Match Group, una empresa estadounidense que posee plataformas de citas como OkCupid, ha aceptado llegar a un acuerdo en una demanda presentada por la Comisión Federal de Comercio de EE. UU. por acusaciones de que OkCupid compartió datos de usuarios con un tercero sin la debida divulgación, según documentos judiciales.
El caso se refiere al manejo de la información de los usuarios por parte de OkCupid, un servicio de citas online operado por Humor Rainbow, Inc., una filial de Match Group. Los reguladores afirmaron que la plataforma compartió datos con Clarifai, una empresa tecnológica que desarrolla sistemas de reconocimiento facial, como parte de un acuerdo previo de transferencia de datos.
Según la Comisión Federal de Comercio, los datos compartidos incluían casi tres millones de fotos de usuarios, junto con detalles demográficos e información de ubicación. La agencia afirmó que no se informó a los usuarios de que sus datos serían compartidos con una empresa externa, lo que contradecía las políticas de privacidad declaradas por la plataforma.
El acuerdo propuesto introduce un conjunto de obligaciones a largo plazo que regulan cómo OkCupid describe y gestiona los datos de los usuarios. La Comisión Federal de Comercio está solicitando una orden judicial que se aplicaría hasta 20 años, exigiendo a la empresa que proporcione divulgaciones precisas sobre cómo se manejan las fotos, mensajes y datos de ubicación de los usuarios.
Según el acuerdo, Match Group tiene prohibido tergiversar sus prácticas de datos y debe certificar el cumplimiento de los nuevos requisitos. La empresa no admitió irregularidades como parte del acuerdo, según los documentos.
La actividad de intercambio de datos mencionada en el caso data de 2014. Los reguladores afirmaron que la información fue utilizada por Clarifai para apoyar el desarrollo de sistemas de reconocimiento facial. La Comisión Federal de Comercio afirmó que la transferencia se produjo sin un aviso claro a los usuarios y sin obtener el consentimiento adecuado.
OkCupid afirmó que sus prácticas actuales difieren de las descritas en el caso y que ha actualizado sus procesos de privacidad desde los hechos en cuestión. La empresa indicó que la conducta mencionada por los reguladores no refleja cómo funciona la plataforma hoy en día.
El acuerdo está sujeto a la aprobación judicial e incluye disposiciones que permiten sanciones si la empresa no cumple con los requisitos en el futuro.