Algunas aplicaciones comparten los datos de salud de los usuarios. Una nueva investigación revela qué aplicaciones protegen tu privacidad y cuáles no.
Stardust es una aplicación para el seguimiento del ciclo menstrual que combina los ciclos menstruales de las usuarias con la astrología y los horóscopos. Además, hace ambiciosas promesas de privacidad.
«Tus datos son privados», afirma Stardust en su sitio web. «Punto.»
Según un nuevo informe compartido en exclusiva con la BBC, el problema radica en que usted y Stardust pueden tener definiciones diferentes de «privado».
La Fundación Mozilla, creadora del navegador web Firefox, investigó las prácticas de privacidad de seis populares aplicaciones para el seguimiento del ciclo menstrual: Flo, Clue, Stardust, Spot On, Period Calendar y Euki.
Algunas aplicaciones cuentan con sólidas medidas de protección. Otras manejan los datos de maneras que podrían resultar inquietantes, como compartir información con Google, Meta y TikTok, además de otras empresas de las que probablemente nunca hayas oído hablar.
Esto puede ser perfectamente legal. Pero desde que la Corte Suprema de Estados Unidos anuló las protecciones federales al aborto en 2022, los expertos temen que los datos recopilados por los rastreadores de menstruación puedan usarse en casos penales . La policía ya ha obtenido otro tipo de datos de empresas tecnológicas y los ha utilizado para ayudar a encarcelar a mujeres .
Pero también hay buenas noticias. No es la primera vez que las aplicaciones de seguimiento del ciclo menstrual reciben críticas por problemas de privacidad, pero Mozilla descubrió que algunas han mejorado sus prácticas y otras hacen de la privacidad su principal objetivo. Mozilla describió a Euki, por ejemplo, como «impecable».
Con la ayuda de Mozilla, quiero guiarte a través de las diferentes formas en que las aplicaciones de seguimiento del ciclo menstrual manejan tus datos.
Aquí tienes cuatro preguntas que pueden ayudarte a proteger tu privacidad al elegir una aplicación para el seguimiento del ciclo menstrual.
¿Quién tiene acceso a tus datos de salud?
Mozilla descubrió numerosos problemas de privacidad en varias aplicaciones, pero Stardust fue la única que compartió datos detallados sobre salud reproductiva con otra empresa.
El informe reveló que Stardust envía la información de salud de sus usuarios a una empresa de gestión de datos llamada RudderStack, cuyo nombre no se menciona en su política de privacidad. Estos datos incluyen el estado de embarazo, el método anticonceptivo, el estado de ánimo, el consumo de alcohol y síntomas específicos como sensibilidad en los senos y calambres estomacales.
Las empresas suelen compartir datos con servicios externos para procesar información y analizar el comportamiento de los usuarios. No hay nada ilegal en ello, y no hay razón para pensar que RudderStack (ni ninguna otra empresa mencionada en este artículo) esté haciendo algo ilícito.
Sin embargo, los expertos afirman que compartir tus datos con otras plataformas conlleva riesgos inherentes. Esto crea una nueva oportunidad para que se produzcan fallos de seguridad o solicitudes legales de información. Además, es posible que simplemente te incomode que otra empresa tenga acceso a tus datos de salud.
Un portavoz de Stardust afirma que la empresa solo utiliza RudderStack como una «plataforma técnica» para canalizar datos a sus propios sistemas de análisis, y que la aplicación no comparte información que permita a RudderStack identificar su nombre o datos de contacto. «Además, RudderStack tiene prohibido por contrato vender o utilizar los datos para sus propios fines», y RudderStack no almacena los datos a largo plazo, añade el portavoz.
«La gente se merece algo mejor», afirma Shoshana Wodinsky, analista de investigación sobre privacidad que realizó las pruebas de Mozilla. Como mínimo, añade, deberías saber qué está pasando.
Spot On, una aplicación creada por la organización de salud sexual Planned Parenthood, tuvo sus propios problemas de privacidad relacionados con la información de salud, pero la situación era más compleja.
Según Mozilla, la aplicación Spot On no comparte datos con otras empresas ni intenta rastrear a los usuarios. Sin embargo, al pulsar ciertas funciones, como un chatbot con IA llamado Roo y una herramienta de búsqueda de proveedores de atención médica, se abre el sitio web de Planned Parenthood en el navegador. Mozilla afirma que este sitio web es menos seguro.
