Titular e introducción
La demanda del fundador de Scholly, Chris Gray, contra el gigante de préstamos estudiantiles Sallie Mae no es solo una pelea amarga tras una adquisición. Es una radiografía de cómo una app creada para abrir puertas a la educación puede terminar alimentando la maquinaria publicitaria basada en datos.
En juego están millones de perfiles de jóvenes –incluidos menores– con información sobre raza, situación económica y trayectoria educativa. En este análisis veremos qué se alega exactamente, por qué el caso importa también en Europa y América Latina y qué deberían aprender de él fundadores, reguladores y estudiantes.
La noticia, en breve
Según informa TechCrunch, Chris Gray, cofundador de la plataforma de búsqueda de becas Scholly, ha presentado una demanda contra Sallie Mae en un tribunal de Delaware y una denuncia como informante ante la SEC, el regulador bursátil estadounidense.
Gray vendió Scholly a Sallie Mae en julio de 2023 y se incorporó como vicepresidente. Aproximadamente un año después, según la demanda, Sallie Mae despidió al equipo fundador de Scholly y, poco después, al propio Gray, tras sus quejas internas sobre el uso de los datos recopilados por la app.
Los documentos revisados por TechCrunch sostienen que Sallie Mae trasladó Scholly a una filial no bancaria, SLM Education Services, que opera el sitio Sallie.com. Esa entidad declara en su política de privacidad que vende a terceros datos como nombre, teléfono, correo, edad, género, raza, historial educativo, geolocalización e indicadores de necesidad financiera, dirigidos a redes publicitarias, universidades y revendedores de datos. Gray argumenta que así se eluden restricciones que pesan sobre el banco regulado.
Sallie Mae niega las acusaciones, las califica de infundadas y afirma que se defenderá con firmeza, sin responder a preguntas concretas sobre sus prácticas de privacidad.
Por qué importa
Más allá del morbo de ver a un fundador enfrentado a su comprador, el caso toca tres nervios sensibles del ecosistema digital.
1. La fragilidad del “impacto social” tras el exit
Scholly se construyó como una herramienta para que estudiantes –muchos de ellos de bajos recursos y minorías– encontraran becas infrautilizadas. Esa relación se basa en confianza: compartes información muy personal porque crees que te ayudará a estudiar, no a ser segmentado para campañas de marketing.
Cuando una app así se vende a un gran actor financiero y, según se alega, termina como proveedor de datos para anunciantes, el mensaje para el usuario es devastador: tu confianza dura lo que dure la cap table.
Para fundadores en Madrid, Ciudad de México o Buenos Aires que crean productos “para el bien” –ya sea en educación, salud o finanzas personales– la lección es incómoda: la ética de datos no puede depender solo de quién esté al mando hoy, sino también de a quién podrías vender mañana.
2. La arbitración regulatoria como ventaja competitiva
El corazón de la denuncia es que Sallie Mae habría usado una estructura de grupo –banco por un lado, filial de “servicios educativos” por otro– para hacer a través de esta última lo que el primero no podría permitirse: comercializar perfiles detallados de estudiantes.
Es un patrón conocido en finanzas y seguros: separar legalmente las actividades más arriesgadas sin perder el control económico. El problema surge cuando el objetivo ya no es innovar, sino sortear reglas pensadas precisamente para proteger a consumidores vulnerables.
3. La normalización del rastreo educativo
Ya estábamos preocupados por el edtech: software de supervisión de exámenes que vigila la mirada, plataformas que registran cada clic del alumno, universidades comprando datos para decidir a quién captar. Añadir a la mezcla una base de datos de becas con información sobre raza, ingresos y geografía multiplica el poder de ese ecosistema.
Quienes saldrían ganando –si las acusaciones se confirman– son redes de anuncios, universidades agresivas en la captación y empresas de datos. Quienes pierden son los estudiantes que, antes incluso de graduarse, ya forman parte de segmentos de riesgo, valor y afinidad comercial.
El panorama más amplio
El caso Scholly encaja en varias tendencias que venimos observando tanto en Silicon Valley como en Europa y América Latina.
- Bancos y fintechs convertidos en “plataformas de medios”. Muchos actores financieros están lanzando redes propias de publicidad y recomendación: utilizan los datos transaccionales para ofrecer campañas hipersegmentadas. El proyecto "Backpack Media" asociado a Sallie.com sigue exactamente esa lógica, pero aplicado al mundo educativo.
- El giro del edtech de la suscripción al modelo de datos. Plataformas que empezaron cobrando pequeñas cuotas mensuales van sumando banners, acuerdos de generación de leads con universidades y servicios de colocación laboral. En mercados donde los usuarios no quieren pagar, vender datos se vuelve tentador.
