El estado estadounidense de Missouri presentó una demanda judicial contra Temu este martes (13), acusando a la plataforma de comercio electrónico de recopilar información personal de celulares sin el consentimiento de los usuarios. La demanda también señala prácticas comerciales engañosas y la venta de productos que supuestamente infringen marcas registradas en Estados Unidos.
La demanda, presentada por la procuradora general Catherine Hanaway, involucra a la controladora PDD Holdings, a la operadora Whaleco y a Temu Payments. El estado solicita una orden judicial permanente para detener las prácticas impugnadas, además de multas y restituciones a los consumidores.
Según la petición, una investigación técnica realizada por expertos contratados por Missouri identificó mecanismos capaces de obtener la ubicación de los usuarios con una precisión de aproximadamente 3 metros, listas de aplicaciones instaladas, cuentas vinculadas al dispositivo e información sobre redes Wi-Fi.
El documento también señala permisos de acceso a la cámara y al micrófono. La existencia de estos permisos, sin embargo, no comprueba por sí sola que la aplicación haya realizado grabaciones sin autorización.
La aplicación podría modificar su código después de la instalación
El principal detalle técnico de la acusación involucra la capacidad de alterar el funcionamiento de la aplicación sin someter determinadas actualizaciones a la revisión de las tiendas oficiales.
La investigación identificó componentes denominados Manwe y ZipPatch, que, según el estado, permiten modificar partes del software después de su instalación, eludiendo los procesos convencionales de verificación de Google Play y de la App Store.
La petición también sostiene que Temu utiliza mecanismos para detectar herramientas de análisis de seguridad y dificultar la identificación de sus actividades. Parte del código investigado tendría origen en Pinduoduo, otra aplicación del grupo PDD Holdings que fue suspendida de Google Play en 2023 tras la identificación de malware.
Otro punto presentado por los investigadores se refiere a la ubicación. La acusación afirma que, incluso durante períodos en los que la aplicación no declaraba determinados permisos de GPS en Android, seguía obteniendo información capaz de revelar la posición de los usuarios por otros medios.
Estas conclusiones forman parte de las alegaciones del estado y aún no constituyen hallazgos judiciales definitivos.
La demanda también plantea preocupaciones sobre el posible acceso de autoridades chinas a los datos de los consumidores, debido a las operaciones de PDD Holdings en China y a las obligaciones previstas en la legislación local. La posibilidad de compartición, sin embargo, no equivale a la comprobación de que se hayan entregado efectivamente datos al gobierno chino.
Missouri solicita una multa de US$ 1.000 por infracción
Además de las acusaciones relacionadas con la privacidad, la demanda cuestiona descuentos supuestamente engañosos, información sobre la calidad de los productos y anuncios de mercancías sin licenciamiento de marcas como Kansas City Chiefs, St. Louis Cardinals, Kansas City Royals y Budweiser.
Con base en la legislación estatal de protección al consumidor, Missouri solicita multas civiles de US$ 1.000 por violación, además de la devolución de importes a los consumidores perjudicados y del pago de los costos de la investigación.
La petición también solicita un pago adicional al estado equivalente a 10% del total de las restituciones determinadas, u otro valor que el tribunal considere adecuado.
El documento fue presentado ante el Tribunal del Condado de Cole el 13 de octubre. Los montos aún dependen de una decisión judicial, y ninguna de las penalidades solicitadas representa una condena ya aplicada.
