Grindr acordó pagar 26 millones de libras para resolver una demanda por compartir información personal de usuarios, incluido su estado de VIH, con terceros; La aplicación de citas LGBTQ+ más grande del mundo fue demandada en la Corte Suprema en 2024 por supuestamente usar datos personales de forma inadecuada.

Demanda colectiva gana impulso en Estados Unidos

La demanda colectiva fue presentada posteriormente en Estados Unidos, y el bufete de abogados que la lidera informó haber registrado a más de 11,000 demandantes. Según un documento presentado ante las autoridades estadounidenses, Grindr realizará dos pagos de 13 millones de libras para resolver las acusaciones; la empresa indicó que el acuerdo no implica una admisión de responsabilidad.

Grindr destacó que las acusaciones se refieren a “prácticas históricas de datos” antes de 2020, cuando la empresa era propiedad de Kunlun, una firma china. Sin embargo, el documento presentado ante la Comisión de Bolsa y Valores de Estados Unidos (SEC) por Grindr señaló que el acuerdo se alcanzó el 2 de septiembre.

Alegaciones de violación de leyes de privacidad

“Aunque Grindr cuestiona las acusaciones, reconoce y reconoce la angustia y la pérdida de confianza expresada por algunos de sus usuarios en el Reino Unido durante ese periodo anterior a 2020”, indicó la empresa en su presentación. La firma acordó pagar 13 millones de libras a los demandantes para el 31 de diciembre y otros 13 millones para el 31 de marzo de 2027.

Las acusaciones, presentadas hace más de dos años por el bufete Austen Hayes, alegaban que Grindr compartió datos sensibles con terceros con fines comerciales, violando las leyes de privacidad del Reino Unido. Señaló que esto incluía información sobre la etnia y la orientación sexual de sus usuarios.

Los usuarios de Grindr tienen la opción de compartir su estado de VIH y la fecha de su última prueba, una medida que la empresa afirma busca reducir el estigma, facilitar conversaciones y ayudar a los usuarios a tomar decisiones informadas sobre su salud.

Chaya Hanoomanjee, la abogada que lideró la demanda, dijo en abril de 2024 que los demandantes “habían sufrido un estrés significativo” por el hecho de que su información sensible y privada fuera compartida sin su consentimiento. Dijo que la empresa “debe compensar a quienes han sufrido una violación de sus datos”.

Reacciones a las prácticas históricas de datos

Dos servicios de análisis de datos, Apptimize y Localytics, fueron identificados como terceros con acceso a los datos sensibles, aunque la demanda señaló que un número potencialmente ilimitado de terceros los usó para personalizar anuncios dirigidos a los usuarios de Grindr. Esto ocurrió después de que en 2018 se revelara que Grindr compartía datos personales, incluido el estado de VIH de sus usuarios, con esos proveedores de análisis de datos.

En ese momento, Grindr defendió la práctica como acorde con los estándares de la industria, pero indicó que dejó de compartir datos de VIH con esas empresas. Fue multada con 5.5 millones de libras por la autoridad de protección de datos de Noruega y, más tarde en 2022, reprendida por la Oficina del Comisionado de Información del Reino Unido por sus prácticas de datos.

La empresa indicó en su presentación del viernes que desde 2020 ha “modificado” sus prácticas de privacidad para satisfacer mejor las “necesidades únicas de su comunidad”. “Grindr es y sigue siendo un espacio seguro para los usuarios, comprometido con la transparencia, el control del usuario y las prácticas responsables de datos”, afirmó.