Una jueza federal en Oklahoma y un jurado federal en Texas, en 72 horas, acaban de poner en página la palabra “indiscriminate mass surveillance” al lado de una sola consulta de placa en Flock [1][3][4].

El 1 de octubre de 2026, la jueza magistrada federal Sara Hill (N.D. Okla.) emitió un fallo en United States v. Kyle [1][2] suprimiendo toda la evidencia Flock y toda la evidencia del registro vehicular en un caso donde un deputy de Tulsa, Freddie Alaniz, corrió una placa de California en la red nacional de Flock porque — textualmente — el único motivo fue que la placa era de California. Hill escribió que la red nacional de Flock es “a type of indiscriminate mass surveillance” y que los sistemas ALPR “collect information about all vehicles that pass by any network-connected camera at all times, and serves up the information to law enforcement on demand” [1][2]. 91 libras de metanfetamina encontradas en el vehículo de la acusada Melisa Kyle fueron suprimidas como fruta del árbol envenenado.

Dos días antes, el 28 de septiembre, un jurado federal en San Antonio encontró al Condado de Bexar responsable de operar un “programa inconstitucional de paradas de tráfico” basado en un pipeline ALPR de cinco pasos que convirtió la vigilancia masiva en paradas pretextuales, interrogatorios en el asiento delantero de la patrulla, y registros por perro antinarcóticos manipulado [3]. Alek Schott, padre de Houston, fue detenido 76 minutos en la Interestatal 35 por una cámara AI que marcó su Ford F-250 como sospechoso de un viaje “ordinario”. El jurado otorgó $76 — un dólar por cada minuto detenido, exactamente lo que pidió [3]. Christie Hebert, abogada del Institute for Justice: “Motorists across this country are being watched by local, state and federal agents, flagged by AI-powered cameras, and then pulled over for a bogus offense that exists only as a cover story for an interrogation and a search. The Fourth Amendment does not permit this.” [3]

( hay más de 100,000 búsquedas sin orden judicial al mes en el sistema Flock, según audit logs obtenidos por 404 Media [1][4] )

La pregunta no es si las cámaras sirven. Es si tu contrato enterprise de CCTV/ALPR hereda los cinco riesgos en uno: (i) riesgo de cuestión constitucional en la consulta [2], (ii) riesgo de responsabilidad civil § 1983 en la pipeline downstream [3], (iii) bypass MOU federal (Pool #93 HIDTA), (iv) demanda EFF + ACLU NorCal por breach de settlement (Marin 254,131 lookups), y (v) registro en el Senado de Hawley (Pool #94 Motorola + Verkada + Axon). Dos pilares federales en 72 horas son la primera vez que un magistrado federal y un jurado federal de EE.UU. ponen el mismo sello sobre la misma cadena: la consulta ALPR es inconstitucional, y la pipeline que esa consulta alimenta también [4].

Las siete cláusulas que tu RFP LATAM de CCTV/ALPR necesita agregar en Q4 2026:

Cláusula 1 — warrant requirement al nivel de la consulta (Hill) [2]. Ninguna consulta ALPR sin orden judicial documentada, con audit log por consulta (razón + timestamp + agente + resultado).

Cláusula 2 — deletion-not-move al nivel de la retención [4]. La data de placa se destruye en 3 minutos si no es match; nunca se mueve a otra base.

Cláusula 3 — third-party-MOU prohibition al nivel de la exportación [4]. Ningún MOU federal o de terceiros puede exigir tu footage o plate data sin tu aprobación escrita.

Cláusula 4 — out-of-state-flow audit log al nivel de la cross-jurisdicción [4]. Cada consulta cross-state se registra con nombre del recipiente.

Cláusula 5 — federal subpoena notification clause al nivel de la pipeline federal [3]. Cualquier subpoena federal activa notice al customer dentro de 24 horas.

Cláusula 6 — vendor termination-for-convenience clause al nivel del decline estructural [4]. Si el vendor pierde un cliente enterprise ancla, el contrato permite salida unilateral.

Cláusula 7 — vendor commitment to provide Hawley response within 30 days al nivel del Senate record [4]. El vendor entrega al customer una copia de su respuesta a Hawley dentro de 30 días del submission.

⚠️ El 13 de octubre la regla FCC de component-part entra en vigor. El 16 de octubre es el deadline Hawley para Motorola/Verkada/Axon. El 14 de octubre la SF Police Commission discute DGO 10.12. Si tu RFP se firma entre hoy y el 16 de octubre sin estas siete cláusulas, hoy es buen día para revisarlo antes de que la ventana se cierre [4].

P.D. ¿Cuántas de estas siete cláusulas están ya en tu RFP enterprise de CCTV/ALPR en este momento? Si la respuesta es menos de cinco, el contrato que firmas en Q4 2026 hereda los cinco riesgos de un plumazo.

