El 30 de septiembre, Sam Biddle publicó en 404 Media la primera divulgación arquitectónica de que firmar un contrato ALPR de ciudad no garantiza el control sobre los datos de placas. [1] El programa HIDTA — High Intensity Drug Trafficking Areas, creado en los 80 como esquema anti-droga — funciona ahora como ducto federal de datos que ciudades, condados y agencias estatales alimentan firmando memoranda of understanding (MOU) con la HIDTA regional. [1] [2]

La mecánica del bypass: en Georgia, las ciudades que quieren instalar cámaras Flock o Axon en el derecho de vía del Georgia Department of Transportation deben firmar un MOU con la Atlanta-area HIDTA para mantener cumplimiento con la nueva política de la Georgia State Police. [1] [3] El MOU exige compartir la información “into commercially available and custom developed data integration systems” accesibles a los regional intelligence centers de HIDTA. [1] Flock mismo lo documenta en su página oficial de cumplimiento: “GDOT ROW cameras will be accessible to users of the HIDTA National LPR system through the Flock integration interface.” [3] La página de Flock describe el query de placa por número y devuelve coincidencia + timestamp, sin entregar la imagen — pero el acceso a la base agregada sí ocurre. [3]

El dato que pesa en procurement: la Houston HIDTA pagó $306,800 a Recruitful LLC para construir una base de datos que combina lecturas de Flock, Axon, ELSAG y Vigilant. [1] El statement of work de ese contrato describe que el sistema “migrates” o duplica los datos de entidades locales a una base centralizada, accesible vía la Unification Platform. [1] En julio de 2026, la administración Trump agregó $277 millones adicionales a HIDTA — la mayor inversión en la historia del programa. [2] La DEA, en su Privacy Impact Assessment de diciembre 2024, confirma que “contributing agencies transmit their LPR data to servers maintained by regional hubs pursuant to their individual MOUs, which stipulate that this data may be shared with the NLPRP system” — el National License Plate Reader Program de la DEA, que a su vez está buscando integración con el sistema LPR de CBP. [1]

El truco legal del FOIA-bypass: la Obama White House describió a HIDTA ante una corte como un “grant program” en lugar de una entidad. [1] La DEA ha usado ese argumento en litigios FOIA para sostener que “DEA does not create, possess, maintain, or control HIDTA program records.” [1] La oficina del Sheriff del Condado Randolph en North Carolina citó el mismo argumento para negar una request de registros públicos sobre los datos de Flock de su propio condado: “all data is kept on the Federal Houston-HIDTA database.” [1] Esto es el structural first: la revelación arquitectónica de que el contrato que firmas como ciudad, condado o estado no te da control sobre los datos que produce la cámara. La firma del MOU ocurre aguas abajo del contrato, sin cláusula que el comprador pueda vetar en su RFP de CCTV.

Para una procuraduría mexicana, brasileña o argentina firmando un contrato enterprise de CCTV/ALPR en Q4 2026, las cláusulas que separan un RFP defensible de uno vulnerable nacen de esta revelación: [1]

Cláusula 1 — Vendor certification de ausencia de MOUs de terceros. Certificación vendor por escrito de que ningún MOU firmado por el vendor, su matriz, sus subsidiarias, o cualquier partner de integración, exige al vendor compartir footage, plate data, o metadatos asociados con una entidad federal, estatal, regional, o supranacional sin aprobación escrita del comprador. [1] Si tu RFP no prohíbe esta categoría de MOU por anticipado, el vendor puede firmar uno después sin consultarte.

Cláusula 2 — Auditoría contractual del MOU-fan-out. Derecho contractual a requerir del vendor la lista completa de MOUs vigentes con cualquier entidad que no sea el comprador directo — federal, estatal, regional, supranacional, inteligencia, o law-enforcement task force. [1] [2] Esto cierra el bypass del Pool #89 (VIDIZMO × Flock third-party vendor) y el bypass del Pool #93 (HIDTA federal-MOU) en el mismo párrafo. La auditoría debe permitir verificación por un auditor tercero contratado por el comprador.

