FTC prohibirá a la corredora de datos Kochava vender información de ubicación de estadounidenses

La Comisión Federal de Comercio (FTC) prohibirá a la corredora de datos Kochava y su filial Collective Data Solutions (CDS) vender datos de localización sin el consentimiento explícito de los consumidores, como parte de un acuerdo para resolver cargos presentados hace casi cuatro años.

La FTC demandó a Kochava, con sede en Idaho, en agosto de 2022, alegando que recopilaba y vendía datos de geolocalización precisos de cientos de millones de dispositivos móviles. Esta información permitía a los clientes de Kochava rastrear los movimientos de los usuarios hacia y desde lugares sensibles, como centros de salud mental y tratamiento de adicciones, clínicas de salud reproductiva, lugares de culto y refugios para personas sin hogar y sobrevivientes de violencia doméstica.

Según la denuncia, la empresa ofrecía a los clientes que pagaban una suscripción de 25.000 dólares acceso a estos datos a través de un feed de datos fácil de usar en el mercado de Amazon Web Services (AWS), afirmando que ofrecía 'datos geo ricos que abarcan miles de millones de dispositivos en todo el mundo'. Kochava también afirmó que su feed de datos de ubicación 'ofrece datos brutos de latitud/longitud con volúmenes de más de 94.000 millones de transacciones geo por mes, 125 millones de usuarios activos mensuales y 35 millones de usuarios activos diarios, observando en promedio más de 90 transacciones diarias por dispositivo'.

La Comisión señaló en ese momento que los consumidores afectados no estaban al tanto ni habían dado su consentimiento para el intercambio de datos, lo que les dejaba sin medios para evitar daños resultantes, como acecho, discriminación y violencia física.

Kochava también demandó a la FTC por extralimitación y dijo (un día antes de presentar la denuncia contra el ente regulador) que introduciría 'Privacy Block', un 'enfoque de privacidad primero para bloquear las ubicaciones de servicios de salud del mercado Kochava Collective' para abordar los problemas de privacidad señalados por la FTC.

Según la orden propuesta presentada ante el Tribunal de Distrito de EE. UU. para el Distrito de Idaho, a Kochava y su filial (que desde entonces ha asumido el negocio de correduría de datos de Kochava) se les prohibirá vender, licenciar, transferir o divulgar datos de ubicación precisos a menos que cuenten con el consentimiento expreso afirmativo y los datos se utilicen para proporcionar un servicio solicitado directamente por los consumidores.

Más allá de la prohibición de venta, las empresas también deben establecer un programa de datos de ubicación sensibles, implementar un programa de evaluación de proveedores para verificar el consentimiento del consumidor, permitir a los consumidores solicitar información sobre quién recibió sus datos y retirar su consentimiento, presentar informes de incidentes a la FTC cuando terceros hagan un uso indebido de los datos de ubicación y crear un calendario de retención y eliminación de datos.

Esta orden propuesta tendrá fuerza de ley una vez aprobada por el juez del Tribunal de Distrito.

La FTC también anunció en agosto de 2022 que estaba explorando nuevas reglas para tomar medidas enérgicas contra las empresas dedicadas a la vigilancia comercial masiva, en las que se recopila, analiza y monetiza la información de los consumidores. Un mes antes, la Comisión advirtió que haría cumplir la ley si las empresas compartían o utilizaban ilegalmente información sensible de los consumidores.

Más recientemente, en 2024, la agencia prohibió a las corredoras de datos InMarket Media, Outlogic (antes X-Mode Social), Gravy Analytics y Mobilewalla recolectar y vender datos de seguimiento de ubicación de estadounidenses.