Denuncian que la UNLP robó datos del estacionamiento medido en Córdoba

La Universidad Nacional de La Plata (UNLP) fue denunciada por la presunta “copia ilegal y sustracción de datos personales de aproximadamente 135.000 usuarios del sistema de estacionamiento medido en Córdoba capital”. La presentación contra la casa de estudios platense fue realizada en la Justicia Federal de Córdoba, por la empresa MoviPay, con la que conformaba una unión transitoria para gestionar el régimen de similares características al que se desarrolla en La Plata desde hace más de una década.

 La compañía denunciante también presentó un recurso administrativo ante la UNLP para que las principales autoridades expliquen el “accionar del Centro Superior para el Procesamiento de la Información (Cespi)”, de la casa de estudios platense.

Desde el área legal de la UNLP, en tanto, indicaron que “todo es falso, no se sustrajeron los datos. Los tenemos por el propio mecanismo de trabajo”. A su vez explicaron que “los datos, propiedad de la empresa, serán devueltos una vez que la compañía pague los 2 millones de pesos que le debe a la universidad”.

El conflicto desatado entre la empresa MovyPay y la UNLP dejó sin servicio de estacionamiento medido a la ciudad capital cordobesa, donde la intendencia resolvió suspender la concesión. 

Por distintas fuentes consultadas, este diario pudo reconstruir la secuencia que derivó en este escándalo judicial, administrativo y político. 

Según la denuncia a la que tuvo acceso a este diario, “el 5 de febrero de 2020, a las 22,12, se realizó una copia ilegal y sustracción de datos personales que afectó a 135.000 usuarios del sistema de estacionamiento medido de la capital cordobesa”. 

LE PUEDE INTERESAR

"Un gran derroche agua potable" cerca del Policlínico y un "río en Villa Elvira"

LE PUEDE INTERESAR

Dan luz verde en el CUOT a un proyecto para construir en las canteras de Hernández

Luego, por distintas fuentes consultadas entre los protagonistas del conflicto, se pudo establecer que el 4 de marzo, la UNLP resolvió terminar con el contrato que la unía a la empresa con la que había conformado la unión transitoria MoviPark, nombre comercial de la empresa que tenía la concesión  del servicio. El 6 y 7 de marzo de marzo esa ciudad se quedó sin sistema informático para que opere el estacionamiento. El 8 de marzo la firma MoviPay, con su software (back-office) reactivó el sistema, pero el 10 de marzo el municipio cordobés suspendió el servicio.

Lejos de apaciguarse el panorama, la empresa decide denunciar a la UNLP ante la Justicia Federal por presunta “sustracción de datos” e inicia el recorrido administrativo para que las principales autoridades de la casa de altos  estudios platense expliquen qué hizo el Cespi. Paralelamente, pidió la restitución de la concesión del estacionamiento en la zona central de Córdoba capital. 

Según el titular de la compañía denunciante, Carlos Zipilivan, “todas las maniobras conducen a pensar que la Universidad platense se quiere quedar con la exclusividad de la concesión, algo que está prohibido por contrato”. Desde el área legal de la UNLP aseguran que “sólo queremos que nos paguen lo que nos deben por los servicios prestados: 2 millones de pesos”. 

Pasó más de un mes de la cadena de episodios que movió la estantería de la UNLP, y  la comuna cordobesa. Las autoridades municipales de ese distrito aún no resolvieron la cuestión de fondo: cortar la concesión definitivamente o reponer el sistema. La pandemia del coronavirus bloqueó las decisiones, aseguran en distintos ámbitos. En el medio, decenas de miles de usuarios aún aguardan una respuesta por las cargas que hicieron antes de que se desatara el abrupto final de una etapa.

LA DENUNCIA

En la denuncia realizada por la empresa MovyPay contra la UNLP, en la Fiscalía Federal de Córdoba, se menciona que la presentación se hace por  “copia ilegal y sustracción de datos personales de, aproximadamente, 135.000 usuarios de Movypark”, nombre comercial de la empresa concesionaria del sistema de estacionamiento medido en Córdoba.

Carlos Zipilivan, dueño de la empresa denunciante, quien vive en Paris (Francia), habló con este diario sobre el tema. El empresario dijo estar “sorprendido” porque “la relación entre nuestra empresa y la Universidad Nacional de La Plata data de 2009, cuando comenzamos a operar el Sistema de Estacionamiento Medido en La Plata. Luego nos presentamos en distintas licitaciones juntos y desde fines de 2017 trabajábamos en  Córdoba. Tras diversas acciones de colaboración mutua, nos encontramos con este panorama”.

En la denuncia de la empresa, del 17 de febrero pasado, ante el Ministerio Público de la Nación, se menciona explícitamente que el “hecho denunciado ocurrió el 5 de febrero  a las 22.12, cuando se realizó una copia de los archivos hacia un servidor que posee la Universidad Nacional de La Plata”.

En esa fecha y horario tienen registrado en MovyPay, “la operación ilícita de copia y extracción de la base de datos de la empresa para la Ciudad de Córdoba, la que incluía información personal de aproximadamente 135.000 usuarios”.

Según la presentación judicial, la empresa contrató “a la consultora Securetia, experimentada en investigaciones forenses de delitos o infracciones informáticas,  para realizar una auditoría.  El experto en ciberseguridad determinó que la copia de los archivos no era algo que el usuario ‘desarrollo’, nombre que utilizaba la Universidad, hiciera usualmente. De hecho, quedó constatado que lo hizo una única vez”. 

