FTC debe rechazar petición de X para eximirse de supervisión por violaciones de privacidad

Organizaciones defensoras de derechos digitales pidieron a la Comisión Federal de Comercio de Estados Unidos (FTC) que rechace una petición presentada por X Corp. el 15 de mayo para modificar o anular una orden de cumplimiento que obliga a la plataforma a reportar regularmente sobre su cumplimiento en materia de privacidad de datos.

La Electronic Frontier Foundation (EFF), junto con Demand Progress Education Fund, National Consumers League y Electronic Privacy Information Center (EPIC), argumentan que el cambio de denominación corporativa y la reestructuración interna de la empresa no pueden servir de fundamento para evadir obligaciones regulatorias que vinculan a la entidad corporativa, no a personas físicas específicas.

La orden cuestionada por X fue renovada en 2022 tras detectarse que la plataforma utilizó información privada de usuarios —números telefónicos y direcciones de correo— que fueron proporcionadas para autenticación de cuentas, con fines comerciales de publicidad dirigida. La infracción resultó en una multa de 150 millones de dólares y en la imposición de supervisión regulatoria hasta 2042. Antecedentes de esta orden se remontan a 2011, cuando Twitter (ahora X) suscribió un acuerdo con la FTC después de que la agencia hallara fallas en la seguridad de datos personales de usuarios, que fueron expuestos a ciberataques. Aquel acuerdo original estableció restricciones por veinte años.

X argumenta en su petición que "ha construido un programa completamente nuevo de privacidad y seguridad de la información, con personal nuevo operando bajo nuevo liderazgo" y que la supervisión regulatoria obstaculiza su desarrollo en el sector de inteligencia artificial, afirmando que terminar la orden es "crítico para avanzar el liderazgo estadounidense en IA".

Los defensores de privacidad rebaten estas afirmaciones señalando que la rotación de personal y la reestructuración corporativa no extinguen obligaciones que recaen sobre la entidad jurídica. Además, advierten que precisamente el uso de IA presenta nuevos riesgos para los datos de usuarios: en 2024, X integró su modelo Grok con la plataforma, entrenado sin consentimiento significativo sobre datos de usuarios; en 2025, la compañía sufrió una violación masiva de datos. Los críticos sostienen que no existe evidencia de que la orden haya impuesto una carga financiera indebida —el costo de cumplimiento representa "un error de redondeo" comparado con la valuación de 200 mil millones de dólares de X tras su fusión con xAI— y que los guardarraíles regulatorios son especialmente necesarios ante el riesgo de que modelos entrenados con datos de usuarios sean objeto de ataques que revelen información privada.

La FTC mantiene abierto un período de comentarios públicos sobre la petición de X. Las organizaciones civiles subrayan que vigilancia regulatoria robusta es esencial cuando datos personales son objeto de abuso y explotación comercial.