La oficina de contratación de ICE en Dallas publicó un anuncio el 29 de julio en SAM.gov, el tablón público de contratación del gobierno federal. Se titula «Request for Proposal - Cellebrite Products» (solicitud de propuestas —RFP— de productos Cellebrite). Cellebrite es la empresa israelí cuyo hardware y software copian el contenido de un teléfono o un portátil e indexan lo que sale; ICE lo ha comprado 215 veces.
Las ofertas vencían hoy a las 2 p. m., hora del Este. A la 1:35 p. m., con veinticinco minutos aún por delante en su propio reloj, la oficina enmendó el anuncio: «La convocatoria de referencia queda por la presente prorrogada hasta el 8/14/26 a las 2:00pm (EST). Está por emitirse una enmienda en apoyo de esta prórroga.»
Una prórroga no tiene nada de particular. Lo que interrumpió, sí. Durante dos días más seguirá publicado el anuncio de una relación de 60 millones de dólares, y leído con atención no describe casi nada.
Siete de las ocho respuestas son «pregúntenos»
Un anuncio combinado de sinopsis y convocatoria —la vía rápida para comprar productos comerciales, empleada aquí al amparo del FAR Part 12.202(b), el reglamento federal de adquisiciones, y de una desviación de clase permanente— tiene que recorrer ocho apartados enumerados. El apartado (i) es el anuncio en sí, y cumple su función: será un contrato de entregas indefinidas de adjudicación única y precio fijo, más un pedido inmediato al amparo de él, y no está reservado a la pequeña empresa.
A partir de ahí, el anuncio deja de responder. La lista de partidas y cantidades: «Se facilitará junto con los documentos de la RFP/convocatoria». La descripción de lo que se adquiere, incluida la documentación que respalde cualesquiera descripciones de marca comercial: la misma frase. Fechas y lugares de entrega: la misma frase. Las disposiciones aplicables, las cláusulas contractuales aplicables: la misma frase, cinco veces seguidas. Los apartados (vii) y (viii) —la fecha, la hora y el lugar de recepción de las ofertas, y cualquier otra cosa que un lector pudiera necesitar— quedan aplazados, con otras palabras, al mismo sitio.
Ese sitio no es público. «Este anuncio contiene documentos de RFP/convocatoria "controlados" de Sam.gov», dice el aviso, con la etiqueta controlled del propio portal. Los licitadores interesados «deberán solicitar una copia… a través de este anuncio de Sam.gov», y la solicitud debe llevar un nombre, un punto de contacto y un Unique Entity Identifier (UEI, identificador único de entidad): el número de registro que una empresa necesita para hacer negocios con el gobierno.
De modo que el único apartado que sobrevive es el que dice que hay una compra en marcha. La justificación de la marca es la pérdida más aguda: el apartado (iii) existe precisamente para que designar a un fabricante por su nombre venga acompañado de una razón pública, y esa razón ha pasado a estar detrás del formulario de solicitud.
La frase que antes decía quién podía ofertar
Dos veces antes, esta misma oficina de Dallas compró la misma línea de productos y dijo en voz alta quién tenía permitido venderla. El 28 de agosto de 2025: «Se adjuntan los documentos de la solicitud de cotización (RFQ) de esta convocatoria, que está limitada a Cellebrite, Inc. y a sus revendedores autorizados. Solo los licitadores elegibles pueden presentar cotizaciones y deben aportar prueba de su autorización para revender productos de Cellebrite, junto con su número de Unique Entity Identifier (UEI).» El 6 de abril de 2026, la misma frase otra vez, esta vez con un apóstrofo de más: "it's" donde el original en inglés debía decir "its".
En el anuncio que cierra el viernes, esa frase ha desaparecido.
Léanse los dos textos uno junto al otro y se verá que el identificador ha cambiado de oficio. Antes era una prueba: adjunte su UEI para demostrar que es un revendedor autorizado de Cellebrite. Ahora es una llave: adjunte su UEI para que le envíen los documentos. El mismo número que antes acreditaba la elegibilidad ahora compra el acceso, y la pregunta que antes respondía —quién es elegible— ya no se formula en público.
