# Veinticinco minutos antes de su propio plazo, ICE lo movió

**Deck:** El Servicio de Inmigración y Control de Aduanas de Estados Unidos (ICE) está comprando una nueva remesa de Cellebrite, la herramienta israelí que copia el contenido de un teléfono o un portátil. Las ofertas vencían hoy a las 2 p. m., hora del Este. A la 1:35 p. m. —veinticinco minutos antes— la agencia prorrogó el plazo hasta el viernes y dijo que el papeleo que autoriza la prórroga estaba «por emitirse». Eso es lo más claro que hay sobre esta compra. Siete de las ocho divulgaciones que exigen las normas federales quedan aplazadas a los documentos de la convocatoria —cinco de ellas con la misma frase idéntica, «Se facilitará junto con los documentos de la RFP/convocatoria»— y esos documentos están marcados como controlados: para leer qué está comprando el gobierno, hay que enviarle a ICE un nombre y un número de registro y esperar a que le dejen entrar.

**By:** Redacción de URnetwork
**Dateline:** San Francisco — 12 de agosto de 2026
**Category:** Noticias / Análisis

---

La oficina de contratación de ICE en Dallas publicó un anuncio el 29 de julio en **SAM.gov**, el tablón público de
contratación del gobierno federal. Se titula «Request for Proposal - Cellebrite Products» (solicitud de propuestas
—RFP— de productos Cellebrite). **Cellebrite** es la empresa israelí cuyo hardware y software copian el contenido
de un teléfono o un portátil e indexan lo que sale; ICE lo ha comprado 215 veces.

Las ofertas vencían hoy a las 2 p. m., hora del Este. A la 1:35 p. m., con veinticinco minutos aún por delante en
su propio reloj, la oficina enmendó el anuncio: «La convocatoria de referencia queda por la presente prorrogada
hasta el 8/14/26 a las 2:00pm (EST). Está por emitirse una enmienda en apoyo de esta prórroga.»

Una prórroga no tiene nada de particular. Lo que interrumpió, sí. Durante dos días más seguirá publicado el
anuncio de una relación de 60 millones de dólares, y leído con atención no describe casi nada.

## Siete de las ocho respuestas son «pregúntenos»

Un anuncio combinado de sinopsis y convocatoria —la vía rápida para comprar productos comerciales, empleada aquí
al amparo del **FAR** Part 12.202(b), el reglamento federal de adquisiciones, y de una desviación de clase
permanente— tiene que recorrer ocho apartados enumerados. El apartado (i) es el anuncio en sí, y cumple su
función: será un contrato de entregas indefinidas de adjudicación única y precio fijo, más un pedido inmediato al
amparo de él, y no está reservado a la pequeña empresa.

A partir de ahí, el anuncio deja de responder. La lista de partidas y cantidades: «Se facilitará junto con los
documentos de la RFP/convocatoria». La descripción de lo que se adquiere, *incluida la documentación que
respalde cualesquiera descripciones de marca comercial*: la misma frase. Fechas y lugares de entrega: la misma frase. Las
disposiciones aplicables, las cláusulas contractuales aplicables: la misma frase, cinco veces seguidas. Los
apartados (vii) y (viii) —la fecha, la hora y el lugar de recepción de las ofertas, y cualquier otra cosa que un
lector pudiera necesitar— quedan aplazados, con otras palabras, al mismo sitio.

Ese sitio no es público. «Este anuncio contiene documentos de RFP/convocatoria "controlados" de Sam.gov», dice el
aviso, con la etiqueta *controlled* del propio portal. Los licitadores interesados «deberán solicitar una copia…
a través de este anuncio de Sam.gov», y la solicitud debe llevar un nombre, un punto de contacto y un **Unique
Entity Identifier** (UEI, identificador único de entidad): el número de registro que una empresa necesita para
hacer negocios con el gobierno.

De modo que el único apartado que sobrevive es el que dice que hay una compra en marcha. La justificación de la
marca es la pérdida más aguda: el apartado (iii) existe precisamente para que designar a un fabricante por su
nombre venga acompañado de una razón pública, y esa razón ha pasado a estar detrás del formulario de solicitud.

## La frase que antes decía quién podía ofertar

Dos veces antes, esta misma oficina de Dallas compró la misma línea de productos y dijo en voz alta quién tenía
permitido venderla. El 28 de agosto de 2025: «Se adjuntan los documentos de la solicitud de cotización (RFQ) de
esta convocatoria, que está limitada a Cellebrite, Inc. y a sus revendedores autorizados. Solo los licitadores
elegibles pueden presentar cotizaciones y deben aportar prueba de su autorización para revender productos de
Cellebrite, junto con su número de Unique Entity Identifier (UEI).» El 6 de abril de 2026, la misma frase otra
vez, esta vez con un apóstrofo de más: "it's" donde el original en inglés debía decir "its".

