Las páginas de Notion publicadas de forma abierta pueden dejar expuestos nombres de usuario, imágenes de perfil y direcciones de correo electrónico de sus editores a través de metadatos accesibles. La exposición no responde a una incidencia puntual, sino al propio diseño actual de la plataforma.
La información personal queda visible en páginas abiertas
La investigación realizada sobre este sistema concluye que, cuando una página se comparte de forma pública, determinados datos de identificación de las personas que la han editado pueden quedar al descubierto. Entre ellos figuran el nombre de usuario, la foto de perfil y el correo electrónico asociado.
El alcance del problema radica en que no se trata de un error aislado ni de un fallo técnico temporal, sino de un comportamiento ligado a cómo Notion gestiona esa publicación abierta y los metadatos vinculados a ella.
Sin avisos visibles en el proceso de publicación
Los investigadores también han constatado que las advertencias sobre esta posible exposición de datos no aparecen en la interfaz de publicación de la plataforma. Eso implica que un usuario puede hacer pública una página sin recibir un aviso claro sobre qué información personal podría quedar accesible.
Ese punto refuerza la preocupación sobre la transparencia del sistema, ya que la publicación abierta de contenidos puede afectar no solo al documento en sí, sino también a la identidad digital de quien lo ha editado.
Notion estudia cambios en su API pública
El portavoz de Notion, Max Schoening, ha reconocido que el comportamiento actual es inaceptable. La compañía estudia ahora varias medidas para corregirlo, entre ellas eliminar la información de identificación personal de las respuestas de la API pública o implantar un sistema de enmascaramiento del correo electrónico.
La revisión sigue abierta y apunta a cambios en la forma en que la plataforma expone los datos asociados a páginas compartidas públicamente, con el objetivo de limitar la visibilidad de información personal de los editores.