Última hora

Última hora

Cuidado con tus datos más íntimos: el negocio de las aplicaciones para la menstruación y el embarazo

Leyendo ahora:

Cuidado con tus datos más íntimos: el negocio de las aplicaciones para la menstruación y el embarazo

© Copyright :
Foto: CC0 Creative Commons, Pixabay CONDIVIDI
Tamaño de texto Aa Aa

Cuántas veces has salido, bebido, fumado, tomado medicamentos, tenido sexo, alcanzado el orgasmo, en qué posición, si vas al baño regularmente, cómo duermes, si has tenido pérdidas vaginales.

La mayoría de las mujeres no recuerdan todos estos datos con precisión. Sin embargo, las aplicaciones de control de la menstruación sí lo hacen para aquellas que las utilizan, y corren el riesgo de que sus datos se vendan a terceros, según un grupo de expertos brasileño.

Al controlar el ciclo menstrual de las mujeres, las aplicaciones de salud reproductiva pueden -en diversos grados- recopilar datos personales y poner a las usuarias en riesgo de que su información sea vendida a terceros, dice Coding Rights, un centro de investigación especializado en derechos humanos en el mundo digital.

En Estados Unidos, las aplicaciones de seguimiento del ciclo menstrual son las cuartas más populares entre las adultas y las segundas entre las adolescentes. Es difícil estimar el número exacto de usuarias en el mercado. Los investigadores de la Universidad de Columbia contaron 225 aplicaciones, de las cuales 17 tenían un modelo de suscripción de pago y 108 eran gratuitas. Google Play dijo a Euronews que no dispone de datos sobre el número exacto de aplicaciones actualmente disponibles.

Algunas de las aplicaciones disponibles en Google Play

Pero a pesar de su aparente popularidad, estas aplicaciones no son muy precisas. Un estudio del Colegio Médico de Nueva York demostró que el 81% de estas aplicaciones son inexactas y sólo tres de cada 33 podrían dar una predicción acertada sobre el mejor momento para que una usuaria se quedara embarazada.

Términos y condiciones complicadas

Un problema adicional es que algunas aplicaciones de ciclo menstrual también registran el número de veces que una persona inicia sesión en Google, Amazon o Facebook desde su teléfono.

"Cada pieza de información que ponemos en línea se convierte en algo valioso para las empresas, haciendo de nuestras actividades online un componente clave de sus estrategias de supervivencia económica", dijo Chupadados, una iniciativa de Coding Rights destinada a registrar la forma en que las empresas de tecnología seleccionan los datos personales sin el consentimiento de los usuarios.

"Cuando pasamos nuestros ciclos reproductivos a aplicaciones que operan en esta lógica, debemos ser conscientes de sus términos y condiciones [...] Alimentándose de nuestros datos, estas herramientas sirven como laboratorios para observar patrones fisiológicos y de comportamiento desde la frecuencia del período y los síntomas asociados hasta los hábitos de compra y navegación por Internet de las usuarias".

Un estudio realizado por la Electronic Frontier Foundation (EFF) también descubrió que estas aplicaciones tienen "serios problemas de privacidad" y advirtió que las mujeres deben ser conscientes de las "compensaciones de privacidad" al usarlas.

Privacidad y control online de la regla

Los investigadores no nombraron las aplicaciones que afirman que están vendiendo datos personales. Sin embargo, Chupadados y el FEP destacaron una serie de cuestiones comunes que consideran potencialmente problemáticas:

1) Publicidad invasiva y spam enviado por terceras empresas debido a los datos recogidos por los seguidores del ciclo menstrual.

2) Datos no borrados incluso después de la cancelación de una cuenta. La política de privacidad de Glow, por ejemplo, establece que la aplicación puede "mantener copias de su contenido indefinidamente incluso después de que usted cancele su cuenta". La política continúa: "Usted autoriza a Glow a utilizar todos esos datos, incluidos los datos que puedan estar relacionados con el VIH y/u otras enfermedades de transmisión sexual, las condiciones y el tratamiento de salud mental y del comportamiento, las condiciones y el tratamiento del abuso de sustancias y otros datos confidenciales, ... incluso una vez que usted ya no utilice el Servicio".

