La Comisión Federal de Comercio de EE. UU. (FTC) dijo el lunes que presentó una demanda contra Kochava, un corredor de datos de ubicación, por recopilar y vender datos de geolocalización precisos recopilados de los dispositivos móviles de los consumidores.
La denuncia alega que la empresa estadounidense amasa una «riqueza de información» sobre los usuarios mediante la compra de datos de otros intermediarios de datos para venderlos a sus propios clientes.
«Kochava luego vende fuentes de datos personalizadas a sus clientes para, entre otros fines, ayudar en la publicidad y el análisis del tráfico peatonal en las tiendas u otros lugares», dijo la FTC. dijo. «Entre otras categorías, Kochava vende coordenadas de latitud y longitud con marca de tiempo que muestran la ubicación de los dispositivos móviles».
La empresa se anuncia a sí misma como una «empresa de soluciones de datos en tiempo real» y el «mercado de datos independiente más grande para dispositivos conectados». También reclama su Colectivo Kochava mercado de datos proporciona «fuentes de datos premium, segmentación de audiencia y enriquecimiento de la audiencia» a través de un privacidad primero por diseño Acercarse.
Los datos de ubicación se ofrecen a sus clientes en forma de un feed al que se puede acceder a través de mercados de datos en línea por una suscripción de $25,000. Recientemente, en junio de 2022, también puso a disposición un conjunto de datos de muestra gratuito durante un período continuo de siete días en Amazon Web Services (AWS) Marketplace sin restricciones en su uso.
Mientras que la mercado actualmente no incluye ofertas, un Instantánea de Internet Archive guardado el 15 de agosto de 2021, muestra que Kochava había comercializado tres productos en ese momento:
- COVID-19: Datos para el bien común – Datos de ubicación de precisión global (gratis)
- Fuente transaccional geográfica de precisión de EE. UU. – Muestra (gratis)
- Fuente transaccional geográfica de precisión de EE. UU. ($ 25,000)
«Este feed premium de Precision Geo de EE. UU. ofrece datos brutos de latitud/longitud con volúmenes de alrededor de 94 000 millones de transacciones geográficas por mes, 125 millones de usuarios activos mensuales y 35 millones de usuarios activos diarios, observando en promedio más de 90 transacciones diarias por dispositivo», señaló Kochava.
Vale la pena señalar que cada par de coordenadas de latitud y longitud con marca de tiempo están asociadas con un identificador de dispositivo, es decir, identificaciones de publicidad móvil (MAID), un identificador alfanumérico anónimo único que iOS o Android asigna a cada dispositivo móvil.
Aunque esta cadena se puede modificar, requiere que el consumidor restablezca el identificador de forma proactiva y manual periódicamente.
Al afirmar que la venta de datos de geolocalización de la compañía pone a los consumidores en un riesgo significativo, el organismo de control de protección al consumidor dijo que la información permite a los compradores identificar y rastrear usuarios de dispositivos móviles específicos y, lo que es peor, combinarla con otros conjuntos de datos, como registros de propiedad, para desenmascarar su identidad.
«Los datos de la compañía permiten a los compradores rastrear a las personas en lugares sensibles que podrían revelar información sobre sus decisiones personales de salud, creencias religiosas y pasos que están tomando para protegerse de los abusadores», dijo la FTC. dijo. «La divulgación de estos datos podría exponerlos al estigma, la discriminación, la violencia física, la angustia emocional y otros daños».
Kochava, sin embargo, ha negado las acusaciones en un contrademanda presentó una demanda contra la FTC el 12 de agosto, afirmando que «ilustran una falta de comprensión» de sus servicios y que vincula la información de MAID con correos electrónicos cifrados y direcciones IP principales.
«Aunque Kochava Collective recopila la latitud y la longitud, la dirección IP y el MAID asociado con el dispositivo de un consumidor, Kochava no recibe estos elementos de datos hasta días después (a diferencia de una herramienta de GPS, por ejemplo), Kochava no identifica la ubicación asociada con la latitud y de longitud, ni Kochava identifica al consumidor asociado con el MAID», dijo.
La demanda se produce cuando la FTC advirtió en julio a las empresas contra el uso ilegal y el intercambio de datos altamente confidenciales y afirmaciones falsas sobre la anonimización de datos. A principios de este mes, también Anunciado que está explorando reglas para abordar las prácticas comerciales de vigilancia que recopilan, analizan y se benefician de la información personal.