NUEVA YORK – Un juez federal ha admitido a trámite dos de las principales reclamaciones de una demanda colectiva en la que se acusa a MLB Advanced Media de no proteger adecuadamente las entradas digitales en la aplicación MLB Ballpark, una resolución que llega justo cuando los aficionados de los Yankees están utilizando la plataforma durante otra campaña de octubre.
El 30 de septiembre, el juez federal de distrito Arun Subramanian rechazó la solicitud de MLB Advanced Media de someter el caso a arbitraje y permitió que siguieran adelante las demandas por negligencia e incumplimiento de contrato implícito.
La sentencia no supuso una victoria total para los demandantes. Subramanian desestimó a uno de los demandantes por falta de legitimación, desestimó las reclamaciones basadas en dos leyes de protección al consumidor de Nueva York y desestimó un cargo por enriquecimiento injusto que los demandantes habían abandonado.
Aun así, la sentencia significa que, por ahora, las acusaciones principales sobre seguridad siguen en el tribunal federal.
El caso, Lanham contra MLB Advanced Media, L.P., tiene su origen en un ciberataque de 2025 que, según los demandantes, provocó la desaparición de entradas digitales de las cuentas de los usuarios y pudo haber expuesto información personal. Las acusaciones no se han demostrado, y la resolución del juez en esta fase no considera responsable a la MLB.
Los aficionados dicen que las entradas desaparecieron después de que alguien accediera a sus cuentas
Cinco compradores de entradas —James Lanham, Bradley Folkoff, Jake Harnish, Erin Oswald y Moira Logan— han demandado a MLB Advanced Media, la empresa que gestiona la aplicación Ballpark. El servicio funciona como un monedero digital para entradas de béisbol y de algunos eventos, y también permite realizar compras y transferencias.
Según el resumen que ha hecho el tribunal de la demanda modificada, los demandantes alegan que los atacantes utilizaron credenciales filtradas o robadas de otras páginas web para acceder a las cuentas de Ballpark, una técnica conocida comúnmente como «credential stuffing».
Los demandantes sostienen que unas medidas de seguridad más estrictas, como la autenticación de dos factores, podrían haber evitado el acceso no autorizado. MLB Advanced Media niega su responsabilidad y ha solicitado que se desestimen las demandas o que se trasladen de los tribunales a un proceso de arbitraje.
El tribunal señaló que los demandantes mencionados describieron cómo las entradas desaparecieron de sus cuentas durante el ataque de 2025. Uno de los demandantes recuperó su entrada antes de que empezara el evento; otros alegaron que se perdieron partes de los eventos, compraron entradas de repuesto, solicitaron reembolsos o tuvieron que dedicar tiempo a lidiar con las consecuencias.
La demanda también alega que MLB Advanced Media recopiló información, como nombres, direcciones, fechas de nacimiento, datos de ubicación, datos de uso y datos de los dispositivos, a través de la app.
Un juez rechaza la amplia iniciativa de la MLB en materia de arbitraje
MLB Advanced Media alegó que sus condiciones de uso exigían que la disputa se resolviera mediante arbitraje individual. Subramanian rechazó ese argumento para la mayoría de los demandantes restantes, ya que esas mismas condiciones incluían una amplia excepción para las disputas relacionadas con los derechos o intereses de privacidad.
El juez concluyó que las acusaciones relacionadas con el acceso no autorizado a cuentas de usuario y el robo de entradas entraban dentro de esa excepción en materia de privacidad, aunque los demandantes también alegaran fundamentos jurídicos ajenos a la privacidad.
La situación de Logan sigue siendo diferente. Sus entradas estaban a nombre de una amiga, y aún no está claro si fue ella o alguien que actuara en su nombre quien aceptó las condiciones del arbitraje. El juez ha dicho que hace falta una fase de presentación de pruebas antes de que MLB Advanced Media pueda retomar esa parte de su argumento en el arbitraje.
Subramanian también dictaminó que Folkoff carecía de legitimación porque recuperó su billete y solo alegó la pérdida de tiempo y una supuesta exposición especulativa de sus datos personales. El tribunal afirmó que esas alegaciones no demostraban un perjuicio lo suficientemente concreto como para que pudiera seguir formando parte del caso.
Las demandas basadas en la Ley General de Comercio de Nueva York fueron desestimadas porque la demanda no alegaba de forma adecuada que la conducta engañosa en cuestión hubiera tenido lugar en Nueva York. Sin embargo, las demandas por negligencia y por contrato implícito estaban suficientemente fundamentadas como para seguir adelante en esta fase.
El juez también se negó a desestimar por ahora las alegaciones relativas a la demanda colectiva, lo que deja a MLB Advanced Media libre para plantear sus argumentos a favor de la exención de la demanda colectiva más adelante, durante el proceso de certificación de la demanda colectiva o en el procedimiento de sentencia sumaria.
¿Por qué es importante ahora esta sentencia para los que tienen entradas para los Yankees?
El caso llega en un momento especialmente destacado para la venta de entradas digitales en Nueva York. Los Yankees han barrido a los Red Sox en la Serie de Comodín y se dirigen a la Serie Divisional de la Liga Americana contra los Rays, con el tercer partido programado en el Yankee Stadium el 7 de octubre y el cuarto allí mismo el 8 de octubre, si hace falta.
Las instrucciones actuales de los Yankees sobre las entradas digitales indican a los aficionados que utilicen la app MLB Ballpark para acceder, gestionar y usar las entradas, incluidas las de la postemporada. La página oficial del equipo indica que es posible que los usuarios tengan que verificar el correo electrónico vinculado a su cuenta de entradas e iniciar sesión en la cuenta de Ticketmaster asociada para poder ver el código de barras.
Los Yankees también avisan a los aficionados de que no se aceptan capturas de pantalla como entrada y recomiendan descargar las entradas antes de llegar al estadio. Por eso, tener acceso a tu cuenta es mucho más que una simple comodidad el día del partido; puede marcar la diferencia entre llegar a tiempo a tu asiento o quedarte de pie en la taquilla intentando resolver un problema.
La demanda actual no alega que se hayan robado entradas para la postemporada de los Yankees de 2026, y la resolución del 30 de septiembre no establece que la app Ballpark sea insegura en este momento. Las alegaciones se refieren al ataque de 2025 y a la supuesta respuesta de MLB Advanced Media al mismo.
Pero la resolución garantiza que las prácticas de seguridad de las entradas de la empresa seguirán bajo escrutinio legal mientras la MLB sigue animando a los aficionados a usar solo el acceso digital.
El caso pasa ahora a la fase de presentación de pruebas
Los demandantes que siguen en el proceso aún tienen que demostrar sus acusaciones. La fase de presentación de pruebas podría servir para averiguar qué medidas de seguridad tenía implantadas MLB Advanced Media, a qué datos o entradas se accedió, qué perdieron los usuarios y si se incumplió alguna promesa contractual.
MLB Advanced Media también puede seguir impugnando el caso a medida que avance. El juez dejó expresamente abierta la posibilidad de presentar futuros argumentos sobre la situación de Logan en el arbitraje, la renuncia a la demanda colectiva y si el caso puede, en última instancia, seguir adelante en nombre de un colectivo más amplio.
Por ahora, sin embargo, la MLB no ha conseguido que se desestimen las dos reclamaciones principales, como pretendía.
Y ahora que los aficionados de los Yankees se preparan para volver a usar la app Ballpark para el béisbol de octubre, una demanda que surgió por la supuesta desaparición de entradas digitales tiene ahora más recorrido en los tribunales federales.
¿Qué le parece? Deje su comentario a continuación.
