{rfName}
RO

Licencia y uso

Icono OpenAccess

Altmetrics

Grant support

This work has been partially supported by the TED2021-130455A-I00 project funded by MCIN/AEI/https://doi.org/10.13039/501100011033 and by the European Union "NextGenerationEU"/PRTR; and, by the Comunidad de Madrid and Universidad Politecnica de Madrid through the V-PRICIT Research Programme 'Apoyo a la realizacion de Proyectos de I+D para jovenes investigadores UPM-CAM', under Grant APOYO-JOVENES-QINIM8-72-PKGQ0J. It was possible to identify the relationships between parent and subsidiary companies thanks to Crunchbase, who kindly allowed us free access to its API for this research. Open Access funding provided thanks to the CRUE-CSIC agreement with Springer Nature.

Análisis de autorías institucional

Rodriguez Torrado, DavidAutor o CoautorRodriguez, DavidAutor (correspondencia)Del Alamo, Jose MAutor (correspondencia)Cozar, MiguelAutor o Coautor

Compartir

20 de septiembre de 2024
Publicaciones
>
Artículo

ROI: a method for identifying organizations receiving personal data

Publicado en:Computing. 106 (1): 163-184 - 2024-01-01 106(1), DOI: 10.1007/s00607-023-01209-2

Autores: Rodriguez, D; Del Alamo, JM; Cozar, M; García, B

Afiliaciones

Univ Carlos III Madrid, Campus Leganes, Madrid, Spain - Autor o Coautor
Univ Politecn Madrid, ETSI Telecomunicac, Madrid, Spain - Autor o Coautor

Resumen

Many studies have exposed the massive collection of personal data in the digital ecosystem through, for instance, websites, mobile apps, or smart devices. This fact goes unnoticed by most users, who are also unaware that the collectors are sharing their personal data with many different organizations around the globe. This paper assesses techniques available in the state of the art to identify the organizations receiving this personal data. Based on our findings, we propose Receiver Organization Identifier (ROI), a fully automated method that combines different techniques to achieve a 95.71% precision score in identifying an organization receiving personal data. We demonstrate our method in the wild by evaluating 10,000 Android apps and exposing the organizations that receive users' personal data. We further assess the transparency of these data-sharing practices by analyzing the apps' privacy policies. The results reveal a concerning lack of transparency in almost 78% of apps, suggesting the need for regulators to take action.

Palabras clave

AndroidAppAppsCompanyData controllerDomainIdentificationNerPersonal dataPrivacyThird-party

Indicios de calidad

Impacto bibliométrico. Análisis de la aportación y canal de difusión

El trabajo ha sido publicado en la revista Computing debido a la progresión y el buen impacto que ha alcanzado en los últimos años, según la agencia Scopus (SJR), se ha convertido en una referencia en su campo. En el año de publicación del trabajo, 2024 aún no existen indicios calculados, pero en 2023, se encontraba en la posición , consiguiendo con ello situarse como revista Q1 (Primer Cuartil), en la categoría Numerical Analysis.

Desde una perspectiva relativa, y atendiendo al indicador del impacto normalizado calculado a partir del Field Citation Ratio (FCR) de la fuente Dimensions, arroja un valor de: 1.32, lo que indica que, de manera comparada con trabajos en la misma disciplina y en el mismo año de publicación, lo ubica como trabajo citado por encima de la media. (fuente consultada: Dimensions Jul 2025)

De manera concreta y atendiendo a las diferentes agencias de indexación, el trabajo ha acumulado, hasta la fecha 2025-07-06, el siguiente número de citas:

  • WoS: 2
  • Scopus: 2
  • Google Scholar: 2

Impacto y visibilidad social

Desde la dimensión de Influencia o adopción social, y tomando como base las métricas asociadas a las menciones e interacciones proporcionadas por agencias especializadas en el cálculo de las denominadas “Métricas Alternativas o Sociales”, podemos destacar a fecha 2025-07-06:

  • La utilización de esta aportación en marcadores, bifurcaciones de código, añadidos a listas de favoritos para una lectura recurrente, así como visualizaciones generales, indica que alguien está usando la publicación como base de su trabajo actual. Esto puede ser un indicador destacado de futuras citas más formales y académicas. Tal afirmación es avalada por el resultado del indicador “Capture” que arroja un total de: 20 (PlumX).

Es fundamental presentar evidencias que respalden la plena alineación con los principios y directrices institucionales en torno a la Ciencia Abierta y la Conservación y Difusión del Patrimonio Intelectual. Un claro ejemplo de ello es:

  • El trabajo se ha enviado a una revista cuya política editorial permite la publicación en abierto Open Access.

Análisis de liderazgo de los autores institucionales

Existe un liderazgo significativo ya que algunos de los autores pertenecientes a la institución aparecen como primer o último firmante, se puede apreciar en el detalle: Primer Autor (RODRÍGUEZ LORENZO, DAVID) .

los autores responsables de establecer las labores de correspondencia han sido RODRÍGUEZ LORENZO, DAVID y ALAMO RAMIRO, JOSE MARIA DEL.