Saltar al contenido

Fundadoras de Phia conocían el cookie stuffing desde diciembre, según Bloomberg

Mensajes internos revisados por Bloomberg sitúan a Phoebe Gates y Sophia Kianni al tanto de las funciones de atribución automática durante unos siete meses. Phia había descrito el problema como un fallo de una versión reciente.

por Alejandro Castillo Leone
Person holding a credit card while shopping online on a laptop, indicating ecommerce transactions.
Foto de Negative Space en Pexels

TL;DR:

  • Bloomberg afirma que Phoebe Gates y Sophia Kianni conocían y alentaron durante unos siete meses funciones de Phia que colocaban cookies de afiliado sin un clic deliberado.
  • El investigador Ben Edelman ubicó la función auto_drop en una versión publicada el 13 de diciembre de 2025, lo que respalda que el código estuvo activo mucho antes de julio.
  • Tras desactivar las funciones, los ingresos diarios promedio cayeron de unos 80,000 dólares a entre 10,000 y 28,000 dólares, según Bloomberg, mientras Phia comenzó a corregir atribuciones.

Phoebe Gates y Sophia Kianni, cofundadoras de Phia, conocían y alentaron durante cerca de siete meses el desarrollo de funciones que colocaban cookies de afiliado sin una acción deliberada del comprador, según una investigación de Bloomberg basada en fuentes y mensajes internos de Slack. El nuevo reporte sostiene que Gates estaba al tanto desde al menos el 18 de diciembre de 2025 y atribuye a Kianni mensajes favorables a mantener esa activación. El hallazgo contradice la explicación pública de Phia de julio, cuando la startup dijo que una versión reciente de su código había causado atribuciones incorrectas entre un subconjunto de usuarios.

Los mensajes internos cambian la cronología

En julio, las pruebas de Bloomberg, Capital One Shopping y el investigador independiente Ben Edelman mostraron que la extensión de Phia podía abrir una pestaña en segundo plano durante el proceso de pago e insertar su propio código de afiliado. De ese modo, la startup podía recibir crédito por una venta aunque el comprador no hubiera pulsado un enlace de Phia o aunque otro sitio hubiera originado la visita.

La primera explicación pública de la empresa fue que una versión reciente de su código había provocado atribuciones incorrectas entre un subconjunto de usuarios. Phia dijo que su equipo identificó, mitigó y resolvió el problema después de que Bloomberg la contactó. Esa fase inicial del caso y el funcionamiento del cookie stuffing están explicados aquí:

Phia se atribuyó ventas que no generó
La startup de Phoebe Gates inyectó su código de afiliado para llevarse comisiones que no ganó

El nuevo reporte añade una capa distinta: quién conocía la función y desde cuándo. Olivia Solon, una de las periodistas de Bloomberg que participó en la investigación, escribió que las conversaciones con fuentes y los mensajes internos de Slack mostraban que la práctica llevaba mucho más tiempo del divulgado y que Gates y Kianni conocían y alentaban las funciones que la hacían posible.

Una conversación citada por Bloomberg sitúa a Gates al tanto desde al menos el 18 de diciembre de 2025. El reporte también atribuye a Kianni un mensaje en el que pedía mantener la colocación automática de cookies. Estas comunicaciones cuestionan que el comportamiento pueda explicarse únicamente por una actualización reciente que salió mal.

El código ya apuntaba a una duración de meses

La revisión técnica de Edelman aporta una referencia independiente sobre la duración. El investigador encontró una función llamada enable_coupon_auto_drop que podía activar enlaces de afiliado sin una acción del usuario, especialmente en iOS. También documentó que la versión 1.9.33 de la app, publicada el 13 de diciembre de 2025, ya incluía esa función y que una bandera controlada desde los servidores de Phia permitía encenderla o apagarla.

Ese hallazgo no demuestra por sí solo qué sabía cada fundadora. Sí contradice la idea de que todo se limitó a una versión cercana a julio: entre el lanzamiento documentado de la función y su desactivación transcurrieron aproximadamente siete meses, incluido el periodo de compras de fin de año.

En el marketing de afiliados, una comisión normalmente se asigna cuando un comprador hace clic en el enlace de un socio y después completa una compra. El cookie stuffing altera esa secuencia al colocar una cookie de seguimiento sin ese clic. También puede desplazar el identificador de otro editor que sí llevó al comprador hasta la tienda.

Edelman sostiene que esa conducta infringe reglas contractuales de redes de afiliados. Sin embargo, las fuentes revisadas no muestran una resolución judicial o regulatoria que haya determinado responsabilidad legal de Phia, Gates o Kianni. La evidencia nueva corresponde al reporte periodístico de Bloomberg y debe mantenerse atribuida como tal.

Los ingresos cayeron después de apagar las funciones

Bloomberg reportó que, después de que Phia desactivó las funciones a comienzos de julio, el ingreso diario promedio de la empresa bajó de unos 80,000 dólares a un rango de entre 10,000 y 28,000 dólares. Una vocera de Phia dijo que parte de la caída obedeció a que la startup también había apagado buena parte de sus mecanismos de monetización durante ese periodo.

La diferencia es relevante, pero no permite calcular por sí sola cuánto dinero provino de ventas mal atribuidas. La empresa no ha divulgado un total de comisiones afectadas, y desactivar varias fuentes de monetización al mismo tiempo impide adjudicar todo el descenso a una sola función.

Las correcciones conocidas cubren una ventana más corta

Business Insider reportó el 31 de julio que Phia estaba trabajando con Impact.com para corregir atribuciones y ofrecer reversiones de transacciones a marcas. La red indicó que volvería a procesar las acciones acreditadas a Phia entre el 20 de junio y el 29 de julio que todavía no habían sido pagadas. Dependiendo del caso, esas operaciones serían reasignadas al editor correspondiente o reembolsadas al anunciante.

Impact.com no explicó qué ocurriría con pagos anteriores al 20 de junio. Por eso, esa conciliación no permite concluir que todo el periodo de aproximadamente siete meses descrito por Bloomberg haya quedado revisado. Business Insider añadió que las asociaciones activas de Phia mediante Impact.com volvieron a funcionar con normalidad desde el 29 de julio, aunque la startup seguía suspendida temporalmente del mercado de la plataforma y debía demostrar un periodo de cumplimiento antes de regresar.

El nuevo reporte desplaza el centro del caso desde una falla técnica ya corregida hacia las decisiones de producto y supervisión dentro de Phia. Quedan abiertas tres preguntas verificables: cuánto dinero fue atribuido de forma incorrecta, qué parte ya fue devuelta o reasignada y cómo responden Gates y Kianni a los mensajes internos que Bloomberg les atribuye.

Fuentes: 1, 2, 3

Alejandro Castillo Leone imagen de perfil
por Alejandro Castillo Leone

Soy un amante del arte y la cultura. Desde el 2021 dirijo una web dedicada a la historia de mi país y he emprendido la misión de vivir para la cultura, alimentándome principalmente del ámbito Hispanoamericano.

Suscríbete GRATIS

Recibe las noticias más importantes de política, tecnología, negocios, deportes, entretenimiento y cultura directamente en tu correo.

¡Listo! Revisa tu correo

Para completar la suscripción, haz clic en el enlace de confirmación que enviamos a tu correo. Si no llega en 3 minutos, revisa tu carpeta de spam.

Ok, gracias

Leer más de Negocios y Finanzas