Empieza a vender con AliDrop hoy

Llevas un tiempo comprando en Temu o quizás eres nuevo/a.

Esta pregunta aparece en las barras de búsqueda y en los hilos de redes sociales todos los días. La gente quiere lo mismo: una respuesta clara sobre si la aplicación en su teléfono está haciendo algo que no debería. Temu entrega millones de paquetes a precios que parecen demasiado buenos para ser verdad, y esa brecha entre la oferta y la duda es donde reside la preocupación.

Esta publicación analiza lo que realmente dicen los reguladores, los documentos judiciales y las propias divulgaciones de Temu. Verás las prácticas de datos documentadas, las multas, las demandas y las medidas de seguridad que la empresa ha implementado. Al final, tendrás suficiente contexto para decidir si la plataforma debe estar en tu dispositivo.

¿Qué datos recopila realmente Temu?

Toda aplicación de compras recopila cierta cantidad de información para funcionar. La pregunta es cuánto y si los usuarios lo saben.

Según la política de privacidad de Temu, la plataforma recopila varias categorías de datos. Los detalles de la cuenta incluyen tu nombre, dirección de correo electrónico, número de teléfono y dirección de envío. La información del pedido abarca los ID de transacción, los números de tarjeta de pago, las direcciones de facturación y las preferencias de tamaño de producto. Los datos del dispositivo incluyen tu modelo de dispositivo, versión del sistema operativo, configuración de idioma e identificadores de publicidad únicos. Los datos de ubicación se recopilan a través de tu dirección IP para proporcionar un posicionamiento aproximado. La plataforma también rastrea el comportamiento de navegación, como las páginas visitadas, la duración en cada página y cómo llegaste al sitio.

Más allá de los datos estándar de comercio electrónico, las divulgaciones de Temu mencionan información biométrica en contextos específicos. La empresa afirma que puede recopilar imágenes faciales para la verificación de identidad y la prevención de fraudes, sujeto al consentimiento del usuario. La política de privacidad señala que estos datos se procesan para el cumplimiento legal y fines de seguridad de la cuenta. En documentación separada dirigida a residentes de California, Temu declara explícitamente que no utiliza información personal sensible para inferir características sobre los usuarios, una distinción requerida por la Ley de Privacidad del Consumidor de California.

El debate no es realmente sobre si Temu recopila datos. Lo hace, y también lo hace cualquier gran mercado. La pregunta más difícil es dónde terminan esos datos y si se informó adecuadamente a los usuarios.

La multa de Corea del Sur: Lo que descubrieron los reguladores

El año pasado, la Comisión de Protección de Información Personal de Corea del Sur multó a Temu con 1.386 millones de KRW, aproximadamente 978.000 USD, después de que una investigación descubriera que la empresa transfirió datos de usuarios a entidades en China, Singapur, Japón y otros países sin informar a nadie.

El regulador descubrió que Temu subcontrató y almacenó información personal con múltiples empresas en varios países con fines de cumplimiento de pedidos, pero nunca reveló esas transferencias en su política de privacidad ni notificó a los usuarios individualmente. Según la ley surcoreana, las empresas que transfieren o almacenan datos personales en el extranjero deben publicar esa información en su política de privacidad o informar a los usuarios directamente por correo electrónico.

La PIPC también descubrió que Temu no designó un representante local nacional, como exige la Ley de Protección de Información Personal del país, a pesar de atraer aproximadamente 2,9 millones de usuarios coreanos al día. El proceso de eliminación de cuentas requería siete pasos separados, lo que, según el regulador, dificultaba irrazonablemente a los usuarios el ejercicio de sus derechos. Además, la investigación reveló que Temu había recopilado números de registro de residentes y grabaciones de video faciales de vendedores coreanos sin la debida base legal. La empresa eliminó esos datos durante la investigación y tomó medidas correctivas voluntarias, incluyendo la revisión de su política de privacidad, el nombramiento de un agente local y la simplificación del proceso de retirada.

Las acusaciones de spyware y acciones legales

Varias demandas en distintas jurisdicciones acusan a Temu de recopilar más datos de los necesarios para una aplicación de compras y de hacerlo sin un consentimiento significativo.

En Estados Unidos, el Fiscal General de Kentucky presentó una demanda el pasado mes de julio, alegando que Temu viola la ley estatal de protección al consumidor y las protecciones de privacidad del derecho consuetudinario. El comunicado de prensa del Fiscal General afirmaba que la aplicación puede infectar dispositivos con malware, robar datos personales y enviarlos directamente al gobierno chino. Arizona, Oklahoma y otros estados han iniciado acciones similares. Una denuncia de Arizona alega que la aplicación de Temu está diseñada para evadir la detección, con la capacidad de reconfigurarse en el teléfono de un usuario sin su conocimiento.

