2 puntos por GN⁺ 2026-01-29 | 1 comentarios | Compartir por WhatsApp
  • Agentes del Servicio de Inmigración y Control de Aduanas de EE. UU. (ICE) rastrean y arrestan a inmigrantes indocumentados usando datos de historiales médicos de millones de personas en Estados Unidos mediante una app desarrollada por Palantir
  • Esta app, Elite (Enhanced Leads Identification and Targeting for Enforcement), analiza conjuntos de datos públicos y comerciales, incluidos datos del Departamento de Salud y Servicios Humanos (HHS), para mostrar en un mapa las zonas objetivo de los operativos
  • Según una investigación de 404 Media, la app muestra nombre, dirección, foto y puntaje de probabilidad de residencia (confidence score), y recientemente también se usó en un operativo en el estado de Oregón
  • Organizaciones de derechos humanos y especialistas en datos médicos advierten que este intercambio de datos socava el debido proceso y la confianza, y que existe el riesgo de que los pacientes eviten buscar atención médica
  • Dado que el uso indebido de datos médicos entre agencias gubernamentales puede debilitar la confianza en la salud pública, se plantea la necesidad de intervención del Congreso y de reforzar los controles legales

Uso de datos de salud por parte de ICE mediante una app de Palantir

  • Según una investigación de 404 Media, ICE usa la app Elite de Palantir para identificar objetivos de operativos combinando datos del Departamento de Salud y Servicios Humanos (HHS) con otros datos públicos y comerciales
    • La app tiene una interfaz similar a Google Maps y visualiza la densidad de población susceptible de arresto en áreas específicas
    • Genera un perfil (dossier) por persona que incluye nombre, foto, dirección y puntaje de probabilidad de residencia (confidence score)
  • Existen casos de uso en operaciones reales, como el operativo de octubre de 2025 en Oregón, en el que fueron arrestadas 30 personas
  • Un portavoz del HHS no aclaró exactamente qué información fue entregada a ICE, pero señaló que el intercambio de información está permitido por la ley nacional
    • La Ley de Inmigración y Nacionalidad (Immigration and Nationality Act) establece que las agencias gubernamentales deben proporcionar a las autoridades migratorias información de identidad y ubicación de extranjeros que posean
    • Sin embargo, no existe un acuerdo de intercambio entre CMS y DHS sobre datos de ciudadanos o residentes permanentes

Intercambio de datos y fundamento legal

  • En julio de 2025, se dio a conocer un acuerdo de intercambio de datos entre el Departamento de Salud de EE. UU. e ICE, revelando que la información personal de 79 millones de beneficiarios de Medicaid fue entregada a agencias de control migratorio
    • La información compartida incluía nombre, dirección, fecha de nacimiento e información racial y étnica
  • Palantir es una empresa tecnológica que colabora con organismos de defensa e inteligencia de Estados Unidos, y también firmó el contrato de la plataforma de integración de datos del NHS del Reino Unido (por un valor de 330 millones de libras)
    • En el Reino Unido, asociaciones médicas y grupos de defensa de pacientes han planteado preocupaciones éticas y posibles daños a la confianza por el manejo de datos médicos sensibles por parte de una empresa de tecnología de defensa
  • Palantir respondió que “no puede comentar sobre fuentes de datos específicas utilizadas en los entornos privados de sus clientes” y que actúa bajo el supuesto de cumplimiento de la autoridad legal y de los acuerdos de intercambio de datos

Controversia legal y de derechos humanos

  • Organizaciones de derechos humanos critican que los operativos basados en ubicación son indiscriminados y violan el debido proceso
    • Algunos gobiernos estatales de EE. UU. presentaron demandas, y un tribunal federal ordenó temporalmente suspender el intercambio de datos
  • El profesor John Howard de la Universidad de Arizona señaló que el intercambio interinstitucional de historiales médicos puede ser legal en términos jurídicos, pero pone en riesgo la confianza en el sistema de salud
    • HIPAA (promulgada en 1996) es una ley para proteger la información de los pacientes, pero no se aplica de la misma manera a todas las agencias gubernamentales
    • La pérdida de confianza puede llevar a que los pacientes eviten recibir tratamiento, lo que podría convertirse en un problema de salud pública

