La **FTC** demandó inicialmente a **Kochava** en agosto de 2022, acusando a la empresa de recopilar y vender datos de geolocalización de cientos de millones de dispositivos móviles. Estos datos supuestamente permitieron a los clientes monitorear los movimientos de los usuarios hacia y desde ubicaciones sensibles como centros de salud mental, clínicas de salud reproductiva y refugios para víctimas de violencia doméstica. Según la denuncia, **Kochava** proporcionó acceso a estos datos a través del Marketplace de **Amazon Web Services (AWS)** por una tarifa de suscripción de $25,000. La empresa afirmó entregar "datos geo enriquecidos que abarcan miles de millones de dispositivos en todo el mundo", procesando más de 94 mil millones de transacciones geo por mes. **Kochava** también afirmó que su feed de datos de ubicación incluía 125 millones de usuarios activos mensuales y 35 millones de usuarios activos diarios, promediando más de 90 transacciones diarias por dispositivo. La **FTC** argumentó que los consumidores afectados desconocían este intercambio de datos y no tenían medios para prevenir posibles daños como acoso, discriminación y violencia física. **Kochava** respondió demandando a la **FTC**, alegando extralimitación. Simultáneamente, anunciaron "Privacy Block", una función diseñada para prevenir el rastreo de ubicaciones de servicios de salud.  _Datos de ubicación vendidos por Kochava (FTC)_ ### Términos de la Orden Propuesta Bajo la orden propuesta, **Kochava** y **CDS** tienen prohibido vender, licenciar, transferir o divulgar datos de ubicación precisos sin consentimiento expreso afirmativo. Los datos solo pueden usarse para proporcionar un servicio solicitado directamente por el consumidor. Además, las empresas deben: * Establecer un programa de datos de ubicación sensible. * Implementar un programa de evaluación de proveedores para verificar el consentimiento del consumidor. * Permitir a los consumidores solicitar la divulgación de quién recibió sus datos y retirar el consentimiento. * Presentar informes de incidentes a la **FTC** cuando terceros hagan un uso indebido de los datos de ubicación. * Crear un calendario de retención y eliminación de datos. Esta orden se convertirá en legalmente vinculante tras su aprobación por el Tribunal de Distrito de EE. UU. para el Distrito de Idaho. La **FTC** ha estado tomando medidas enérgicas contra la vigilancia comercial. En agosto de 2022, anunciaron planes para crear nuevas reglas dirigidas a empresas que recopilan, analizan y monetizan datos de consumidores. Anteriormente habían advertido a las empresas contra el intercambio o uso ilegal de información sensible de los consumidores. En 2024, la agencia prohibió a los corredores de datos **InMarket Media**, **Outlogic** (anteriormente **X-Mode Social**), **Gravy Analytics** y **Mobilewalla** vender datos de rastreo de ubicación de los estadounidenses. <a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0"><img alt="imagen del artículo" src="https://www.bleepstatic.com/c/p/autonomous-validation2.jpg"></a> <div> <h2><a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0">El 99% de lo que encontró Mythos sigue sin parchearse.</a></h2> <p>La IA encadenó cuatro zero-days en un solo exploit que eludió los sandboxes del renderizador y del sistema operativo. Se avecina una ola de nuevos exploits.</p> <p>En la Cumbre de Validación Autónoma (12 y 14 de mayo), vea cómo la validación autónoma y rica en contexto encuentra lo que es explotable, demuestra que los controles se mantienen y cierra el ciclo de remediación.</p> <p><a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0">Reclama tu lugar</a></p> </div>