El ejemplo más llamativo: el sitio web de Planned Parenthood comparte información sobre el tipo de atención médica que buscas con una empresa de análisis llamada AB Tasty. Esto incluye si buscas pruebas de VIH o atención de afirmación de género.
Wodinsky afirma que sería fácil configurar el sitio web para dificultar que los servicios externos sepan qué estás viendo. «Alguien podría solucionarlo en una tarde», comenta.
Esta tampoco es la primera vez que Planned Parenthood recibe críticas por cuestiones de privacidad. Por ejemplo, escribí sobre problemas similares hace cuatro años . La organización no respondió a mi solicitud de comentarios.
¿Quién ve que has usado la aplicación?
Mozilla afirma que la mayoría de las aplicaciones incluidas en el informe no comparten información sobre tu salud. Sin embargo, algunas te rastrean de otras maneras.
Muchas de las aplicaciones enviaban información básica del usuario a servicios de publicidad y análisis, incluidas plataformas gestionadas por Google, Meta, Microsoft y TikTok.
Por lo general, estos datos incluyen un número de identificación u otra información que se utiliza para identificarte. Esto puede usarse para anuncios personalizados y, en algunos casos, para ayudar a las empresas tecnológicas a rastrearte en otras partes de internet . Das tu consentimiento para esto cuando lees las políticas de privacidad de las aplicaciones.
Esto puede molestarte o no. Pero el simple hecho de revelar que usas una aplicación de salud reproductiva puede tener consecuencias, afirma Sara Geoghegan, directora del Programa de Privacidad del Consumidor del Centro de Información sobre Privacidad Electrónica, un grupo de defensa de los consumidores.
Entre otras cosas, podría alertar a las fuerzas del orden sobre la gran cantidad de datos de salud que tienen a su disposición.
«Los datos recopilados por una aplicación de seguimiento del ciclo menstrual pueden formar parte de un entramado complejo tejido con muchos hilos diferentes de vigilancia», afirma Geoghegan. «Eso puede resultar muy revelador».
Por ejemplo, la aplicación Period Calendar —también conocida como «Period Tracker Period Calendar»— enviaba números de identificación e información sobre tu dispositivo a Google y a la empresa de publicidad InMobi, según Mozilla. De acuerdo con el informe, no hay forma de evitarlo.
El informe reveló que Stardust comparte el mismo tipo de datos con Facebook y AppsFlyer, una empresa de análisis publicitario, aunque se puede optar por no participar mediante la configuración de privacidad del teléfono. Al acceder al sitio web de Planned Parenthood a través de la aplicación Spot On, se comparte información similar con empresas como Google, Microsoft, TikTok y Pinterest, y Mozilla afirma que no hay forma de evitarlo.
«No compartimos ningún dato de salud con las plataformas publicitarias», afirma un portavoz de Stardust. «Utilizamos AppsFlyer y Meta para medir y optimizar nuestras campañas publicitarias».
Period Calendar no respondió a la solicitud de comentarios.
¿Dónde almacena la aplicación tus datos?
Euki es la única aplicación que Mozilla recomienda sin reservas. «Euki es especial», afirma Wodinsky.
A diferencia de las demás aplicaciones de esta lista, Mozilla afirma que Euki guarda toda tu información de salud en tu dispositivo, sin siquiera enviarla a los servidores de la compañía.
Ni siquiera necesitas crear una cuenta, así que puedes permanecer completamente anónimo. Euki también ofrece una función de «señuelo» que muestra información falsa e inofensiva si alguien toma tu teléfono e intenta espiarte.
Esto demuestra que hay una mejor manera de hacer las cosas, afirma Geoghegan. «Podemos y debemos tener tecnología que no se base en prácticas dañinas», añade.
Flo y Clue no eran tan restrictivos como Euki, pero obtuvieron puntuaciones relativamente buenas gracias a su transparencia real y a sus controles de privacidad detallados.
Por lo que Mozilla sabe, ninguna de las dos aplicaciones comparte información de salud con terceros bajo ninguna circunstancia. Flo y Clue sí informan a sus socios de publicidad y análisis cuando usas sus aplicaciones, como explican en sus políticas de privacidad y ventanas emergentes de consentimiento, pero puedes desactivar fácilmente esta función en la configuración de privacidad.
Sin embargo, Mozilla criticó a Flo y Clue por recopilar mucha más información de salud que otras aplicaciones y almacenarla en sus propios servidores. En cambio, Euki guarda esos datos en tu dispositivo.
