Qué comprobar antes de que una app de salud vea tu receta
Hay dos cosas que la mayoría de la gente da por hechas sobre una app de salud y que no son ciertas. La primera es que la ley de privacidad médica la cubre: en la gran mayoría de las apps no es así, y la FTC lo dice claramente. La segunda es que la etiqueta de privacidad del App Store responde a la pregunta «¿respeta esta app mi privacidad?»: responde a una pregunta más limitada, con palabras que tienen definiciones concretas. Esto es lo que significan esas palabras y lo que conviene comprobar en su lugar.
Es casi seguro que la HIPAA no se aplica
Es el malentendido que conviene aclarar primero, porque todo lo demás se apoya en él. La propia guía de la FTC afirma que muchas empresas que recogen información de salud («ya sea un monitor de actividad, una app de dietas, un tensiómetro conectado u otra cosa») no están cubiertas por la HIPAA. La HIPAA sigue a la relación asistencial: tu clínica, tu hospital, tu aseguradora. Una app que te has descargado, en general, no es ninguna de esas cosas.
Lo que sí se aplica, en Estados Unidos, es la Health Breach Notification Rule de la FTC, que existe precisamente para cubrir ese hueco. Obliga a las organizaciones no cubiertas por la HIPAA a notificar a sus usuarios, a la FTC y, en algunos casos, a los medios de comunicación cuando se ha producido una brecha de información de salud no protegida que permite identificar a una persona, «sin demora injustificada» y en un plazo máximo de 60 días desde su descubrimiento.
Fíjate en lo que es y lo que no es. Es una norma sobre avisarte después de que algo haya ido mal. No es una norma que limite lo que una app puede recoger mientras todo va bien.
Lo que dice realmente la etiqueta del App Store
La etiqueta tiene tres secciones, y en la del medio es donde se esconde el significado.
- Datos utilizados para rastrearte. La definición de rastreo de Apple es concreta: vincular datos recogidos en la app sobre un usuario o un dispositivo con datos de terceros (datos de apps, sitios web o fuentes fuera de internet que no son propiedad del desarrollador) para publicidad dirigida o medición publicitaria, o compartirlos con un intermediario de datos (data broker).
- Datos asociados a ti. Recogidos y vinculados a una identidad. La regla de Apple es que los datos se consideran asociados a menos que el desarrollador elimine los identificadores directos antes de recogerlos y no vuelva a vincularlos después. Por defecto, están asociados.
- Datos no asociados a ti. Recogidos, pero con ese vínculo roto de verdad.
Y la cláusula que más cambia cómo lees una etiqueta. La propia lista de Apple de lo que no es rastreo empieza así: «Cuando los datos se vinculan únicamente en el dispositivo del usuario final y no se envían fuera del dispositivo de forma que puedan identificar al usuario final o al dispositivo».
Así que una app puede mostrar una sección de rastreo casi vacía y aun así enviar muchísima información sobre ti a algún sitio. «Sin rastreo» significa «no combinado con datos de terceros para publicidad ni entregado a un intermediario»: una promesa más limitada que «no recogemos esto».
Las cinco preguntas que vale la pena hacer
- ¿Exige una cuenta? Una cuenta es el mecanismo que convierte unos registros en registros sobre una persona en el servidor de otro. No tener cuenta no es una función más de la lista; es la forma de todo el producto.
- ¿Se sincroniza con una nube, y se puede desactivar? «Copia de seguridad» y «sincronización» son promesas distintas. Una es un archivo que tienes tú; la otra es una copia que tiene otra persona.
- ¿Qué incluye la etiqueta de privacidad en el apartado Salud? La categoría Salud de Apple incluye «cualquier otro dato de salud o médico proporcionado por el usuario», así que el nombre de un medicamento escrito en una app pertenece ahí. Si la etiqueta no dice nada en Salud y la app registra medicamentos, una de las dos cosas es incorrecta.
- ¿La política nombra lo que se recoge, o lo describe? «Podemos recoger cierta información para mejorar tu experiencia» no es una lista. Una política que se puede comprobar nombra las cosas.
- ¿Qué pasa cuando borras la app? En una app que solo funciona en el dispositivo, eso es el borrado. Donde hay un servidor, borrar la app y borrar la cuenta son actos distintos, y solo uno de ellos está en tus manos desde la pantalla de inicio.
Las respuestas de Dozify, para que esta página no haga preguntas que ella misma esquiva. Sin cuenta, sin sincronización en la nube, sin anuncios dentro de la app. Los registros de salud se quedan en el almacenamiento de la propia app en el dispositivo; la copia de seguridad genera un archivo cifrado que guardas tú. Se recogen estadísticas de uso anónimas (qué pantallas se usan, si algo ha fallado) y nunca incluyen el nombre de un medicamento, un síntoma ni un peso. Hay una cosa más que sí sale: una medición de si una instalación procede de una de nuestras propias campañas en el App Store o en Meta, que depende del permiso de rastreo de Apple y no contiene ninguno de tus registros. Si borras la app, los registros se van con ella. Los detalles están en la política de privacidad y en el aviso KVKK, y el razonamiento, en la página de privacidad.
Lo que esta página no va a hacer
Nombrar otra app e insinuar algo sobre lo que hace con los datos. No hemos auditado los servidores de nadie, no podemos hacerlo, y una acusación disfrazada de comparación es marketing, no información. Las preguntas de arriba sirven para cualquier app, incluida esta: por eso están escritas como preguntas.
Sin cuenta que crear, nada que sincronizar
Tus dosis, tu peso y tus síntomas se quedan en el móvil. La app se abre directamente en tus propios datos, y borrarla es el borrado.
Descarga la app Cómo funciona aquí la privacidad →Preguntas
¿Mis datos de salud no están protegidos por ley?
Alguna ley se aplica, pero probablemente no la que piensas. La FTC afirma que muchas apps de salud no están cubiertas por la HIPAA; lo que las cubre en EE. UU. es la Health Breach Notification Rule, que trata de que te avisen después de una brecha, no de limitar la recogida de datos de antemano.
La etiqueta dice «Datos no recopilados». ¿Es suficiente?
Es lo más contundente que puede decir una etiqueta, y es una declaración del propio desarrollador, no una auditoría. Léela junto a la política de privacidad: una política que nombra lo que se recoge y una etiqueta que dice que no se recoge nada deberían coincidir, y cuando no lo hacen, la política es el documento más detallado.
¿Qué diferencia hay entre copia de seguridad y sincronización?
Quién tiene la copia. Una copia de seguridad es un archivo que generas y guardas tú; la sincronización es una copia que se guarda en el servidor de alguien para que los dispositivos coincidan entre sí. Las dos son útiles; solo una significa que tus registros existen en algún sitio que tú no controlas.
¿«Sin anuncios» significa que no pasa nada relacionado con la publicidad?
No necesariamente, y conviene ser precisos. Una app puede no tener anuncios dentro de la app y aun así medir si una instalación procede de un anuncio que publicó en otro sitio. Son cosas distintas; una política digna de confianza dice a cuál se refiere. La nuestra dice las dos, con todas las letras.
¿Cómo compruebo todo esto yo mismo?
Abre la ficha del App Store y lee la sección de privacidad, luego abre la política de privacidad de la app y mira si las dos describen la misma app. Después haz la prueba práctica: ¿puedes usarla sin crear una cuenta, y al borrarla se van también los datos?
Información educativa, no consejo legal ni médico. Dozify es una app de registro personal, no un producto sanitario. La legislación sobre privacidad varía según el país y cambia; esta página describe normas y definiciones públicas y no evalúa ninguna app concreta aparte de esta.