¿Tu app de hábitos es privada de verdad? Qué revisar antes de registrar tu vida

Piensa en lo que dice de alguien un año de registros. “Sin alcohol” con la racha rota cada viernes. Una marca diaria de medicación. La hora de acostarse. Una nota de ánimo que se hunde cada febrero. “Cigarrillos: 4.” Nada de eso parece grave por separado, pero junto se lee como un historial clínico, y en muchas apps está en un servidor que nunca has visto, al lado de tu correo electrónico.

Esta guía va de averiguar adónde va ese historial. No nombra ni puntúa ninguna app de hábitos. Explica lo que ha fallado en apps de salud y bienestar en general, lo que la etiqueta de privacidad de la App Store te dice y lo que no, y cómo comparar una app que sincroniza en la nube con otra que lo guarda todo en el móvil.

Por qué tus registros de hábitos cuentan como datos de salud

La ley europea ya trata buena parte de esto como un caso especial. En el RGPD, los datos relativos a la salud y los datos sobre la vida sexual o la orientación sexual de una persona son categorías especiales de datos personales (RGPD, art. 9): su tratamiento está prohibido salvo en una lista corta de excepciones, la más habitual el consentimiento explícito para un fin concreto. Un hábito llamado “tomar antidepresivo” no es un contador de pasos. Que un registro concreto cuente legalmente como dato de salud depende del contexto, pero quien redactó la norma tenía en mente justo este tipo de información.

En Estados Unidos el panorama está más fragmentado. En abril de 2024 la Federal Trade Commission actualizó su Health Breach Notification Rule (FTC, 2024) para dejar claro que se aplica a las apps de salud y tecnologías similares que la HIPAA no cubre, y ahora considera “violación de seguridad” también la divulgación no autorizada de información de salud identificable, no solo un hackeo.

Qué ha salido mal en las apps de salud

Los casos siguientes son de apps de menstruación, recetas y terapia, no de hábitos. Importan aquí porque el mecanismo es el mismo que puede usar cualquier app: un kit de software de una empresa de analítica o publicidad, integrado en la app, que informa en silencio de lo que haces.

• Flo Health (2021). Según la FTC, la app de seguimiento del ciclo y la ovulación, usada por más de 100 millones de personas, prometía mantener privados los datos de salud y luego los compartió, incluido el hecho de que una usuaria estaba embarazada, con las divisiones de analítica de Facebook y Google y con otras empresas de marketing y analítica a través de “app events”. El acuerdo obligó a Flo a pedir consentimiento antes de compartir datos de salud y a ordenar a los destinatarios que destruyeran lo recibido (FTC, 2021).
• GoodRx (2023). El primer caso de la FTC bajo la Health Breach Notification Rule. Se alegó que el servicio de descuentos en medicamentos compartió los fármacos y las condiciones de salud de sus usuarios con Facebook, Google, Criteo y otros, y que en 2019 subió a Facebook los datos de contacto de quienes habían comprado medicamentos para el corazón y la tensión para dirigirles anuncios. GoodRx aceptó una multa civil de 1,5 millones de dólares (FTC, febrero de 2023).
• BetterHelp (2023). El servicio de terapia online habría pasado correos, direcciones IP y respuestas a un cuestionario de salud (con preguntas sobre depresión, pensamientos suicidas y medicación) a Facebook, Snapchat, Criteo y Pinterest con fines publicitarios. Aceptó pagar 7,8 millones de dólares para reembolsos parciales (FTC, marzo de 2023).

Los investigadores encuentran el mismo patrón cuando prueban las apps ellos mismos. Grundy y su equipo (2019) ejecutaron en laboratorio 24 apps Android bien valoradas relacionadas con medicamentos, les dieron datos ficticios y observaron el tráfico de red.

Esos destinatarios anunciaban además que podían pasar datos a otras 216 empresas, las llamadas “fourth parties”. El resumen de los autores: compartir datos es “rutinario, pero nada transparente”. Cuando el equipo *Privacy Not Included de Mozilla revisó 32 apps de salud mental y oración en 2022, 28 recibieron su etiqueta de advertencia y 25 no cumplieron sus estándares mínimos de seguridad (Mozilla Foundation, 2022). Un año después, casi un tercio había mejorado, un 40 % había empeorado y el 59 % de las apps revisadas recibió la advertencia (Mozilla Foundation, 2023).

Lista para una app de hábitos privada: siete cosas que revisar

Todo esto se puede hacer desde la página de la App Store y la política de privacidad, antes de instalar nada.

1. ¿Pide cuenta? Una cuenta vincula tus registros a un correo y suele implicar que hay una copia en los servidores de la empresa. Iniciar sesión puede compensar por la sincronización, pero una app que no te deja empezar sin cuenta ya recoge algo desde el primer minuto.
2. ¿Dónde se guardan los datos? Busca una frase clara en la política: solo en el dispositivo, en los servidores de la empresa o sincronizados con tu propio iCloud. Si están en sus servidores, mira si dicen “cifrado de extremo a extremo” (no pueden leerlos) o solo “cifrados”, que puede significar que ellos tienen las claves.
3. ¿Qué terceros hay dentro? Busca en la política “analítica”, “publicidad”, “socios” y “SDK”. Cada SDK de analítica o de anuncios es otra empresa con código ejecutándose dentro de la app, justo la vía que describía la denuncia contra Flo.
4. ¿Qué dice la etiqueta de privacidad? En una app cercana a la salud, lee primero “Datos usados para rastrearte”. Cualquier dato de salud, forma física o información sensible en “Datos vinculados a ti” significa que sale del móvil asociado a tu identidad. Más sobre la etiqueta abajo.
5. ¿Qué permisos pide? Una app de hábitos necesita notificaciones para los recordatorios. La ubicación, los contactos o tus datos de Salud deberían llegar con un motivo que te convenza.
6. ¿Puedes exportarlo todo? Una exportación legible (CSV o JSON) te permite irte sin perder años de historial. Si no hay exportación, en la práctica la app es dueña de tu registro.
7. ¿Puedes borrarlo todo? Borrar la app solo limpia el móvil. Si hay cuenta, busca “eliminar cuenta” dentro de la app y una frase que diga que se borran las copias del servidor y de las copias de seguridad. En la UE, además, el RGPD te reconoce el derecho de supresión.

