OkCupid les pide a sus usuarios que suban fotos claras de su rostro para mejorar sus posibilidades de match. Clarifai usó millones de esas mismas fotos para entrenar sistemas de reconocimiento facial sin que esos usuarios lo supieran. Las dos cosas ocurrieron dentro del mismo ecosistema corporativo, durante años, sin que una contradicción evidente impidiera la otra. Ahora Clarifai dice que borró esas 3 millones de imágenes. Y la cobertura mediática celebra eso como si fuera un cierre satisfactorio — como si eliminar las fotos de un servidor fuera lo mismo que deshacer lo que un algoritmo aprendió de ellas.
He leído decenas de artículos sobre este caso en las últimas semanas. El patrón editorial es casi idéntico en todos: el titular menciona los 3 millones de fotos eliminadas, el cuerpo explica qué es Clarifai, aparece una cita de algún experto en privacidad digital, y el texto cierra con una recomendación genérica sobre "revisar los permisos de tus apps." La estructura se repite porque nadie se detiene en lo que viene después del dato titular. Y lo que viene después es, precisamente, lo que más le importa a alguien que hoy tiene fotos de su cara en Tinder, Bumble, Hinge o cualquier otra app del ecosistema Match Group en Ciudad de México, Bogotá o Buenos Aires. Lo que sigue es la pregunta que ninguno de esos artículos responde: ¿qué impide que esto vuelva a ocurrir con tus fotos?
Lo que todos repiten mal
El error compartido en la cobertura de este caso es tratar la eliminación de las fotos como el desenlace de la historia. "Clarifai borró los datos," dice el titular, y el lector infiere que el problema se resolvió. Pero borrar los datos de entrenamiento no equivale a borrar lo que los datos enseñaron. Un modelo de reconocimiento facial entrenado con 3 millones de rostros no olvida esos rostros cuando alguien elimina los archivos del servidor. Los patrones que el modelo extrajo — las relaciones matemáticas entre rasgos faciales que le permiten distinguir e identificar personas — siguen codificados en los pesos del modelo. No existe un botón de "olvidar" en machine learning. La eliminación de las fotos fuente es un gesto de cumplimiento regulatorio, no una reversión técnica. Y tratar uno como si fuera lo otro es el primer error que la cobertura comete de forma sistemática.
El segundo error es más estructural y más extendido: la cobertura aísla a OkCupid como actor individual. Pero OkCupid pertenece a Match Group, el mismo conglomerado que opera Tinder y Hinge — las dos apps de citas más descargadas en mercados como México, Colombia y Argentina. Cuando un artículo narra lo que ocurrió como "OkCupid compartió fotos con Clarifai," está describiendo un incidente puntual dentro de una compañía. Cuando se entiende que esas fotos se movieron dentro de una infraestructura corporativa que gestiona datos de decenas de millones de usuarios en apps hermanas, la escala del problema se multiplica. La pregunta deja de ser "qué hizo OkCupid" y pasa a ser "qué permite la estructura de datos de Match Group."
Aquí es donde una lectura cruzada de documentos revela algo que la cobertura convencional ignora. La política de privacidad de apps dentro de este ecosistema — y esto aplica a la estructura general de Match Group, no solo a OkCupid — incluye cláusulas sobre compartir información personal "con afiliados y socios para mejorar nuestros servicios y desarrollar nuevas funcionalidades." Al mismo tiempo, la página de producto de la misma app muestra mensajes como "tu privacidad es nuestra prioridad" y "tú controlas tus datos." Ambos textos coexisten dentro del mismo dominio, dirigidos al mismo usuario, describiendo el mismo servicio. La política legal autoriza exactamente el tipo de transferencia que la página de marketing sugiere que no ocurre. Ninguno de los artículos que revisé confronta estos dos documentos. Requiere leer los dos juntos, y la cobertura periodística rara vez pasa de leer solo el comunicado de prensa.
