La demanda contra el rastrejador de regles Flo, explicada

Dos processos relacionats, sovint confosos als titulars.

Primer, el cas de la FTC. El gener de 2021, la Comissió Federal de Comerç va al·legar que, de juny de 2016 a febrer de 2019, Flo Health va compartir les dades de salut de milions d'usuaris — incloent-hi detalls menstruals i estat d'embaràs — amb empreses d'analítica i màrqueting de tercers, entre elles les divisions d'analítica de Facebook i Google, AppsFlyer, i Flurry. El mecanisme eren kits de desenvolupament de programari (SDK) incrustats: Flo transmetia informació sensible com "embaràs" dins de dades d'esdeveniments d'aplicació personalitzades. La política de privacitat de Flo d'aleshores prometia que aquestes dades no es compartirien. Flo va deixar de compartir amb Facebook l'endemà que una investigació del Wall Street Journal de febrer de 2019 interceptés les transmissions.

Segon, la demanda col·lectiva: Frasco v. Flo Health, presentada el 2021 en un tribunal federal de Califòrnia contra Flo, Google, Meta i Flurry, que cobreix els usuaris que van introduir dades menstruals o d'embaràs a l'app entre l'1 de novembre de 2016 i el 28 de febrer de 2019. Les seves reclamacions incloïen la violació de les lleis de confidencialitat mèdica i escoltes il·legals de Califòrnia. Aquest cas va produir els acords de 2025 i el veredicte del jurat contra Meta descrit a continuació.

Precisió important: Flo va resoldre ambdós assumptes sense que cap tribunal determinés que hagués infringit la llei, i nega totes les acusacions.

Ambdues xifres són reals; compten coses diferents. Tres demandats van resoldre la demanda col·lectiva el 2025: Google va acordar pagar 48 milions de dòlars, Flo 8 milions, i l'empresa d'analítica Flurry 3,5 milions. Per tant, el fons total de l'acord és de 59,5 milions de dòlars.

Els "56 milions de dòlars" àmpliament reportats el setembre de 2025 (via Reuters i altres) són la suma dels acords de Google i Flo — anunciats alhora — excloent l'acord anterior de Flurry de 3,5 milions. Per tant: 56 M$ són Google + Flo; 59,5 M$ és el fons complet. La quota pròpia de Flo, per claredat, va ser de 8 milions de dòlars.

Dues coses que les xifres no diuen. Totes les empreses que han arribat a un acord neguen qualsevol conducta indeguda — l'avís oficial de l'acord estableix que el tribunal no va decidir si Flo, Google o Flurry van infringir la llei; van arribar a un acord per posar fi al litigi. I Meta no forma part de cap de les dues xifres: es va negar a arribar a un acord, va anar a judici, i en canvi va perdre un veredicte del jurat, amb els danys encara sense resoldre.

Meta va ser l'únic demandat que no va arribar a un acord. El cas va anar a judici el juliol de 2025, i l'1 d'agost de 2025 un jurat federal unànime va determinar que Meta havia infringit la Llei d'Invasió de la Privacitat de Califòrnia (CIPA) — la llei estatal d'escoltes il·legals — en recopilar dades menstruals dels usuaris de Flo mitjançant el seu SDK sense consentiment. Va ser el primer cas important de CIPA a arribar a un veredicte de jurat, i s'aplica a la subclasse d'usuaris de Califòrnia.

Què significa això en diners encara està obert. La CIPA preveu danys legals de 5.000 dòlars per infracció; els demandants ho han sol·licitat per cada membre de la classe, i informes de premsa diuen que el jutge va assenyalar que l'exposició total podria arribar a diversos milers de milions de dòlars — la mateixa Meta va dir al tribunal que la seva exposició podria ser de "múltiples de milers de milions". A mitjans de 2026, no s'havia fixat cap import final de danys, el jutge havia denegat les mocions posteriors al judici de Meta, i Meta havia dit que "discrepa vigorosament" del resultat i havia indicat una apel·lació, mantenint que les seves condicions prohibeixen als desenvolupadors enviar-li dades de salut.

