Hims & Hers enfrenta demanda por fallos en la privacidad de datos de salud
Publicado el
Demanda contra Hims & Hers por violaciones de privacidad
La Comisión Federal de Comercio (FTC) de Estados Unidos, junto con los estados de Utah y California, ha presentado una demanda contra la plataforma de telemedicina Hims & Hers. Según la FTC, la empresa habría compartido información sensible sobre la salud de los consumidores con plataformas publicitarias de terceros, a pesar de haber prometido fuertes protecciones de privacidad.
Hims & Hers se dedica a conectar a los usuarios con proveedores médicos licenciados para consultas en línea, prescripciones y productos de cuidado personal. En la denuncia presentada en un tribunal federal en California, se señala que la empresa:
- Compartió datos de salud sensibles, incluidos detalles sobre condiciones médicas, con plataformas publicitarias como Meta y Snap, a pesar de sus compromisos de privacidad. - Cobró antes de las consultas. La FTC alega que la firma prometió a los usuarios que podrían consultar a un médico antes de ser facturados, pero muchos consumidores fueron inscritos en suscripciones de prescripción recurrentes inmediatamente después de enviar un formulario de ingreso, a menudo sin haber tenido una consulta previa. - Dificultó la cancelación. Antes de 2023, cancelar una suscripción requería contactar con el servicio de atención al cliente por teléfono, correo electrónico o chat. Aunque después se habilitó una opción de cancelación en línea, la FTC sostiene que este botón estaba oculto tras múltiples pasos y opciones confusas.
Tendencias en privacidad y ciberseguridad
Desde la perspectiva de la investigación en ciberseguridad y privacidad, este caso no solo afecta a una marca de telemedicina, sino que refleja tres tendencias más amplias en programas dirigidos al consumidor:
1. Políticas de privacidad versus realidad. Las empresas pueden presentarse como enfocadas en la privacidad mientras integran SDKs de publicidad y análisis de terceros que pueden filtrar información sensible. Esto es especialmente preocupante cuando eventos relacionados con la salud se vinculan a cuentas de usuario o cookies de seguimiento.
2. Fricción como característica. Flujos de cancelación difíciles de encontrar y prácticas de facturación poco claras son ejemplos de "patrones oscuros" que obligan a los usuarios a pagar por servicios que quizás no hubieran elegido si hubieran tenido toda la información relevante.
3. Aumento de la presión regulatoria. Los servicios relacionados con la salud están bajo un creciente escrutinio, particularmente cuando manejan datos sensibles y los combinan con plataformas publicitarias. La acción de la FTC envía un mensaje claro: los reguladores están atentos a cómo los servicios de salud recopilan, utilizan y comparten datos sensibles.
Consejos para proteger la privacidad
El caso de Hims & Hers sirve como recordatorio de que "salud tech" no implica automáticamente "privacidad primero". Para protegerse, es recomendable:
- No compartir información sensible a menos que sea absolutamente necesario para el servicio. - Utilizar contraseñas fuertes y únicas, así como la autenticación multifactor (MFA). Aunque una empresa cumpla con normativas, las brechas de seguridad pueden suceder. Contraseñas únicas y autenticación de dos factores limitan el daño si se exponen los detalles de una cuenta. - Revisar los permisos del navegador y las aplicaciones. Desactivar funciones de seguimiento innecesarias y considerar configuraciones de navegador o extensiones enfocadas en la privacidad que limiten cookies y rastreadores de terceros. - Tener en cuenta que su información personal puede estar a la venta. Los corredores de datos recopilan y venden detalles personales a quien esté dispuesto a pagar. Herramientas como Malwarebytes Personal Data Remover pueden ayudar a eliminar esta información y mantenerla protegida.
La demanda contra Hims & Hers es un ejemplo claro de la necesidad de una vigilancia continua en la privacidad de datos, especialmente en el sector de la salud.