La FTC acuerda frenar la venta de datos de ubicación precisa de Kochava sin consentimiento expreso

La FTC de Estados Unidos anunció un acuerdo propuesto con Kochava y su filial Collective Data Solutions que prohibiría vender o licenciar datos de ubicación precisa de estadounidenses sin consentimiento expreso del consumidor. El caso se remonta a 2022 y se había convertido en una referencia clave para medir hasta dónde podía llegar la autoridad regulatoria frente al mercado de data brokers.

Según las alegaciones originales, Kochava comercializaba datos de geolocalización de cientos de millones de dispositivos móviles. Ese nivel de detalle podía revelar visitas a lugares extremadamente sensibles, como clínicas de salud reproductiva, centros de recuperación de adicciones, lugares de culto y refugios. Para la FTC, el problema no era solo la existencia del dato, sino la facilidad con la que podía exponer decisiones íntimas y vulnerabilidades personales.

La orden propuesta no se limita a una prohibición. También exige un programa específico para datos de localización sensible, evaluación de proveedores sobre la validez del consentimiento, mecanismos para acceso y retirada del consentimiento, reportes a la FTC sobre abuso por terceros y calendarios de retención y borrado. En otras palabras, la agencia está empujando una forma de gobernanza de datos mucho más estricta.

Si el tribunal la aprueba, la señal para el sector será amplia. La venta de ubicación precisa mediante SDK, API y cadenas de socios ya no podrá ampararse tan fácilmente en avisos vagos o consentimiento pasivo. La FTC está marcando que este tipo de dato merece un tratamiento reforzado y que su uso comercial puede acarrear consecuencias legales y reputacionales serias.