En el anuncio que cierra el viernes, esa frase ha desaparecido.

Léanse los dos textos uno junto al otro y se verá que el identificador ha cambiado de oficio. Antes era una
prueba: adjunte su UEI para demostrar que es un revendedor autorizado de Cellebrite. Ahora es una llave: adjunte
su UEI para que le envíen los documentos. El mismo número que antes acreditaba la elegibilidad ahora compra el
acceso, y la pregunta que antes respondía —quién es elegible— ya no se formula en público.

## Dos relojes con cuatro horas de diferencia

La prosa del anuncio dice las 2 p. m. Un campo de la propia interfaz de SAM.gov coincide. Otro no: la fecha de
respuesta legible por máquina dice `2026-08-14T18:00:00+00:00`, y el mismo registro etiqueta su zona horaria como
`America/New_York`. Un programa que se tome el campo al pie de su etiqueta —una hora local de Nueva York—
programa la oferta para las 6 p. m. y falla por cuatro horas. El campo está en realidad en UTC; la etiqueta
describe cómo se mostrará, no lo que contiene.

Y después la prosa tiene su propio defecto. «2:00pm (EST)» nombra el Eastern Standard Time, el horario estándar
del Este, que no está vigente en agosto; el que rige es el Eastern Daylight Time, el horario de verano. Un
licitador que se tome la abreviatura al pie de la letra llega una hora tarde.

**Esta redacción leyó mal el mismo registro tres veces, y esta sección existe precisamente por las correcciones.**
Nuestras propias notas consignaban el plazo como las 6 p. m., hora del Este —leídas del campo, no de la prosa—, y
una de nuestras pasadas de investigación razonó hasta esa respuesta y la dejó escrita para que ninguna pasada
posterior volviera sobre ella. Era falsa: el plazo eran las 2 p. m. También consignamos una ventana de
presentación de ofertas de tres días hábiles, por haber leído la fecha de una enmienda como la fecha de
publicación. La ventana real, del 29 de julio al 12 de agosto, fue de diez días hábiles: *más larga* que los
nueve del año pasado, lo que invierte una conclusión que teníamos lista para publicar. Tres errores, un solo registro,
todos por leer un documento que enuncia su dato más importante de tres maneras distintas.

![Un anuncio combinado de sinopsis y convocatoria tiene que responder a ocho apartados enumerados. El anuncio de ICE responde en público al apartado (i) —el anuncio, la intención, la reserva para pequeña empresa— y remite los apartados (ii) a (viii) a documentos marcados como controlados, entregados solo previa solicitud de un licitador identificado con nombre y con un Unique Entity Identifier. Después, el mismo plazo aparece de tres maneras en el mismo registro: las 2:00 pm en la prosa del anuncio, las 2:00 pm EDT en un campo legible por máquina y las 6:00 pm si un programa se fía de la etiqueta de zona horaria. Solo este último valor es derivado.](https://ur.io/blog/2026-08-12-01/figure-seven-of-eight.png)

## De quién es el teléfono

Las personas que están al otro extremo de esta compra aparecen en un solo documento del gobierno, y es del propio
ICE. La evaluación de impacto en la privacidad que rige el análisis forense de medios electrónicos,
DHS/ICE/PIA-042, describe para qué sirven las herramientas y a quién alcanzan.

Los examinadores «deben revisar toda la información contenida en el soporte» para determinar qué es pertinente:
el registro es primero total y selectivo después. Los dispositivos llegan por orden judicial, citación o
requerimiento, por entrega voluntaria o, en el caso de los agentes que actúan al amparo de la potestad de
registro fronterizo, por una excepción que les permite «registrar, detener, incautar, conservar y compartir
dispositivos electrónicos, o la información contenida en ellos, con o sin sospecha individualizada».

Y lo que sale del teléfono se queda. Cuando el caso termina en un procesamiento, cinco años después de la última
apelación. Cuando no, hasta que el caso se cierre, o **dieciséis años** si el material pudiera volver a hacer
falta. Cuando el caso sigue abierto y el delito no prescribe, la extracción «se considera un registro permanente»
y «se conservaría indefinidamente».