El tercer error es la fetichización del número. "3 millones de fotos" domina cada titular porque es grande, redondo y produce indignación. Pero sin contexto operativo, el número no dice nada sobre el mecanismo. ¿Fueron 3 millones de usuarios distintos o múltiples fotos del mismo subconjunto? ¿El dataset incluía metadatos asociados — ubicación, edad, orientación sexual, historial de preferencias de búsqueda — o eran solo imágenes aisladas? ¿OkCupid entregó las fotos activamente mediante un acuerdo de licencia o Clarifai las obtuvo a través de una API que OkCupid dejó abierta? Estas preguntas cambian radicalmente la gravedad del asunto, y la cobertura convencional ni siquiera las plantea.
Lo que casi nunca se menciona
El vacío más grande en la cobertura es una pregunta elemental que nadie formula con la especificidad necesaria: ¿qué protecciones concretas tienen los usuarios de apps de citas en América Latina frente a este tipo de transferencia de datos? La respuesta, cuando se rastrea país por país, es desigual y, en varios casos, insuficiente.
Revisé la situación regulatoria en los cinco mercados principales de apps de citas en español, cruzándola con lo que cada app declara en sus políticas. El panorama que emerge es fragmentado de una forma que la cobertura nunca mapea. Un usuario de Tinder en Ciudad de México está cubierto, en teoría, por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su autoridad garante, el INAI — un organismo que ha enfrentado restricciones presupuestarias que limitan su capacidad de enforcement. Un usuario de Bumble en Bogotá opera bajo la Ley 1581 de 2012, con la Superintendencia de Industria y Comercio (SIC) como autoridad competente, con tiempos de resolución y capacidad sancionatoria sustancialmente menores que los estándares europeos. Un usuario de Hinge en Buenos Aires tiene la Ley 25.326 y la Agencia de Acceso a la Información Pública (AAIP). Un usuario de Badoo en Lima se apoya en la Ley 29733 y la Autoridad Nacional de Protección de Datos Personales del Perú. Y un usuario de Happn en Madrid está bajo el RGPD europeo, con la AEPD como regulador y multas que escalan a porcentajes de la facturación global del infractor. Cinco apps, cinco países, cinco marcos legales, cinco capacidades reales de hacer cumplir la ley completamente distintas. Match Group opera en los cinco con políticas de privacidad sustancialmente similares.
La diferencia no es solo jurídica; es práctica. Un usuario en Madrid puede ejercer su derecho de supresión bajo el RGPD y esperar una respuesta vinculante en 30 días, con multas millonarias si la empresa incumple. Un usuario en Bogotá puede presentar una queja ante la SIC, pero el proceso de investigación y sanción opera en otra escala temporal y con otro peso disuasorio. La cobertura mediática trata a "los usuarios" como un bloque uniforme, como si la protección fuera equivalente desde Santiago hasta Barcelona. No lo es. Y esa asimetría es lo que hace que el caso Clarifai-OkCupid sea especialmente relevante para audiencias en América Latina: el riesgo es el mismo, las defensas son menores.
Lo segundo que falta — y esto es, posiblemente, la omisión más grave — es la distinción técnica entre eliminar datos fuente y retirar modelos entrenados con esos datos. Clarifai afirma que borró las fotos. Lo que no se aclara en ningún artículo que revisé es si los modelos de reconocimiento facial que se entrenaron con esas imágenes también fueron retirados, re-entrenados con un dataset limpio, o si siguen operativos con los patrones faciales de 3 millones de personas codificados en sus pesos. En machine learning, eliminar el dataset de entrenamiento sin tocar el modelo entrenado es como quemar las notas del examen pero dejar la calificación: la información ya fue procesada y absorbida. Si el modelo sigue activo con lo que aprendió de tu cara, la eliminación de las fotos es una operación de relaciones públicas, no una protección de datos.
