CVS paga $20,5M por filtrar datos médicos pero niega cualquier falta
Lucas Montero · Empresas y Resultados · 2026-09-27
La farmacéutica acordó compensar hasta $10 por usuario tras una demanda por compartir información sensible con Criteo, Adobe y otras plataformas publicitarias sin consentimiento.
CVS Health y la firma de publicidad digital Criteo acordaron un settlement de $20,5 millones para cerrar una demanda colectiva que los acusaba de compartir datos médicos sensibles de usuarios —condiciones de salud, vacunas, prescripciones— con plataformas publicitarias sin su consentimiento. La aprobación preliminar llegó el 27 de julio; la audiencia final está programada para el 1 de diciembre. Ambas empresas niegan cualquier falta.
Cuatro plataformas recibieron datos sin autorización explícita
Las herramientas de <abbr title="Tecnologías que rastrean el comportamiento de usuarios en sitios web, como píxeles de seguimiento y cookies">tracking</abbr> estaban integradas tanto en el sitio web de CVS Health como en la aplicación móvil de CVS Pharmacy. Según la demanda, los datos recopilados —que incluían información sobre condiciones médicas, inmunizaciones y actividad de compra de productos sensibles— fueron transmitidos a Criteo, Adobe, Medallia y Quantum Metric. La acción legal sostiene que este intercambio violó la Ley de Privacidad de Comunicaciones Electrónicas federal, además de reclamaciones estatutarias estatales por violación de confidencialidad, invasión de privacidad y negligencia.
Las partes participaron en mediación privada el 17 de marzo de 2026 y continuaron negociando durante semanas hasta alcanzar los términos actuales. La jueza Shari A. Olefson, del 17.º Circuito Judicial del Condado de Broward, aprobó el acuerdo de forma preliminar en julio.
Compensación hasta $10, plazo el 16 de noviembre
Cualquier persona que visitó el sitio web o la app de CVS antes del 27 de julio de 2026 puede ser elegible para compensación. Los miembros de la clase con prueba de pertenencia recibirán hasta $10; quienes no puedan acreditarla, hasta $5. El plazo para presentar reclamaciones cierra el 16 de noviembre de 2026. Los $20,5 millones del settlement cubrirán compensaciones antes de deducir honorarios de abogados y costos judiciales.
El portal oficial CVSDigitalPrivacySettlement.com administra el proceso de reclamaciones. La audiencia final del 1 de diciembre determinará si el acuerdo recibe aprobación definitiva.
El mercado lee cierre de riesgo legal, no admisión de culpa
CVS cotiza en $89,13 tras subir +4,8% en la sesión del viernes 25 de septiembre, su último cierre disponible. La acción acumula una ganancia de +23,25% en el último año, aunque permanece -18,91% por debajo de su máximo histórico de $109,92. Criteo, por su parte, cerró ese mismo día en $16,29, con una caída de -1,63%.
La subida de CVS sugiere que los inversores interpretan el settlement como cierre controlado de exposición legal —un monto manejable frente al riesgo de un juicio prolongado— y no como indicador de prácticas dañinas para el negocio. La firma mantiene su postura: ninguna de las acusaciones es válida.
Patrón que se repite en salud digital y retail
El caso de CVS se inscribe en una oleada de demandas sobre privacidad de datos en sectores que manejan información sensible. Hims & Hers Health enfrenta desde septiembre pleitos colectivos tras una acusación de la <abbr title="Comisión Federal de Comercio de Estados Unidos, agencia reguladora de protección al consumidor">FTC</abbr> que la señala por compartir información médica de usuarios con plataformas publicitarias como Meta y Snap. En agosto, Meta acordó el mayor settlement estatal de protección al consumidor fuera de tabaco, por $17 mil millones, relacionado con prácticas de recopilación de datos.
La diferencia en este litigio: CVS no solo compartió datos con una plataforma publicitaria, sino que incrustó herramientas de múltiples proveedores —Criteo para retargeting, Adobe para análisis, Medallia y Quantum Metric para experiencia de usuario— sin que el usuario tuviera control granular sobre cada flujo. El alcance técnico de la integración amplifica el riesgo percibido para cualquier compañía del sector que opere apps o sitios con información de salud.
- Criteo: plataforma de retargeting publicitario acusada de recibir datos de visitantes para segmentación.
- Adobe: herramientas de análisis web que capturaban comportamiento de navegación y compra.
- Medallia y Quantum Metric: servicios de monitoreo de experiencia digital que también procesaban información sensible sin consentimiento explícito.
La fecha de corte —27 de julio— coincide con la aprobación preliminar, no con el fin del tracking. CVS no ha confirmado públicamente si las herramientas fueron desactivadas o si se modificó la arquitectura de consentimiento en sus propiedades digitales tras el acuerdo. Ese dato será observable cuando la compañía presente su informe de cumplimiento ante la corte antes de la audiencia final de diciembre.