Una propuesta de demanda colectiva presentada en Quebec alega que Temu ha estado recopilando, compilando, almacenando y difundiendo datos de usuarios más allá de lo necesario para una aplicación de compras en línea, utilizando malware y spyware sin el conocimiento o consentimiento del usuario. Otra demanda colectiva propuesta en Estados Unidos nombra a PDD Holdings y WhaleCo bajo los estatutos federales de escuchas telefónicas, específicamente 18 U.S.C. § 2510 que cubre las reclamaciones de interceptación de comunicaciones.

En California, una demanda colectiva presentada en abril de 2026 acusa a Temu de "abuso moderno de spam", incluyendo líneas de asunto falsificadas, encabezados engañosos y dominios falsificados para engañar a los destinatarios y que abran correos electrónicos de marketing. La denuncia también alega que Temu instaló píxeles de seguimiento en los dispositivos de los usuarios después de que visitaran el sitio web, lo que permite a la plataforma seguir el comportamiento en internet.

Temu ha negado sistemáticamente estas acusaciones. Las declaraciones escritas de la empresa describen las afirmaciones como carentes de fundamento, y ha presentado mociones para desestimar en varios casos. Temu sostiene que sus prácticas de datos se alinean estrechamente con las de otras plataformas de comercio electrónico.

La supuesta filtración de 87 millones de registros que no fue tal

Un actor de amenazas que utilizaba el alias "smokinthashit" publicó en un foro de hacking afirmando haber robado una base de datos que contenía 87 millones de registros de clientes de Temu. Los datos de muestra enumerados incluían nombres de usuario, nombres completos, direcciones de envío, fechas de nacimiento, números de teléfono, direcciones IP y contraseñas con hash.

El equipo de seguridad de Temu cotejó la muestra con su base de datos y no encontró ninguna coincidencia. La empresa declaró claramente que ni una sola línea de datos coincidía con sus registros de transacciones y que las afirmaciones eran categóricamente falsas. El actor de amenazas fue posteriormente expulsado del foro por tergiversar datos disponibles públicamente como una filtración. BleepingComputer y Cyber Daily informaron que ninguna evidencia respaldaba la afirmación de la filtración.

No existe en el registro público ninguna violación de seguridad confirmada de los sistemas de Temu. La afirmación que atrajo la atención resultó ser fabricada, pero contribuyó a la inquietud generalizada en torno a la plataforma.

Sobre la infraestructura de seguridad de Temu

Temu ha invertido en varias medidas de seguridad que son verificables a través de terceros independientes.

La empresa posee una certificación de Evaluación de Seguridad de Aplicaciones Móviles (MASA) de DEKRA, una validación independiente que prueba la seguridad de las aplicaciones móviles según estándares internacionales. Temu participa en un programa de divulgación de vulnerabilidades a través de HackerOne, una plataforma de recompensas por errores que paga a investigadores independientes para que encuentren e informen sobre fallos de seguridad antes de que lo hagan actores maliciosos. La información de pago se gestiona bajo el cumplimiento de PCI DSS, el estándar de la industria que rige cómo se almacenan, transmiten y procesan los datos de las tarjetas.

La plataforma admite la autenticación multifactor para proteger las cuentas del acceso no autorizado. Los usuarios pueden habilitarla en la configuración de su cuenta para añadir una segunda capa de verificación más allá de una contraseña. Temu también es miembro del Anti‑Phishing Working Group, una coalición global que lucha contra el phishing y la suplantación de identidad por correo electrónico.

En cuanto a la infraestructura, Temu almacena los datos de los usuarios en Estados Unidos a través de proveedores de la nube como Microsoft Azure y servicios similares. La empresa también ha revelado una asociación con Oracle para mantener los datos de los consumidores estadounidenses en servidores americanos, una medida descrita como parte de la localización de sus operaciones en EE. UU.

¿Qué están haciendo los gobiernos al respecto?

El escrutinio regulatorio en torno a Temu no se limita a Corea del Sur. En octubre de 2024, la Comisión Europea abrió un procedimiento formal contra Temu para determinar si la plataforma infringía la Ley de Servicios Digitales. La investigación se centró en cómo Temu restringe la venta de productos no conformes en la UE, cómo recomienda contenido y productos a los usuarios y sus prácticas de acceso a datos. La Comisión también descubrió que Temu presentó una evaluación de riesgos que calificó de "inexacta".