Lo que yo diría en su lugar
Si reescribiera la cobertura de este caso, no empezaría por Clarifai. Empezaría por la arquitectura de datos de las apps de citas y por una pregunta que el usuario promedio nunca se plantea: ¿cuánta información personal estás entregando realmente?
El modelo de negocio de toda app de citas se basa en acumular datos extraordinariamente íntimos: fotos de tu cara desde múltiples ángulos, tu ubicación GPS en tiempo real, tu edad, tu orientación sexual, tus preferencias de pareja (rango de edad, distancia, género), la frecuencia con la que abres la app, los perfiles que miras más tiempo, los que descartas en menos de un segundo. Este nivel de información personal no tiene equivalente en casi ningún otro servicio digital de uso masivo. Tu banco conoce tus transacciones. Tu proveedor de email sabe con quién te comunicas. Pero Tinder, Bumble o Hinge saben cómo te ves, dónde estás, qué tipo de personas te atraen y cuándo te sientes solo un martes a las 11 de la noche. La densidad de datos personales por usuario es, por naturaleza del producto, más alta que en redes sociales convencionales.
La historia de Clarifai y OkCupid no es, entonces, un caso aislado de mala conducta corporativa. Es el resultado predecible de una industria que acumula datos de sensibilidad excepcional, opera bajo términos de servicio que autorizan usos amplísimos de esos datos mediante cláusulas que la mayoría de los usuarios no lee, y enfrenta regulación fragmentada e insuficiente en los mercados donde más está creciendo — América Latina.
El encuadre correcto para alguien en Bogotá, Ciudad de México o Buenos Aires no es "qué hizo OkCupid mal." Es: ¿qué impide, hoy, estructuralmente, que esto mismo ocurra con mis fotos en Tinder? ¿Con mi perfil en Hinge? ¿Con mis datos de ubicación en Happn? La respuesta honesta, si uno se toma el trabajo de leer las políticas de privacidad, es: casi nada más que la decisión interna de cada empresa de no hacerlo. Las cláusulas contractuales lo permiten. La regulación local, en la mayoría de países latinoamericanos, no tiene el músculo para impedirlo a escala.
Lo que un usuario puede hacer concretamente hoy, sin esperar reformas legislativas: primero, revisar las configuraciones de privacidad dentro de cada app — específicamente las opciones relacionadas con datos compartidos con terceros y con "socios tecnológicos." Estas configuraciones existen en Tinder, Bumble y Hinge, aunque rara vez están en el menú principal. Segundo, ejercer el derecho de acceso a datos personales, disponible en la mayoría de los marcos regulatorios de la región, para solicitar formalmente qué información tiene cada plataforma sobre ti y con quién la ha compartido. Todas están obligadas a responder, aunque los tiempos varían. Tercero, entender que eliminar tu cuenta y eliminar tus datos son dos operaciones distintas en la mayoría de las apps. La primera no siempre implica la segunda, y ninguna de las dos alcanza a los datos que ya fueron transferidos a terceros antes del momento de la solicitud.
Tres señales concretas que vale la pena monitorear en los próximos meses para evaluar si esto cambia o si se repite bajo otro nombre: (1) si Match Group actualiza sus políticas de privacidad para usuarios en América Latina con restricciones explícitas sobre transferencia de datos biométricos a terceros — algo que hoy no existe de forma diferenciada, (2) si alguna autoridad reguladora de la región — particularmente el INAI en México o la SIC en Colombia — abre una investigación formal sobre prácticas de transferencia de datos en apps de citas como precedente, y (3) si Clarifai confirma públicamente que los modelos entrenados con las fotos de OkCupid fueron retirados o re-entrenados sin ese dataset, no solo que las fotos fuente fueron eliminadas del almacenamiento. El titular dice que se borraron 3 millones de fotos. Pero la historia real de este caso — la que todavía nadie ha escrito bien — depende enteramente de las respuestas a estas tres preguntas.