Respuestas
¿Las apps de migraña son privadas? Qué comprobar
Algunas sí; muchas no. Un diario de migraña puede revelar tu uso de medicación, tus problemas de sueño, tu ciclo y los días que la enfermedad te saca de la vida — y cualquier app que suba tus entradas a servidores de una empresa deja ese registro a un cambio de política, una adquisición o una filtración de acabar en otras manos. Así se distinguen unas de otras.
Por qué un diario de cefaleas es más sensible de lo que parece
La gente protege su app del banco y se encoge de hombros con su app de síntomas, pero piensa en lo que contienen de verdad meses de entradas de migraña: una cronología de incapacidad, una lista de medicamentos y de cada cuánto los necesitas, patrones del ciclo menstrual si registras desencadenantes hormonales, sueño alterado, notas de estrés. Reunido, es un perfil de salud muy legible para una aseguradora, un empleador o un broker de datos. Los datos de salud fuera del entorno clínico suelen quedar fuera de las leyes de privacidad médica: un desarrollador de apps normalmente solo está atado a su propia política de privacidad, y las políticas se pueden reescribir.
Señales de alarma que conviene tomarse en serio
- Una cuenta obligatoria. Si no puedes registrar una sola cefalea sin entregar un correo, tus entradas se están vinculando a una identidad en el servidor de alguien. En el iPhone, la sincronización no es excusa: iCloud la resuelve sin que el desarrollador vea nada. Hemos escrito más sobre esto en si una app de migraña necesita cuenta siquiera.
- Anuncios en cualquier parte de la app. Publicidad en una app de salud significa SDK de ad-tech dentro, y esos SDK existen para perfilar. Como mínimo, tus patrones de uso alimentan un sistema de segmentación; en el peor caso, también el hecho de que eres paciente de migraña.
- Analítica sobre eventos de salud. Muchas apps incrustan analítica de terceros que informa de qué pantallas abres y cuándo. «Registró una crisis» es un evento de salud; si se envía a una plataforma de analítica, tu calendario de crisis existe, en la práctica, fuera de tu teléfono.
- Lenguaje de política con forma de broker. Frases como «podemos compartir datos agregados o desidentificados con socios» merecen sospecha: datos de ubicación y marcas de tiempo supuestamente anonimizados se han reidentificado una y otra vez.
- Gratis sin modelo de negocio visible. Los servidores y los sueldos se pagan de algún modo. Si no ves cómo —ni compra, ni suscripción—, los datos son el candidato principal.
Antes de descargar cualquier app de salud, abre su etiqueta de privacidad en el App Store. Si «Datos usados para rastrearte» o «Datos vinculados a ti» incluyen entradas de salud, ya tienes tu respuesta. Después busca una frase en la política de privacidad: ¿dónde se guardan los datos? «En tu dispositivo» y «en nuestros servidores» son productos distintos.
Preguntas que hacerle a cualquier app de migraña
- ¿Puedo usarla sin crear una cuenta? Si no, ¿por qué un diario personal necesita saber quién eres?
- ¿Dónde viven mis entradas? En el dispositivo (y en tu iCloud personal) significa que el desarrollador físicamente no puede filtrar, vender ni recibir una orden judicial por lo que nunca tuvo. Servidores de empresa significa confiar en su política y su seguridad para siempre.
- ¿Cómo gana dinero la app? Una suscripción o compra directa alinea al desarrollador contigo. Los anuncios y los «acuerdos con socios» lo alinean con otro.
- ¿Qué pasa cuando me voy? Una exportación real —PDF, CSV— significa que tu historial es tuyo. Sin exportación, tus años de datos son rehenes de la supervivencia de la app.
- ¿Qué expondría una filtración? La prueba honesta: si la base de datos de esta empresa apareciera mañana en internet, ¿estaría tu diario dentro?
Cómo responde Dim a estas preguntas
Dim se diseñó para que la pregunta de la confianza casi ni surja, porque no hay nada que confiarle a un servidor:
- Sin cuenta. No hay pantalla de registro. Dim nunca conoce tu nombre ni tu correo.
- En el dispositivo más tu iCloud privado. Las entradas se guardan en tu iPhone y se sincronizan a través de tu propio iCloud, una infraestructura que el desarrollador no puede leer. Una filtración de la base de datos de los servidores de Dim es imposible en el sentido más llano: no existen tales servidores con tu diario.
- Sin anuncios, sin vender nada. Dim se financia con la suscripción Dim Pro, pagada a través del App Store. Eres el cliente, no el producto.
- Compartir solo por iniciativa tuya. Tus datos salen de la app en exactamente un caso: tocas exportar y envías el PDF o CSV a quien tú elijas, normalmente tu médico.
- Apple Salud en tus términos. La sincronización bidireccional de cefaleas y la lectura del sueño pasan por los permisos de HealthKit de Apple, que tú concedes y puedes revocar en Ajustes cuando quieras.
No es tanto una declaración de virtud como de arquitectura: una app que nunca recopila tus datos no necesita que confíes en que no los usará mal. Al comparar apps, pesa poco las promesas y mucho la estructura — y elijas lo que elijas, elige algo, porque el diario en sí merece la pena.
Respuestas rápidas
¿Mis datos de salud en una app están protegidos por la ley de privacidad médica?
A menudo no. Fuera de los sistemas clínicos, las apps de salud de consumo se rigen en general por su propia política de privacidad, no por la legislación de historiales médicos. Lo que te protege de verdad —o no— es la arquitectura y la política de la app.
¿Cuál es la comprobación de privacidad más rápida?
La etiqueta de privacidad del App Store. Si los datos de salud aparecen en «Datos usados para rastrearte» o vinculados a tu identidad, ya sabes suficiente. Después comprueba si la app funciona sin cuenta.
¿«Compartir datos anonimizados» hace segura a una app?
No de forma fiable. Conjuntos de datos agregados y desidentificados, sobre todo con marcas de tiempo y ubicaciones, se han reidentificado en la práctica. Los datos que nunca salen de tu dispositivo no necesitan anonimizarse.
Privada por arquitectura, no por promesa
Dim guarda tu diario de migraña en tu dispositivo y en tu propio iCloud. Sin cuenta, sin anuncios, sin servidores con tus datos.
Sin cuenta · Sin anuncios · No vendemos nada