Mi aplicaci¨®n de control de la menstruaci¨®n recopila datos ¨ªntimos y los comparte con Amazon, Google y Facebook

Algunas de las principales aplicaciones que ayudan a calcular los ciclos menstruales e identificar los d¨ªas f¨¦rtiles almacenan innecesariamente datos ¨ªntimos y personales de las usuarias, como su dificultad para llegar al orgasmo, la frecuencia con la que se masturban o las visitas a su ginec¨®logo, seg¨²n Privacy International, una ONG con sede en el Reino Unido que ha analizado cinco de las apps m¨¢s usadas. Seg¨²n el reglamento europeo vigente, este tipo de aplicaciones solo deber¨ªan recabar la informaci¨®n estrictamente necesaria para cumplir con su funci¨®n: predecir el pr¨®ximo ciclo men...

Algunas de las principales aplicaciones que ayudan a calcular los ciclos menstruales e identificar los d¨ªas f¨¦rtiles almacenan innecesariamente datos ¨ªntimos y personales de las usuarias, como su dificultad para llegar al orgasmo, la frecuencia con la que se masturban o las visitas a su ginec¨®logo, seg¨²n Privacy International, una ONG con sede en el Reino Unido que ha analizado cinco de las apps m¨¢s usadas. Seg¨²n el reglamento europeo vigente, este tipo de aplicaciones solo deber¨ªan recabar la informaci¨®n estrictamente necesaria para cumplir con su funci¨®n: predecir el pr¨®ximo ciclo menstrual o indicar los d¨ªas m¨¢s f¨¦rtiles de cada mujer. La investigaci¨®n ha encontrado que los datos que las usuarias vuelcan en las apps se comparten con empresas como Amazon, Google, Facebook y otras compa?¨ªas de perfilado y publicidad.

Adem¨¢s de pedir la informaci¨®n imprescindible, como la fecha de inicio del ciclo menstrual y su duraci¨®n, este tipo de aplicaciones de salud hacen preguntas relacionadas con el estado de ¨¢nimo, la frecuencia de las relaciones sexuales y la calidad del sue?o, asegurando que con esos datos la experiencia ¡°est¨¢ personalizada y el servicio es de m¨¢s calidad¡±. Pero no solo eso, tambi¨¦n quieren saber otros muchos detalles que no influyen en el ciclo y forman parte de la vida privada de las usuarias, como: ¡°?Sientes dolor durante el sexo? ?Qu¨¦ tipo de relaci¨®n tienes? ?Cu¨¢ntas veces al a?o tienes cistitis? ?Es f¨¢cil para ti llegar al orgasmo?¡±

Algunas de las aplicaciones no permiten acceder a sus servicios a no ser que registren este tipo de datos. Otras dan puntos a cambio de informaci¨®n. Todas tienen un funcionamiento que incentiva que las usuarias contin¨²en d¨¢ndoles informaci¨®n actualizada un mes tras otro. El problema no es que se conteste a las preguntas, sino que esos datos no se almacenan solamente en el tel¨¦fono. ¡°La informaci¨®n tambi¨¦n es accesible para los servidores de la app, y potencialmente para otros¡±, explica Eva Blum-Dumontet, investigadora de Privacy International, que us¨® cinco aplicaciones y luego pregunt¨® qu¨¦ informaci¨®n ten¨ªan sobre ella. Las usuarias deber¨ªan poder responder a cualquier pregunta con la tranquilidad de que esa informaci¨®n no va a trascender, en opini¨®n de Blum-Dumontet.

Preguntar sobre detalles que no tienen que ver con el objetivo de la aplicaci¨®n va en contra del Reglamento General de Protecci¨®n de Datos (RGPD) que establece la Uni¨®n Europea. Esta normativa dispone que las empresas solo pueden recopilar la informaci¨®n imprescindible para cumplir la finalidad que comunican al usuario en las pol¨ªticas de privacidad. ¡°Si ofreces personalizar el servicio para calendarizar la menstruaci¨®n, el dato de la masturbaci¨®n es accesorio. La empresa estar¨ªa yendo en contra de uno de los principios m¨¢s importantes del RGPD, el de minimizaci¨®n de datos¡±, explica Manuela Battaglini, CEO de Transparent Internet, que tambi¨¦n investig¨® el tratamiento que la app MyDays da a la informaci¨®n que recopila.

