Los datos más sensibles que tienes
Piensa por un momento en lo que hay en un diario del estado de ánimo. Cuándo te sentiste mal y por qué. Tus miedos, tu insomnio, tu relación, quizá indicios de un diagnóstico o de una medicación. No son preferencias de consumo, es lo más íntimo que se puede saber de una persona.
La ley también trata estos datos como algo especial. Según el Reglamento General de Protección de Datos, los datos de salud pertenecen a las "categorías especiales de datos personales" y gozan del máximo nivel de protección. La única pregunta es: ¿quién lo cumple de verdad y qué ocurre realmente cuando tu estado de ánimo acaba en la nube de un proveedor?
Qué ocurre con las apps de salud mental en la nube
La mayoría de las apps de salud mental guardan tus datos en sus servidores. Se vende como comodidad, "sincronizado en todos tus dispositivos", y técnicamente lo es. Pero significa que tu vida interior emocional está en los ordenadores de otros.
Lo que encontró un estudio de 2019
Pero solo 12 de las 28 apps que enviaban datos a Google lo revelaban (en el envío a Facebook, solo 6 de 12). Se analizaron las principales apps de depresión y para dejar de fumar.
Huckvale, Torous & Larsen, JAMA Network Open 2019
La magnitud del problema la mostró un estudio muy comentado. Kit Huckvale, John Torous y Mark Larsen analizaron 36 de las principales apps de depresión y para dejar de fumar y publicaron su resultado en JAMA Network Open. 29 de las 36 apps transmitían datos a servicios de Facebook o Google, pero solo 12 de las 28 apps que enviaban datos a Google lo revelaban (en el envío a Facebook, solo 6 de 12). Quien confía en las condiciones de uso a menudo no sabe adónde van sus datos más sensibles.
También la serie independiente *Privacy Not Included de la Fundación Mozilla llegó a una conclusión desalentadora: una gran parte de las apps de salud mental analizadas salió mal parada en materia de privacidad.
Cuatro riesgos que comparten un mismo requisito
Lo que puede pasar con el almacenamiento en la nube
Cesión a terceros
Los datos fluyen hacia redes de publicidad y análisis, a menudo escondidos en lo profundo de las condiciones de uso.
Filtraciones de datos
Cualquier servidor puede ser hackeado. Lo que no se guarda no se puede filtrar.
Cambio de propietario
Si la empresa se vende, tus datos cambian de manos con el propietario.
Accesos de las autoridades
Según el país, los servidores están sujetos a distintos derechos de acceso.
La diferencia: local significa que nunca salen de tu dispositivo
Aquí está el punto decisivo. El almacenamiento local significa que tus registros están únicamente en tu dispositivo. No hay ningún servidor del proveedor donde acaben. Sin cuenta, sin registro, sin transmisión.
Esto no resuelve el problema con una promesa, sino con la arquitectura. Un proveedor que no recibe tus datos no puede cederlos, ni perderlos, ni venderlos, ni entregarlos. El servidor más seguro es el que no existe. Justo este principio está detrás del seguimiento del ánimo privado y disponible sin conexión.
Es también la razón por la que un modelo así puede funcionar sin suscripción y sin cuenta: quien no gestiona servidores ni explota datos no te necesita como fuente de datos que paga cada mes. Más sobre esto en seguimiento del ánimo sin suscripción.
Qué pasa con los servicios opcionales de Apple
"Local" no significa "mágicamente aislado", y eso merece una explicación honesta. Si usas funciones opcionales como Apple Health o la copia de seguridad de iCloud, estas intercambian datos con Apple, no con el proveedor de la app. Es una diferencia importante: te quedas dentro del ecosistema de dispositivos en el que ya confías, en lugar de entregar tus datos además a un tercer proveedor. Cómo trata Apple los datos de salud lo describe Apple en su resumen de privacidad. Y sigue siendo tu decisión activar o no estos puentes.
Con la versión 6, InnerPulse añade otro puente: la Sincronización de dispositivos opcional, que mantiene iguales el iPhone y el iPad. Viene desactivada. Si la activas, la app cifra cada registro en el dispositivo (AES-GCM, clave de 256 bits) antes de que llegue a tu base de datos privada de iCloud. La clave la guarda tu Llavero de iCloud, que Apple cifra de extremo a extremo incluso sin la Protección de datos avanzada (resumen de Apple sobre la seguridad de los datos de iCloud). Apple no ve lo que escribes, solo cuándo y cuántos paquetes de datos cifrados se guardan. Tampoco para esto hace falta un servidor del proveedor de la app ni una cuenta.
Tres preguntas para examinar cualquier app
Chequeo rápido para cualquier app de salud mental
¿Necesito una cuenta?
Si es así, tus datos probablemente están en un servidor. Si no, eso apunta a un almacenamiento local.
¿Con qué gana dinero la app?
Gratis y sin un modelo de negocio claro suele significar: tú o tus datos sois el producto. Un precio único y justo suele ser más honesto.
¿Qué dice la política de privacidad?
Busca "cesión", "terceros" y "publicidad". Si habla de ceder datos, ya sabes bastante.
Por qué esto cuenta especialmente en la salud mental
Con muchos datos se puede discutir sobre el riesgo. Con los datos de salud mental no. Una información filtrada sobre una fase depresiva, un trastorno de ansiedad o una terapia puede tener consecuencias reales, en el trabajo, con las aseguradoras, en el entorno social. Ese riesgo no lo asume el proveedor, sino tú.
Por eso la soberanía sobre los datos no es aquí un juego técnico, sino parte del cuidado de ti mismo. Una app que registra tu vida interior debería tratarla de modo que nunca pueda volverse contra ti. Cómo lo hace InnerPulse está en el capítulo Privacidad y seguridad, y cómo exportar o borrar tus datos en cualquier momento lo explica Gestión de datos.
La esencia en una frase
En cada app de salud mental, pregúntate una cosa: ¿dónde están mis datos cuando cierro la app? Si están solo en tu dispositivo, tienes el control. Si están en un servidor ajeno, solo tienes una promesa. Con los datos más sensibles que posees, la arquitectura vale más que cualquier promesa. Tus datos te pertenecen, y eso debería ser cierto a nivel técnico, no solo un eslogan publicitario.
Este artículo no sustituye al asesoramiento legal. Te ayuda a tomar una decisión informada sobre tus propios datos.
Seguir leyendo
- Seguimiento del ánimo privado y sin conexión muestra cómo es el almacenamiento local en la práctica.
- Seguimiento del ánimo sin suscripción explica por qué sin cuenta también significa sin suscripción.
- Privacidad y seguridad describe el modelo concreto de privacidad.
- Gestión de datos muestra cómo exportar y borrar tus datos.
- Fuente científica: Huckvale, Torous & Larsen, JAMA Network Open (2019)
- Análisis independiente: *Privacy Not Included de la Fundación Mozilla