El testimonio de Benn Jordan sobre Flock convierte una disputa por cámaras en un ajuste de cuentas sobre privacidad
Benn Jordan convirtió su investigación sobre Flock Safety en un testimonio ante el Congreso, elevando una disputa sobre la seguridad de las cámaras a una lucha por la vigilancia a escala nacional. El testimonio de Benn Jordan sobre Flock importa porque los legisladores escucharon sobre algo más que un dispositivo vulnerable o una búsqueda policial descuidada. Se enfrentaron a una infraestructura privada capaz de convertir la conducción cotidiana en un historial de ubicaciones consultable.
Jordan es músico, YouTuber, investigador de seguridad y periodista de investigación. Su reciente conversación sobre vigilancia con Nilay Patel se centró en cómo su trabajo pasó de probar cámaras a cuestionar las normas que las rodean. Su argumento no es simplemente que Flock necesita mejor seguridad. Es que los gobiernos han adoptado la vigilancia conectada más rápido de lo que la legislación pública ha definido sus usos aceptables.
Esa distinción sitúa a Flock Safety y a sus críticos en lados opuestos de la cuestión central. Flock presenta los lectores automatizados de matrículas como herramientas para encontrar vehículos robados, personas desaparecidas y sospechosos de delitos. Jordan sostiene que conectar esos lectores entre jurisdicciones crea un sistema cuyos riesgos para la privacidad superan las investigaciones locales utilizadas para justificarlo.
La reacción ya alcanza a concejos municipales, tribunales, grupos de libertades civiles y ambos partidos en el Congreso. Los departamentos de policía siguen describiendo beneficios reales para las investigaciones. Sin embargo, Flock también ha reducido su período estándar de retención e introducido controles de búsqueda más estrictos, señales de que la presión pública está cambiando el propio producto.
El testimonio de Benn Jordan sobre Flock lleva el debate al Congreso
La audiencia transformó la investigación de Jordan sobre cámaras en un desafío directo de política pública para los legisladores.
Jordan testificó el 23 de septiembre de 2026 ante el Subcomité sobre Delincuencia y Contraterrorismo del Comité Judicial del Senado. Los senadores examinaron lectores automatizados de matrículas, inteligencia artificial, intercambio de datos, fallos de seguridad y los límites constitucionales en torno a las grandes redes de vigilancia.
La audiencia destacó por su tono bipartidista. El presidente republicano del subcomité, Josh Hawley, advirtió sobre colecciones consultables que contienen miles de millones de imágenes. El miembro demócrata de mayor rango, Richard Durbin, sostuvo que el Congreso debe encontrar un equilibrio viable entre privacidad y seguridad pública.
Ese acuerdo no resolvió cuáles deberían ser las normas. Sí mostró que las críticas a la vigilancia de matrículas ya no encajan claramente en un solo campo político. Las inquietudes provienen ahora de defensores de las libertades civiles, conservadores recelosos del poder gubernamental, defensores de los inmigrantes, investigadores de seguridad y comunidades que cuestionan los contratos locales.
La tecnología en cuestión es un lector automatizado de matrículas, o ALPR. Una cámara junto a la carretera captura un vehículo, el software extrae el número de matrícula y el registro resultante incluye una hora y una ubicación. Según el sistema, una búsqueda también puede usar el color, tipo, rasgos distintivos o patrones de desplazamiento del vehículo.
Una sola cámara se limita a la carretera frente a ella. Una plataforma en la nube cambia la escala al permitir que usuarios autorizados consulten registros de múltiples cámaras y jurisdicciones participantes. La disputa constitucional se centra en esa transición de la observación aislada al seguimiento persistente y retrospectivo.
Jordan dijo a los senadores que los proveedores de vigilancia deberían someterse a pruebas e inspecciones independientes de seguridad. También pidió protecciones federales de privacidad claras y unificadas, comparables al Reglamento General de Protección de Datos de Europa. Su postura trató la ciberseguridad y la privacidad como problemas conectados, en lugar de categorías independientes de cumplimiento.
Esa conexión es crucial. Un cifrado sólido no puede decidir si la policía debe realizar una búsqueda sin orden judicial. Una norma bien redactada sobre órdenes judiciales no puede proteger imágenes expuestas por un error de configuración del dispositivo. Una supervisión eficaz debe abordar la seguridad del sistema, los usos permitidos, la retención, el intercambio y la rendición de cuentas.
