Amazon pagará más de $ 30 millones para resolver las quejas de privacidad de la FTC sobre Alexa y Ring

Amazon acordó pagar más de $ 30 millones para resolver dos demandas federales que alegan que el gigante tecnológico violó la privacidad de los usuarios, incluida la de los niños, a través de su asistente de voz Alexa y sus cámaras de timbre Ring.

Los acuerdos gemelos del miércoles con la Comisión Federal de Comercio destacan las afirmaciones de que Amazon retuvo los videos de Ring y las grabaciones de voz de Alexa, junto con la información de geolocalización relacionada, durante años, en algunos casos sin consentimiento y a pesar de las solicitudes de los consumidores para que se eliminen los datos.

Además, la FTC alegó que las políticas de datos laxas en Amazon significaban que la información a menudo podía ser accedida por partes no autorizadas, y a menudo lo era, en el caso de las imágenes del timbre de Ring.

"Si bien no estamos de acuerdo con las afirmaciones de la FTC con respecto a Alexa y Ring, y negamos haber violado la ley, estos acuerdos nos dejan atrás", dijo Amazon en un comunicado el miércoles.

Amazon adquirió Ring en 2018, allanando el camino para que el gigante del comercio electrónico ingresara al negocio de la seguridad del hogar. Además de videoporteros, Ring fabrica cámaras de seguridad para interiores y exteriores, así como sistemas de alarma.

En una queja que acompaña al acuerdo, la FTC afirmó que Ring les dio a los empleados acceso sin restricciones a los videos de los sistemas de seguridad del hogar de los clientes. En un caso, afirma la denuncia, un empleado de Ring vio miles de grabaciones de video de al menos 81 usuarias entre junio y agosto de 2017, viendo cámaras que las usuarias habían asignado a baños y dormitorios. Un informe inicial de mala conducta por parte de un compañero de trabajo no se tomó en serio, según la denuncia.

"Solo después de que el supervisor notó que el empleado masculino solo estaba viendo videos de 'chicas bonitas', el supervisor intensificó el informe de mala conducta", alegó la FTC en la denuncia. "Solo en ese momento Ring revisó una parte de la actividad del empleado y, en última instancia, terminó su empleo".

La denuncia contra Ring también relata numerosos supuestos casos de cámaras pirateadas que permiten a actores maliciosos hablar con las víctimas, causando angustia. Muchos de estos ataques supuestamente ocurrieron al adivinar con éxito las contraseñas de los usuarios, lo que refleja las fallas de Amazon para exigir protecciones de contraseñas seguras, según la denuncia.

"Entre enero de 2019 y marzo de 2020, más de 55 000 clientes estadounidenses sufrieron ataques de fuerza bruta y relleno de credenciales que comprometieron los dispositivos Ring", alegó la FTC. "A través de estos ataques, los malos actores obtuvieron acceso a cientos de miles de videos de los espacios personales de los hogares de los consumidores, incluidos sus dormitorios y los dormitorios de sus hijos, grabados por dispositivos que Ring vendió afirmando que aumentarían la seguridad de los consumidores".

Ring acordó pagar $ 5.8 millones e implementar un nuevo programa de seguridad de datos, según el acuerdo propuesto.

En su declaración, Amazon dijo: "Ring abordó rápidamente los problemas en cuestión por su cuenta hace años, mucho antes de que la FTC comenzara su investigación".

“Ring abordó rápidamente estos problemas por su cuenta hace años, mucho antes de que la FTC comenzara su investigación”, dijo Ring en un comunicado proporcionado a CNN. "Si bien no estamos de acuerdo con las acusaciones de la FTC y negamos haber violado la ley, este acuerdo resuelve este asunto para que podamos concentrarnos en innovar en nombre de nuestros clientes".

Por separado, Amazon pagará 25 millones de dólares para resolver las acusaciones en torno a su asistente de voz Alexa.

En una denuncia, la FTC alegó que Amazon violó una ley de privacidad infantil conocida como COPPA, que restringe la recopilación de información personal de niños menores de 13 años sin el consentimiento de los padres.

Según la FTC, Amazon mantuvo las grabaciones de voz de niños de Alexa "indefinidamente" a menos que un usuario le indicara específicamente a la empresa que elimine las grabaciones. Supuestamente, a veces también no cumplió con las solicitudes de eliminación "y en su lugar retuvo esos datos para su propio uso potencial".

El acuerdo propuesto por Alexa requiere que Amazon elimine las grabaciones de voz y los datos de geolocalización de acuerdo con las solicitudes anteriores de los consumidores, incluida la de los niños. A la compañía también se le prohibirá usar esos datos para entrenar sus algoritmos, dijo la FTC. Amazon también acordó enviar avisos a los consumidores sobre el acuerdo de la FTC e implementar un programa de privacidad para los datos de geolocalización.

"Construimos Alexa con fuertes protecciones de privacidad y controles de clientes, diseñamos Amazon Kids para cumplir con COPPA y colaboramos con la FTC antes de expandir Amazon Kids para incluir a Alexa", dijo la compañía en el comunicado. "Como parte del acuerdo, acordamos hacer una pequeña modificación a nuestras prácticas ya sólidas y eliminaremos los perfiles de niños que han estado inactivos durante más de 18 meses, a menos que un padre o tutor decida conservarlos".