluntarios costarricenses hemos estado trabajando en la creación de un app para la trazabilidad del Covid-19. Estamos utilizando Bluetooth y no geolocalización, los datos se mantienen solo por 2 semanas y es de código abierto.

Quería invitarlos a este webinar:


La próx semana hacemos el relaease

Le hemos dado prioridad a la protección de datos y privacidad del usuario

Para que uds y ésta comunidad nos hagan las preguntas difíciles :grin:

Queremos que funcione con transparencia y si uds ven que hay algo que se puede mejorar, que no los hagan saber para así trabajar en las modificaciones

Ésta comunidad es súper visionaria y de verdad, la participación de uds sería super valiosa :blush::blush:

Gracias a todos :raised_hands:

Cómo funciona con Bluetooth?:thinking:

Nancy Quirós

Los teléfonos móviles tienen una identidad y se pueden reconocer entre ellos. La aplicación lo que hace es recolectar la ID de los teléfonos con los que ud entra en contacto en un radio de 1.8 m (la distancia que recomienda la OMS). Si alguien contagia, ese registro le puede ser de utilidad a las autoridades de salud para crear los nexos epidemiólogos

Ésta es una entrevista que le acaban de hacer a una de las compañeras del equipo

Gracias por la info! Voy a ver el enlace

Muy cul la idea, tampoco entendía como usaba BT, pero ahora que lo explica, hace mucho sentido

Nancy Quirós

Consideraciones de seguridad y protección de datos

Que es fundamental en una aplicación de éste tipo

Kevin Porras

No he escuchado la entrevista pero ojo que si se usa un ID de un teléfono a la larga si vuelve los datos reconocibles.

Google y Apple (creo) establecieron un protocolo que parece tener sentido (probablemente ya lo vieron). Cada X tiempo un teléfono envía un código a los BT que encuentre cerca y cada teléfono almacena los códigos que envía y que recibe con la fecha. El código es renovado frecuentemente.

Entonces, sí un paciente resulta positivo se notifica a un servidor central todos los códigos que ha enviado y los teléfonos frecuentemente contactan dicho servidor para saber si han tenido contacto

Dado que la info que los teléfonos intercambian no es identificable (en teoría), hace que se ayude a rastrear contactos pero sin exponer privacidad (sí, ya sé que mencionar a Google/Apple y privacidad no van de la mano pero ¯_(ツ)_/¯)

Nancy Quirós

Claro! El tema de protección de datos es muy complejo. Por eso les comparto ésta iniciativa para que uds vean esos detalles también!

Si puede por fa conectarse al webinar y hacer estos aportes es muy valioso

Ojalá uds sean ese ente imparcial, objetivo que nos hagan críticas

Panke

un monton de preguntas despues de ver esos videos xD

  1. El andar el bluetooth prendido no sera introducir un vector de ataque?

  2. que impacto tiene el app en la bateria de mi cel?

  3. que redacten bien el reglamento de aceptar la aplicacion, ya que estarian haciendo retencion de PII y por mas bien corazon que se tenga hasta el momento que un funcionario medico indique eso seria un momento valido para el procesamiento de esos datos

  4. Como manejan el sampling del gps? e incluyen datos adicionales? en lugares como wigle.net podrian hacerte mapping del bluetooth y ubicarte con facilidad aun estando offline

Perdon yo es que no confio ni en mama

jejeje

y por ultimo tanto el imei como el bt address son PII de los usuarios and we figth for the users :slight_smile:

Nancy Quirós
Voy a hacer llegar sus preguntas al equipo técnico!

Estoy de acuerdo en que existe un “trade-off” con el fin de trazabilidad del Covid-19

La idea sería que en el momento que exista una vacuna o el virus haya mutado a una variación menos dañina o la pandemia esté totalmente controlada, la gente elimine la aplicación

Uno de los puntos a favor de Mascarilla Digital, es que todos somos voluntarios, la aplicación es una donación, así que no tenemos ningún interés en los datos más allá

Nancy Quirós
Kevin, sí, efectivamente pasé por alto algo importante :see_no_evil:. Cuando le contesté a Andrea acerca de cómo usamos el Bluetooth hice una “sobre simplificación” porque no quería entrar en detalles técnicos y mencioné solamente el ID. Pero, la respuesta correcta es que nosotros también asignamos una llave al teléfono que va cambiando, así como lo hace Google-Apple. No utilizamos directamente en ID de cada teléfono. Gracias por mencionar ese punto :ok_hand:

Nancy Quirós
Hola! Ya consulté con el equipo técnico y vamos a escribir un white paper porque lo que nos indica en las preguntas, el equipo de ciberseguridad lo había tomado en cuenta pero es mejor redactar un documento :grin: También vamos a organizar un Webinar técnico por si le gustaría acompañarnos! Todavía no tenemos fecha… Pero el webinar general es éste jueves! Ojalá se pueda conectar!
Gracias a los administradores por permitirme compartir ésta información! Ya nos les hago más spam :joy:

no es Spam para nada, son conversaciones muy valiosas :slight_smile:

Me parece excelente que sea una iniciativa diferente que las que proponen otra gente con mucho riesgo a la privacidad. Pero en general me parece de poco provecho. Investigando veo que hasta viniendo de la OMS, dicen que no es de utilidad. Ver en este reporte en pág 37 (no encontré versión en Español)

https://apps.who.int/iris/bitstream/handle/10665/329438/9789241516839-eng.pdf#page=43

También que las medidas de confinamiento que impusieron a nivel global, se dieron con proyecciones que ahora con datos más recientes y varios estudios, dan muy por debajo de lo que se había dicho y generó tanta alarma. Cuando eso, las proyecciones de mortalidad eran de 3.4%, y ahora con datos más recientes, dicen que es de 0.26%

También que no hay nada que se pueda hacer con la gente asintomática, que son demasiados en la calle. Demasiadas personas seguro ya estuvieron en contacto con el virus, y ni se dieron cuenta. Y que otro estudio reciente no encuentra relación en estar en contacto con personas asintomáticas, e infectarse con el virus.

COVID-19 Antibody Seroprevalence in Santa Clara County, California
https://www.medrxiv.org/content/10.1101/2020.04.14.20062463v2

Estimation of seroprevalence of novel coronavirus disease (COVID-19) using preserved serum at an outpatient setting in Kobe, Japan: A cross-sectional study.
https://www.medrxiv.org/content/10.1101/2020.04.26.20079822v2

Covid-19: four fifths of cases are asymptomatic, China figures indicate
https://www.bmj.com/content/369/bmj.m1375

A Study on Infectivity of Asymptomatic SARS-CoV-2 Carriers

Mario Rivera

SOlo recuerde que medrxiv no es revisada por pares…

ahi uno pone lo que quiera…

Si, entiendo esa parte, pero a la vez los médicos se juegan su reputación posteando. Son estudios más recientes y ojalá se hagan más estudios para validarlo. Pero la ciencia con la que casi el planeta entero está en confinamiento, tampoco es revisada por pares.

Si de la misma información actualizada de la CDC, no se ven las fatalidades que se habían proyectado. A la vez que hay muchas denuncias en estados unidos de que se han inflado las estadísticas sistemáticamente

Mario Rivera

Si hay publicaciones revisadas por pares.

y esas debe ser las de preferencia

La informacion del CDC no puede salir RAW sin un waive de HIPAA

pero bueno , a tratar la info como lo que es , info y no verdades absolutas