Política y regulación
La FTC demanda a Hims & Hers por presuntamente compartir datos de salud
La FTC (regulador de protección al consumidor de EE. UU.) demanda a Hims & Hers y alega que compartió datos médicos de pacientes con anunciantes como Meta y Snap, y que engañó a los usuarios sobre sus prácticas de privacidad.
La Comisión Federal de Comercio (FTC) demandó a Hims & Hers, la empresa de telesalud que cotiza en bolsa y vende medicamentos con receta para el bienestar sexual, condiciones de salud mental, pérdida de peso y otros problemas, y la acusa de compartir información médica y de salud de sus pacientes con anunciantes y gigantes tecnológicos —incluidos Meta y Snap— sin el conocimiento de los clientes, además de engañar a los consumidores sobre sus prácticas de privacidad. La demanda, presentada ante un tribunal federal de California, apunta a una empresa que, según la FTC, maneja una gran cantidad de datos sensibles de pacientes.
Las empresas suelen instalar código de rastreo en sus sitios web para compartir información de los usuarios con anunciantes como Meta y Snap, que utilizan esos datos para saber quién visita un sitio y cuándo. Según la FTC, Hims & Hers colocó rastreadores de tamaño de píxel proporcionados por Meta, Snap y otros gigantes tecnológicos y publicitarios, incluidos Microsoft, Pinterest, Reddit y X. La agencia alega que estos rastreadores “capturaron y compartieron información de salud de los usuarios”, en contradicción con la propia política de privacidad de Hims & Hers. La FTC también alega que la empresa utilizó las herramientas de Meta para rastrear los clics y otras acciones de los usuarios en su sitio web.
Más allá de las acusaciones sobre el intercambio de datos, la FTC acusó a Hims & Hers de facturación engañosa y de establecer políticas que, según se alega, dificultaban que los clientes cancelaran el servicio, en violación de las leyes federales de protección al consumidor. Hims & Hers no negó explícitamente las acusaciones de la FTC en un comunicado publicado en su sitio web. La empresa afirmó que su política de privacidad deja claro que los usuarios pueden elegir cómo se utilizan sus datos, y dijo estar confiada en su posición, y agregó que planea defenderse de las acusaciones de la FTC.
La demanda se suma a un patrón: la FTC ha emprendido previamente acciones similares contra la empresa emergente de telesalud Cerebral, el proveedor de recuperación de alcoholismo Monument, el gigante de datos GoodRx y el proveedor de terapia BetterHelp, todos acusados de compartir información sensible de pacientes con empresas tecnológicas y publicitarias externas a través de sus sitios web. El código de rastreo por píxeles ha expuesto reiteradamente cómo esos datos terminan en manos de las plataformas que lo proporcionan: en 2024, TechCrunch descubrió que el Servicio Postal de Estados Unidos (USPS) compartía las direcciones domiciliarias de usuarios con sesión iniciada con Meta, LinkedIn y Snap mediante el mismo tipo de código de rastreo; el USPS lo eliminó poco después.
Por qué importa
El caso indica que la FTC seguirá tratando el rastreo mediante píxeles en sitios de salud como un objetivo central de sus acciones de cumplimiento, sin importar el lenguaje de la política de privacidad de una empresa: un riesgo de cumplimiento que ahora debe considerar cualquier plataforma que maneje datos sensibles de usuarios.