Així doncs, la frase precisa és: un jurat va determinar que Meta era responsable d'escoltar il·legalment les dades dels usuaris de Flo; quant pagarà Meta, si el veredicte sobreviu a l'apel·lació, encara no s'ha decidit.

Yes, at the time this page was last updated. The official settlement website is PeriodTrackerDataPrivacyLitigation.com, administered by A.B. Data (phone 1-866-778-9626). Be wary of lookalike sites — claims are free to file and no legitimate party asks you to pay.

Who qualifies: anyone in the United States who used the Flo app between November 1, 2016 and February 28, 2019 and entered menstruation and/or pregnancy information during that window.

Key dates: claims must be submitted online by October 15, 2026 (11:59 p.m. Pacific) or postmarked by that date; the final approval hearing is scheduled for October 29, 2026 in San Francisco. Payments are pro rata — the amount per person depends on how many valid claims come in — and California class members who submit documentation receive double the base share, reflecting the state-law claims.

One more nuance worth knowing: any money from the Meta verdict is separate from this settlement fund. Eligible California users will be contacted later about that process, and filing a settlement claim now does not waive Meta-verdict rights. Check the official site for current status, since deadlines and details can change.

Menys del que la majoria de la gent suposa — cosa que en si mateixa és instructiva sobre la poca consistència de la regulació d'aplicacions de salut als EUA. L'ordre de consentiment, finalitzada el juny de 2021, no comportava cap sanció econòmica. Exigia que Flo: deixés de tergiversar les seves pràctiques de dades; obtingués el consentiment exprés i afirmatiu dels usuaris abans de compartir informació de salut amb ningú, amb una divulgació clara del que es comparteix, amb qui i per què; instruís els tercers que havien rebut dades d'usuaris que les destruïssin; notifiqués els usuaris afectats; i se sotmetés a una revisió independent de les seves pràctiques de privacitat.

Dos comissionats de la FTC hi van dissentir parcialment, argumentant que Flo també hauria d'haver estat acusada segons la Health Breach Notification Rule — la norma que l'agència va utilitzar més tard el 2023 contra l'app d'ovulació Premom, obtenint-hi una multa de 100.000 dòlars.

La lliçó estructural es troba sota la lliçó legal: cada mecanisme de la denúncia implicava que les dades flueixin del telèfon als servidors i als SDK. La regulació va castigar la promesa trencada a posteriori; no va desfer, ni pot desfer, l'intercanvi de dades. Una arquitectura que mai envia dades del cicle fora del dispositiu és l'única versió de "privat" que no depèn que una empresa mantingui la seva paraula.

La justícia exigeix escoltar l'altra part. Flo ha negat sistemàticament totes les acusacions. La seva posició: mai ha venut dades d'usuaris; els SDK en qüestió eren eines analítiques estàndard utilitzades per al rendiment de l'aplicació, no per a publicitat; i el litigi tractava sobre la transparència de com funcionaven aquestes eines. En anunciar l'acord de 2025, Flo va dir que va arribar a un acord "únicament per eliminar les incerteses, la càrrega, la despesa i el retard" del litigi, i les seves declaracions públiques afirmen que "qualsevol al·legació" que hagi compartit dades il·legalment "no té cap fonament".

Flo també assenyala els canvis fets des de 2019: ha eliminat els SDK en qüestió, va encarregar una auditoria externa de privacitat el 2022, va obtenir la certificació de seguretat ISO 27001, va llançar un "Mode Anònim" que desvincula l'ús de la identitat (posteriorment fet de codi obert), i va crear un consell assessor de privacitat. Aquestes són millores reals, i s'aplica el llenguatge del mateix avís de l'acord: cap tribunal ha determinat que Flo hagi infringit la llei.

Dues advertències per a la integritat: el Mode Anònim encara emmagatzema dades del cicle als servidors de Flo — elimina l'enllaç d'identitat, no la còpia del servidor — i informes de premsa del juny de 2026 van assenyalar que un grup neerlandès de drets digitals havia presentat una denúncia sobre el tractament de dades de Flo davant el regulador de privacitat neerlandès, així que l'escrutini no ha acabat. Els usuaris que vulguin canviar poden consultar la nostra guia de migració pas a pas a /leave-flo.