Open Profiling Standard (OPS) es un estándar propuesto sobre cómo los usuarios web pueden controlar la información personal que comparten con los sitios web. OPS tiene un doble propósito: (1) permitir que los sitios web personalicen sus páginas para el usuario individual y (2) permitir que los usuarios controlen cuánta información personal desean compartir con un sitio web. OPS fue propuesto al Proyecto de la Plataforma para las Preferencias de Privacidad (P3P) del Consorcio World Wide Web (W3C) en 1997 por Netscape Communications (ahora parte de America Online), Firefly Network y VeriSign.
¿Cómo funciona?
- Un usuario web utiliza un software especial (o podría combinarse con un navegador web) para crear un perfil personal que se almacena en la computadora del usuario. (Si lo desea, el perfil también se puede colocar en un directorio corporativo o global).
- Cuando un usuario web visita un sitio web por primera vez, el sitio puede pedirle al usuario información del perfil personal y el usuario puede decidir si proporcionar al sitio y cuánta información.
- El sitio almacenaría la información en su sitio. Cuando el visitante regresó, el sitio web, después de identificar al usuario, podría usar el Perfil previamente almacenado para personalizar las páginas para ese usuario (por ejemplo, proporcionar información relacionada con la ocupación o el pasatiempo en ciertas páginas).
Qué contiene el perfil personal
Se podría pensar en el perfil personal como una cookie elaborada definida por el usuario. Las cookies son archivos que los sitios web colocan actualmente en el disco duro de cada usuario para que puedan recordar cierta información sobre el usuario. Esta información es muy limitada y el usuario solo puede controlar si las cookies están permitidas o no. Un perfil personal le da al usuario un control mucho más preciso de la información personal.
En general, un perfil personal contendría:
- Un identificador único para el perfil en sí
- Un identificador único para cada sitio web que se visita (utilizado para controlar a qué parte del perfil puede acceder el sitio)
- Datos demográficos básicos (país, código postal, edad y sexo)
- Información de contacto (nombre, dirección, código postal, número de teléfono, dirección de correo electrónico, etc.). Esto se basa en la especificación vCard.
- Además, una o más secciones para información de comercio electrónico, como números de tarjetas de crédito
- Preferencias personales detalladas (pasatiempos, actividades favoritas, revistas favoritas, etc.)
Las recomendaciones de P3P proporcionan una forma formal de implementar el perfil personal que utiliza el marco de definición de recursos (RDF) del W3C.