Lo mismo ocurre con OWHealth, que dice en su declaración de privacidad que "si elimina datos de su cuenta, ya no los verá en la aplicación, pero algunas copias de seguridad de los datos pueden permanecer en nuestros servidores de archivo".

El estudio del EFF descubrió que la aplicación MyCalendar guardaba un registro de todo lo que se introducía en un archivo de texto y lo almacenaba en una tarjeta SD (ver imagen). El hecho de que la información se haya guardado en una tarjeta SD significa que cualquier persona con acceso al teléfono de ese usuario puede leer esa información.

Datos almacenados en la tarjeta SD por MyCalendar

3) Algunos rastreadores del ciclo menstrual comparten datos con terceros sin el consentimiento de las usuarias, mientras que otros solicitan su consentimiento pero no especifican qué datos serán compartidos. El Calendario Menstrual Flo tiene un mensaje emergente que dice "si continúas dando tu consentimiento" cuando la aplicación es descargada, pero hay una manera fácil de elegir qué datos serán compartidos.

4) Compartir información personal con patrocinadores y socios: La aplicación Lovecycles comparte información con GoogleFit y Apple Health. No tiene una política de privacidad específica, pero sigue la de su desarrollador Plackal, que dice que "la información será compartida con patrocinadores y socios comerciales".

5) Vulnerabilidad al pirateo informático: Una investigación de los informes de los consumidores de 2016 encontró que la aplicación de seguimiento del período Glow tenía serios fallos de seguridad que le permitían ser pirateada con bastante facilidad. Estos defectos han sido corregidos posteriormente por los desarrolladores de aplicaciones;

"Un fallo de seguridad podría haber permitido que alguien sin habilidades de piratería informática accediera a los datos personales de una mujer", dice el informe.

6) Grabación de llamadas: La aplicación Bump advirtió que las llamadas podían ser "grabadas" en sus políticas de privacidad. Esto fue corregido posteriormente por los desarrolladores.

Es mejor usar aplicaciones que no requieren la creación de cuentas

Mirco Bettellini, creador de la aplicación italiana de seguimiento de la regla iGyno, dijo a Euronews que no es necesario registrarse para utilizar su aplicación: "Los datos permanecen permanentemente en el teléfono de la usuaria, por lo que no hay datos disponibles para terceros".

Pippo Fertitta, gerente de marketing de iMamma OBScience, dijo que el modelo de negocio se basa en la venta de espacios publicitarios. Los datos introducidos en la aplicación permanecen en el teléfono, la empresa "sólo tiene los datos introducidos durante el registro voluntario en la comunidad iMamma", añadió.

Según los expertos contactados por Euronews, es mejor confiar en aplicaciones que no requieren la apertura de cuentas y que permiten a las usuarias acceder a los servicios sin activar un perfil personal. Añadieron que la gente debe tener cuidado con las empresas que reciben capital de riesgo, pero no dicen cómo generan sus beneficios, ya que puede significar que se deriva del comercio de datos personales.

"Los datos de salud son los más valiosos de todos los tiempos"

Raffaele Barberio, presidente de Privacy Italy, dijo a Euronews que los datos recogidos de estas aplicaciones se buscan para la investigación de las industrias farmacéuticas.

"Los datos de salud son los más valiosos en términos absolutos", dice, "los perfiles que Cambridge Analytica tomó de Facebook tenían un valor que oscilaba entre 0,75 y 5 dólares por persona: las cifras son extremadamente relevantes porque los datos son particularmente fiables".

Pero Barberio espera que cuando el Reglamento Europeo de Privacidad GDPR entre en vigor en mayo, el fenómeno de la "trivialización del consentimiento" ya no se producirá, ya que las aplicaciones se verán obligadas a eliminar los datos de los usuarios que hayan dejado de utilizar el servicio.

Sin embargo, Fabio Pietrosanti, fundador y presidente de Hermes - un centro para la transparencia en el campo de los derechos digitales - cree que "se necesitará mucho esfuerzo" para exigir el cumplimiento de GDPR: "Los primeros 24-36 meses serán una lucha por el ajuste y la prueba legal de su eficacia.