El registro de la audiencia del Senado también reveló una ausencia inusual. El CEO de Flock, Garrett Langley, y directivos de Axon, Motorola Solutions y Verkada fueron invitados, pero no testificaron. En su lugar, el comité escuchó a investigadores, defensores legales, fuerzas del orden y a una mujer acusada injustamente después de que una imagen de un vehículo pasara a formar parte de una investigación.
Esa ausencia dejó a los críticos explicando los riesgos mientras los partidarios dentro de las fuerzas del orden defendían su valor práctico. También reforzó el punto más amplio de Jordan. Las agencias públicas pueden volverse dependientes de sistemas operados por empresas privadas incluso cuando las compañías que los diseñan permanecen fuera de la responsabilidad gubernamental tradicional.
Por tanto, el testimonio de Benn Jordan sobre Flock cambió el marco. El debate ya no se limitaba a si una ciudad concreta había comprado cámaras útiles. El Congreso estaba considerando si proveedores privados habían construido una capa nacional de vigilancia sin normas nacionales de privacidad.
La red es el verdadero problema de privacidad
El conflicto central no es cámaras frente a ausencia de cámaras, sino investigación focalizada frente a movimientos consultables a escala nacional.
La policía ha utilizado lectores de matrículas durante años. El cobro de peajes, el control de estacionamiento, las alertas de vehículos robados y las búsquedas de personas desaparecidas ofrecen motivos comprensibles para leer una matrícula. Esos usos suelen partir de un propósito definido o de un vehículo ya vinculado a una investigación.
Una base de datos en red puede invertir esa secuencia. En lugar de empezar con pruebas y buscar un vehículo, un investigador puede partir de datos de movimiento almacenados y buscar patrones, asociaciones o vehículos que coincidan con una descripción amplia. Esa capacidad amplía el número de personas inocentes incluidas en cada consulta.
Flock afirma que más de 120.000 de sus cámaras operan en 49 estados. Miles de agencias policiales pueden buscar o compartir datos, aunque el acceso depende de la configuración y los acuerdos de los clientes. La cifra importa porque el valor de la red aumenta a medida que cada cámara participante añade otro punto de observación.
El resultado se parece a un sistema de historial de ubicaciones construido a partir de las vías públicas. Un registro de matrícula no identifica a todos los pasajeros ni demuestra quién conducía. Sin embargo, las observaciones repetidas pueden revelar visitas a hogares, lugares de trabajo, clínicas, lugares de culto, protestas, oficinas políticas o relaciones personales.
Aquí es donde el argumento de Flock sobre la seguridad pública choca con la reacción por la privacidad. La policía puede citar delitos concretos en los que una cámara generó una pista útil. Los críticos preguntan si esos éxitos justifican recopilar los movimientos de toda la población antes de que exista sospecha.
Ambas afirmaciones pueden ser ciertas. Un sistema puede ayudar a localizar a un sospechoso peligroso y aun así crear oportunidades inaceptables de uso indebido. El desafío normativo consiste en decidir qué búsquedas requieren órdenes judiciales, qué emergencias justifican excepciones y cómo deben detectarse y castigarse los usos no autorizados.
El intercambio entre agencias hace que ese desafío sea más difícil. Los funcionarios locales pueden aprobar cámaras para investigaciones de delitos locales, mientras que los registros después pueden quedar disponibles para agencias externas con prioridades diferentes. Los residentes no pueden comprender fácilmente esas relaciones leyendo un único contrato municipal.
Una investigación de Associated Press encontró que la Patrulla Fronteriza había tenido anteriormente acceso a al menos 1.600 lectores Flock en 22 estados. Según los informes, agencias locales realizaron algunas búsquedas en su nombre, incluso en estados que restringen la cooperación con la aplicación federal de leyes migratorias.
Flock dijo a AP que había suspendido programas piloto con Customs and Border Protection y Homeland Security Investigations. Esa respuesta redujo el acceso inmediato, pero no resolvió la preocupación estructural. Una red local de cámaras puede adquirir alcance nacional mediante permisos, alianzas y solicitudes indirectas.
