La actualización de firmware de Echelon hizo que las bicicletas de gimnasio se conectaran a los servidores de la empresa: el uso sin conexión y la app QZ dejaron de funcionar

Una actualización de firmware distribuida a los equipos de gimnasio inteligentes para el hogar de Echelon en julio de 2025 obliga a las máquinas a conectarse a los servidores de Echelon para funcionar correctamente. Según explicó el desarrollador Roberto Viola en una entrada de blog sobre su app QZ, al arrancar el dispositivo debe iniciar sesión en los servidores de Echelon, que devuelven una clave de desbloqueo temporal y rotativa; sin ese intercambio, el dispositivo queda, en sus palabras, completamente inutilizado: sin entrenamiento manual ni emparejamiento Bluetooth. Los usuarios informaron de que sus máquinas dejaron de sincronizarse con QZ y ya no podían mostrar métricas de ejercicio sin conexión a internet.

QZ, lanzada en 2020 y con un coste de descarga de 7–8 dólares, conecta las máquinas Echelon con plataformas como Zwift, Peloton, Strava y Apple HealthKit; era la novena app deportiva en la App Store de Apple. Viola oyó hablar por primera vez de problemas por parte de propietarios de cintas de correr a finales de 2024; la actualización de julio de 2025 inutilizó la funcionalidad de QZ en las bicicletas Echelon. Las máquinas afectadas ahora solo tienen plena funcionalidad cuando la app de Echelon está activa y la máquina puede alcanzar los servidores de Echelon, lo que significa que, si la empresa alguna vez cesa su actividad, el equipo queda efectivamente inutilizado.

La lógica de la actualización, tal como expuso Ars Technica: Echelon vende hardware, software y suscripciones desde 40 dólares al mes, y apps como QZ se solapaban con funciones de pago: QZ puede mostrar clases de Peloton en un dispositivo Echelon mientras Echelon vende sus propias clases, incluidas rutas escénicas guiadas. Mantener las máquinas conectadas también alimenta los datos de uso de Echelon para el desarrollo de productos y el marketing. Echelon no respondió a la solicitud de comentarios de Ars Technica.

Ninguna multa: los propietarios perdieron los entrenamientos y las métricas sin conexión, la app QZ (n.º 9 en la App Store de Apple) dejó de funcionar, y las máquinas ahora dependen por completo de los servidores de Echelon.

El intercambio con el servidor convierte una compra en un permiso: Echelon puede degradar o poner fin al funcionamiento de las máquinas de forma remota.

QZ se solapaba con funciones de pago —rutas escénicas y clases—, por lo que la actualización recupera ingresos por suscripción que la app estaba eludiendo.

Forzar los entrenamientos a través de la app de la empresa también recopila datos de uso para el desarrollo de funciones y el marketing.

Nunca se dijo a los compradores que el hardware dependía de los servidores del proveedor; algunos podrían no haber comprado si lo hubieran sabido.

Una clave de desbloqueo del lado del servidor convierte una compra en un permiso. Si la conectividad decide si el hardware funciona, hay que decirlo antes de la venta: los clientes se enteran después de la siguiente actualización de firmware, no antes.

Echelon no hizo ninguna respuesta pública hasta la fecha del informe del 25 de julio de 2025. Viola instó a Echelon a permitir que las máquinas envíen datos cifrados a otro dispositivo sin internet, y la comunidad de QZ comenzó a trabajar en un controlador Echelon totalmente de código abierto para desbloquear las bicicletas que ya habían recibido la actualización, en una fase muy temprana. Ars lo enmarcó como otro ejemplo de empresas tecnológicas que inutilizan productos que los clientes ya poseen.