Amazon multada con 25 millones de dólares por engañar a los padres y violar la ley de privacidad infantil

La Comisión Federal de Comercio (FTC) multó a Amazon con 25 millones de dólares por violar la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y engañar a los padres con respecto a las prácticas de eliminación de datos.

El Departamento de Justicia presentó la denuncia en nombre de la FTC alegando que Amazon está fallando a padres e hijos en varios frentes con respecto a los datos recopilados a través de los servicios de asistente de voz de Alexa y la gama de parlantes inteligentes de la compañía.

"El historial de Amazon de engañar a los padres, conservar las grabaciones de los niños indefinidamente y desobedecer las solicitudes de eliminación de los padres violaba la COPPA y sacrificaba la privacidad en aras de las ganancias", dice Samuel Levine, director de la Oficina de Protección al Consumidor de la FTC. "COPPA no permite a las empresas conservar los datos de los niños para siempre por ningún motivo y, ciertamente, no permite entrenar sus algoritmos".

La denuncia detalla cómo Amazon "aseguró a sus usuarios, incluidos los padres, que podían eliminar las grabaciones de voz recopiladas de su asistente de voz Alexa y la información de geolocalización recopilada por la aplicación Alexa". Sin embargo, a los padres se les impidió eliminar datos y, en cambio, Amazon conservó los datos de voz y geolocalización de forma indefinida.

Los padres podían solicitar la eliminación de los datos, pero la FTC descubrió que Amazon seguía conservando transcripciones de lo que decían los niños independientemente de la solicitud. Amazon explicó que guardaba las grabaciones de voz de los niños para "ayudarlo a responder a los comandos de voz, permitir a los padres revisarlos y mejorar las capacidades de procesamiento y reconocimiento de voz de Alexa". La FTC cree que Amazon simplemente estaba "beneficiando sus resultados a expensas de la privacidad de los niños".

Como informa The Wall Street Journal, Amazon acordó resolver la demanda y emitió la siguiente declaración: "Si bien no estamos de acuerdo con las afirmaciones de la FTC con respecto a Alexa y Ring, y negamos haber violado la ley, estos acuerdos dejan estos asuntos atrás... Como Como parte del acuerdo, acordamos hacer una pequeña modificación a nuestras ya sólidas prácticas y eliminaremos los perfiles infantiles que hayan estado inactivos durante más de 18 meses, a menos que un padre o tutor decida conservarlos".

La "pequeña modificación" que Amazon menciona es parte de una lista de acciones que la FTC exige que la empresa tome, que incluyen:

Eliminar las cuentas inactivas de Alexa de los niños.

Notificar a los usuarios sobre la acción conjunta FTC-DOJ.

Notificar a los usuarios sobre sus prácticas y controles de retención y eliminación de datos.

Crear e implementar un programa de privacidad relacionado con el uso de datos de geolocalización por parte de la empresa.

Prohibir el uso de geolocalización, información de voz e información de voz de niños para la creación o mejora de cualquier producto de datos (sujeto a las solicitudes de eliminación de los consumidores).

La mención de Ring se relaciona con otra queja sobre el uso de cámaras Ring para espiar a los clientes, que Amazon también decidió resolver esta semana.

Regístrese en SecurityWatchboletín informativo con nuestras principales historias de privacidad y seguridad enviado directamente a su bandeja de entrada.

Este boletín puede contener publicidad, ofertas o enlaces de afiliados. La suscripción a un boletín indica su consentimiento a nuestros Términos de uso y Política de privacidad. Puede darse de baja de los boletines en cualquier momento.

Tu suscripción ha sido confirmada. ¡Esté atento a su bandeja de entrada!