La investigación sobre seguimiento de vehículos también documentó cómo los datos de matrículas pueden respaldar análisis de “patrones de vida”. Ese análisis utiliza observaciones repetidas para identificar rutas o comportamientos considerados inusuales. Su importancia se extiende más allá de un proveedor, porque varios sistemas privados y gubernamentales alimentan el mercado más amplio de vigilancia.
Flock ha sostenido que sus clientes son propietarios de sus datos. La propiedad local suena tranquilizadora, pero la propiedad por sí sola no explica el acceso. Las preguntas importantes se refieren a quién puede buscar, qué agencias asociadas participan, cómo se auditan las consultas y si una jurisdicción puede hacer cumplir sus restricciones en fases posteriores.
Por eso el debate ha superado a Flock. Axon, Motorola Solutions, Verkada, Rekor y Vigilant Solutions operan en mercados superpuestos de fuerzas del orden y vigilancia. Las normas redactadas en torno a una sola empresa podrían simplemente redirigir la demanda a otro proveedor con capacidades similares.
Jordan ha enfatizado que la regulación debería abarcar a la industria de la vigilancia, no castigar únicamente a la empresa que recibe más atención. Ese enfoque también responde a una defensa habitual de Flock. Reemplazar a un proveedor hace poco si la misma recopilación de datos regresa bajo un contrato diferente.
El principal adversario en esta lucha es, por tanto, un modelo de adopción. Las agencias han tratado la vigilancia conectada como una decisión de contratación, mientras que los críticos sostienen que necesita autorización democrática y límites aplicables. La contratación pregunta si un producto funciona. La gobernanza pregunta cuándo su uso se vuelve ilegítimo.
Los fallos de seguridad convierten el riesgo normativo en riesgo personal
Una base de datos de vigilancia se vuelve más peligrosa cuando dispositivos débiles, transmisiones expuestas o accesos indebidos socavan cada promesa de uso controlado.
El trabajo de Jordan ganó atención porque puso a prueba los sistemas físicos y digitales que sustentan las afirmaciones de Flock sobre sus políticas. Junto con el investigador de seguridad Jon Gaines, informó de vulnerabilidades en el hardware y software de cámaras instaladas junto a las carreteras. Sus demostraciones plantearon preguntas sobre el acceso físico, los componentes obsoletos y las suposiciones de seguridad en torno a dispositivos de acceso público.
Algunas afirmaciones surgieron de las propias pruebas de Jordan y no deberían tratarse como una auditoría independiente completa. Sin embargo, informes posteriores reprodujeron uno de los hallazgos más graves relacionados con las cámaras Condor de Flock. Las unidades Condor son cámaras con giro, inclinación y zoom diseñadas para observar personas y lugares, no solo matrículas.
404 Media informó de que al menos 60 cámaras Condor estaban transmitiendo a internet abierto. Los periodistas utilizaron transmisiones expuestas para observarse a sí mismos en una intersección de California, lo que demostró que el problema implicaba vigilancia en directo accesible y no una debilidad teórica.
Flock describió la exposición como una configuración incorrecta limitada y dijo haber solucionado el problema. Esa distinción importa técnicamente porque un servicio expuesto es distinto de que un atacante venza una seguridad correctamente configurada. Importa menos a una persona cuya imagen pasó a ser públicamente accesible.
Los hallazgos sobre cámaras expuestas ilustran un problema recurrente en la infraestructura conectada. Las afirmaciones sobre seguridad suelen centrarse en si una nube central fue vulnerada. Los usuarios sufren daños cada vez que las imágenes se filtran, sin importar qué capa falló.
Las críticas de Jordan también alcanzan a los dispositivos instalados junto a carreteras convencionales. El acceso físico es previsible porque muchas cámaras se encuentran en postes, remolques o estructuras al borde de la vía. Un modelo de amenazas realista debe contemplar manipulaciones, hardware robado, interfaces de mantenimiento expuestas y procedimientos de recuperación deficientes.
La seguridad por sí sola no resuelve la cuestión de la vigilancia. Incluso unos datos perfectamente protegidos pueden respaldar una búsqueda abusiva o inconstitucional. Sin embargo, los fallos de seguridad elevan lo que está en juego, porque el sistema recopila información de personas que nunca eligieron participar.