Aunque Flo y Clue nunca compartan esta información, el hecho de que conserven una copia podría exponerte a filtraciones de datos o a requerimientos legales por parte de los gobiernos, afirma Wodinsky. Es una disyuntiva que debes sopesar.
Los portavoces de Flo y Clue rechazan la idea de que exista una contrapartida. Las empresas afirman que almacenar esta información en la nube es necesario para sus servicios y que cuentan con medidas de seguridad para protegerla.
Samantha Wannemacher, portavoz de Flo, afirma que los usuarios preocupados por las solicitudes gubernamentales de datos pueden usar el «Modo Anónimo» de la aplicación, que garantiza que nadie, ni siquiera Flo, tenga acceso simultáneo a la identidad y los datos de salud del usuario. Añade que Flo nunca ha recibido una orden judicial para obtener datos de usuarios, y que la empresa se opondría a ella.
Tanto Clue como Flo tienen su sede en Europa, lo que dificultaría las solicitudes legales de Estados Unidos en este sentido. «Nunca hemos revelado datos de salud privados a ninguna autoridad, ni lo haremos jamás», afirma Rhiannon White, directora ejecutiva de Clue.
¿Cuál es el historial de la aplicación en materia de privacidad?
Para garantizar la seguridad de tu información, probablemente deberías considerar algo más que las prácticas actuales de una aplicación. Mozilla recomienda examinar también su historial.
Flo, por ejemplo, llegó a un acuerdo con la Comisión Federal de Comercio de Estados Unidos en 2021 por las acusaciones de que la empresa compartió información confidencial de los usuarios con Meta, Google y otros, después de haber prometido mantener los datos privados.
Según Mozilla, las prácticas de Flo mejoraron notablemente tras las críticas. Sin embargo, después de un período inicial de restricción, la política de privacidad de Flo se amplió para incluir nuevas colaboraciones publicitarias con servicios de Google, Meta y otros. Cabe mencionar que esto se puede desactivar en la configuración de privacidad.
Un portavoz de Flo afirma que el acuerdo con la FTC se refiere a prácticas que finalizaron hace cinco años y que la empresa no admitió haber cometido ninguna irregularidad. Flo asegura que sus prácticas de privacidad y transparencia superan los estándares del sector.
Otras aplicaciones también se han visto envueltas en escándalos de privacidad.
Por ejemplo, existen informes sobre problemas de privacidad en el sitio web de Planned Parenthood que se remontan a años atrás .
Una investigación de 2022 encontró listas de dispositivos individuales que utilizan Clue, Period Calendar y otras aplicaciones para el seguimiento del ciclo menstrual, las cuales se venden en línea. (White afirma que los datos provenían del ecosistema de publicidad móvil, no de la aplicación de Clue, y que Clue «nunca ha vendido ni venderá datos de usuarios a terceros»).
Tras la promesa inicial de Stardust de ofrecer cifrado de extremo a extremo, que garantiza la seguridad y privacidad de los datos, la empresa eliminó estas referencias de su sitio web a raíz de las preguntas de los periodistas. El portavoz de Stardust no se pronunció al respecto.
Más contenido similar:
• ¿ No estás en TikTok? De todas formas te están rastreando.
• Lo que la sangre menstrual revela sobre tu salud
• Hay personas que venden tu dirección postal en internet. Aquí te explicamos cómo evitarlo.
«La gente está justificadamente preocupada, porque vivimos en un mundo que ha combinado la vigilancia omnipresente con la criminalización del aborto», afirma Geoghegan.
Según ella, estos riesgos ponen de manifiesto la necesidad de regulación en Estados Unidos, donde, a diferencia de Europa, no existe una ley nacional de privacidad.
Además, según explica, los problemas de privacidad tienen otras consecuencias, como generar miedo y ansiedad, lo que impide que las personas utilicen herramientas destinadas a mejorar su salud.
Para obtener más detalles sobre cada aplicación individual del estudio, incluyendo consejos sobre cómo elegir una aplicación para el seguimiento del ciclo menstrual, consulta el informe completo de Mozilla .
—
Para obtener más información, suscríbete a nuestro boletín Tech Decoded, donde Thomas y Lily Jamali analizan las noticias más importantes del mundo tecnológico y te ayudan a tener una mejor vida digital. Suscríbete gratis aquí .