FTC resuelve el escándalo de datos de OkCupid sin multa

      La empresa de IA recibió las fotos de OkCupid en 2014 sin el conocimiento de los usuarios, en una transferencia de datos que violó la propia política de privacidad de OkCupid. El acuerdo de la FTC a finales de marzo con OkCupid y Match Group no trajo sanciones financieras. Clarifai no fue acusada de ninguna irregularidad. Clarifai, una empresa de IA de reconocimiento facial con sede en Delaware, ha confirmado que eliminó aproximadamente tres millones de fotos de usuarios de OkCupid y los modelos de reconocimiento facial entrenados con esas imágenes, tras el acuerdo de la Comisión Federal de Comercio de EE. UU. con el sitio de citas por una violación de privacidad que se remonta a 2014. Clarifai certificó su eliminación a la FTC el 7 de abril de 2026, según un documento visto por Reuters, y le dijo a la oficina de la representante estadounidense Lori Trahan el 16 de abril que había eliminado cualquier modelo entrenado con los datos y que no lo había compartido con terceros. El incidente subyacente comenzó hace más de una década. Los fundadores de OkCupid eran inversores en Clarifai, y el fundador de Clarifai, Matthew Zeiler, contactó al cofundador de OkCupid, Maxwell Krohn, en 2014 para solicitar acceso a sus datos. “Estamos recopilando datos ahora y nos acabamos de dar cuenta de que OKCupid debe tener una enorme cantidad de datos increíbles para esto”, escribió Zeiler, según documentos judiciales citados por Reuters. OkCupid entregó casi tres millones de fotos de usuarios, junto con datos de ubicación y demográficos, sin ningún acuerdo formal, sin imponer restricciones sobre cómo se podrían usar los datos y sin notificar a los usuarios o permitirles optar por no participar. La política de privacidad de OkCupid en ese momento afirmaba explícitamente que no compartiría datos personales con partes fuera de un conjunto definido de relaciones comerciales. Clarifai no era ninguna de esas cosas. La FTC abrió su investigación después de un artículo del New York Times en 2019, pero el caso tardó años en resolverse. La orden de consentimiento propuesta, anunciada el 30 de marzo de 2026, prohíbe a OkCupid y su empresa matriz Match Group, que también opera Tinder, tergiversar sus prácticas de datos durante 20 años. No incluye una sanción financiera: la FTC no tiene autoridad para imponer multas por violaciones de este tipo bajo la Sección 5 de la Ley de la FTC. Clarifai no fue acusada de ninguna irregularidad, ya que recibió los datos a través de una solicitud en lugar de iniciar la transferencia. El acuerdo recibió críticas inmediatas. La representante Trahan, una demócrata de Massachusetts, describió la confirmación de eliminación de Clarifai como “un paso en la dirección correcta”, pero agregó que “la FTC nunca debió conformarse con menos en primer lugar”. El caso es la primera acción de ejecución de privacidad de la Sección 5 de la FTC bajo la presidencia de Andrew Ferguson, y los analistas legales de Venable señalan que, a diferencia de muchas órdenes de consentimiento de privacidad anteriores de la FTC, esta no impone requisitos de programa de cumplimiento continuo ni obligaciones de notificación afirmativa a las empresas. El perfil técnico de los datos hace que la ausencia de sanciones sea más notable. Los productos de Clarifai incluyen sistemas de reconocimiento facial que pueden identificar individuos y analizar edad, raza y género a partir de imágenes. La empresa ha contratado con el ejército de EE. UU. y ha recibido inversión de Nvidia. Los modelos de reconocimiento facial entrenados con datos sociales íntimos, fotos que las personas compartieron en una plataforma de citas, a menudo esperando privacidad, conllevan riesgos diferentes a los de los modelos entrenados con imágenes disponibles públicamente. Si esos modelos persisten en alguna forma en otro lugar del ecosistema de IA, a través de licencias de terceros o modelos derivados, sigue siendo desconocido: Clarifai no dijo cuánto tiempo estuvieron en funcionamiento los modelos antes de su eliminación.