La Comisión de Protección de Datos de Nigeria inició una investigación en febrero de 2026 para examinar cómo Temu recopila, procesa y transfiere datos personales de aproximadamente 12,7 millones de usuarios nigerianos. El regulador citó preocupaciones en torno a la vigilancia en línea, la rendición de cuentas, la minimización de datos, la transparencia, el deber de diligencia y las transferencias transfronterizas de datos. Temu respondió afirmando que está comprometida a cumplir con las leyes aplicables y a entablar un diálogo abierto con la comisión.

En Estados Unidos, la FTC y el DOJ obtuvieron una multa civil de 2 millones de USD contra Temu en septiembre de 2025 por violaciones de la Ley INFORM Consumers, que exige a los mercados en línea revelar información de identificación sobre los vendedores externos de gran volumen y proporcionar mecanismos claros de denuncia para anuncios sospechosos. El caso no implicó directamente la privacidad de los datos, pero demostró que los reguladores estadounidenses están examinando activamente las prácticas comerciales de Temu.

¿Es seguro usar Temu?

La respuesta se divide en dos partes. En cuanto a la seguridad técnica, Temu utiliza protecciones estándar de la industria: certificación MASA, cumplimiento PCI DSS, un programa de recompensas por errores, autenticación multifactor y almacenamiento en la nube en infraestructura reconocida. No hay ninguna violación de datos confirmada en la historia de la plataforma.

En cuanto a la recopilación de datos, la historia es más complicada. La política de privacidad de Temu revela una recopilación de datos exhaustiva, y al menos un regulador nacional ha determinado formalmente que la empresa no informó a los usuarios sobre el destino de sus datos. Múltiples demandas a nivel estatal en EE. UU. alegan que la aplicación excede los límites razonables de recopilación de datos, aunque esos casos siguen en curso y sin probar. Si usted está obteniendo productos de proveedores de Temu, ya sea para compras personales o dropshipping, comprender estas prácticas de datos es importante. Las plataformas que agregan catálogos de proveedores, como el mercado Alidrop que conecta a los usuarios con los mejores proveedores verificados de EE. UU. y la UE junto con opciones de Alibaba y Temu, pueden ofrecer una capa de separación cuando desea variedad de fuentes sin instalar la aplicación de cada proveedor.

Pasos prácticos para proteger sus datos en Temu

Si utiliza Temu o lo está considerando, algunas acciones concretas reducen su exposición.

• Lea la política de privacidad antes de registrarse. La política de Temu enumera las categorías exactas de datos que recopila y los terceros con los que los comparte. Leerla lleva diez minutos y elimina la ambigüedad.
• Limite los permisos de la aplicación. En iOS, vaya a Ajustes, Privacidad, Rastreo y desactive "Permitir que las apps soliciten rastrear". En Android, abra Ajustes de Google, Anuncios y active "Inhabilitar personalización de anuncios". Estos pasos reducen el alcance del rastreo de anuncios.
• Utilice una dirección de correo electrónico separada para las cuentas de compras. Si ocurre una violación de datos o una campaña de spam, su bandeja de entrada principal se mantiene limpia.
• Evite almacenar los detalles de pago dentro de la aplicación. Introduzca la información de la tarjeta al finalizar la compra y rechace la opción de "guardar para uso futuro" cuando sea posible.
• Habilita la autenticación multifactor. Una contraseña robada por sí sola no permitirá el acceso a tu cuenta.
• Elimina las cuentas no utilizadas. Si dejas de usar la plataforma, solicita la eliminación de la cuenta en lugar de dejar que los datos inactivos permanezcan en los servidores.

Conclusión

Reguladores de tres continentes han descubierto que Temu no siempre ha sido transparente sobre el destino de los datos de los usuarios, especialmente a través de las fronteras. Múltiples demandas gubernamentales alegan que la aplicación recopila más de lo que los usuarios esperan razonablemente, aunque esas afirmaciones están siendo impugnadas en los tribunales y siguen sin probarse. La multa de Corea del Sur es un hecho establecido. La falta de divulgación de la transferencia transfronteriza es un hecho establecido. Las demandas estatales están en curso y sin resolver.

La decisión de usar Temu se reduce a si te sientes cómodo con una plataforma cuyas prácticas de datos han provocado acciones regulatorias formales en varios países. Los hechos no respaldan la afirmación de un robo descarado. Sin embargo, sí respaldan la necesidad de precaución, de leer la letra pequeña y de restringir los permisos de la aplicación. ¿Quieres empezar con el dropshipping de Temu? Usa Alidrop hoy.