Dos relojes con cuatro horas de diferencia
La prosa del anuncio dice las 2 p. m. Un campo de la propia interfaz de SAM.gov coincide. Otro no: la fecha de respuesta legible por máquina dice 2026-08-14T18:00:00+00:00, y el mismo registro etiqueta su zona horaria como America/New_York. Un programa que se tome el campo al pie de su etiqueta —una hora local de Nueva York— programa la oferta para las 6 p. m. y falla por cuatro horas. El campo está en realidad en UTC; la etiqueta describe cómo se mostrará, no lo que contiene.
Y después la prosa tiene su propio defecto. «2:00pm (EST)» nombra el Eastern Standard Time, el horario estándar del Este, que no está vigente en agosto; el que rige es el Eastern Daylight Time, el horario de verano. Un licitador que se tome la abreviatura al pie de la letra llega una hora tarde.
Esta redacción leyó mal el mismo registro tres veces, y esta sección existe precisamente por las correcciones. Nuestras propias notas consignaban el plazo como las 6 p. m., hora del Este —leídas del campo, no de la prosa—, y una de nuestras pasadas de investigación razonó hasta esa respuesta y la dejó escrita para que ninguna pasada posterior volviera sobre ella. Era falsa: el plazo eran las 2 p. m. También consignamos una ventana de presentación de ofertas de tres días hábiles, por haber leído la fecha de una enmienda como la fecha de publicación. La ventana real, del 29 de julio al 12 de agosto, fue de diez días hábiles: más larga que los nueve del año pasado, lo que invierte una conclusión que teníamos lista para publicar. Tres errores, un solo registro, todos por leer un documento que enuncia su dato más importante de tres maneras distintas.
De quién es el teléfono
Las personas que están al otro extremo de esta compra aparecen en un solo documento del gobierno, y es del propio ICE. La evaluación de impacto en la privacidad que rige el análisis forense de medios electrónicos, DHS/ICE/PIA-042, describe para qué sirven las herramientas y a quién alcanzan.
Los examinadores «deben revisar toda la información contenida en el soporte» para determinar qué es pertinente: el registro es primero total y selectivo después. Los dispositivos llegan por orden judicial, citación o requerimiento, por entrega voluntaria o, en el caso de los agentes que actúan al amparo de la potestad de registro fronterizo, por una excepción que les permite «registrar, detener, incautar, conservar y compartir dispositivos electrónicos, o la información contenida en ellos, con o sin sospecha individualizada».
Y lo que sale del teléfono se queda. Cuando el caso termina en un procesamiento, cinco años después de la última apelación. Cuando no, hasta que el caso se cierre, o dieciséis años si el material pudiera volver a hacer falta. Cuando el caso sigue abierto y el delito no prescribe, la extracción «se considera un registro permanente» y «se conservaría indefinidamente».
Y el propio ICE deja por escrito de quién no puede responder:
Riesgo para la privacidad: Existe el riesgo de que algunas personas cuyos datos residen en soportes o dispositivos electrónicos utilizados por varias personas no lleguen a saber que su información ha sido obtenida y, por tanto, desconozcan la posibilidad de reparación. Mitigación: Este riesgo no puede mitigarse.
Un portátil compartido, una tableta familiar, el teléfono de la pareja. La ley necesita el consentimiento de una sola persona con autoridad sobre el dispositivo; los datos de todas las demás vienen incluidos, y la posición meditada de la agencia es que por ellas no se puede hacer nada. Ese párrafo tiene once años y nunca ha sido noticia. Es la respuesta a lo que describen los documentos controlados.
