FTC, California y Utah demandan a Hims & Hers por compartir datos de salud y prácticas de suscripción
Puntos clave
- •La FTC, junto con California y Utah, alega que Hims & Hers transmitió datos sensibles de salud de los consumidores a múltiples plataformas publicitarias mientras prometía públicamente privacidad y discreción.
- •La demanda afirma que la empresa utilizó tecnologías de seguimiento de Meta, Google, Microsoft, TikTok, Reddit, Pinterest y otras para compartir información de salud de los usuarios sin informar claramente a los consumidores.
- •Más allá de las acusaciones de privacidad, los reguladores acusan a Hims & Hers de cobrar automáticamente a los consumidores e inscribirlos en suscripciones recurrentes sin una oportunidad adecuada de revisar o aprobar los tratamientos.
- •Hims & Hers ha negado públicamente las acusaciones, afirmando que la demanda ignora la evidencia proporcionada durante una investigación de casi tres años y que se defenderá enérgicamente.
- •La demanda alega violaciones de la Ley de la FTC, la Ley de Restablecimiento de la Confianza de los Compradores en Línea y leyes estatales de protección al consumidor en California y Utah, y los reguladores buscan medidas cautelares, compensación monetaria y sanciones civiles.

La Comisión Federal de Comercio, junto con los estados de California y Utah, ha presentado una demanda contra el proveedor de telesalud Hims & Hers Inc., alegando que la empresa compartió información sensible de salud de los consumidores con plataformas publicitarias, incluyendo Meta y Snap, mientras prometía públicamente una experiencia de atención médica privada y discreta.
La demanda, presentada el martes en el Tribunal de Distrito de EE. UU. para el Distrito Norte de California, alega que Hims告知 a los consumidores que sus servicios eran "100% en línea, privados y seguros" y que los registros médicos y la información sensible de salud solo serían accesibles por los proveedores de atención médica que gestionaran su tratamiento. Los reguladores sostienen que, en cambio, la empresa divulgó los datos de salud de los consumidores a plataformas publicitarias de terceros sin informar claramente a los usuarios.
"La demanda de la FTC presenta un escenario preocupante: consumidores atrapados sin saberlo en suscripciones recurrentes y la divulgación a terceros de la información de salud más privada de los consumidores sin su consentimiento", dijo Christopher Mufarrige, director de la Oficina de Protección al Consumidor de la FTC, en una declaración. "La FTC no dudará en actuar en nombre de los consumidores a quienes se les ha privado de su capacidad de elegir qué productos desean y si desean mantener en privado su información de salud más sensible".
Según la demanda, Hims utilizó Meta Pixel, Meta Conversions API y otras tecnologías de seguimiento de Google, Microsoft, Reddit, TikTok, Pinterest, X y socios publicitarios adicionales para transmitir información sobre la actividad de los usuarios en sus plataformas. La FTC señala que estas prácticas afectaron a consumidores que buscaban tratamiento para afecciones como disfunción eréctil, eyaculación precoz, trastornos de salud mental, pérdida de cabello y pérdida de peso. El uso de píxeles de seguimiento como los de Meta ha generado escrutinio en todo el sector de la salud, con numerosos hospitales, sistemas de salud y farmacias enfrentando demandas colectivas en los últimos años por alegaciones similares de transmisión de datos de pacientes a plataformas publicitarias.
Hims & Hers, una empresa que cotiza en bolsa y es conocida principalmente por su línea de productos de "bienestar sexual", promocionó la privacidad en su sitio web, así como en anuncios de televisión, radio y podcasts, y en campañas con influencers que describían sus servicios como "privados" y "discretos". La empresa salió a bolsa a principios de 2021 mediante una fusión con la empresa de adquisición de propósito especial Oaktree Acquisition Corp. y cotiza en la Bolsa de Valores de Nueva York bajo el símbolo HIMS.
"Al igual que con los píxeles de Meta y Snap, muchos de estos píxeles capturaron y compartieron información de salud de los usuarios mediante eventos de seguimiento de píxeles similares que capturaron [redactado], todo lo cual era contrario a las promesas de privacidad de Hims", señaló la demanda.
La empresa emitió una declaración pública en X negando las acusaciones. "Esta demanda ignora evidencia sustancial que proporcionamos a la FTC durante su investigación de casi tres años, pasa por alto las leyes estatales establecidas y las normas de la industria en telesalud, y tergiversa la ley para intentar fabricar acusaciones", escribió Hims & Hers. "Estamos confiados en nuestra posición y nos defenderemos enérgicamente contra estas acusaciones infundadas".
La demanda también acusa a Hims & Hers de prácticas de suscripción engañosas. Según la demanda, la empresa anunciaba "consultas gratuitas" y decía a los consumidores que podrían decidir si un tratamiento era adecuado para ellos antes de comprar el medicamento. Los reguladores alegan que, en cambio, muchos consumidores fueron cobrados automáticamente e inscritos en suscripciones de recetas recurrentes inmediatamente después de que un proveedor revisara su formulario de admisión, sin oportunidad de revisar o aprobar el tratamiento.
Además, la demanda alega que Hims no reveló claramente las fechas de reabastecimiento y dificultó la cancelación de suscripciones al ocultar las opciones de cancelación detrás de múltiples menús y pantallas de retención.
La demanda alega violaciones de la Ley de la FTC, la Ley de Restablecimiento de la Confianza de los Compradores en Línea, la Ley de Publicidad Falsa de California y la Ley de Competencia Desleal, y la Ley de Prácticas de Ventas al Consumidor de Utah. La FTC y sus socios estatales buscan una orden judicial permanente, compensación monetaria, sanciones civiles y otros recursos. Si bien la ley federal de privacidad de salud bajo HIPAA regula cómo los proveedores de atención médica y las aseguradoras cubiertas manejan los datos de los pacientes, el enfoque de aplicación de la FTC en este caso se centra en estatutos de protección al consumidor, lo que refleja la estrategia más amplia de la agencia de supervisar las prácticas de datos de empresas que quedan fuera de los marcos regulatorios tradicionales de privacidad de salud.
"La Comisión presenta una demanda cuando tiene 'motivos razonables para creer' que los demandados nombrados están violando o están a punto de violar la ley y le parece a la Comisión que un procedimiento es de interés público", escribió la FTC. "El caso será resuelto por el tribunal".
La acción es la más reciente en una serie más amplia de esfuerzos de aplicación de la FTC dirigidos a la privacidad, el marketing engañoso y la protección al consumidor. En 2022, Epic Games acordó pagar $520 millones para resolver las acusaciones de que violó las leyes de privacidad infantil. La agencia también ha enfocado cada vez más su atención en la inteligencia artificial, advirtiendo que la IA podría "turbochar" las estafas y las prácticas engañosas, mientras emprende acciones coercitivas contra empresas acusadas de exagerar sus capacidades de IA.
Más recientemente, en mayo, la FTC alcanzó un acuerdo de casi $1 millón con Cox Media Group y dos firmas de marketing por las afirmaciones de que anunciaron falsamente un servicio basado en IA que podía dirigir anuncios escuchando las conversaciones de los consumidores a través de dispositivos inteligentes.
Nota del editor: Esta historia fue actualizada después de su publicación para incluir el comentario de Hims & Hers.