Keeta, la plataforma de reparto del conglomerado tecnológico chino Meituan, ha iniciado oficialmente sus operaciones piloto en Brasil, lanzándose inicialmente en las ciudades costeras de Santos y São Vicente, en el estado de São Paulo. La empresa se está expandiendo a la capital del estado antes de su implantación a nivel nacional.
Meituan es considerado el mayor servicio de reparto del mundo por volumen de pedidos, una posición que ha ganado gracias a su escala dominante en el mercado chino, donde presta servicio aproximadamente a 770 millones de usuarios al año.
La llegada de Keeta a Brasil supone la primera gran expansión de la empresa china en Latinoamérica y eleva inmediatamente los debates críticos sobre seguridad nacional en relación con la soberanía de los datos, la naturaleza del control corporativo chino y la posible perturbación del mercado brasileño de reparto.
Militarización de datos de consumidores
La amenaza más grave que plantea la entrada de Meituan no es económica, sino un riesgo para la seguridad nacional derivado de la agregación masiva de datos sensibles de los consumidores. Las aplicaciones de reparto requieren y recopilan una gran cantidad de información que, cuando se compila en masa, se convierte en una poderosa herramienta para la inteligencia y el espionaje.
Estos datos masivos suponen un riesgo directo para la seguridad nacional de las estructuras de defensa y gobernanza de Brasil. Keeta recopila datos de geolocalización precisos y en tiempo real vinculados a las cuentas de los usuarios.
Las agencias de inteligencia pueden utilizar estos datos para crear perfiles minuciosos de los movimientos del personal militar, gubernamental, policial y de infraestructuras críticas, identificando los lugares sensibles desconocidos que frecuentan estas personas, como oficinas privadas o puntos de encuentro secretos. Los datos agregados sobre pedidos y entregas también pueden revelar patrones de vida cerca de instalaciones militares, edificios gubernamentales clave o centros de inteligencia no revelados. Además, este nivel de detalle de los datos de los consumidores expone patrones de vida altamente sensibles que podrían explotarse para chantajear, amenazar o llevar a cabo operaciones malignas de influencia extranjera contra figuras públicas. Por último, la transferencia de estos datos podría utilizarse como materia prima para entrenar sistemas avanzados de inteligencia artificial, lo que mejoraría las capacidades de espionaje del Partido Comunista Chino (PCCh) a nivel global.
La cuestión fundamental en materia de seguridad es que, en China, la distinción entre una empresa privada y el Estado se ha borrado funcionalmente. La lealtad primordial de la empresa es hacia el PCCh, no hacia la legislación brasileña ni a la privacidad de los clientes.
Esta realidad estructural crea un conflicto entre la autoridad legal de un Estado extranjero y la soberanía de datos de Brasil.
Soberanía de datos frente a Estado extranjero
La perspectiva de acceso a los datos impuesto por el Estado desafía directamente las garantías legales de Brasil.
Luiz Augusto D’Urso, abogado especializado en derecho digital y presidente de la Comisión Nacional de Ciberdelincuencia de la Asociación Brasileña de Abogados Penalistas (ABRACRIM), abordó esta amenaza única.
“Un punto a tener en cuenta cuando se habla de aplicaciones chinas es que, en algunos casos, ciertas leyes locales exigen una mayor intervención estatal en las empresas tecnológicas y sus bases de datos, incluido el posible acceso. Esto puede crear un entorno de menor control sobre la seguridad, el destino y el uso de la información de los usuarios, especialmente cuando estas aplicaciones procedentes de China operan en territorio extranjero”, afirma D’Urso, quien también destacó la solidez de la protección nacional de Brasil.
“La LGPD [Ley General de Protección de Datos Personales de Brasil] impone principios fundamentales de transparencia, finalidad y seguridad, exigiendo que los datos se utilicen únicamente con fines legítimos y con el consentimiento del interesado. Además, establece una responsabilidad objetiva para las empresas que procesan dichos datos, lo que significa que, en virtud de estas leyes brasileñas, si se produce una fuga o un uso indebido, dichas empresas pueden ser consideradas responsables civil o administrativamente, y la responsabilidad penal puede extenderse a los directores, dependiendo del caso”, explica D’Urso.
Sin embargo, la principal vulnerabilidad es que, si bien la LGPD de Brasil se aplica extraterritorialmente para multar o sancionar a una empresa, su eficacia contra una empresa que actúa bajo la coacción directa y legalmente impuesta de un Estado soberano —en este caso, China— es una frontera jurídica sin explorar.
Inversión en el mercado y competencia
Meituan se ha comprometido a invertir más de USD 1000 millones en cinco años para la expansión de su plataforma. La empresa eligió estratégicamente las ciudades costeras del estado de São Paulo debido a la alta densidad de restaurantes pequeños y medianos. Antes del lanzamiento, Keeta ya había registrado más de 700 marcas de restaurantes y estaba entrenando a más de 2000 repartidores.
Se pronostica que Keeta utilice una estrategia agresiva de mercado con tarifas cero, descuentos agresivos y subvenciones para desafiar rápidamente el dominio de iFood (que tiene alrededor del 80 por ciento de la participación de mercado), la empresa colombiana Rappi y 99Food (respaldada por la china DiDi Chuxing).
La competencia ya ha dado lugar a acciones legales. Keeta inició una batalla legal acusando a 99Food de participar en una supuesta competencia desleal. Un tribunal de São Paulo falló recientemente a favor de Keeta, impidiendo a 99Food aplicar cláusulas de exclusividad restrictivas a los restaurantes asociados.
Esta feroz competencia en el mercado a menudo intensifica la preocupación por las condiciones laborales. El modelo de empleo de Meituan ha sido objeto de críticas históricas por la explotación de los trabajadores, y la presión para reducir los precios de los repartos podría traducirse en reducción de los ingresos y aumento de la inestabilidad de los repartidores en todo el sector.
D’Urso señala la supervisión reguladora disponible: “La Autoridad Nacional de Protección de Datos (ANPD) se creó para supervisar el cumplimiento de la LGPD y aplicar sanciones. Dichas sanciones pueden incluir multas, bloqueo de datos e incluso la prohibición de operar. La ANPD ya se ha consolidado como un organismo técnico activo, lo que refuerza el entorno de confianza digital en el país”, afirma el abogado. “Incluso en el caso de las aplicaciones extranjeras, cuando operan en Brasil o procesan datos brasileños, se aplican las disposiciones legales y deben cumplir con la legislación nacional, es decir, están sujetas a las normas de la LGPD. Se trata de un avance importante, ya que permite al país exigir estándares mínimos de seguridad y privacidad, independientemente del origen de la empresa”.
El impacto a largo plazo en la infraestructura digital y la postura de defensa nacional de Brasil dependerá de cómo responda el Gobierno a las complejidades geopolíticas y jurídicas que plantea esta empresa extranjera alineada con el Estado.
