En resumen

  • Los documentos de la SEC obtenidos por 404 Media muestran que la agencia se suscribió al Programa de Inteligencia de Viajes de Airlines Reporting Corporation, que contenía más de mil millones de registros de boletos.
  • Los datos incluían nombres, números de tarjetas de crédito, rutas y un sistema de alertas que señalaba nuevas reservas de personas que la agencia estaba monitoreando, probablemente sin una orden judicial.
  • ARC, copropiedad de Delta, United y American, vendió los datos hasta que la presión de los legisladores forzó su cierre en 2025.

La Comisión de Bolsa y Valores compró acceso a una base de datos mundial de emisión de boletos aéreos que contiene más de mil millones de registros, según documentos de la SEC obtenidos por 404 Media a través de una solicitud de la Ley de Libertad de Información.

Los datos provenían de Airlines Reporting Corporation, una cámara de compensación copropiedad de American, Delta y United que se sitúa entre las aerolíneas y las agencias de viajes, y revendía reservas realizadas a través de sitios como Expedia y Kayak.

Los registros contenían los nombres de los pasajeros, las tarjetas de crédito utilizadas para comprar los boletos, las ciudades de salida y llegada, y los números de vuelo. Además, la suscripción de la SEC incluía un sistema de alertas que comparaba nuevas reservas con una lista de personas que estaba monitoreando, señalando viajes de las últimas 24 horas, y la agencia solicitaba entre una y 25 de estas alertas al día.

No se necesitaba una orden judicial; el gobierno simplemente compró los datos, probablemente sin una orden.

La SEC es un regulador financiero, no una agencia de espionaje. Su trabajo es proteger a los consumidores estadounidenses del uso de información privilegiada, el fraude y la manipulación del mercado. Pero el mismo rastro de viajes y pagos que compró es exactamente el que dejan los tenedores de criptomonedas: una tarjeta de crédito vinculada a una cuenta de intercambio, un vuelo a una conferencia, un cruce de frontera. Cuando el estado puede observar tanto la cadena como la tarjeta de embarque, la línea entre policía de mercado y brazo de vigilancia se vuelve delgada.

A un año del segundo mandato de Donald Trump, la SEC ha retrocedido en la aplicación de la ley cripto, mientras que la solución de los corredores de datos permite a las agencias evitar la orden judicial que necesitarían si exigieran los registros directamente.

El IRS ha estado expandiendo su propia vigilancia de los inversores en criptomonedas mediante el mismo manual. La investigación de Coinbase por parte de la SEC hace un año mostró el mismo apetito por los datos de los usuarios. La cuestión es menos si la SEC quiere la información que cómo la obtiene.