Y el propio ICE deja por escrito de quién no puede responder:

> **Riesgo para la privacidad:** Existe el riesgo de que algunas personas cuyos datos residen en soportes o
> dispositivos electrónicos utilizados por varias personas no lleguen a saber que su información ha sido
> obtenida y, por tanto, desconozcan la posibilidad de reparación. **Mitigación: Este riesgo no puede mitigarse.**

Un portátil compartido, una tableta familiar, el teléfono de la pareja. La ley necesita el consentimiento de una
sola persona con autoridad sobre el dispositivo; los datos de todas las demás vienen incluidos, y la posición
meditada de la agencia es que por ellas no se puede hacer nada. Ese párrafo tiene once años y nunca ha sido
noticia. Es la respuesta a lo que describen los documentos controlados.

## Los argumentos a favor de comprarlo así

Pongámonos del lado de la agencia como es debido, porque lo tiene. Las normas sobre productos comerciales existen
para que el gobierno pueda volver a comprar algo conocido sin montar un torneo de seis meses. Un contrato de
entregas indefinidas y adjudicación única para una línea de productos determinada es lo corriente. Aquí la
rapidez es el diseño, no una escapatoria, aunque los números van en contra de la versión de ese argumento que
esta redacción esperaba encontrar. Sobre los 690 de los 696 anuncios combinados de sinopsis y convocatoria de
ICE que llevan ambas fechas, la ventana mediana es de siete días hábiles. Esta duró diez: más larga que unas dos
terceras partes de ellas. Marcar como controlados los documentos de requisitos también tiene una
justificación real:
una lista pública de exactamente qué capacidades de extracción está comprando un organismo policial es una
divulgación operativa, y nadie tiene derecho a ella.

Todo eso se sostiene. Nada de ello explica por qué la frase que nombraba a los únicos vendedores elegibles tuvo
que salir del texto público, ni por qué la justificación de marca que el FAR exige en público está ahora detrás
de un formulario de solicitud, ni por qué un anuncio no es capaz de enunciar su plazo una sola vez.

## Para qué sirve un anuncio público

ICE ha gastado $59,961,959.58 con Cellebrite en 215 adjudicaciones. La mayor es una sola orden de compra de
$11,112,194.40, firmada a finales de septiembre del año pasado, que vence el 29 de septiembre de 2026: para eso
está el plazo del viernes.

El anuncio sigue publicado, sigue activo, y la enmienda que autoriza su nuevo plazo no existe. Lo público es que
hay una compra en marcha, a una empresa con nombre propio, en una fecha sobre la que el registro no logra
ponerse de acuerdo. Lo controlado es todo lo que un lector necesitaría para saber si es buena idea.

Eso no es un escándalo. Es un registro público que se ha convertido en un puntero a uno privado, y el puntero es
la única parte que alguien puede comprobar.

## Referencias

Todas las descargas son del **12 de agosto de 2026** salvo indicación en contrario. El registro de la
convocatoria se volvió a comprobar el **14 de agosto**: para entonces `modifications` había llegado a **3**, se
había publicado el 13 de agosto una enmienda más (**A0002**) que decía que la fecha de vencimiento no variaba, y
`responseDate` seguía intacto: el plazo del viernes 14 de agosto se mantenía.

**Fuente primaria: la convocatoria**

- `https://sam.gov/api/prod/sgs/v1/search/?index=opp&q=70CMSD26R00000009` — registro de oportunidad de SAM.gov
  correspondiente a la **RFP 70CMSD26R00000009**, "Request for Proposal - Cellebrite Products", US Immigration
  and Customs Enforcement / Investigations and Operations Support Dallas. HTTP 200, 7,106 bytes,
  `totalElements: 1`. Requiere un `User-Agent` de navegador más `Referer: https://sam.gov/search` y
  `Accept: application/hal+json`; un `curl` por defecto no recibe nada. Descargado dos veces, con veinte minutos
  de diferencia, idéntico.
  - `originalPublishDate` **2026-07-29T19:22:09+00:00**; `modifiedDate` y `publishDate`, ambos
    **2026-08-12T17:35:22+00:00**; `modifications: {"count": 2}` en el momento del cierre, **3** en la
    recomprobación; `isActive: true`; `isCanceled: false`; `archiveDate` 2026-08-29.
  - `originalResponseDate` **2026-08-12T18:00:00+00:00** = 14:00 EDT, hoy.
  - `responseDate` **2026-08-14T18:00:00+00:00** con `responseTimeZone` **America/New_York**;
    `responseDateActual` **2026-08-14T14:00:00-04:00**. El último de los tres coincide con la prosa del anuncio;
    el primero, leído como invita su etiqueta, va cuatro horas tarde. **Advertencia para quien repita esta
    comprobación:** el `+00:00` es UTC real, no un artefacto de serialización sobre un valor local sin zona.
    Esta redacción concluyó antes lo contrario y publicó las 6 p. m.; el «2:00pm» del anuncio de prórroga lo
    zanja.
  - El texto de la descripción, tal como quedó enmendado hoy, es la fuente del anuncio de prórroga, de los siete
    apartados aplazados de la FAR, del párrafo sobre los documentos "controlled", del requisito de aportar el UEI
    al pedirlos y de la afirmación de la enmienda A0001 de que "the due date for proposals remains unchanged"
    (la fecha de vencimiento de las propuestas no varía).
  - Puntos de contacto: Greg Hermsen (principal), Bryan Ford (secundario). Aquí no se establece ninguna
    inferencia entre ninguno de los dos nombres y ningún identificador de acceso que aparezca en otros sistemas
    federales; una coincidencia de identificador no es una identidad probada.
- `https://sam.gov/api/prod/sgs/v1/search/?index=opp&q=Cellebrite&organization_id=100012075&size=50` — todos los
  anuncios de ICE que mencionan Cellebrite. HTTP 200, `totalElements: 13`, **13 de 13 devueltos, de modo que el
  conjunto no está truncado.** Fuente de las dos convocatorias anteriores que siguen.
- `192125VHQ4CCC0017` — "Cellebrite Products and Services", la misma oficina de Dallas, publicado el
  **2025-08-28T11:40:48+00:00**, respuesta **2025-09-10T16:00:00+00:00**. Lleva la frase de elegibilidad
  literalmente, con "its authorized resellers".
- `192126VHQ4CCC0014` — mismo título y misma oficina, publicado el **2026-04-06T12:31:51+00:00**, respuesta
  **2026-04-10T16:00:00+00:00**. La misma frase, con "it's authorized resellers".