Una cláusula más que conviene leer por encima: la de fusiones y adquisiciones. Te dice si tus registros pasarían al comprador si vendieran la empresa.

Cómo leer la etiqueta de privacidad de la App Store, y dónde se queda corta

En la ficha de una app en la App Store, la sección “Privacidad de la app” ordena los datos bajo un máximo de cuatro encabezados. El resumen de Apple (Apple, etiquetas de privacidad) los define más o menos así:

• Datos usados para rastrearte: combinados con datos de apps, webs o fuentes offline de otras empresas para publicidad dirigida, o compartidos con un intermediario de datos.
• Datos vinculados a ti: recogidos de forma ligada a tu identidad, mediante tu cuenta, tu dispositivo o datos como tu número de teléfono.
• Datos no vinculados a ti: recogidos, pero sin identificadores y sin volver a asociarse contigo.
• Datos no recopilados: el desarrollador afirma que la app no recoge ningún dato.

Las definiciones son más estrictas de lo que parecen. Apple explica a los desarrolladores que “recopilar” significa enviar datos fuera del dispositivo y guardarlos más tiempo del necesario para atender la petición, que los datos procesados solo en el dispositivo no cuentan y que la etiqueta debe incluir lo que recogen los SDK de terceros (Apple, detalles de privacidad). Así que una app con SDK publicitarios no puede afirmar honestamente “Datos no recopilados”.

La pega está en ese “honestamente”. Apple dice claramente que la información la declara el propio desarrollador. Cuando Koch y su equipo (2022) capturaron el tráfico de red de 1.687 apps de la App Store alemana, al menos 276 enviaban datos que su etiqueta no declaraba, lo que sugiere que la revisión de apps no comprueba la exactitud de la etiqueta. Toma la etiqueta como una declaración firmada por el desarrollador. Una etiqueta llena de rastreo es una señal de alarma fiable; una etiqueta limpia es buena señal, pero la política tiene que respaldarla.

En el dispositivo o en la nube: qué ganas y qué pierdes

La sincronización en la nube resuelve problemas reales. Tu historial te sigue a un móvil nuevo o a una tablet, sobrevive a un móvil que acaba en el fondo de un lago y nunca piensas en copias de seguridad. El precio es una segunda copia, legible por la empresa si no hay cifrado de extremo a extremo, que puede filtrarse, compartirse con una política que cambie más adelante o venderse junto con el negocio.

Guardar los datos solo en el móvil elimina esa copia y, con ella, casi todas las vías por las que fallaron los casos anteriores. Pero la responsabilidad pasa a ser tuya, y conviene decirlo sin rodeos:

• Si pierdes o rompes el móvil y no tienes copia, el historial desaparece. Nadie puede recuperarlo por ti.
• Borrar la app suele borrar sus datos.
• No hay sincronización automática entre el móvil y otro dispositivo.
• Las copias son cosa tuya: la copia del propio móvil o una exportación manual que te acuerdes de hacer.

Conviene saber también qué es la copia de tu móvil. En el iPhone, los datos locales de una app suelen incluirse en la copia de iCloud o del ordenador. Con la “protección de datos estándar” de Apple, que viene activada por defecto, la copia de seguridad de iCloud está cifrada pero las claves se guardan en los centros de datos de Apple; solo con la Protección de Datos Avanzada activada pasa a tener cifrado de extremo a extremo (Apple, seguridad de datos de iCloud). Es una decisión de confianza distinta a la del servidor de una app, porque ya dependes de Apple para el propio móvil, pero no equivale a “nadie podrá verlo nunca”.

Una regla práctica: cuanto más sensibles sean los hábitos, más sentido tiene guardarlos en el dispositivo y hacer una exportación periódica que guardes donde tú controles. Si registras agua y lectura, puede ganar la comodidad de sincronizar. Si registras alcohol, medicación o ánimo, probablemente no debería.

Lo que esta lista no puede decirte

Leer la etiqueta y la política te dice lo que una empresa afirma. Solo un análisis de tráfico como el de Grundy o el de Koch muestra lo que una app envía de verdad, y poca gente lo hará en casa. La investigación también tiene huecos. El estudio de Grundy cubrió 24 apps Android de una sola categoría, probadas en laboratorio con usuarios ficticios. Las revisiones de Mozilla tratan apps de salud mental y oración, no de hábitos, y dependen en parte de cómo respondieron las empresas. Los casos de la FTC son acusaciones resueltas con acuerdos: muestran lo que puede pasar, no con qué frecuencia pasa.

Las políticas también cambian. Una app limpia hoy puede añadir un SDK en la actualización del mes que viene, y la etiqueta solo cambia cuando el desarrollador la actualiza. Revisarlo una vez al año, o cuando una app de repente te pida crear una cuenta, ya es un buen hábito.

La privacidad es una razón para elegir una app. Si registrar hábitos sirve de algo es otra pregunta, que respondemos en ¿funciona registrar hábitos?, y cómo trata la app un día fallado también importa: mira qué le hace un día fallado a tu racha.