Privacidad en apps de ciclo: dónde están tus datos

Una app de ciclo sabe cuándo tienes la regla. Y por lo tanto también sabe cuándo no la tienes. Sabe si estás intentando quedarte embarazada, si lo has conseguido y, a veces, si el embarazo no ha seguido adelante. Sabe cuándo has tenido relaciones, si lo apuntas, y cómo te sientes cada día. Casi nada de lo que escribes en un teléfono es tan íntimo. Y aun así, muy pocas personas leen a dónde van esos datos. Este texto te ayuda a hacer las preguntas correctas.

Por qué los datos del ciclo son distintos a otros datos

Desde el punto de vista legal son datos de salud. El Reglamento General de Protección de Datos les da una protección especial en su artículo 9, junto con los datos sobre religión, vida sexual u origen. Una app solo puede tratarlos con tu consentimiento expreso y no puede usarlos para fines que no hayas aceptado.

En la práctica son valiosos. Quien sabe que una mujer está embarazada sabe que en los próximos dos años va a gastar mucho dinero, y lo sabe meses antes que todos los demás. Por eso los datos de ciclo y embarazo resultan especialmente interesantes para las redes de publicidad, y por eso varios proveedores grandes han tenido problemas en los últimos años: los datos de la app iban a Facebook, Google o empresas de análisis mientras la política de privacidad afirmaba otra cosa. La autoridad de comercio estadounidense sancionó en 2021 a uno de los mayores proveedores precisamente por eso.

Y, según el país, son peligrosos. En países donde el aborto es delito, los datos de apps y de historiales de búsqueda ya se han utilizado como prueba. En Alemania hoy eso no es un tema. Pero los datos que una vez están en servidores ajenos se quedan allí más tiempo del que las leyes se mantienen iguales.

Siete preguntas para cualquier app de ciclo

No tienes que leer una política de privacidad de principio a fin. Estas siete preguntas bastan, y las respuestas suelen encontrarse en cinco minutos.

1. ¿Funciona la app sin cuenta?

La mejor transferencia de datos es la que no ocurre. Una app que guarda todo en el teléfono no puede vender, perder ni entregar nada. Si una app te obliga a crear una cuenta la primera vez que la abres, ya ha decidido que quiere tus datos en sus servidores.

2. ¿Dónde están los servidores?

Dentro de la UE, el RGPD se aplica sin rodeos. Fuera hacen falta contratos adicionales cuya validez los tribunales han tumbado ya varias veces. "Nos tomamos muy en serio la protección de datos" no es una ubicación. "Centro de datos en Fráncfort" o "región UE", sí.

3. ¿Lleva módulos de publicidad o de análisis?

La mayoría de las apps incluyen componentes de terceros: para informes de fallos, para estadísticas de uso, para publicidad. Cada uno de esos componentes envía datos a su fabricante, a menudo más de lo que sabe el propio proveedor de la app. La política de privacidad tiene que nombrarlos. Si ahí aparece Google Analytics, el SDK de Facebook, Firebase o una red de publicidad, hay datos que salen de la app, diga lo que diga el resto del texto.

4. ¿Pide la app cosas que no necesita?

Un ciclo se puede calcular con la fecha de la última regla. Para eso nadie necesita tu nombre, tu fecha de nacimiento, tu número de teléfono ni tus contactos. Cada dato que la app te pide sin que la función lo necesite es un dato que alguien más quiere tener.

5. ¿Puedes borrarlo todo?

No solo la cuenta, sino los datos que hay detrás. El RGPD te da ese derecho. Una app seria tiene para eso un botón o una dirección, y te dice cuánto tarda y qué queda después, por ejemplo en copias de seguridad.

6. ¿Qué pasa si la empresa se vende?

Eso aparece en casi todas las políticas de privacidad, normalmente bajo "transmisión de empresa", y aparece porque ocurre. Si tus datos forman parte de lo que se vende, después se aplican las reglas del comprador. Fíjate en si la app promete preguntarte en ese caso o solo informarte.

7. ¿Está la política escrita para que la entiendas?

Esto no es un detalle menor. Una política de privacidad de veinte páginas que menciona "intereses legítimos" cada dos páginas está escrita así para que no la leas. Quien hace poco con tus datos lo puede contar en una página.

Cómo lo hace Lunabia

Nosotros mismos hacemos una app de ciclo, así que las siete respuestas van aquí.

Lunabia funciona sin cuenta. Todo lo que apuntas está primero en tu teléfono, y si nunca creas una cuenta, ahí se queda. Solo necesitas una cuenta si quieres ver tus datos en un segundo dispositivo o protegerlos frente a una pérdida. Consiste en una dirección de correo electrónico y un código de seis dígitos que te enviamos. Sin contraseña, sin nombre, sin número de teléfono, sin identificador publicitario.

La base de datos y el almacenamiento de las fotos están en Cloudflare, en centros de datos de la UE, y el almacenamiento de fotos con el ámbito jurídico de la UE fijado de forma permanente. Lunabia la opera Fluxera LLC, y la política de privacidad dice abiertamente qué significa eso y en qué se basa el tratamiento. Nos parece mejor escribirlo que inventarnos un sello.

En la app no hay módulos de publicidad, ni de análisis, ni píxeles de seguimiento. Tampoco en esta página web: no pone cookies ni carga nada de servidores ajenos, ni siquiera las tipografías. No sabemos con qué frecuencia abres la app, y no queremos saberlo.

La app pide lo que necesita cada función y nada más. Para el ciclo, eso es el primer día de tu regla. La previsión calcula, a partir del segundo registro, con tus propios ciclos en lugar de con 28 días, y ese cálculo ocurre en el teléfono.

Para el bloqueo hay un código dentro de la app, independiente del bloqueo del teléfono. Quien tenga tu teléfono en la mano no ve automáticamente tu calendario.

Y sobre el borrado: sin cuenta, borras la app y todo desaparece. Con cuenta, escribes a la dirección que figura en la política de privacidad y borramos la cuenta con todo lo que lleva asociado.

Qué puedes hacer tú

Unas cuantas cosas que valen independientemente de la app:

• Revisa las apps de ciclo antiguas que tengas en el teléfono. Si ya no usas una, no borres solo la app: pide también que borren la cuenta. Si no, los datos siguen ahí.
• Comprueba los permisos. Una app de ciclo no necesita acceso a la ubicación, los contactos o el micrófono.
• Usa el bloqueo del teléfono y, si la app tiene uno propio, también ese.
• Cuando pruebes una app nueva, lee la política de privacidad con las siete preguntas de arriba. Cinco minutos bastan para descartar la mayoría.

No tienes que confiar en quien te dice que se toma en serio tus datos. Puedes comprobarlo.