Casos reales. Compañías reales. Gente real. Es por eso que construimos locales.
Estos 20 casos documentan situaciones diferentes: una revelación de la empresa, una investigación, una demanda, un acuerdo o una multa reglamentaria. Cada tarjeta identifica su fuente y la fecha del evento o documento. Una queja contiene acusaciones; no es una sentencia. Las multas anunciadas pueden apelarse y no son necesariamente sumas recaudadas o pagadas a las víctimas.
Los vínculos entre los tribunales y las autoridades reguladoras conducen a documentos oficiales en el país de que se trate. Para los avisos de empresa, no se infiere ningún resultado judicial. Las fuentes se abren sólo cuando sigues sus enlaces.
Internacional · Aviso de incidente de la empresa
Hugging Face informó de acceso no autorizado a Espacios y sospechó que algunos secretos almacenados podrían haber sido accedidos. Revocó fichas afectadas, aconsejó llaves giratorias y denunció el incidente a las autoridades.
Reino Unido · investigación conjunta con Canadá · Multa reglamentaria
Tras el ciberataque de 2023, la ICO encontró salvaguardias inadecuadas para la información de los usuarios del Reino Unido. En la investigación conjunta con el Canadá se examinaron deficiencias que permitían a los atacantes utilizar credenciales reutilizadas para acceder a datos confidenciales.
Francia · Multa reglamentaria
El CNIL sancionó a Clearview IA por recolectar imágenes faciales sin una base legal y por fallas relacionadas con los derechos de las personas. Ordenó que se pusiera fin al tratamiento y eliminación ilícitos de los datos pertinentes relativos a las personas en Francia.
Estados Unidos · Orden de consentimiento FTC
La FTC alegó que Avast recopiló y vendió información de navegación a través de Jumpshot a pesar de las promesas de privacidad. La orden finalizada prohíbe vender o licenciar datos de navegación para publicidad y requiere la eliminación de ciertos datos y productos derivados.
Estados Unidos · Orden de consentimiento FTC
La FTC alegó que BetterHelp reveló identificadores e información del cuestionario de salud a plataformas publicitarias a pesar de las promesas de privacidad. Su orden final prohíbe compartir información de salud para publicidad y requiere mayores salvaguardias de privacidad.
Estados Unidos · Acuerdo aprobado por el Tribunal
La FTC demandó a Ring por el excesivo acceso de los empleados a videos y fallos de seguridad que permiten la adquisición de cuentas. El acuerdo requería la eliminación de ciertos vídeos y salvaguardias más estrictas. La página de reembolso de la FTC documenta otros pagos en julio de 2026.
Canadá · federal, Quebec, Columbia Británica, Alberta · Conclusiones de la investigación conjunta
Cuatro autoridades de privacidad encontraron que la aplicación recopiló información detallada de ubicación incluso cuando no estaba abierta, con consentimiento engañoso. El seguimiento se detuvo en 2020. La empresa aceptó las recomendaciones de eliminar los datos restantes y mejorar su programa de privacidad.
Servicio internacional · Aviso de incidente de la empresa
Vercel informó que un atacante usó una cuenta de Context.ai comprometida para acceder a sistemas internos. Un subconjunto limitado de clientes fue afectado. El boletín describe la exposición de variables ambientales no marcadas como medidas sensibles y correctivas.
Servicio internacional · Actualización de la investigación empresarial
Mercor atribuye su incidente de marzo al compromiso LiteLLM con la cadena de suministro. En junio, la empresa informó de que la información confidencial se refería a un subconjunto muy limitado de expertos y que su investigación no había encontrado ningún dato de empleados afectado. Estos son los hallazgos de la compañía.
Servicio internacional · Respuesta de la empresa a un informe de vulnerabilidad
Después del informe de un investigador, McKinsey confirmó que se había corregido una vulnerabilidad en Lilli. La empresa afirma que su investigación no encontró pruebas de que el investigador u otra parte no autorizada accedieran a los datos del cliente. Una vulnerabilidad por sí sola no establece una fuga masiva.