Advertencias de expertos y necesidad de legislar

  • El profesor Howard enfatizó que “si la ley se aplica de una manera distinta a su propósito original de política pública, el Congreso debe intervenir y corregirla
    • Advirtió que, de lo contrario, podría producirse una pérdida de confianza en todo el sistema legal
  • Dave Maass, de la Electronic Frontier Foundation, señaló que las leyes promulgadas tras los casos de Watergate y COINTELPRO en la década de 1970 para evitar el abuso de información por parte del gobierno son precisamente las que deberían prevenir usos indebidos de datos como este caso
    • Cuando el gobierno combina y utiliza datos sin relación con su propósito original, aumenta el riesgo de abuso de poder, y en particular el uso indebido de datos médicos es especialmente grave
    • Estas prácticas pueden hacer que los pacientes eviten servicios médicos esenciales, provocando graves consecuencias personales y sociales

Conclusión

  • El uso por parte de ICE de análisis de datos basados en Palantir ha mejorado la eficiencia del control migratorio, pero ha generado una fuerte controversia en términos de privacidad, confianza médica y legitimidad legal
  • Garantizar la transparencia en el intercambio de datos entre agencias gubernamentales y reforzar la protección legal de los datos médicos se ha vuelto una tarea urgente

1 comentarios

 
GN⁺ 2026-01-29
Opiniones en Hacker News
  • Hilo relacionado de HN: ICE using Palantir tool that feeds on Medicaid data (eff.org)
    Es un artículo sobre cómo ICE usa una herramienta de Palantir que aprovecha datos de Medicaid

  • La razón por la que la vigilancia privada da mucho más miedo que la vigilancia gubernamental es que las empresas tienen incentivos para inventar tecnologías de vigilancia y venderlas al gobierno o a otros actores privados
    Todas las apps y servicios que usamos algún día pueden volverse en nuestra contra usando nuestros datos
    Las preocupaciones sobre la recolección de datos de los 2000 y 2010 se hicieron realidad. El caso de Cambridge Analytica fue una advertencia, pero no bastó

    • El gobierno usa estos datos y aun así esquiva la responsabilidad diciendo: “nosotros no los recolectamos directamente”
    • La UE sí controló en cierta medida la recolección privada de datos, pero la gente solo se queja de la conformidad maliciosa (malicious compliance) de cosas como los banners de cookies y no ve el panorama general
    • Snowden ya debería haber dado esa advertencia
    • Recuerdo haber protestado contra las leyes de retención de datos a inicios de los 2000. En ese entonces la gente decía que estábamos exagerando, pero al final la historia se repitió
    • Según el artículo, los datos originalmente fueron recolectados por CMS y HHS en el proceso de reclamaciones de Medicare/Medicaid, y luego se transfirieron a Palantir. O sea, datos públicos que terminaron pasando al sector privado
  • A mí me parece que esto claramente viola la ley
    Solo deberían compartirse datos relacionados con extranjeros, pero en realidad están compartiendo información de todo el mundo. Si existiera un mecanismo para investigar o procesar esto, caerían de inmediato

    • En los últimos meses ha quedado claro que al gobierno federal y sus aliados no se les aplica el estado de derecho
    • La facultad de hacer cumplir la ley está en el poder ejecutivo, y ese poder al final se concentra en una sola persona. Una cita en este artículo relacionado explica, a través del caso de la corrupción del gobierno afgano, cómo el poder termina funcionando para su propio beneficio
    • HHS sostiene que “según la Ley de Inmigración y Nacionalidad, las agencias del gobierno deben proporcionar a las autoridades migratorias información sobre identidad y ubicación de extranjeros”. Si es así, entonces estarían cumpliendo la ley
    • En principio los inmigrantes indocumentados no pueden usar Medicare ni Medicaid, así que queda la duda de cómo se usa esta información para rastrearlos
    • Me gustaría saber exactamente qué ley o qué derecho se está violando. En principio, la libertad de expresión protege incluso el derecho a decir “John Doe vive en tal lugar”
  • Todos los datos recolectados mediante enlaces como Google Analytics o DoubleClick también pueden ser mal utilizados
    Los técnicos también tienen responsabilidad. Deberían quitar ese tipo de código de rastreo o cambiarlo por alternativas más seguras, y no dejar logs innecesarios

