Flock Safety pierde Boston por filtración masiva de datos

¿Qué pasó exactamente en Boston?

La alcaldía de Boston puso fin al contrato piloto con Flock Safety después de que un "error del proveedor" hiciera accesibles a policías de todo Estados Unidos los datos recogidos por unas 45 cámaras de reconocimiento de placas (ALPR) desplegadas por el Departamento de Policía de Boston (BPD) entre abril y septiembre de 2025.

"We have actually abandoned Flock", confirmó la alcaldesa Michelle Wu en su segmento mensual "Ask the Mayor" de GBH News, días antes de la publicación del informe anual de tecnología de vigilancia de la ciudad. El documento, que cubre 2025, detalla que la función de búsqueda nacional —activada por error por Flock— permaneció operativa durante los primeros tres días del piloto. En ese intervalo, otras agencias pudieron consultar matrículas y datos de vehículos captados por las cámaras de la BPD, aunque el contrato estipulaba que el intercambio estaba deshabilitado.

Al detectar el fallo, la BPD desactivó la función de inmediato, según el informe. La alcaldía no ha revelado cuántas agencias accedieron a los datos durante esos tres días.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Lejos de quedarse sin tecnología de reconocimiento de placas, la BPD inició un segundo piloto con Motorola en febrero de 2026 y un tercero con Axon en junio de 2026, según el mismo informe.

Flock Safety: el unicornio B2G que nadie vio venir

Flock Safety, fundada en 2017 por Garrett Langley, Matt Feury y Paige Todd (egresados de Georgia Tech y participantes de Y Combinator Summer 2017), opera una red de más de 120.000 cámaras ALPR repartidas por 49 estados de EE.UU., según cifras reportadas por Mashable en julio de 2026. La compañía, respaldada por fondos vinculados a Peter Thiel, cerró en marzo de 2025 una ronda de US$275M que la valoró en US$7.500M, según TechCrunch. Wikipedia reporta ingresos por US$300M en 2025 con 1.500 empleados.

Su propuesta original era la simplicidad: cámaras solares en postes, software en la nube, suscripción anual y, sobre todo, la red nacional — la posibilidad de que un departamento local consulte lecturas de placas en cualquier otra ciudad donde Flock tenga presencia. Esa es exactamente la función que en Boston falló por error.

El debate nacional que Boston acelera

El caso llega en uno de los momentos más tensos para la vigilancia con lectores de placas en EE.UU. 404 Media documentó en mayo de 2025 más de 4.000 búsquedas en la red de Flock realizadas por policías locales a pedido de ICE (Inmigración). El medio The 74 reportó búsquedas similares desde departamentos escolares. Mountain View, Santa Cruz y South Pasadena (California) cancelaron contratos en 2026 tras descubrir accesos federales no autorizados a sus datos.

Según The Guardian (abril de 2026), el LAPD dejó expirar su contrato en julio de 2026 citando "preocupaciones serias" sobre derechos civiles y privacidad. Nueva Jersey destinó US$9,75M en fondos federales pandémicos a expandir la red ALPR en 2022, repartidos entre la State Police y 34 agencias locales. En agosto de 2026, el senador Josh Hawley (R-Missouri) abrió una investigación contra Flock, y el gobernador de Florida, Ron DeSantis, calificó el crecimiento de la red como "fuera de control" e impulsó restricciones.

La organización Secure Justice contabilizó 214 ciudades y condados que han cancelado contratos con Flock desde 2021, 93 solo en agosto de 2026, aunque la compañía afirma que sus nuevas asociaciones superan las bajas en proporción de 10 a 1 (USA Today, 2 de septiembre de 2026).

En paralelo, el Electronic Frontier Foundation (EFF) publicó el 14 de septiembre un reporte describiendo cómo la función de búsqueda nacional permite a la policía rastrear vehículos con poco o ningún control. Esa misma semana, una investigación conjunta de 404 Media y EFF mostró que algunas policías justifican búsquedas con texto como "LMAO", "IDK" o "asdfg", según documentos públicos obtenidos en Oregon y otros estados.

¿Qué significa esto para tu startup SaaS B2G?

El caso Boston no es solo un problema de privacidad: es un manual de lo que puede salir mal cuando un SaaS B2G vende a gobiernos y un "vendor error" rompe la confianza del cliente.

Para un founder hispanohablante que vende —o quiere vender— software a municipios, policías o agencias públicas, hay tres lecciones concretas:

El feature principal puede ser tu mayor pasivo legal. El diferencial de Flock es la red nacional. Esa misma función es la que en Boston expuso datos por error y la que en California, Nueva Jersey y otras jurisdicciones ha generado investigaciones y cancelaciones. Antes de lanzar una integración multi-tenant que cruce jurisdicciones, mapea qué datos cruzan fronteras regulatorias. La regla simple: si una configuración predeterminada puede romper una ley de un estado, no debe ser predeterminada.
Los SLAs y cláusulas contractuales no son burocracia: son tu seguro. El informe de Boston dice que la BPD confirmó con Flock que la compartición estaba "off" en la configuración. Esos tres días donde estuvo "on" demuestran que las verificaciones de configuración en producción son tan críticas como las pruebas pre-despliegue. Diseña un runbook de auditoría post-go-live que verifique cada flag de privacidad en intervalos regulares y entrégalo firmado al cliente como parte del contrato.
Un cliente público que se va no vuelve, y su salida se amplifica. El comunicado de la alcaldesa Wu y la publicación inmediata del informe anual convierten un incidente operativo en cobertura nacional. Para un SaaS B2G, prepara un protocolo de crisis que incluya aviso proactivo al cliente en menos de 24 horas, divulgación pública de causa raíz y plan correctivo, y comunicación directa con los otros clientes del mismo segmento antes de que lean la prensa. Cuando un ayuntamiento explica públicamente por qué te abandona, el daño reputacional se mide en leads perdidos durante meses.

Boston eligió seguir con Motorola y Axon. Tres contratos públicos que Flock tenía y ya no tiene — y, según cifras de USA Today, más de 90 ciudades solo en agosto de 2026 dejaron a Flock por el mismo motivo. Un SaaS B2G no compite solo en funcionalidades: compite en confianza contractual.