Las apps menstruales aún presentan fallas de privacidad

Aplicaciones menstruales y protección de datos personales

Las aplicaciones para registrar el ciclo menstrual manejan información especialmente sensible: embarazo, anticonceptivos, síntomas físicos, estados de ánimo y hábitos personales. Sin embargo, una investigación de la Fundación Mozilla encontró que algunas plataformas comparten datos con empresas de análisis y publicidad, mientras otras aplican medidas estrictas para proteger la privacidad de sus usuarias.

El análisis evaluó seis aplicaciones populares: Flo, Clue, Stardust, Spot On, Period Calendar y Euki. Los resultados muestran diferencias importantes tanto en el almacenamiento de la información como en la cantidad de terceros que pueden saber quién utiliza estas herramientas.

Privacidad desigual entre las aplicaciones menstruales

Stardust fue la única aplicación en la que Mozilla detectó el envío de información reproductiva detallada a otra compañía. Según el informe, la plataforma transmite datos a RudderStack, una empresa de gestión tecnológica que no aparece mencionada en su política de privacidad.

La información puede incluir estado de embarazo, uso de anticonceptivos, consumo de alcohol, cambios de ánimo y síntomas como sensibilidad en los senos o cólicos. Stardust aseguró que RudderStack funciona únicamente como un conducto técnico, no almacena los datos a largo plazo y tiene prohibido venderlos o utilizarlos para fines propios.

Mozilla también encontró problemas en Spot On, desarrollada por Planned Parenthood. La aplicación no comparte directamente información médica, pero algunas funciones abren el sitio web de la organización. Desde ahí, herramientas externas pueden recibir datos sobre el tipo de atención buscada, como pruebas de VIH o servicios de afirmación de género.

Period Calendar, por su parte, envió identificadores y datos del dispositivo a Google y a la compañía publicitaria InMobi. Stardust compartió información similar con Meta y AppsFlyer, aunque sus usuarias pueden limitar parte de este seguimiento mediante la configuración del teléfono.

Euki destaca por almacenar los datos únicamente en el dispositivo

Mozilla recomendó Euki sin reservas porque mantiene toda la información de salud dentro del teléfono y no la envía a servidores externos. Tampoco exige crear una cuenta, lo que permite utilizarla de manera anónima.

La aplicación incluye una función señuelo que muestra datos falsos e inofensivos cuando otra persona intenta revisar el dispositivo. Para los especialistas, este modelo demuestra que una plataforma puede ofrecer herramientas útiles sin construir su servicio alrededor de la recopilación masiva de información personal.

Flo y Clue también obtuvieron evaluaciones relativamente positivas. Mozilla no encontró evidencia de que compartan datos médicos con terceros y ambas permiten desactivar el seguimiento publicitario. No obstante, almacenan grandes cantidades de información sanitaria en sus propios servidores.

Esa práctica facilita funciones como la sincronización entre dispositivos, pero también expone los registros a posibles filtraciones o solicitudes legales. Flo sostiene que su modo anónimo separa la identidad de la usuaria de sus datos médicos. Clue, con sede en Europa, afirma que nunca ha entregado información privada de salud a autoridades.

El historial de cada empresa también resulta relevante. Flo llegó a un acuerdo con la Comisión Federal de Comercio de Estados Unidos en 2021 después de acusaciones sobre el envío de información sensible a Google, Meta y otras compañías. Mozilla reconoce que sus prácticas mejoraron, aunque la aplicación mantiene asociaciones publicitarias que pueden desactivarse.

Stardust también enfrentó cuestionamientos después de retirar de su sitio referencias a un supuesto cifrado de extremo a extremo. Por su parte, investigaciones anteriores detectaron problemas recurrentes de rastreo en el sitio web de Planned Parenthood y la venta de identificadores vinculados con usuarias de varias aplicaciones.

Los especialistas recomiendan revisar cuatro aspectos antes de elegir una plataforma: quién recibe los datos, qué empresas saben que la persona usa la aplicación, dónde se almacena la información y cuál ha sido el historial de la compañía. Mantener los registros únicamente en el dispositivo representa la opción más segura cuando se busca reducir riesgos.