¿Estás embarazada? Anunciantes y analistas lo sabrán antes que nadie

Las aplicaciones para el seguimiento del ciclo menstrual ayudan a las mujeres a cuidar su salud, sin embargo algunos servicios al mismo tiempo transmiten datos de las usuarias a empresas externas. La Fundación Mozilla comprobó seis aplicaciones populares y encontró una diferencia notable en los enfoques de protección de datos.

La mayor preocupación la suscitó la aplicación Stardust. Enviaba a la empresa RudderStack datos sobre embarazo, anticoncepción, estado de ánimo, consumo de alcohol y síntomas concretos. RudderStack no se mencionaba en la política de privacidad. Los desarrolladores de Stardust afirmaron que usan el servicio solo como canal técnico para su propia analítica, no transmiten nombre ni contactos, y además prohíben a RudderStack vender los datos o almacenarlos por períodos prolongados.

Spot On de Planned Parenthood no transmitía información médica directamente desde la aplicación. Sin embargo, algunas funciones abrían el sitio de la organización en el navegador, donde la plataforma analítica AB Tasty recibía información sobre los servicios seleccionados, incluyendo pruebas de VIH y asistencia relacionada con la transición de género. El sitio también compartía identificadores técnicos con Google, Microsoft, TikTok y Pinterest.

Otras aplicaciones con más frecuencia enviaban a plataformas publicitarias y analíticas identificadores de dispositivos y el hecho mismo de uso del servicio. Period Calendar enviaba esos datos a Google e InMobi sin posibilidad de desactivación. Stardust trabajaba con Meta y AppsFlyer, pero la transmisión se podía limitar en los ajustes del teléfono inteligente.

La difusión de información entre varias empresas aumenta el riesgo de fugas y de solicitudes por parte de las autoridades. Tras la anulación de las garantías federales del derecho al aborto en EE. UU. en 2022, los expertos temen que los datos de esos servicios puedan complementar pruebas en procesos penales. Mozilla no informó de tales casos con las aplicaciones examinadas.

Euki obtuvo el mejor resultado. La aplicación guarda los datos médicos solo en el dispositivo, no requiere cuenta y ofrece un modo con datos falsos en caso de acceso no autorizado al teléfono. Flo y Clue tampoco transmitían información de salud a terceros y permitían desactivar la analítica publicitaria, pero almacenaban una gran cantidad de información en sus propios servidores.

Mozilla aconseja comprobar el lugar de almacenamiento de los datos, la lista de destinatarios de identificadores técnicos, la posibilidad de desactivar la analítica y los incidentes previos relacionados con la privacidad. La protección más fiable la ofrecen las aplicaciones sin registro obligatorio ni almacenamiento en la nube de información médica.