En marzo de 2023, la Comisión Federal de Comercio (FTC) alcanzó un acuerdo histórico de 7.8 millones de dólares con BetterHelp por el manejo indebido de datos de salud sensibles. Este caso decisivo demuestra que mantener la confianza del usuario mediante un procesamiento de datos transparente no es negociable en el entorno digital actual.
El acuerdo sienta un precedente estricto sobre cómo las plataformas de salud digital deben manejar la información sensible de los usuarios.
El Impacto del Acuerdo de la FTC con BetterHelp en la Privacidad de Datos
La investigación de la FTC reveló que BetterHelp había compartido información sensible de salud de los usuarios con las principales plataformas de redes sociales, incluidas Facebook y Snapchat, con fines publicitarios. Estos datos incluían direcciones de correo electrónico, direcciones IP y respuestas a cuestionarios de salud. A pesar de los compromisos públicos de confidencialidad, BetterHelp aprovechó esta información sensible para optimizar sus campañas de marketing.
El acuerdo de 7.8 millones de dólares proporciona reembolsos parciales a los usuarios afectados desde el 1 de agosto de 2017 hasta el 31 de diciembre de 2020. Más allá de la sanción económica, el acuerdo exige cambios operativos significativos para proteger la privacidad de los usuarios.
La FTC citó específicamente las promesas de privacidad engañosas de BetterHelp, en las que la empresa no cumplió con sus compromisos de mantener privada la información de los usuarios, compartiéndola en cambio sin la divulgación o el consentimiento adecuados.
El acuerdo destaca que las organizaciones deben mantener una transparencia total con respecto a la recopilación y el uso de datos. Los usuarios tienen el derecho inherente de entender qué información se recopila, cómo se utiliza y quién tiene acceso a ella. Una comunicación clara y libre de jerga sobre las prácticas de datos es esencial para mantener la confianza del usuario.
La gestión eficaz del consentimiento surge como un requisito fundamental. Las organizaciones deben asegurarse de utilizar sistemas que otorguen a los usuarios un control real sobre sus propios datos, obteniendo el consentimiento explícito de los usuarios antes de recopilar o compartir cualquier dato. Esto cumple con marcos de privacidad importantes como el RGPD y la CCPA, respetando al mismo tiempo la autonomía del usuario.
El caso refuerza la necesidad de un cumplimiento estricto de las regulaciones de privacidad. A medida que marcos como el RGPD y la CCPA evolucionan, las organizaciones deben mantener un cumplimiento proactivo para evitar sanciones y preservar la confianza del usuario.
El acuerdo de BetterHelp ofrece una guía clara para todas las organizaciones que manejan datos sensibles. Las empresas deben priorizar:
UniConsent proporciona herramientas esenciales para las organizaciones que navegan requisitos de privacidad complejos. Ofrecemos:
Estas herramientas de UniConsent permiten a las empresas mantener los estándares de privacidad mientras ofrecen experiencias de usuario óptimas en plataformas web, móviles y de aplicaciones.
UniConsent forma parte de la Plataforma de Experiencia de Usuario de Transfon, que da servicio a decenas de millones de usuarios al día para ofrecer una experiencia de privacidad fluida tanto a usuarios como a editores en la era post-RGPD. Contáctanos para saber más: hello@uniconsent.com
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
Activate Google Consent Mode UniConsent to enhance the accuracy of your Google Analytics and Google Ads conversion data.
Set up Google Consent Mode →Comienza a hacer que tu sitio web y tu aplicación cumplan con el RGPD de la UE, la CPRA de EE. UU., la PIPEDA de Canadá, etc.
RegístrateDemanda CIPA contra NFL.com: cuando el opt-out no detiene el rastreo — cómo hacer que el opt-out realmente funcione

Dominio CMP de Primera Parte: Sirva Su Banner de Consentimiento Desde Su Propio Dominio
UniConsent Es una CMP Certificada de Microsoft UET y Microsoft Clarity

Derecho de Reclamación del RGPD del Reino Unido: Cambios el 19 de Junio de 2026 y Qué Deben Hacer las Organizaciones

Microsoft Advertising Añade a Vietnam como Mercado con Consentimiento Obligatorio: Lo Que los Anunciantes Deben Hacer Antes del 30 de Junio de 2026
Seguimiento por Píxeles y CIPA: el Acuerdo de $5M de European Wax Center Muestra Por Qué Su CMP Debe Bloquear las Etiquetas Antes del Consentimiento
Comienza a hacer que tu sitio web y tu aplicación cumplan con el RGPD de la UE, la CPRA de EE. UU., la PIPEDA de Canadá, etc.
Regístrate