Los argumentos a favor de comprarlo así
Pongámonos del lado de la agencia como es debido, porque lo tiene. Las normas sobre productos comerciales existen para que el gobierno pueda volver a comprar algo conocido sin montar un torneo de seis meses. Un contrato de entregas indefinidas y adjudicación única para una línea de productos determinada es lo corriente. Aquí la rapidez es el diseño, no una escapatoria, aunque los números van en contra de la versión de ese argumento que esta redacción esperaba encontrar. Sobre los 690 de los 696 anuncios combinados de sinopsis y convocatoria de ICE que llevan ambas fechas, la ventana mediana es de siete días hábiles. Esta duró diez: más larga que unas dos terceras partes de ellas. Marcar como controlados los documentos de requisitos también tiene una justificación real: una lista pública de exactamente qué capacidades de extracción está comprando un organismo policial es una divulgación operativa, y nadie tiene derecho a ella.
Todo eso se sostiene. Nada de ello explica por qué la frase que nombraba a los únicos vendedores elegibles tuvo que salir del texto público, ni por qué la justificación de marca que el FAR exige en público está ahora detrás de un formulario de solicitud, ni por qué un anuncio no es capaz de enunciar su plazo una sola vez.
Para qué sirve un anuncio público
ICE ha gastado $59,961,959.58 con Cellebrite en 215 adjudicaciones. La mayor es una sola orden de compra de $11,112,194.40, firmada a finales de septiembre del año pasado, que vence el 29 de septiembre de 2026: para eso está el plazo del viernes.
El anuncio sigue publicado, sigue activo, y la enmienda que autoriza su nuevo plazo no existe. Lo público es que hay una compra en marcha, a una empresa con nombre propio, en una fecha sobre la que el registro no logra ponerse de acuerdo. Lo controlado es todo lo que un lector necesitaría para saber si es buena idea.
Eso no es un escándalo. Es un registro público que se ha convertido en un puntero a uno privado, y el puntero es la única parte que alguien puede comprobar.
Referencias (1 fuentes)
Referencias
Todas las descargas son del 12 de agosto de 2026 salvo indicación en contrario. El registro de la convocatoria se volvió a comprobar el 14 de agosto: para entonces modifications había llegado a 3, se había publicado el 13 de agosto una enmienda más (A0002) que decía que la fecha de vencimiento no variaba, y responseDate seguía intacto: el plazo del viernes 14 de agosto se mantenía.
Fuente primaria: la convocatoria
https://sam.gov/api/prod/sgs/v1/search/?index=opp&q=70CMSD26R00000009— registro de oportunidad de SAM.gov
correspondiente a la RFP 70CMSD26R00000009, "Request for Proposal - Cellebrite Products", US Immigration and Customs Enforcement / Investigations and Operations Support Dallas. HTTP 200, 7,106 bytes, totalElements: 1. Requiere un User-Agent de navegador más Referer: https://sam.gov/search y Accept: application/hal+json; un curl por defecto no recibe nada. Descargado dos veces, con veinte minutos de diferencia, idéntico. - originalPublishDate 2026-07-29T19:22:09+00:00; modifiedDate y publishDate, ambos 2026-08-12T17:35:22+00:00; modifications: {"count": 2} en el momento del cierre, 3 en la recomprobación; isActive: true; isCanceled: false; archiveDate 2026-08-29. - originalResponseDate 2026-08-12T18:00:00+00:00 = 14:00 EDT, hoy. - responseDate 2026-08-14T18:00:00+00:00 con responseTimeZone America/New_York; responseDateActual 2026-08-14T14:00:00-04:00. El último de los tres coincide con la prosa del anuncio; el primero, leído como invita su etiqueta, va cuatro horas tarde. Advertencia para quien repita esta comprobación: el +00:00 es UTC real, no un artefacto de serialización sobre un valor local sin zona. Esta redacción concluyó antes lo contrario y publicó las 6 p. m.; el «2:00pm» del anuncio de prórroga lo zanja. - El texto de la descripción, tal como quedó enmendado hoy, es la fuente del anuncio de prórroga, de los siete apartados aplazados de la FAR, del párrafo sobre los documentos "controlled", del requisito de aportar el UEI al pedirlos y de la afirmación de la enmienda A0001 de que "the due date for proposals remains unchanged" (la fecha de vencimiento de las propuestas no varía). - Puntos de contacto: Greg Hermsen (principal), Bryan Ford (secundario). Aquí no se establece ninguna inferencia entre ninguno de los dos nombres y ningún identificador de acceso que aparezca en otros sistemas federales; una coincidencia de identificador no es una identidad probada.
