Amazon pagará una multa de 2,25 millones de dólares tras ser sancionada por la FTC por bloquear el acceso de víctimas de robo de identidad a sus registros de transacciones. La empresa incumplió la ley FCRA al negar la información a consumidores y autoridades, alegando razones de seguridad o excediendo los plazos legales. Como parte del acuerdo, Amazon deberá facilitar estos registros en un plazo de 30 días y notificar a los afectados.

La Comisión Federal de Comercio de los EE. UU. (FTC) afirma que Amazon pagará una multa civil de 2,25 millones de dólares para resolver los cargos de haber bloqueado el acceso de las víctimas de robo de identidad a los registros de transacciones.

Según se alega en una denuncia presentada ante el Departamento de Justicia, Amazon no proporcionó a muchas víctimas de fraude los registros de transacciones fraudulentas realizadas en su nombre, tal como lo exige la Sección 609(e) de la Ley de Informes Justos de Crédito (FCRA).

Para empeorar las cosas, la FTC señaló que los agentes de servicio al cliente de Amazon denegaron a muchos consumidores que contactaron a la empresa para solicitar registros de transacciones fraudulentas alegando razones de "privacidad" o "seguridad". Además, incluso cuando compartió los registros solicitados, la empresa lo hizo después del plazo de 30 días requerido por la FCRA. "La denuncia alegó que en otras instancias, los agentes de Amazon dijeron a los consumidores que no podían acceder a los registros solicitados", afirmó la FTC el martes (en inglés).

"Amazon incluso se negó a proporcionar registros de solicitudes y transacciones comerciales a las agencias encargadas de hacer cumplir la ley que habían sido autorizadas y que presentaron solicitudes a Amazon en nombre de consumidores víctimas de robo de identidad. Algunos consumidores frustrados recurrieron a enviar copias de la FCRA y de la guía de la FTC a Amazon con la esperanza de recibir los registros solicitados, pero Amazon siguió sin cumplir la ley".

Según la orden propuesta, además de la multa de 2,25 millones de dólares, Amazon también deberá proporcionar acceso a los registros solicitados legalmente a las víctimas de robo de identidad y a los agentes de la ley en un plazo de 30 días, tal como garantiza la FCRA.

Amazon también recibió la orden de notificar a los consumidores que habían solicitado registros desde abril de 2024 y que no los habían recibido que pueden solicitar registros adicionales.

Kohl's Department Stores también pagó una multa de 220.000 dólares (en inglés) hace seis años para resolver cargos similares tras negarse a proporcionar registros de transacciones fraudulentas a víctimas cuyos datos personales fueron utilizados para fraude de identidad.

En julio de 2023, Amazon también acordó pagar una multa de 25 millones de dólares para resolver alegaciones de que violó las leyes de privacidad infantil relacionadas con su servicio de asistente de voz Alexa.

Más recientemente, en septiembre de 2025, Amazon pagó otros 2.500 millones de dólares para resolver una demanda sobre la membresía Prime, alegando que utilizó patrones oscuros para engañar a millones de usuarios para que se inscribieran en su programa Prime y para hacer que la cancelación de las suscripciones recurrentes fuera lo más difícil posible.

Fuente:
BleepingComputer