Estados Unidos · Distrito Sur de Nueva York · Litigios civiles · orden procesal
Los autores han presentado reclamaciones por derechos de autor en relación con la capacitación en IA. La orden publicada por el tribunal federal en el caso consolidado 25-md-3143 aborda cuestiones de descubrimiento. Esta orden no es una sentencia definitiva por la que se hayan producido todas las presuntas infracciones.
Francia · Multas reglamentarias
Después del ataque de octubre de 2024, el CNIL encontró una seguridad inadecuada y deficiencias en las notificaciones de incumplimiento. Los datos comprometidos se referían a unos 24 millones de contratos suscritos; los contratos no deberían confundirse con personas distintas.
Estados Unidos · Distrito de Minnesota · Litigios civiles · orden judicial
El ciberataque de febrero de 2024 condujo a un litigio consolidado. Una orden federal de diciembre de 2025 registra la estimación de los acusados de 192,7 millones de personas afectadas. La cifra se atribuye a esa estimación; la orden no significa que el proceso de litigio o indemnización haya concluido.
Irlanda · Espacio Económico Europeo · Multa reglamentaria
La Comisión de Protección de Datos de Irlanda constató infracciones en relación con las transferencias de datos de los usuarios del EEE a China y la información proporcionada a los usuarios. Su decisión imponía medidas correctivas junto con una sanción financiera.
Australia · Concluidas las investigaciones preliminares de los reguladores
El incidente de 2025 afectó a aproximadamente cinco millones de australianos a través de un proveedor de centros de contacto en el extranjero. En julio de 2026, la OAIC concluyó investigaciones preliminares sin pruebas que indicaran una posible violación del derecho a la privacidad por parte de Qantas, y no abrió una investigación completa.
Francia · Multa reglamentaria
El CNIL sancionó a Google por los anuncios insertados entre los mensajes de Gmail sin consentimiento previo y las cookies colocadas durante la creación de cuentas. Este caso se refiere a esas prácticas específicas de consentimiento.
Irlanda · Unión Europea · Multa reglamentaria
El DPC constató infracciones de la legalidad, la equidad y la transparencia en el tratamiento de datos personales para el análisis del comportamiento y la publicidad específica. Esta decisión se refiere a esas prácticas, no a la conclusión de que LinkedIn raspaba ilegalmente millones de perfiles.
Irlanda · Unión Europea · Multas reglamentarias
Las decisiones del DPC se refieren a una vulnerabilidad de 2018 que permite el acceso no autorizado a aproximadamente 29 millones de cuentas de Facebook en todo el mundo. Se refieren a la notificación de incumplimientos y a la protección de datos por diseño. Este es un caso diferente de Cambridge Analytica.
Estados Unidos · Texas · Arreglo civil
Texas demandó a Meta por geometría facial capturada a través del sistema de fotoetiquetado de Facebook, alegando violaciones de la ley de privacidad biométrica estatal. Las partes llegaron a un acuerdo que consta en una sentencia definitiva acordada.
Irlanda · Unión Europea · Multa reglamentaria
El DPC examinó la información proporcionada a los usuarios y no usuarios sobre el tratamiento de datos personales, incluido el intercambio dentro del grupo de Facebook. Detectó infracciones a la transparencia. Esta decisión no establece una puerta trasera en el cifrado de mensajes.
Estos casos muestran varias maneras en que la información personal puede escapar a su uso previsto: recolección excesiva, publicidad no revelada, cuentas comprometidas o un proveedor vulnerable.
Mantener tus recuerdos en tu propio dispositivo reduce la exposición a servicios centralizados. El control local todavía requiere un dispositivo protegido, copias de seguridad seguras y cuidado sobre cualquier cosa que elija compartir.
"Cuantas más leyes, menos justicia."
— El Conde de Monte Cristo
La memoria