El mismo problema afecta a empleados y usuarios autorizados. Una cuenta técnicamente legítima puede utilizarse con un propósito ilegítimo. El uso indebido puede involucrar curiosidad, relaciones personales, control migratorio, acoso o una búsqueda realizada sin pruebas suficientes.
La ciberseguridad tradicional distingue entre intrusos y usuarios de confianza. La gobernanza de la vigilancia debe asumir que algunos usuarios de confianza incumplirán las políticas. Los registros de auditoría, la detección de anomalías, los requisitos de número de caso, la revisión por supervisores y sanciones significativas se convierten en protecciones esenciales.
Flock ha respondido con cambios que reconocen estos riesgos. La empresa afirmó que todos los clientes de las fuerzas del orden tendrían que utilizar una herramienta de auditoría diseñada para detectar búsquedas anómalas. Un usuario señalado quedaría bloqueado mientras el cliente realiza una revisión interna.
La empresa también indicó que las búsquedas requerirían un código que las vincule a un caso del sistema de gestión de registros. Las anulaciones de emergencia seguirían estando disponibles, pero se someterían a revisión automática. Los clientes podrían restringir las categorías de delitos por las que agencias externas buscan en sus datos.
De forma más visible, Flock anunció que su período estándar de retención se reduciría de 30 días a siete días. Los registros asociados a un número de caso podrían conservarse por más tiempo como evidencia. Un período predeterminado más breve reduce la ventana histórica disponible para búsquedas retrospectivas amplias.
Estos cambios son significativos porque modifican el funcionamiento de la plataforma. También son incompletos porque la mayor parte de la aplicación sigue recayendo dentro de las organizaciones clientes. Un departamento aún necesita supervisores capaces, revisiones honestas, registros completos y consecuencias que disuadan el uso indebido.
Los nuevos controles de la plataforma provocaron reacciones encontradas. La American Civil Liberties Union calificó el período de retención más corto como un posible paso en la dirección correcta, al tiempo que criticó otras medidas como salvaguardas recicladas. El Institute for Justice describió el paquete como insuficiente.
La respuesta más sólida de Flock es que el uso responsable depende en parte de las agencias, no solo del proveedor. Es razonable, pero funciona en ambos sentidos. Un producto comercializado a miles de agencias debe anticipar diferencias en capacitación, políticas, personal y supervisión política.
La cuestión sin resolver es quién verifica que las salvaguardas funcionen. Las declaraciones de los proveedores no pueden sustituir las pruebas de penetración independientes, los estándares públicos de auditoría y los registros accesibles sobre usos indebidos. Las inspecciones solicitadas por Jordan convertirían la seguridad de una promesa en un proceso basado en evidencia.
La reacción contra la vigilancia está cambiando el producto de Flock
La oposición pública ha pasado de la crítica a las cancelaciones de contratos, la legislación, las restricciones de producto y las exigencias de órdenes judiciales.
El rápido crecimiento de Flock dependió de un argumento local convincente. Las cámaras pueden generar pistas sin exigir que un agente vigile cada carretera. Los departamentos con personal limitado pueden recibir alertas cuando un vehículo coincide con una lista vinculada a un delito o a una persona desaparecida.
Los testigos de las fuerzas del orden han ofrecido ejemplos concretos. En la audiencia del Senado, el sheriff del condado de Pinal, Ross Teeple, describió cómo la tecnología de lectores de matrículas ayudó a rastrear a un conductor agresivo acusado de empujar el automóvil de una mujer hacia el tráfico en sentido contrario. Casos como ese explican por qué muchas agencias se resisten a prohibiciones amplias.
La reacción no niega todos los usos beneficiosos. Cuestiona si las búsquedas útiles requieren una red sin restricciones. Los críticos proponen cada vez más sistemas más limitados, retención más breve, acceso exclusivamente local, órdenes judiciales para datos históricos y límites explícitos a investigaciones migratorias o de salud reproductiva.
Para agosto de 2026, más de 50 agencias o jurisdicciones habían cancelado, suspendido, rechazado o desactivado acuerdos con Flock, según un rastreador citado por AP. La cifra procede de un proyecto de defensa de derechos, no de un censo gubernamental, pero las decisiones individuales representan una presión cuantificable sobre las contrataciones.
