WASHINGTON — Epic Games acordó pagar un total de 520 millones de dólares para resolver dos casos de la Comisión Federal de Comercio (FTC) relacionados con Fortnite, incluyendo una multa civil récord de 275 millones de dólares por presuntas violaciones de la ley de privacidad infantil y 245 millones de dólares que se destinarán a reembolsos a los consumidores que, según la agencia, fueron víctimas de prácticas engañosas de interfaz y facturación. La FTC anunció los acuerdos el lunes, convirtiendo este acuerdo en una de las mayores demandas de protección al consumidor jamás presentadas contra una empresa de videojuegos.
Si bien los casos son jurídicamente distintos, están conectados tecnológicamente. Uno se refiere a cómo Fortnite recopiló información de menores y habilitó las comunicaciones de voz y texto por defecto; el otro aborda el diseño del proceso de compra del juego, los mecanismos de reembolso y las prácticas de resolución de disputas de cuentas. En conjunto, sitúan el diseño de la interfaz de usuario, la privacidad infantil y el comercio dentro del juego en el centro de la aplicación de la normativa federal sobre tecnología.
Una multa de 275 millones de dólares por violación de la privacidad infantil
El Departamento de Justicia, a raíz de una denuncia de la Comisión Federal de Comercio (FTC), presentó una demanda federal alegando que Epic violó la Ley de Protección de la Privacidad Infantil en Internet (COPPA, por sus siglas en inglés) y su reglamento de aplicación. Según el acuerdo propuesto, Epic pagará una multa civil de 275 millones de dólares, que el Departamento de Justicia describe como la mayor multa jamás impuesta por una violación de la COPPA. La orden judicial propuesta también exige cambios en la forma en que la empresa maneja la información personal y la configuración de privacidad de los niños.
El gobierno alega que Epic sabía que Fortnite atraía a menores, pero recopiló información personal sin obtener previamente el consentimiento verificable de los padres, tal como lo exige la ley COPPA. También objeta la configuración predeterminada que permitía comunicaciones de voz y texto en tiempo real para niños y adolescentes, lo que genera preocupaciones sobre la privacidad y la seguridad. Los documentos del caso federal incluyen la demanda y la orden estipulada propuesta que rige el cumplimiento futuro.
La orden obligaría a Epic a eliminar cierta información recopilada previamente, a menos que la empresa obtenga el consentimiento de los padres o que el usuario sea mayor de 13 años. También exige configuraciones predeterminadas que protejan la privacidad de niños y adolescentes, junto con un programa integral de privacidad e informes periódicos de cumplimiento.
Epic afirma haber modificado ya partes importantes de sus sistemas. En respuesta al acuerdo, la compañía declaró que aceptaba las condiciones y que está dejando atrás las prácticas que se habían generalizado en el mundo de los videojuegos digitales. Epic destacó la implementación de nuevos controles parentales, ajustes por edad y funciones diseñadas para ofrecer experiencias más seguras a los usuarios más jóvenes.
245 millones de dólares para los consumidores y un caso sobre diseño de interfaces
La segunda acción se centra en lo que los reguladores denominan "patrones oscuros": opciones de interfaz diseñadas o estructuradas de manera que pueden alterar la intención de compra del consumidor. La FTC alega que el sistema de compra de Fortnite facilitaba demasiado a los usuarios, incluidos los menores, el acceso a cargos no deseados con tan solo pulsar un botón, y que la empresa utilizaba configuraciones de botones inconsistentes que podían convertir un intento de previsualizar un artículo en una compra inmediata.
La demanda administrativa de la agencia alega que se podían realizar cargos a los usuarios mientras navegaban por los menús, reactivaban el juego del modo de suspensión o interactuaban con interfaces en las que las funciones de compra y vista previa estaban muy juntas o se mostraban de forma inconsistente. El acuerdo obliga a Epic a pagar 245 millones de dólares, que la FTC utilizará para reembolsar a los consumidores afectados.