Cláusula 3 — Notification clause para sub-receiving-agencies. Cualquier sub-receiving-agency que acceda a footage o plate data del comprador vía un MOU del vendor dispara una notificación automática al comprador + un período de renegociación de buena fe antes de que el acceso entre en vigor. [1] [3] La página de Flock sobre el GDOT ROW describe precisamente este patrón: el comprador piensa que el MOU es entre vendor y agencia estatal, pero el MOU tiene cláusula que delega acceso a usuarios del sistema HIDTA sin notificación al cliente. [3]

Cláusula 4 — Termination-for-convenience al descubrir el bypass. Si el comprador descubre, durante la vigencia del contrato, que un MOU del vendor — firmado con o sin su conocimiento — ha compartido footage o plate data con una entidad federal, regional, o supranacional, el comprador tiene derecho a termination-for-convenience sin penalidad, más auditoría de los datos ya compartidos y notificación a los reguladores de protección de datos aplicables (INAI, ANPD, AAIP, según jurisdicción). [1] [5]

Cláusula 5 — Architectural separation como architectural commitment. El RFP exige al vendor que el footage o plate data no salga del storage contratado por el comprador sin un export-pipeline explícito con audit log + cifrado client-side. [1] [2] Esto no bloquea el caso de uso operativo (la agencia estatal puede legítimamente ver las placas dentro del marco de su MOU) — bloquea el ducto federal silencioso. La diferencia es la frontera arquitectónica entre el derecho de la agencia a ver la placa para su investigación y el derecho de la base HIDTA a agregar la placa en una base federal que ninguna corte ha auditado.

El ángulo P6 — separador arquitectónico de carga: un servicio de analytics que corre customer-side (no vendor-published) sobre CCTV existente del cliente, donde el cliente controla todos los data flows + el audit log + el export pipeline, es la única arquitectura que cierra el bypass del MOU de terceros a nivel de data flow — porque el cliente posee la decisión arquitectónica, no el vendor, y no el MOU firmado por el vendor con un tercero. [1] [6] ⚠️ Validar con Ricardo: el claim anterior describe una clase de arquitectura (customer-side analytics, no vendor-cloud) que existe en el mercado (varios vendors de analytics customer-side con arquitecturas publicadas — nombres específicos requieren KB-validación antes de mencionarse) — los benchmarks de effectiveness, pricing y customer references de cualquier vendor específico requieren KB-validación antes de publicarse.

En cada revisión de RFP que hago en tv4agent, la pregunta ya no es “tu vendor respeta mis datos?” Es “tu contrato prohíbe que tu vendor firme MOUs que entrega tus datos a una base federal sin tu OK por escrito?” La diferencia entre los dos verbos es la diferencia entre un RFP que se entera del ducto HIDTA en un FOIA futuro y uno que lo cerró arquitectónicamente en la firma.

P.D. ¿Tu RFP actual exige las cinco cláusulas (vendor certification de ausencia de MOUs + auditoría del MOU-fan-out + notification clause + termination-for-convenience + architectural separation) por escrito — o sólo menciona “cumplimiento con la legislación aplicable” como hacen la mayoría? Ese umbral separa un contrato que descubre el ducto HIDTA cuando ya es tarde de uno que lo cerró antes de la firma.

📰 Fuentes verificadas vía grounded-citations: 404 Media Biddle Sep 30 2026 [1]; White House HIDTA $277M Jul 9 2026 [2]; Flock Safety GDOT page [3]; DEA NLPRP PIA Dec 2024 [4]; MuckRock Randolph County FOIA response [5]; Cris van Pelt HaveIBeenFlocked [6] + EPIC Jeramie Scott quote [1].

Preguntas frecuentes

¿Qué es exactamente HIDTA y por qué debería importarme como comprador LATAM? HIDTA (High Intensity Drug Trafficking Areas) es un programa federal de EE.UU. creado en 1988 que comparte inteligencia antidrogas entre agencias. Lo crítico: las MOU (memorandos de entendimiento) que firman policías locales con HIDTA permiten que el footage de tu CCTV corporativo termine en una base federal sin orden judicial. El caso Biddle (julio 2026) documentó que 4 ciudades de Texas usaron MOU HIDTA para evitar el requisito de orden. Tu RFP LATAM con cámaras que reportan a un VMS con cualquier integración federal US es vulnerable.