https://sam.gov/api/prod/sgs/v1/search/?index=opp&q=Cellebrite&organization_id=100012075&size=50— todos los
anuncios de ICE que mencionan Cellebrite. HTTP 200, totalElements: 13, 13 de 13 devueltos, de modo que el conjunto no está truncado. Fuente de las dos convocatorias anteriores que siguen.
192125VHQ4CCC0017— "Cellebrite Products and Services", la misma oficina de Dallas, publicado el
2025-08-28T11:40:48+00:00, respuesta 2025-09-10T16:00:00+00:00. Lleva la frase de elegibilidad literalmente, con "its authorized resellers".
192126VHQ4CCC0014— mismo título y misma oficina, publicado el 2026-04-06T12:31:51+00:00, respuesta
2026-04-10T16:00:00+00:00. La misma frase, con "it's authorized resellers".
https://sam.gov/api/prod/sgs/v1/search/?index=opp&organization_id=100012075¬ice_type=k— todos los
anuncios combinados de sinopsis y convocatoria que ICE ha publicado en su historia. Paginado hasta agotarlo: 7 peticiones, totalElements: 696, 696 de 696 devueltos, página final de 96, que no es múltiplo del límite de 100 filas por página. 690 llevan a la vez fecha de publicación original y fecha de respuesta original; ventana mediana 7 días hábiles, media 8,8, tres publicados y vencidos el mismo día, el 40 % con cinco días hábiles o menos. Los diez días hábiles de esta convocatoria son más que los de unas dos terceras partes de ellos. Aquí las ventanas se miden desde originalPublishDate, no desde publishDate: este último es la fecha de la republicación más reciente, de modo que medir desde él comprime todos los anuncios enmendados y es el mismo error de campo que produjo la «ventana de tres días» que esta redacción ha retirado.
Fuente primaria: sobre quién se usan las herramientas
https://www.dhs.gov/sites/default/files/publications/privacy-pia-forensicanalysisofelectronicmedia-may2015.pdf
— DHS/ICE/PIA-042, "Forensic Analysis of Electronic Media," May 2015. HTTP 200, application/pdf, 209,248 bytes, con un User-Agent de navegador; texto extraído con pdftotext -layout. Fuente de "must review all the information on the media", de la excepción de registro fronterizo ("with or without individualized suspicion"), de la escala de conservación (cinco años tras la apelación; dieciséis años; "permanent record… preserved indefinitely") y del pasaje sobre reparación del §7.4 citado íntegramente más arriba. Nota para volver a comprobarlo: las frases citadas quedan a caballo de saltos de línea en el texto extraído, de modo que un grep literal no devuelve nada; normalice los espacios en blanco antes de concluir que una frase no está.
Fuente primaria: el dinero
https://api.usaspending.gov/api/v2/search/spending_by_award/— adjudicaciones de contratos a beneficiarios
que coinciden con "Cellebrite", tipos de adjudicación A/B/C/D, ordenadas por importe descendente. Paginado hasta agotarlo: 19 peticiones, con el bucle en marcha hasta que hasNext devolvió false; 1,878 filas, con una página final de 78. 1,878 no es múltiplo del límite de 100 filas por página, y esa es la comprobación de que la descarga no se detuvo en un borde de página. ICE es la subagencia adjudicadora en 215 de esas filas, por un total de $59,961,959.58; todas las agencias juntas, $163,832,658.58. La mayor adjudicación de ICE, 70CMSD25P00000141, $11,112,194.40, fecha de inicio 2025-09-30, fecha de fin 2026-09-29. Los recuentos de días hábiles de todo el texto son días laborables sin tabla de festivos federales; sobre esa base la ventana de 2025 es de nueve días, y de ocho solo si se excluye el Labor Day.