Desde 2017, más de 55 millones de personas han usado o visitado las aplicaciones móviles o el sitio web de GoodRx, dijo la FTC. De 2017 a 2020, la empresa “reveló detalles muy íntimos y sensibles” de tecnología publicitaria de terceros y firmas de marketing como Facebook, Google, Criteo y Twilio, según la denuncia, rompiendo repetidamente sus promesas públicas de no hacerlo. Los datos que se publicaron, dijo la agencia, podrían vincular a los usuarios con problemas crónicos de salud física y mental, incluido el abuso de sustancias.
GoodRx tampoco impone restricciones sobre cómo Facebook, Google y otras compañías pueden usar la información de salud de sus clientes, dijeron los reguladores federales, dando a terceros la capacidad de usar los datos para fines comerciales internos, como investigación y desarrollo de productos. Los reguladores dijeron que GoodRx tampoco “mantuvo suficientes” protecciones para la información personal de los usuarios, como políticas formales y adecuadas de privacidad escrita y de intercambio de datos.
El caso de la FTC se centra en el uso que hace GoodRx de herramientas de seguimiento de Facebook, Google y otras empresas. Millones de sitios y aplicaciones utilizan dichas herramientas, conocidas como “píxeles” y “kits de desarrollo de software”, para rastrear y compartir datos sobre las actividades de sus usuarios con terceros con fines comerciales, como la orientación de anuncios y el análisis de usuarios.
Dichas herramientas de seguimiento pueden recopilar información como el nombre y apellido de los usuarios, direcciones de correo electrónico, números de teléfonos móviles, identificaciones únicas de dispositivos, ubicaciones, géneros y protocolo de Internet o direcciones IP. También pueden registrar detalles de las actividades del usuario, como abrir una aplicación, hacer clic en un enlace o ver información sobre una enfermedad o medicamento en particular.
Si bien este tipo de intercambio de datos está muy extendido en sectores de consumo como el comercio minorista y los viajes, la demanda de la FTC alega que el uso de herramientas de seguimiento por parte de GoodRx para compartir datos personales de salud con plataformas publicitarias resultó en una divulgación fraudulenta y no autorizada de datos, un argumento que desafía el negocio como de costumbre en la industria de la salud digital.
GoodRx dijo que eliminó el píxel de seguimiento de Facebook hace casi tres años.
En los últimos años, la FTC ha aumentado su enfoque en la privacidad de la salud.
En 2021, la Comisión Federal de Comercio acusó al desarrollador de Flo, una aplicación de seguimiento de la salud utilizada por más de 100 millones de mujeres, de engañar a los usuarios sobre sus prácticas de manejo de datos al compartir detalles de salud íntimos sobre sus ciclos y embarazos con Google y Facebook. Flo llegó a un acuerdo con la agencia que prohíbe que la empresa engañe a los consumidores sobre la privacidad y requiere que obtenga su consentimiento antes de compartir sus datos de salud.
