Poco después de que 23andMe confirmara que los piratas informáticos robaron datos de ascendencia de 6,9 millones de usuarios, 23andMe actualizó sus términos de servicio, aparentemente cortando un camino previamente otorgado a los usuarios que buscaban responsabilidad pública al resolver disputas.
Según una publicación en Hacker News, el «equipo de 23andMe» notificó a los usuarios en un correo electrónico que «se realizaron actualizaciones importantes en la sección de resolución de disputas y arbitraje» de los términos de servicio de 23andMe el 30 de noviembre. Esto se hizo, dijo 23andMe a los usuarios: » incluir procedimientos que fomenten una pronta resolución de cualquier disputa y agilicen los procedimientos de arbitraje cuando se presenten múltiples reclamaciones similares».
En el correo electrónico, 23andMe dijo a los usuarios que tenían 30 días para notificar al sitio de ancestry que no estaban de acuerdo con los nuevos términos. De lo contrario, se considerará que los usuarios de 23andMe «han aceptado los nuevos términos». El proceso para optar por no participar se detalla en los términos de servicio del sitio, e indica a los usuarios que envíen un aviso por escrito de su decisión de no participar en un correo electrónico a [email protected].
No es necesariamente obvio para los usuarios qué ha cambiado exactamente en la sección de resolución de disputas y arbitraje de los ToS. Algunos usuarios pueden recordar que 23andMe había exigido previamente a los usuarios que aceptaran el arbitraje, pero los cambios recientes parecen haber eliminado el derecho previamente reconocido de los usuarios a solicitar medidas cautelares públicas por cualquier daño irreparable. Eso parece significativo ya que la actualización de 23andMe llega cuando millones de usuarios de 23andMe se sienten vulnerables luego de un ciberataque que filtró un millón de puntos de datos, informó Wired.
Como algunos usuarios pueden estar considerando optar por no participar, Ars comparó las versiones actuales y archivadas de los ToS de 23andMe para comprender mejor lo que ha cambiado.
Antes de la actualización del 30 de noviembre, los ToS de 23andMe aparentemente se actualizaron por última vez el 4 de octubre, según una captura de pantalla de Internet Archive del 27 de noviembre.
Esa versión anterior de los ToS requería que los usuarios aceptaran que un árbitro neutral, «no ningún tribunal o agencia federal, estatal o local», tenía «autoridad exclusiva para resolver todas las disputas» sobre los ToS. Los usuarios también tenían que aceptar entender que «en ausencia de esta disposición obligatoria», «tendrían derecho a demandar ante los tribunales y tener un juicio con jurado». Las únicas excepciones permiten litigios ante los tribunales sobre disputas que involucran propiedad intelectual y secretos comerciales, reclamos menores y soluciones provisionales, como una orden judicial preliminar.
Los ToS más antiguos también requerían que los usuarios renunciaran a sus derechos a una demanda colectiva, pidiéndoles que aceptaran que «cualquier arbitraje se llevará a cabo en nuestras respectivas capacidades individuales únicamente y no como una demanda colectiva, y usted y nosotros renunciamos expresamente a nuestro respectivo derecho a presentar una demanda colectiva o buscar reparación de forma colectiva». Pero la versión anterior también incluía una estipulación ahora omitida de que después del arbitraje, los usuarios de 23andMe podían recurrir a un tribunal federal o estatal para «adjudicar el reclamo de la parte o la petición de ‘medida cautelar pública'».
Este lenguaje ahora ha sido actualizado, reducido drásticamente y posicionado de manera mucho más destacada. Destacando del resto de los Términos de Servicio como el único texto escrito todo en mayúsculas, la renuncia a la demanda colectiva ahora dice:
EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY APLICABLE, USTED Y NOSOTROS ACEPTAMOS QUE CADA PARTE PUEDE PRESENTAR DISPUTAS CONTRA LA OTRA PARTE SÓLO A CAPACIDAD INDIVIDUAL, Y NO COMO UNA DEMANDA COLECTIVA O ACCIÓN COLECTIVA O ARBITRAJE COLECTIVO.
Aunque 23andMe dijo a los usuarios en su correo electrónico que se realizaron cambios para fomentar una resolución «rápida», otro cambio aparentemente importante en los ToS es un nuevo «período inicial de resolución de disputas» de 60 días que podría retrasar el proceso de resolución de disputas. Durante este período inicial, los usuarios de 23andMe aceptan retrasar cualquier litigio o arbitraje hasta que concluya un «proceso informal de resolución de disputas» obligatorio.
Los términos actualizados también explican un nuevo proceso de arbitraje masivo. Esto requiere que «si se presentan 25 o más demandas de arbitraje relacionadas con el mismo tema o similar y que comparten cuestiones comunes de derecho o de hecho, y los abogados de las partes que presentan las demandas son los mismos o están coordinados», esto «constituirá un ‘Arbitraje masivo'». Cualquier disputa de arbitraje masivo será resuelta por el Servicio Nacional de Arbitraje y Mediación, «un proveedor de arbitraje reconocido a nivel nacional».
A medida que 23andMe busca superar el hackeo, el arbitraje masivo probablemente sería el camino menos costoso y más privado, ya que el arbitraje se realiza a puertas cerradas en lugar de en un tribunal público.
23andMe no respondió de inmediato a la solicitud de Ars para hacer comentarios.