Actualidad
Demandan a Apple por presunto fraude con la privacidad de iCloud Private Relay
Una demanda colectiva acusa a Apple de promocionar iCloud Private Relay como una herramienta capaz de proteger la dirección IP y los datos de navegación pese a vulnerabilidades que podrían revelar esa información. El reclamo apunta a usuarios que pagan una suscripción a iCloud+.
Apple enfrenta una nueva disputa judicial en Estados Unidos por las promesas de privacidad de sus servicios. Una demanda colectiva propuesta acusa a la compañía de fraude y publicidad engañosa por supuestas fallas de seguridad en iCloud Private Relay, una función incluida en iCloud+ diseñada para ocultar la dirección IP y proteger determinados datos mientras el usuario navega por Internet.
La presentación fue realizada por Clarkson Law Firm, que sostiene que Apple habría engañado a los suscriptores al promocionar Private Relay como una herramienta de privacidad pese a vulnerabilidades capaces de exponer información que el sistema debía proteger. El estudio afirma que la empresa conocía —o debería haber conocido— esas limitaciones cuando comercializaba las suscripciones.
Qué es iCloud Private Relay y qué cuestiona la demanda
iCloud Private Relay forma parte de los servicios incluidos en iCloud+ y busca aumentar la privacidad de quienes utilizan Safari. Su funcionamiento está pensado para impedir que una única parte pueda conocer al mismo tiempo quién es el usuario y qué sitios visita.
El conflicto judicial se centra en vulnerabilidades de WebKit divulgadas recientemente por investigadores de seguridad. Según la información citada en la demanda, algunos mecanismos podrían evitar los servidores proxy utilizados por Private Relay y terminar exponiendo la dirección IP real o los servidores DNS del usuario.
Entre los problemas señalados aparecen:
- Una vulnerabilidad vinculada con las autenticaciones mediante passkeys, que podría permitir que determinadas solicitudes sean gestionadas por el sistema operativo y eviten los servidores de Private Relay.
- Un problema relacionado con la precarga de DNS, con capacidad para revelar información bajo determinadas circunstancias.
- Una vulnerabilidad asociada con el protocolo WebTransport, incorporado en iOS 26, que también podría exponer la dirección IP real o los servidores DNS.
- El alcance potencial más allá de Safari, debido a que WebKit es el motor utilizado por los navegadores en iOS. (
El punto central del reclamo no pasa únicamente por la existencia de fallas técnicas. Los demandantes cuestionan la forma en que Apple comercializó la privacidad de iCloud+ y sostienen que los clientes pagaron por una protección que, según la presentación, no habría funcionado siempre de la manera anunciada.
La demanda apunta a una de las principales promesas de Apple
La privacidad se convirtió durante los últimos años en uno de los principales argumentos comerciales de Apple para diferenciar sus dispositivos y servicios. Por ese motivo, el estudio que impulsa la demanda intenta colocar el supuesto defecto de Private Relay dentro de un cuestionamiento más amplio sobre las promesas realizadas a los consumidores.
Tim Giordano, socio de Clarkson, sostuvo que los usuarios de iCloud+ pagaron un adicional esperando obtener ese nivel de protección y calificó el episodio como una grave vulneración de la confianza de los consumidores.
El estudio jurídico ya mantiene antecedentes de litigios contra Apple. Clarkson también llevó a la compañía a los tribunales por el retraso de las funciones personalizadas de Siri, un caso que, según MacRumors, terminó con un acuerdo por US$250 millones alcanzado en diciembre de 2025.
La nueva presentación se suma además a otro frente judicial reciente relacionado con las herramientas de privacidad de la empresa: en julio, Apple fue demandada por una supuesta falla de Hide My Email que podría revelar la dirección de correo electrónico real de un usuario.
El avance de la demanda por iCloud Private Relay pondrá ahora bajo análisis judicial no solo las características técnicas del servicio, sino también hasta qué punto las promesas de privacidad utilizadas por Apple para vender iCloud+ se corresponden con la protección efectiva que reciben sus usuarios.
