Privacidad app menstrual: dónde están tus datos

Una app de ciclo sabe cuándo tienes la regla. Y por eso también sabe cuándo no la tienes. Sabe si estás intentando quedarte embarazada, si lo has conseguido y, a veces, si el embarazo no ha seguido adelante. Sabe cuándo tuviste relaciones sexuales, si lo anotas, y cómo te sientes cada día. Casi nada de lo que escribes en un móvil es tan íntimo. Aun así, casi nadie lee adónde van esos datos. Este texto te ayuda a hacer las preguntas correctas.

Por qué los datos del ciclo son distintos a otros datos

Legalmente son datos de salud. El Reglamento General de Protección de Datos (RGPD) los coloca bajo protección especial en su artículo 9, junto con los datos sobre religión, vida sexual u origen. Una app solo puede tratarlos con tu consentimiento explícito, y no puede usarlos para fines a los que no hayas dado tu conformidad.

En la práctica son valiosos. Quien sabe que una mujer está embarazada sabe que gastará mucho dinero en los próximos dos años, y lo sabe meses antes que nadie más. Por eso los datos de ciclo y embarazo resultan especialmente interesantes para las redes publicitarias, y por eso varios grandes proveedores han tenido problemas en los últimos años porque los datos de su app llegaban a Facebook, Google o empresas de análisis mientras su política de privacidad afirmaba otra cosa. La Comisión Federal de Comercio de Estados Unidos sancionó en 2021 a uno de los mayores proveedores precisamente por esto.

Y, según el país, pueden ser peligrosos. En países donde el aborto es delito, ya se han usado datos de apps y de historiales de búsqueda como prueba. En Alemania eso hoy no es un problema. Pero los datos que una vez quedan alojados en servidores ajenos permanecen ahí más tiempo del que duran las leyes tal como son.

Siete preguntas para cualquier app de ciclo

No hace falta que leas una política de privacidad de principio a fin. Estas siete preguntas bastan, y las respuestas suelen encontrarse en cinco minutos.

1. ¿Funciona la app sin cuenta?

La mejor transferencia de datos es la que no ocurre. Una app que guarda todo en el teléfono no puede vender, perder ni entregar nada. Si una app te obliga a crear una cuenta desde el primer momento, ya ha decidido que quiere tus datos en sus servidores.

2. ¿Dónde están los datos y quién opera la app?

Son dos preguntas, y las dos cuentan. Dentro de la UE, el RGPD se aplica sin rodeos. Fuera de ella hacen falta contratos adicionales cuya validez los tribunales ya han anulado varias veces. "Nos tomamos muy en serio la protección de datos" no es una ubicación. "Centro de datos en Fráncfort" o "región UE" sí lo es.

Pero el lugar donde están los servidores es solo media respuesta. Si la empresa que hay detrás tiene su sede fuera de la UE, accede a los datos desde allí, sin importar dónde esté el disco duro, y además se aplica el derecho de su país. Una política de privacidad honesta menciona ambas cosas: dónde están los datos y desde dónde opera quien los gestiona.

3. ¿Incluye módulos de publicidad o análisis?

La mayoría de las apps incorporan componentes de terceros: para informes de fallos, estadísticas de uso o publicidad. Cada uno de estos componentes envía datos a su fabricante, a menudo más de lo que el propio proveedor de la app sabe. La política de privacidad debe mencionarlos. Si allí aparecen Google Analytics, el SDK de Facebook, Firebase o alguna red publicitaria, los datos salen de la app, diga lo que diga el resto del texto.

4. ¿Pide la app datos que no necesita?

Un ciclo se puede calcular con la fecha de la última regla. Para eso nadie necesita tu nombre, tu fecha de nacimiento, tu número de teléfono ni tus contactos. Cualquier dato que la app pida sin que la función lo requiera es un dato que otra persona quiere tener.

5. ¿Puedes borrarlo todo?

No solo la cuenta, sino también los datos que hay detrás. El RGPD te da ese derecho. Una app seria tiene para ello un botón o una dirección de contacto, y explica cuánto tarda y qué queda después, por ejemplo en copias de seguridad.