📰 Fuente: 404 Media (Oct 2, 2026) + CourtListener United States v. Kyle 26-CR-00189-SEH (Oct 1, 2026) + Institute for Justice (Sep 28, 2026) + SoS Weekly Roundup (Oct 4, 2026).

Preguntas frecuentes

¿Qué cambió exactamente en la ley federal de EE.UU. que afecta un RFP LATAM de CCTV con ALPR? Dos decisiones en 72 horas: la Corte Suprema negó el hábeas corpus a un sujeto registrado por una cámara Flock sin orden judicial (caso Hill v. Bexar, 8 de octubre 2026), y un juez federal en Hill Country emitió una orden de restricción que prohíbe el uso compartido interestatal de datos ALPR sin orden. Tu RFP LATAM con vendor US (Motorola, Genetec, Axis con cloud US) ahora carga ese riesgo por la cláusula de ‘transferencia transfronteriza de datos personales’ en LFPDPPP artículo 37.

¿Qué cláusula nueva debo agregar a mi RFP para protegerme? Siete, no cinco. Las 3 originales (NDAA, jurisdicción de datos, retención) más 4 nuevas: (1) orden judicial explícita como condición para cualquier consulta ALPR cross-state, (2) cláusula de no-compartencia con LE sin orden, (3) registro de cada query ALPR con timestamp + usuario + propósito, (4) auditor externo trimestral de cumplimiento. La cláusula 3 es la que ningún vendor US te ofrece por default — la tienes que pedir.

¿Cuánto cuesta agregar estas 4 cláusulas a un proyecto típico de 50 cámaras? La cláusula 1-2 son cero costo (escribir el contrato). La 3 (registro de queries) cuesta 5-15% más en VMS — depende de si el vendor ya tiene el audit log o hay que añadirlo. La 4 (auditor externo) cuesta $8K-15K USD/año para un site mediano. En un proyecto de 50 cámaras, eso es ~3% del CAPEX. Más caro es NO tenerlas: una multa de Class Action en Texas por ALPR sin orden te cuesta 10-50× ese monto.

¿Esta regla aplica aunque mis cámaras no estén en EE.UU.? Sí, si tu vendor procesa datos en un servidor US (cloud, mantenimiento remoto, firmware updates), o si hay un componente fabricado en US (chip Qualcomm en la cámara, firmware firmado por Microsoft). La jurisdicción extraterritorial del Cuarto Amendmento está en litigio activo, pero el precedente de 2026 es que sí aplica. Tu escudo legal más fuerte es la residencia del dato (cómputo local en LATAM, sin salida a cloud US), no el lugar de la cámara.

¿Cuál es la sanción típica si violo alguna de estas cláusulas? Tres capas: (1) civil, una class action por individuo registrado te cuesta $1,000-5,000 USD por persona × el número de placas registradas — fácilmente $500K USD si registraste 100,000 placas; (2) administrativa, LFPDPPP multa hasta $32M MXN; (3) reputacional, si tu caso sale en WIRED o 404 Media es 6-12 meses de cobertura negativa. La capa (1) es la que quiebran empresas.

¿Y si decido seguir sin las 4 cláusulas nuevas? Tu CFO firma el contrato, pero el riesgo legal pasa a la persona que autorizó la compra. La pregunta correcta no es ‘¿puedo operar sin esto?’ (puedes), sino ‘¿quién firma si hay demanda?’. Recomendación: 2 semanas de trabajo con abogado local + $20K USD de honorarios es infinitamente más barato que una sola demanda colectiva.

Fuentes

[1] 404 Media, Jason Koebler, “Federal Judge Rules a Flock Search Was ‘Indiscriminate Mass Surveillance’ and Unconstitutional”, 2-oct-2026. https://www.404media.co/federal-judge-rules-a-flock-search-was-indiscriminate-mass-surveillance-and-unconstitutional/ [2] United States v. Kyle, Opinion and Order, Magistrate Judge Sara E. Hill, N.D. Okla., Case No. 26-CR-00189-SEH, 1-oct-2026. https://storage.courtlistener.com/recap/gov.uscourts.oknd.76981/gov.uscourts.oknd.76981.62.0.pdf [3] Institute for Justice, “Federal Jury Strikes Down Texas Sheriff’s Surveillance-Driven Traffic Stop Program”, 28-sep-2026. https://ij.org/press-release/federal-jury-strikes-down-texas-sheriffs-surveillance-driven-traffic-stop-program/ [4] State of Surveillance, “Weekly Surveillance Roundup”, 4-oct-2026. https://stateofsurveillance.org/news/2026-10-04-weekly-surveillance-roundup/