Otras comunidades han mantenido Flock tras el debate público. Dunwoody, Georgia, aprobó un nuevo acuerdo después de retrasos relacionados con los hallazgos de seguridad de Jordan y preguntas sobre el acceso a las grabaciones de las cámaras. El resultado muestra que el escrutinio no siempre pone fin a un contrato.
Ese historial mixto es importante. Una reacción lo bastante fuerte como para cambiar un producto no necesariamente basta para eliminarlo. Flock puede responder a las críticas con controles, mientras que los departamentos de policía pueden sostener que una mejor gobernanza preserva el valor investigativo.
El Congreso está considerando varios enfoques distintos. Las propuestas incluyen restringir la financiación federal, limitar el acceso de agencias federales, exigir órdenes judiciales y acotar los usos permitidos. Esa variedad muestra una preocupación amplia, pero poco acuerdo sobre una única norma nacional.
Un requisito de orden judicial para las búsquedas históricas de ubicación ofrece una posible línea divisoria. No exigiría que cada alerta o búsqueda de emergencia espere a un juez. Exigiría que los investigadores establezcan una justificación legal antes de examinar movimientos almacenados en muchos casos ordinarios.
Los límites de retención ofrecen otra vía. Siete días generan menos exposición que 30, pero el período adecuado depende del propósito permitido. Las investigaciones de personas desaparecidas, los delitos violentos activos, las disputas por peajes y la recopilación generalizada de inteligencia plantean necesidades diferentes.
Las auditorías independientes abordan una tercera capa. Pueden examinar el hardware, la seguridad en la nube, los controles de acceso, el registro de actividad, las actualizaciones de software y el cumplimiento de los clientes. Las auditorías deben ser lo bastante transparentes para informar las decisiones públicas sin publicar detalles que permitan ataques.
La capa más difícil se refiere a la legislación federal de privacidad. Estados Unidos regula los datos mediante un mosaico de normas constitucionales, estatutos sectoriales, leyes estatales, contratos y políticas de las agencias. Las redes de matrículas pueden cruzar esos límites más rápido de lo que los procesos de supervisión pueden seguirlas.
El llamado de Jordan a protecciones unificadas apunta a esa brecha. No responde automáticamente a las preguntas sobre emergencias o autonomía local. Sí establece el principio de que los datos de movimiento merecen una protección coherente independientemente de qué ciudad haya comprado una cámara.
Los competidores de Flock también tienen interés en el resultado. Si el Congreso se dirige únicamente a Flock, las agencias pueden migrar a otro sistema. Si la legislación se dirige a las capacidades, todos los proveedores afrontarían reglas similares sobre retención, intercambio, auditoría y acceso gubernamental.
El sector podría beneficiarse de requisitos claros, incluso si el cumplimiento eleva los costos. Un estándar compartido reduciría la incertidumbre y haría más significativas las comparaciones. Los proveedores competirían en rendimiento investigativo dentro de límites establecidos de libertades civiles.
El contraargumento más sólido sigue siendo práctico. Las investigaciones penales avanzan rápido, las jurisdicciones se superponen y el acceso demorado puede tener consecuencias reales. Las normas que exijan procesos prolongados para búsquedas urgentes podrían debilitar el trabajo legítimo de seguridad pública.
Ese riesgo respalda excepciones de emergencia cuidadosamente definidas, no una discreción ilimitada. Una buena política puede permitir la acción inmediata y, al mismo tiempo, exigir documentación pronta y revisión posterior. El objetivo es hacer visible el acceso excepcional en lugar de convertirlo en algo rutinario.
Por tanto, la reacción contra la vigilancia de Flock ha entrado en una fase más trascendental. Los activistas ya no solo identifican cámaras o critican a funcionarios locales. Están configurando el diseño de productos, el lenguaje legislativo, los términos contractuales y los estándares que los legisladores esperan que cumplan los proveedores.
Qué ocurre después del testimonio de Benn Jordan sobre Flock
Tres señales mostrarán si la reacción genera una supervisión duradera o solo un ajuste temporal de relaciones públicas.
