Dati su disfunzione erettile e perdita di peso condivisi con Meta, dice la FTC

La Federal Trade Commission ha depositato una causa contro Hims & Hers Health in cui si accusa il colosso della telemedicina di aver condiviso dati sanitari sensibili dei propri utenti con le piattaforme pubblicitarie di Meta e Snap, nonostante avesse promesso un servizio "100% online, privato e sicuro". L'azione legale, presentata presso il tribunale federale del Northern District of California, coinvolge anche gli Stati della California (tramite la Contea di Los Angeles) e dello Utah come co-querelanti.

Secondo l'accusa, Hims & Hers avrebbe utilizzato Meta Pixel, Meta Conversions API e strumenti di tracciamento analoghi forniti da Google, Microsoft, Reddit, TikTok, Pinterest e X per trasmettere informazioni sull'attività degli utenti sulla propria stessa piattaforma.

Questo tipo di codice di tracciamento "avvisa" le piattaforme coinvolte ogni volta che un utente compie un'azione: visita una pagina, compila un modulo, acquista un prodotto. In pratica, quei codici inviano a Meta e agli altri dati su cosa fanno gli utenti e permettono di mostrare pubblicità più mirata e di misurare le vendite. Il problema, secondo la FTC, è che tra queste informazioni sarebbero finite anche notizie sensibili sulla salute (ad esempio, che una persona ha cercato cure per disfunzione erettile o farmaci per la perdita di peso), nonostante il sito promettesse un servizio totalmente privato e sicuro.

I dati coinvolti riguardano anche disturbi mentali, caduta dei capelli e perdita di peso, ovvero l'intero catalogo dei servizi di "wellness sessuale" su cui l'azienda ha costruito parte del proprio business.

Le accuse sulla fatturazione

Oltre alla violazione della privacy, la FTC accusa l'azienda di pratiche di abbonamento ingannevoli: gli utenti venivano fatturati automaticamente e iscritti a prescrizioni ricorrenti immediatamente dopo la revisione del modulo di ammissione da parte di un provider, senza la possibilità concreta di valutare il trattamento prima dell'acquisto. Questo sembrerebbe in contraddizione con la promessa di "consulenze gratuite" pubblicizzata dall'azienda. L'accusa sostiene inoltre che le date di rinnovo non venivano comunicate con chiarezza e che le opzioni di cancellazione erano nascoste dietro più menù e schermate di retention pensate per scoraggiare l'abbandono del servizio.

Le violazioni contestate riguardano l'FTC Act, il Restore Online Shoppers' Confidence Act, la California False Advertising Law e la Unfair Competition Law, oltre alla Utah Consumer Sales Practices Act. Le autorità chiedono un'ingiunzione permanente, risarcimenti monetari e sanzioni civili.

La risposta di Hims & Hers

L'azienda, quotata al NYSE, ha respinto pubblicamente le accuse definendole "prive di fondamento". Sostiene, inoltre, che la causa ignora le prove fornite durante i quasi tre anni di indagine della FTC e definisce l'azione un tentativo di generare titoli più che di tutelare i consumatori. Hims & Hers ribadisce di aver rafforzato costantemente i propri processi di gestione dati e che la propria Privacy Policy consente agli utenti di scegliere come vengono utilizzate le informazioni personali.

Il caso Hims & Hers si inserisce in una sequenza di azioni FTC contro la gestione scorretta di dati e la pubblicità ingannevole: nel 2022 Epic Games aveva accettato di pagare 520 milioni di dollari per violazioni sulla privacy dei minori, mentre a maggio l'agenzia ha raggiunto un accordo da quasi un milione di dollari con Cox Media Group per pubblicità falsa su un servizio basato su AI che avrebbe intercettato conversazioni tramite dispositivi smart.