Según contó Zipilivan a este diario, “lo que extrae la Universidad son datos personales de los usuarios: patentes, operaciones, números de teléfono. Es una  acción que no pueden hacer, porque está prohibida expresamente por contrato.  La Universidad es proveedora de software, no tiene la función de  procesamiento de datos”. Y agrega: “el Cespi tiene prohibido ceder a otras personas o conservar para si los datos referidos”.

Zipilivan detalla: “Hace un tiempo una auditoría que contratamos para tener un diagnóstico de situación sobre ambos sistemas detectó que el software del Cespi tenía cerca de 20 vulnerabilidades: algunas muy críticas. Le informamos a la Universidad sobre esa situación y se pudieron reparar todas las fallas. En cambio, desde la misma Universidad tuvieron otra conducta: nos extraen los datos, rescinden unilateralmente el contrato, luego dejan sin sistema de estacionamiento a Córdoba, y paralelamente se presentan ante ese municipio con intenciones de gestionar por su cuenta el sistema, conducta  que está prohibido por las cláusulas de exclusividad firmadas en su debido momento”.

Sobre el recurso administrativo presentado para que las principales autoridades  de la UNLP expliquen la situación, el empresario dijo: “aún no tuvimos respuesta. Hay silencio total”.

A su vez, Zipilivan expresó: “admitimos que hubo atrasos en los pagos el año pasado a la Universidad, pero planteamos un plan para cancelar la deuda, hicimos pagos, que están certificados y fueron recibidos oficialmente por la casa de altos estudios”.

A su vez, destaca el titular de la compañía denunciante que “esta sustracción de datos generó un daño a nuestra empresa, y también al Municipio de Córdoba, porque extrajeron datos de un instrumento público. No extrajo  datos un hacker, lo hizo nuestro socio”.

LO QUE DICE LA UNIVERSIDAD

Por su parte, el secretario de Asuntos Jurídicos y Legales de la Universidad Nacional de La Plata, Julio Mazzotta, ante una consulta realizada por EL DIA, respondió que “todo es falso. La Universidad no sustrajo ni se apropió de los datos. Los tiene por el propio mecanismo del servicio que se prestó y son los que permiten desarrollar la gestión que realizaba el Cespi para el estacionamiento medido en Córdoba. El conflicto es entre la empresa MoviPay y la Municipalidad. Nosotros sólo queremos que nos paguen lo que nos deben: 2 millones de pesos”.

“La Municipalidad de Córdoba nos pidió los datos, pero no los vamos a entregar hasta que no haya un pedido judicial. Se trata de datos confidenciales entre la empresa y el Cespi y nuestra posición es preservarlos”, agregó el funcionario.

Mazzotta también dijo que “a la empresa, dueña de los datos,  vamos a devolvérselos  cuando nos paguen. Nosotros cumplimos con la confidencialidad de los mismos porque no los expusimos en ningún momento”.               

También detalló el titular del área legal de la UNLP que “la empresa MovyPay había propuesto un plan de pagos por la deuda que tiene con la Universidad en octubre pasado. Mientras se estaba analizando esa propuesta en las áreas administrativas de la Universidad,  la empresa fue pagando. Aclaramos que sólo abonaba la deuda, no pagaba la deuda más el canon que correspondía al trabajo pautado. Fue así que se generó la deuda de la empresa con la Universidad, de 2 millones de pesos más intereses”. A su vez, dijo que “la denuncia la debieron hacer en los tribunales federales de La Plata, no en Córdoba”.

En la denuncia judicial,  la empresa MoviPay señala: “téngase en cuenta que el Cespi, por intermedio de su  director, Ingeniero Juan Marra, ha declarado, a partir del 6 de marzo, a través de distintos medios de su intención de devenir en la concesionaria del servicio público de estacionamiento medido en la Ciudad de Córdoba, con antelación a la decisión de la Municipalidad acerca del contrato. Ello hace suponer que el hecho ilegítimo cuya esclarecimiento aquí se presume, ha sido con la referida intención”.

Este diario se comunicó con Marra, pero el director de Proyectos a terceros del Cespi, dijo que “no estoy notificado de ninguna acción legal. Hasta este momento en la Universidad no ingresó nada que me hayan informado. No niego que exista la denuncia, pero hasta no ser notificado, no voy a hablar”.

Recaudación millonaria

El sistema de estacionamiento medido en Córdoba capital tenía una recaudación diaria, promedio, de 500.000 pesos, según informaron en la empresa Movipay, que junto a la Universidad Nacional de La Plata tenía la concesión del régimen en esa ciudad, a través de la firma Movipark.

El sistema funcionaba hasta el 10 de marzo de 7 a 21 de lunes a viernes y de 7 a 14 los sábados. Por cada hora en la ciudad cordobesa se pagaba  unos 25 pesos desde fines de 2019 y hasta que se suspendió el sistema. Según explicó Carlos Zipilivan, dueño de MovyPay, “la Municipalidad de Córdoba recaudaba y luego pagaba el 39 por ciento de lo acumulado a Movypark, la unión entre la UNLP y MovyPay.

“En realidad queda un 25% después de impuestos indirectos (IVA, IIBB e IyC). La empresa además del sistema debe proveer costo de canales de cobro, servicio de grúas y acarreo, playón depósito de coches, señalización horizontal y vertical de calles, y 38 empleos de administración, sistemas, atención a clientes y seguridad”, detalló el empresario. 

Zipilivan y la UNLP trabajaron juntos en La Plata desde 2009 hasta hace pocos años, cuando en 2018 la administración del intendente Julio Garro, decidió  terminar la relación con la empresa, y quedó con el sistema la UNLP, a través de la aplicación SEM (Sistema de Estacionamiento Medido), según informaron fuentes consultadas por este diario.