La primera señal es la implementación de los controles prometidos por Flock. La empresa afirmó que las herramientas de auditoría obligatorias, las búsquedas vinculadas a casos, la detección de anomalías y las salvaguardas relacionadas entrarían en vigor para los clientes de las fuerzas del orden antes del 1 de enero. La evidencia independiente sobre el despliegue importará más que un anuncio.
Los observadores deberían buscar respuestas claras. ¿Todos los clientes activan los controles según el calendario? ¿Cuántas búsquedas anómalas producen bloqueos? ¿Quién revisa las anulaciones de emergencia? ¿Se exige a las agencias que informen las infracciones a órganos de gobierno o a las personas afectadas?
Si las salvaguardas generan investigaciones y consecuencias documentadas, Flock podrá sostener que los controles a nivel de plataforma reducen el abuso. Si los clientes pueden eludirlos o mantener los resultados en secreto, los cambios parecerán más una gestión de reputación que una rendición de cuentas.
La segunda señal es la acción del Congreso. La preocupación bipartidista crea una oportunidad, pero las audiencias no garantizan legislación. Los proyectos de ley competidores difieren sobre órdenes judiciales, financiación federal, usos permitidos y si las restricciones se aplican ampliamente a las tecnologías de vigilancia.
Una ley federal basada en capacidades reforzaría el argumento central de Jordan. Trataría el rastreo de ubicación a gran escala como una categoría que requiere reglas, independientemente del proveedor. Una respuesta específica para Flock dejaría el mercado subyacente prácticamente intacto.
La tercera señal es el comportamiento de contratación local. Los ayuntamientos y los órganos de supervisión policial controlan muchos contratos, configuraciones de intercambio de datos y decisiones de renovación. Sus acciones revelarán si las comunidades aceptan una retención más corta y auditorías más sólidas o exigen restricciones más profundas.
El lenguaje contractual merece especial atención. Una ciudad puede exigir pruebas independientes, informes públicos sobre usos indebidos, acceso estricto para socios, plazos de eliminación y derechos de rescisión. Sin esos términos, los residentes pueden depender de valores predeterminados del proveedor que cambian sin una votación pública.
El testimonio de Benn Jordan sobre Flock también crea una prueba para investigadores y periodistas. El camino de Jordan desde la investigación en YouTube hasta convertirse en testigo ante el Congreso muestra que la cobertura técnicamente detallada puede influir en las políticas públicas. También eleva el estándar para documentar métodos, separar los hallazgos confirmados de las inferencias y permitir que los proveedores respondan.
Los lectores deben mantener el escepticismo ante las afirmaciones de todas las partes. Un caso policial exitoso no valida una recopilación ilimitada. Una cámara expuesta no demuestra que todos los dispositivos estén abiertos. Una actualización de un proveedor no establece que el abuso haya cesado.
El análisis más creíble conectará afirmaciones específicas con registros. Eso implica revisar contratos, registros de auditoría, configuraciones de retención, políticas de búsqueda, testimonios públicos, informes de incidentes y hallazgos de seguridad independientes. Quienes organicen ese material pueden utilizar un sistema personal de gestión del conocimiento para preservar las fuentes y seguir cómo cambian las promesas oficiales con el tiempo.
La lección más amplia va más allá de las matrículas. Las empresas privadas construyen cada vez más sistemas que las agencias públicas utilizan para identificación, predicción e investigación. El gobierno puede realizar la búsqueda, pero el proveedor suele definir qué puede recopilarse y conectarse.
Esa disposición puede difuminar la responsabilidad. Los proveedores señalan las políticas de los clientes, mientras que las agencias señalan los controles del proveedor. Una regulación eficaz debe impedir que cada parte trate a la otra como la única fuente de riesgo.
Flock ahora enfrenta presión para demostrar que su red puede ofrecer beneficios específicos de seguridad pública sin facilitar el rastreo generalizado. Los críticos afrontan una carga distinta. Deben traducir una alarma justificada en reglas que resistan emergencias, impugnaciones judiciales, cambios de proveedores y alternancias políticas.
El trabajo de Jordan ayudó a hacer visibles decisiones técnicas y contractuales ocultas. El Congreso ya ha escuchado la advertencia. La siguiente cuestión es si los legisladores y gobiernos locales establecerán límites exigibles antes de que otro fallo de seguridad o una búsqueda indebida haga aún más evidente el costo.