- `https://sam.gov/api/prod/sgs/v1/search/?index=opp&organization_id=100012075&notice_type=k` — **todos** los
  anuncios combinados de sinopsis y convocatoria que ICE ha publicado en su historia. **Paginado hasta agotarlo:
  7 peticiones, `totalElements: 696`, 696 de 696 devueltos, página final de 96**, que no es múltiplo del límite
  de 100 filas por página. 690 llevan a la vez fecha de publicación original y fecha de respuesta original;
  ventana mediana **7 días hábiles**, media 8,8, tres publicados y vencidos el mismo día, el 40 % con cinco días
  hábiles o menos. Los diez días hábiles de esta convocatoria son más que los de unas dos terceras partes de
  ellos. Aquí las ventanas se miden desde `originalPublishDate`, **no** desde `publishDate`: este último es la
  fecha de la republicación más reciente, de modo que medir desde él comprime todos los anuncios enmendados y es
  el mismo error de campo que produjo la «ventana de tres días» que esta redacción ha retirado.

**Fuente primaria: sobre quién se usan las herramientas**

- `https://www.dhs.gov/sites/default/files/publications/privacy-pia-forensicanalysisofelectronicmedia-may2015.pdf`
  — **DHS/ICE/PIA-042, "Forensic Analysis of Electronic Media," May 2015.** HTTP 200, `application/pdf`,
  209,248 bytes, con un `User-Agent` de navegador; texto extraído con `pdftotext -layout`. Fuente de "must review
  all the information on the media", de la excepción de registro fronterizo ("with or without individualized
  suspicion"), de la escala de conservación (cinco años tras la apelación; dieciséis años; "permanent record…
  preserved indefinitely") y del pasaje sobre reparación del §7.4 citado íntegramente más arriba. **Nota para
  volver a comprobarlo:** las frases citadas quedan a caballo de saltos de línea en el texto extraído, de modo
  que un grep literal no devuelve nada; normalice los espacios en blanco antes de concluir que una frase no está.

**Fuente primaria: el dinero**

- `https://api.usaspending.gov/api/v2/search/spending_by_award/` — adjudicaciones de contratos a beneficiarios
  que coinciden con "Cellebrite", tipos de adjudicación A/B/C/D, ordenadas por importe descendente. **Paginado
  hasta agotarlo: 19 peticiones, con el bucle en marcha hasta que `hasNext` devolvió false; 1,878 filas, con una
  página final de 78.** 1,878 no es múltiplo del límite de 100 filas por página, y esa es la comprobación de que
  la descarga no se detuvo en un borde de página. ICE es la subagencia adjudicadora en **215** de esas filas, por
  un total de **$59,961,959.58**; todas las agencias juntas, $163,832,658.58. La mayor adjudicación de ICE,
  **70CMSD25P00000141**, $11,112,194.40, fecha de inicio **2025-09-30**, fecha de fin **2026-09-29**. Los
  recuentos de días hábiles de todo el texto son días laborables sin tabla de festivos federales; sobre esa base
  la ventana de 2025 es de nueve días, y de ocho solo si se excluye el Labor Day.