La FTC afirma que Epic recibió más de un millón de quejas sobre cargos no deseados y que los propios empleados de la empresa expresaron su preocupación por ciertos aspectos del proceso de compra. Un informe de la FTC describe las acusaciones de que Epic guardaba las credenciales de pago por defecto, no exigía confirmación de forma sistemática antes de las compras y dificultaba la localización de algunas opciones de reembolso.
La orden administrativa propuesta también restringe a Epic el uso de prácticas engañosas para obtener el consentimiento para realizar cargos y modifica la forma en que la empresa puede responder cuando los clientes disputan transacciones no autorizadas. La FTC alega que Epic bloqueó las cuentas de algunos usuarios tras contracargos de tarjetas de crédito, incluso cuando la transacción en disputa no involucraba todos los artículos digitales asociados a la cuenta.
Un enfoque federal más amplio sobre los patrones oscuros
El caso de Fortnite forma parte de una campaña más amplia de la FTC contra los diseños digitales que manipulan las decisiones de los usuarios. En septiembre, la agencia publicó « Sacando a la luz patrones oscuros», un informe del personal que examina tácticas como la publicidad encubierta, los cargos ocultos, los procesos de cancelación complicados y las interfaces que inducen a los usuarios a compartir datos o realizar compras que no tenían intención de hacer.
El informe es relevante porque plantea el diseño de la interfaz como un posible problema de protección al consumidor, en lugar de una simple cuestión de diseño de producto. La etiqueta de un botón, la configuración predeterminada, la ubicación de una pantalla de confirmación o el proceso de reembolso pueden determinar si el consumidor da su consentimiento de forma válida. El caso del gobierno contra Epic aplica esta teoría a una plataforma de videojuegos de gran envergadura con más de 400 millones de usuarios registrados.
Este enfoque tiene implicaciones que van más allá de Fortnite. Muchos juegos y aplicaciones utilizan monedas virtuales, pagos con un solo clic, suscripciones, sistemas de recompensas y credenciales de facturación guardadas. Los niños pueden navegar rápidamente por estos sistemas, mientras que los padres pueden darse cuenta de las consecuencias financieras solo después de recibir un extracto o una notificación. Los reguladores están indicando que las empresas no pueden considerar la compra sin fricciones como un objetivo de diseño sin condiciones cuando esa misma reducción de fricciones aumenta la probabilidad de transacciones accidentales o no autorizadas.
Epic acepta el acuerdo, aunque cuestiona las implicaciones más amplias
El comunicado de Epic no presenta el acuerdo como una admisión de haber perjudicado intencionadamente a los usuarios. En cambio, la compañía argumenta que los estándares del comercio digital y los videojuegos han evolucionado y que las prácticas que antes eran comunes en el sector podrían ya no cumplir con las expectativas regulatorias. Epic afirma haber implementado confirmaciones de compra, ampliado los reembolsos de autoservicio, modificado las políticas de contracargo y creado «Cuentas Restringidas» para jugadores más jóvenes con funciones limitadas hasta que se obtenga el consentimiento de los padres.
No obstante, la cuantía del acuerdo establece un claro precedente en materia de cumplimiento normativo. La multa de 275 millones de dólares por violación de la privacidad marca un nuevo hito en la aplicación de la ley COPPA, mientras que el acuerdo de reembolso de 245 millones de dólares demuestra que los mecanismos de interfaz pueden tener consecuencias financieras directas cuando los reguladores concluyen que los consumidores fueron inducidos a realizar transacciones no deseadas.
Fortnite sigue siendo uno de los juegos en línea más grandes del mundo, y los acuerdos no obligan a Epic a retirarlo ni a desmantelar su economía dentro del juego. Lo que cambia es la expectativa legal sobre cómo se opera esa economía. Las configuraciones predeterminadas de privacidad, el consentimiento parental, la confirmación de compra y el acceso a reembolsos ya no son decisiones secundarias del producto; en opinión de la FTC, son obligaciones de protección al consumidor de obligado cumplimiento. Para el sector tecnológico en general, esta podría ser la parte más trascendental del acuerdo de 520 millones de dólares.