¿Cómo sé si mi VMS tiene una integración HIDTA? Pregúntale al vendor: ‘¿Su VMS tiene una API o servicio que permite a agencias federales (FBI, DEA, ATF, o programas HIDTA) consultar el footage sin orden judicial emitida en mi país?’. Si la respuesta es ‘sí pero solo bajo subpoena’ o ‘no directamente pero podemos hacerlo bajo solicitud’, tu sistema está expuesto. La mayoría de vendors US (Genetec, Avigilon, Milestone) tienen integraciones de inteligencia federal, a veces vía terceros (Pen-Link, Palantir).

¿Hay un equivalente LATAM de HIDTA que deba conocer? Sí, en México está el CNI (Centro Nacional de Inteligencia) y la CNBV que tienen facultades equivalentes para solicitar footage. En Colombia es la Fiscalía General. En Brasil la ABIN. La diferencia: las agencias LATAM requieren orden judicial de un juez local para acceder a footage, no hay un shortcut federal directo. Por eso un RFP LATAM con vendor US es más riesgoso que uno con vendor europeo: el vendor US puede tener la puerta trasera HIDTA abierta, el europeo no.

¿Qué cláusula de RFP me protege de esto? Una sola cláusula de ‘data egress prohibition’ en el contrato, más una sección técnica que aísle el VMS de internet saliente: ‘El vendor se compromete a no transferir, exponer, o permitir acceso a footage almacenado en el sistema del cliente, salvo (a) subpoena emitido por tribunal competente en la jurisdicción del cliente, o (b) autorización escrita del Oficial de Privacidad del cliente’. Esta cláusula vale $0 pero requiere abogado para redactarla correctamente.

¿Cuánto cuesta aislar mi VMS de integraciones federales? Tres opciones por costo: (1) air-gap físico del VMS (sin red) — $0 pero pierdes monitoreo remoto, (2) firewall egress con whitelist de IPs — $500-2,000 USD en firewall + $2K-5K USD de configuración, (3) VMS on-prem sin cloud — CAPEX inicial 20-30% mayor que VMS-cloud, OPEX anual 10% menor. Para retailers con 14+ tiendas, opción 2 es el sweet spot. Para 1-3 sites, opción 1.

¿Y si mi equipo de seguridad interna QUIERE cooperar con policía? Cooperar es legítimo — es tu decisión, no la del vendor. Lo crítico es que la cooperación sea transparente, documentada, y con orden judicial. Si tu equipo de seguridad coopera sin orden, está cometiendo el delito. Si el vendor coopera sin orden (vía HIDTA u otra integración), tu empresa está cometiendo el delito. La cláusula de RFP es para que el vendor no coopere sin tu OK explícito escrito. Tu equipo sí puede cooperar, bajo tu política interna.

Fuentes

[1] Sam Biddle — How Cities Are Forced to Funnel License Plate Data to a Massive Federal Surveillance Program, 404 Media, 30 sep 2026. https://www.404media.co/how-cities-are-forced-to-funnel-license-plate-data-to-a-massive-federal-surveillance-program-hidta/

[2] The White House — White House Announces Additional $277 Million to Fight Cartels and Drug Traffickers, 9 jul 2026. https://www.whitehouse.gov/releases/2026/07/white-house-announces-additional-277-million-to-fight-cartels-and-drug-traffickers/

[3] Flock Safety — Georgia DOT LPR Right-of-Way Compliance (página oficial del vendor). https://www.flocksafety.com/gdot

[4] Drug Enforcement Administration — National License Plate Reader Program Privacy Impact Assessment, diciembre 2024. https://www.documentcloud.org/documents/28710394-dea-nlprp-pia/

[5] MuckRock — Randolph County Sheriff’s Office public records request response (FOIA sobre datos Flock). https://www.muckrock.com/foi/randolph-county-4639/public-records-request-flock-randolph-county-sheriffs-office-217933/

[6] HaveIBeenFlocked.com — Cris van Pelt, researcher portal + Footnote4a investigative blog. https://haveibeenflocked.com/