En su caso, Battaglini encontr¨® que hasta 12 rastreadores acced¨ªan a los datos que las usuarias introduc¨ªan en la aplicaci¨®n MyDays. Se trata de terceros que recaban informaci¨®n sobre los usuarios y sus usos. ¡°Muchas de las apps te dicen que no hacen un perfil tuyo con tus datos. No lo hacen ellas, pero tienen rastreadores que s¨ª lo hacen¡±, cuenta Battaglini. ¡°Son data brokers, vampiros de datos que los venden a bancos, aseguradoras, gobiernos¡­ al mejor postor¡±. Entre los rastreadores de algunas de las aplicaciones sobre menstruaci¨®n y fertilidad m¨¢s descargadas se encuentran gigantes como Amazon, Facebook, Google y Microsoft; y tambi¨¦n empresas m¨¢s peque?as dedicadas a la publicidad y la identificaci¨®n de usuarios.

¡°Si una app tiene acceso a esa cantidad de informaci¨®n que no necesita para su finalidad y adem¨¢s tiene rastreadores significa que est¨¢ especulando con tu informaci¨®n. Es a lo que se suelen dedicar este tipo de aplicaciones¡±, contin¨²a Battaglini. ¡°Si es con fines publicitarios, esos datos ser¨ªan interesantes para cl¨ªnicas de reproducci¨®n o para empresas de productos de higiene femenina aunque los anunciantes deben asegurarse de que los datos que utilizan se han obtenido cumpliendo con los reglamentos vigentes¡±, a?ade Carlos Duez, especialista en producto digital.

La investigadora Eva Blum-Dumontet puso a prueba a las aplicaciones Flo, Clue, Mia, Maya y Oky, entre todas suman m¨¢s de 66 millones de descargas. Las us¨® durante un tiempo y luego les pidi¨® los datos que hab¨ªan recopilado sobre ella. Las dos primeras fueron las ¨²nicas que contestaron en tiempo y forma. Maya nunca respondi¨®, lo que supone incumplir con el RGPD. ¡°Si haces una solicitud de tus datos a estas empresas, est¨¢n obligadas a proveer una copia de la informaci¨®n que est¨¢n procesando. Aquellas que no contestaron estar¨ªan efectivamente infringiendo el RGPD¡±, aclara Duez. Oky, desarrollada por Unicef, aleg¨® que no pod¨ªa acceder a la informaci¨®n porque ¡°estaba totalmente anonimizada¡±.

La respuesta que m¨¢s llam¨® la atenci¨®n de la investigadora fue la de la app Mia: respondieron envi¨¢ndole la informaci¨®n que Blum-Dumontet ped¨ªa, pero le prohibieron publicar los datos alegando privacidad y derechos de autor. ¡°Mia pretende establecer la propiedad y el control de los datos personales que, de hecho, son m¨ªos. Me sorprende ver mi informaci¨®n privada convertida en un secreto comercial o protegida por derechos de autor de una empresa¡±, explica la investigadora. Pero lo cierto es que la ley lo permite. ¡°El RGPD choca con otras dos leyes que permiten a las empresas ser opacas: los derechos de propiedad intelectual y de secreto profesional¡±, explica Battaglini. ¡°Efectivamente, las empresas pueden alegar derechos de copyright sobre tus datos para no mand¨¢rtelos. Y es totalmente legal¡±.

Un enfoque diferente

Para mejorar el tratamiento de los datos, estas empresas necesitan ser m¨¢s ¨¦ticas y transparentes, en opini¨®n de los expertos consultados. La ONG Privacy International propone empezar por que funcionen sin la necesidad de que las usuarias se registren, que no necesiten un e-mail. Para Battaglini la clave est¨¢ en la transparencia. ¡°Depende de la finalidad de esa informaci¨®n. Si solo lo van a usar para escribirme cuando haya que solucionar problemas est¨¢ bien. Pero cu¨¦ntame qu¨¦ vas a hacer con ese dato. Todo depende de la transparencia¡±.

Almacenar los datos solo en el tel¨¦fono y no en los servidores de la empresa es una de las soluciones que m¨¢s convencen. Es lo que llamamos descentralizaci¨®n: cuando la informaci¨®n no est¨¢ en una base de datos sino en los dispositivos de los usuarios. Pero lo m¨¢s b¨¢sico es que las aplicaciones se comprometan a recopilar solo lo imprescindible para su funcionamiento y no pregunten cada cu¨¢nto vas al ginec¨®logo si t¨² solo quieres saber qu¨¦ d¨ªa te bajar¨¢ la regla el mes que viene.

Puedes seguir a EL PA?S TECNOLOG?A RETINA en Facebook, Twitter, Instagram o suscribirte aqu¨ª a nuestra Newsletter.