6. ¿Qué pasa si la empresa se vende?

Esto aparece en casi todas las políticas de privacidad, normalmente bajo "transferencia de la empresa", y aparece porque sucede. Si tus datos forman parte de lo que se vende, después se aplican las reglas del comprador. Fíjate en si la app promete preguntarte en ese caso, o solo informarte.

7. ¿Está redactada de forma que la entiendas?

Esto no es un detalle menor. Una política de privacidad de veinte páginas que menciona "intereses legítimos" en cada dos páginas está escrita para que no la leas. Quien hace poco con tus datos puede explicarlo en una sola página.

Cómo lo hace Lunabia

Nosotros mismos creamos una app de ciclo, así que aquí van las siete respuestas.

Lunabia funciona sin cuenta. Todo lo que registras se guarda primero en tu teléfono, y si nunca creas una cuenta, se queda ahí. Solo necesitas una cuenta si quieres ver tus datos en un segundo dispositivo o protegerlos frente a una pérdida. Consiste en una dirección de correo electrónico y un código de seis dígitos que te enviamos. Sin contraseña, sin nombre, sin número de teléfono, sin identificador publicitario.

Sobre la pregunta 2, nuestra respuesta no es la que más nos gustaría dar, así que la damos con precisión. Los datos están alojados en Cloudflare. Para el almacenamiento de fotos y vídeos, el espacio jurídico de la UE está fijado y garantizado. Para la base de datos con los registros, el lugar indicado es Europa Occidental; se trata de una región, no de una garantía sobre un país concreto. Lunabia está operada por Fluxera LLC, con sede en Estados Unidos, y accedemos a los datos desde allí. Según el derecho europeo, Estados Unidos se considera un tercer país. La política de privacidad explica qué significa esto y en qué se basa el tratamiento. Por eso no decimos "servidores en Alemania", ni tampoco inventamos ningún sello.

Como los datos del ciclo son datos de salud, la app te pide tu consentimiento explícito en un paso propio la primera vez que la abres, antes de registrarte y antes de guardar nada. El interruptor no viene marcado de antemano, y puedes retirar tu consentimiento en cualquier momento con solo tocar la pantalla.

La app no lleva módulos de publicidad, ni de análisis, ni píxeles de rastreo. Tampoco esta página web: no usa cookies ni carga nada desde servidores externos, ni siquiera las fuentes tipográficas. No sabemos cuántas veces abres la app, y no queremos saberlo.

La app pide solo lo que cada función necesita, y nada más. Para el ciclo, eso es el primer día de tu regla. La predicción calcula a partir del segundo registro con tus propios ciclos en lugar de con 28 días, y ese cálculo se hace en el teléfono.

Para bloquear la app hay un código independiente del bloqueo del teléfono. Quien tenga tu teléfono en la mano no ve automáticamente tu calendario.

Y en cuanto a borrar: sin cuenta, borras la app y todo desaparece. Con cuenta, en la app, bajo Más, Perfil, encontrarás el botón "Eliminar cuenta". Elimina de inmediato todo lo que hay en el servidor asociado a tu cuenta: registros, fotos y vídeos. No necesitas escribirnos ningún correo para ello.

Qué puedes hacer tú misma

Algunas cosas que valen independientemente de la app:

• Revisa las apps de ciclo antiguas que tengas en el teléfono. Si ya no usas alguna, no te limites a borrar la app: pide también que eliminen la cuenta. De lo contrario, los datos siguen ahí.
• Comprueba los permisos. Una app de ciclo no necesita acceso a la ubicación, los contactos ni el micrófono.
• Usa el bloqueo del teléfono y, si la app tiene uno propio, también ese.
• Antes de usar una app nueva, lee su política de privacidad con las siete preguntas de arriba. Cinco minutos bastan para descartar a la mayoría.

No tienes que confiar en nadie que te diga que se toma en serio tus datos. Puedes comprobarlo tú misma.