- Una larga historia de tensiones en el mercado de préstamos estudiantiles. Empresas relacionadas con Sallie Mae ya han sido sancionadas en el pasado por prácticas que las autoridades calificaron de abusivas. No hablamos de un sector con un historial ejemplar de autocontrol.
Lo verdaderamente nuevo no es que se moneticen datos, sino el tipo de información implicada: edad, raza, señales de precariedad, historial académico, ubicación. En la práctica, se puede construir un pseudoc-score de crédito educativo sin pasar por las salvaguardas tradicionales del crédito al consumo.
Para los bancos, que históricamente se percibían como “aburridos pero seguros” en materia de datos, esto supone un cambio de rol. Si empiezan a actuar como empresas de adtech, deben esperar ser regulados y juzgados como tales.
El ángulo europeo y latinoamericano
En la Unión Europea, buena parte de lo que se denuncia chocaría frontalmente con el Reglamento General de Protección de Datos (RGPD):
- Base legal y transparencia. Vender datos de estudiantes –y más aún de menores– con información racial y económica requeriría consentimientos explícitos, específicos y fácilmente revocables. Una casilla escondida en un formulario no basta.
- Limitación de la finalidad. Recoger datos para buscar becas y reutilizarlos para construir una red publicitaria dirigidas a jóvenes difícilmente encajaría sin una nueva base legal.
- Categorías especiales y menores. La raza es un dato especialmente protegido; combinada con indicadores de necesidad económica y con menores de edad, la sensibilidad aumenta todavía más.
Para España y América Latina hay además particularidades:
- Muchos estudiantes ya desconfían de los bancos tradicionales y recurren a fintechs para financiar sus estudios. Si perciben que estas soluciones “modernas” explotan sus datos, el efecto rebote puede ser fuerte.
- En mercados con grandes desigualdades, los jóvenes de barrios populares o zonas rurales se convierten en segmentos especialmente valiosos para campañas comerciales agresivas: cursos caros, universidades privadas de baja calidad, créditos poco transparentes.
El caso Scholly debería empujar a los reguladores iberoamericanos a revisar sus propias normas de protección de datos y consumo en el ámbito educativo y financiero, inspirándose –cuando tenga sentido– en estándares europeos como el RGPD, la Ley de Servicios Digitales (DSA) o el futuro Reglamento de IA.
Mirando hacia adelante
¿Qué podemos esperar a corto y medio plazo, más allá de la batalla legal en Delaware?
1. Más atención regulatoria al binomio juventud–finanzas. En EE. UU. es probable que el caso llegue al radar de la oficina de protección financiera del consumidor (CFPB) y de fiscales estatales. En Europa, autoridades de protección de datos y supervisores financieros seguirán el debate, aunque solo sea para extraer lecciones.
2. Cambios en cómo se negocian las adquisiciones. Fundadores de apps dirigidas a colectivos vulnerables (jóvenes, pacientes, migrantes) empezarán a exigir cláusulas específicas sobre uso de datos post‑venta: límites claros a la venta a terceros, obligación de borrar ciertos campos, e incluso vetos a modelos de negocio puramente publicitarios.
3. Más escrutinio a las marcas y a los patrones oscuros de diseño. La denuncia señala que Sallie Mae y Sallie.com se parecen mucho visualmente, lo que podría confundir a usuarios. Esa es justo la clase de “dark pattern” que el DSA europeo y varias leyes latinoamericanas emergentes quieren atacar.
4. Debate sobre la figura del “fiduciario de datos”. Cada vez más voces plantean que ciertas organizaciones –como bancos, colegios y universidades– deberían tener obligaciones fiduciarias respecto a los datos de sus usuarios: actuar en su mejor interés, no solo cumplir el mínimo legal. Casos como Scholly vs. Sallie Mae dan argumentos a quienes defienden este enfoque.
El gran interrogante es probatorio: ¿qué correos internos, documentos comerciales y contratos podrá presentar Gray? Sin evidencia sólida, el caso se diluirá en un “él dijo, ella dijo”. Con ella, podría convertirse en referente para futuras normas sobre datos educativos.
Conclusión
Scholly contra Sallie Mae condensa una tensión central de la economía digital: ¿puede una herramienta creada para abrir puertas a la educación resistir la presión de un modelo de negocio basado en exprimir cada dato disponible?
Para quienes construyen productos dirigidos a estudiantes, la lección es clara: diseñen su arquitectura de datos pensando no solo en cómo los usan ustedes, sino en cómo podría usarlos un comprador dentro de cinco años. Para reguladores en Europa y América Latina, la pregunta es si las leyes actuales realmente impiden que los actores financieros hagan, vía filiales, lo que no pueden hacer directamente.
Y para los propios estudiantes queda una última reflexión incómoda: cuando una app te “ayuda” a encontrar becas, ¿eres el cliente… o el producto que se vende al mejor postor?