    • Pero esta publicación no trata de una “posibilidad”, sino de un abuso real de datos médicos. Palantir solo aportó la herramienta de análisis; los datos los puso el propio gobierno
    • Es muy probable que este tipo de abuso de datos ya esté ocurriendo también en instituciones educativas. DHS o BCA podrían estar compartiendo datos de ubicación de estudiantes con las big tech. En el futuro podrían filtrarse documentos internos entre Palantir, Flock, Google, Microsoft, TikTok y Meta
  • Me pregunto si de verdad Palantir es tan eficiente como dicen
    Desde una perspectiva británica, las agencias del gobierno son símbolo de ineficiencia, silos de datos, fricción política y falta de comunicación entre departamentos. Me pregunto si Palantir realmente logra saltarse esa burocracia con tecnología, o si más bien recibió un mandato político para hacerlo

    • ¿De verdad funciona? No sé si hay datos sobre la tasa de falsos positivos (false positive) o la precisión. Parece que el objetivo real no es identificar correctamente, sino mostrar que se está haciendo el operativo
    • La clave de Palantir es su pipeline para romper silos de datos. Junta datos de varios departamentos en un solo data lake para analizarlos, y con apoyo de la alta dirección cruza las fronteras organizacionales
    • Palantir ahora también tiene acceso a los datos del NHS del Reino Unido (artículo de la BBC)
    • Si te pagan por ayudar a saltarte controles, entonces claro que puede ser “eficiente”
    • Palantir se parece menos a una empresa de productos y más a un conjunto de soluciones a medida. El gobierno la contrata con prisa para resolver problemas de TI, pero ese enfoque dificulta verificar la legalidad y termina llevando a la peligrosa tentación de meterlo todo en una sola base de datos enorme
  • En el artículo no queda claro qué datos recibieron de CMS
    Los usuarios de Medicaid deben ser residentes legales, así que entonces ¿qué información estarían usando?

    • Personas que están legalmente en el país con una visa temporal (como una SIV, etc.) y usan Medicaid
    • Personas sin Medicaid pero que recibieron atención de emergencia o de caridad en hospitales de Medicaid
      Se me ocurren esas posibilidades
    • En realidad parece que solo obtuvieron datos de direcciones (fuente: 404 Media). Como si en vez de Palantir, McKinsey hubiera hecho una app con VLOOKUP
  • Conforme envejezco, cada vez estoy más de acuerdo con lo que decía rms

    • Desde el hardware cerrado hasta la seguridad móvil, casi nunca se ha equivocado
  • Si de verdad se quiere resolver el problema de la inmigración ilegal, la clave es castigar más a los empleadores; pero la gente busca todo tipo de formas de evitar eso

    • Si realmente quieres reducir la inmigración ilegal, hay que perseguir a los empleadores que contratan ilegalmente. Si les cortas la fuente de dinero, el problema se reduce solo
      Es algo que ambos partidos podrían apoyar, pero en vez de eso estamos viendo operativos de ICE con agentes armados amenazando a civiles
      Si los operativos de ICE consistieran en equipos de contadores llegando a multar a empleadores ilegales, sería mucho más efectivo. La brutalidad actual más bien parece una demostración de poder
    • Parece que no se impulsa de verdad una ofensiva contra la inmigración ilegal porque es una estructura de beneficio para ambos partidos (uniparty)
  • Viendo lo ocurrido durante la administración Trump, quedó claro que la Casa Blanca casi no tiene contrapesos para coordinar a las distintas agencias
    Justo después de asumir en enero de 2016, Trump incluso intentó rastrear al guardabosques que publicó las fotos de la ceremonia de investidura
    Antes, que un presidente opinara sobre el trabajo del fiscal general ya se consideraba un escándalo; ahora todo eso cambió por completo