FTC demanda a Hims & Hers por compartir datos de salud con Meta y Snap pese a prometer privacidad

La Comisión Federal de Comercio de Estados Unidos (FTC) acusó a la empresa de telemedicina Hims & Hers de compartir datos de salud sensibles de sus usuarios con plataformas publicitarias como Meta y Snap, a pesar de haber prometido a esos mismos clientes que su información se mantendría privada. La denuncia, presentada junto a varios estados, describe prácticas que los reguladores califican de engañosas e ilegales.

Según la denuncia publicada por la FTC, la compañía habría transmitido a terceros detalles vinculados a pedidos de productos de «bienestar sexual» y otros tratamientos médicos que los usuarios adquirieron confiando en las garantías de confidencialidad de la plataforma.

Qué reprocha la FTC sobre los datos de salud

El núcleo de la acusación es la brecha entre lo que la empresa prometió y lo que hizo. Hims & Hers, que vende consultas y tratamientos en línea para condiciones que muchas personas prefieren manejar en privado, habría integrado herramientas de rastreo publicitario que enviaban información a las plataformas de anuncios de Meta y Snap.

Publicidad

Ese tipo de píxeles y códigos de seguimiento permiten a las redes sociales afinar la segmentación de anuncios, pero cuando los datos involucran pedidos médicos o de salud sexual, el asunto entra en un terreno especialmente delicado. La FTC sostiene que compartir esa información sin el consentimiento claro de los usuarios contradijo directamente las políticas de privacidad que la propia empresa exhibía.

El documento formal de la denuncia detalla los cargos por prácticas engañosas. No es un caso aislado en la agenda del regulador: meses atrás la FTC exigió a Cox Media Group y otras dos firmas el pago de casi un millón de dólares por cargos de haber engañado a los consumidores.

Por qué el caso resuena en el mundo cripto y de la privacidad

Aunque Hims & Hers no es una empresa de blockchain, la acción de la FTC toca una fibra que atraviesa a toda la industria digital: qué hacen realmente las plataformas con los datos personales que recopilan. La confianza en las promesas de privacidad se ha convertido en un punto de fricción constante, y este expediente refuerza que los reguladores estadounidenses están dispuestos a perseguir esas discrepancias.

El debate sobre el manejo de información sensible no es exclusivo de la telemedicina. En el terreno cripto, la tensión entre transparencia, cumplimiento y confidencialidad aparece con frecuencia, desde el intercambio de datos fiscales hasta la vigilancia física. La discusión sobre qué información reporta Coinbase al IRS ilustra cómo los usuarios de servicios digitales quedan expuestos cuando las plataformas comparten datos con terceros, en ese caso con la autoridad tributaria.

El mismo malestar social alimenta episodios como la controversia por las cámaras Flock y la vigilancia que llegó al Congreso de EE.UU., donde el reclamo de fondo es idéntico: hasta dónde pueden llegar las empresas al recopilar y distribuir datos sin consentimiento explícito.

Un mensaje a las plataformas que prometen confidencialidad

La denuncia contra Hims & Hers deja una señal clara para cualquier servicio que maneje información delicada: la promesa de privacidad no es un adorno de marketing, sino un compromiso que la FTC está dispuesta a fiscalizar. Para empresas que dependen de la confianza del usuario —incluidas las de activos digitales, wallets y exchanges— el precedente marca el tono regulatorio.

Las plataformas que integran herramientas de rastreo de terceros suelen hacerlo para monetizar audiencias o mejorar campañas publicitarias, pero el margen para hacerlo con datos de salud se estrecha. Cuando un usuario acude a un servicio médico en línea esperando discreción, la aparición de esa información en los sistemas de segmentación de Meta o Snap constituye, según los reguladores, una traición a esa expectativa.

El caso todavía debe resolverse en instancias legales, pero su desenlace probablemente influya en cómo otras compañías —dentro y fuera del sector cripto— diseñan sus políticas de recopilación de datos. En un entorno donde la información personal se ha vuelto un activo comercial, el margen para prometer una cosa y hacer otra parece cerrarse con cada nueva acción del regulador.