Tu Aplicación de Rastreo de Ciclo Menstrual Podría Estar Enviando Tus Datos de Salud a Extraños

Puntos clave

• La Fundación Mozilla, trabajando con el Centro Berkman Klein de Harvard, calificó seis aplicaciones populares de rastreo de ciclo menstrual en privacidad en 2025.
• Stardust, una aplicación de rastreo de ciclo menstrual con temática de astrología, obtuvo una puntuación de 2 de 10, la más baja del grupo.
• Stardust envía los detalles de salud reproductiva de los usuarios a una empresa de datos de terceros no nombrada en su propia política de privacidad, según informó primero la BBC.
• Euki, un rastreador dirigido por una organización sin fines de lucro, obtuvo una puntuación perfecta de 10 y almacena todos los datos de salud solo en el teléfono del usuario.
• Stardust también transmite un identificador publicitario a Facebook, vinculando el comportamiento dentro de la aplicación con los perfiles existentes de Facebook de los usuarios.

Imagina abrir una aplicación para registrar un dolor de cabeza o un estado de ánimo, antes de que hayas escrito una sola letra, y tu teléfono ya le ha dicho a una empresa de datos que estás allí. Eso es lo que la investigadora de Mozilla Shoshana Wodinsky encontró sucediendo con Stardust, una de las aplicaciones de rastreo de ciclo menstrual más descargadas en Estados Unidos.

Stardust activa software de rastreo de terceros en el instante en que se abre la aplicación. Cuando un usuario registra un síntoma, los detalles que incluyen el estado del embarazo, el tipo de anticonceptivo y síntomas físicos específicos se envían a una empresa de análisis llamada RudderStack, empaquetados con un identificador persistente que sigue al usuario entre sesiones. No hay un interruptor dentro de la aplicación para desactivar esto.

RudderStack está diseñado para reenviar datos a otros destinos. Mozilla no pudo ver adónde iba después.

Stardust también entrega a Facebook un identificador publicitario, una pequeña etiqueta que conecta lo que haces dentro de la aplicación con tu perfil de Facebook existente. La empresa le dijo a los reporteros que nunca ha recibido una demanda legal por datos de usuarios. Eso no es lo mismo que decir que los datos se mantienen privados.

La auditoría calificó a Stardust con 2 de 10.

El contraste con el principal clasificado no podría ser más marcado. Euki, dirigida por una organización sin fines de lucro, obtuvo una puntuación perfecta de 10. No requiere cuenta. Los datos de salud nunca salen de tu teléfono. Los usuarios pueden establecer un PIN, programar la eliminación automática o activar una pantalla simulada si alguien los obliga a abrir la aplicación. Su único punto débil es un navegador integrado para artículos educativos, que carga rastreadores web estándar, aunque reinicia los identificadores entre visitas.

¿Deberías eliminar tu aplicación de rastreo de ciclo menstrual?

No necesariamente, pero deberías verificar cuál estás usando. Si es Stardust, la auditoría sugiere que tus detalles íntimos de salud están llegando a empresas que nunca has escuchado, sin una forma clara de detenerlo. Cambiar a Euki no cuesta nada y no requiere registro.

Esto importa más allá de la conveniencia. Los datos de salud reproductiva se encuentran entre la información más sensible que un teléfono puede contener. En estados donde el acceso al aborto es restringido, los registros de períodos perdidos o el estado del embarazo podrían, en teoría, aparecer en procedimientos legales.

Hay algunas cosas que vale la pena verificar en cualquier aplicación de salud que uses: lee la política de privacidad antes de confiarle detalles médicos, busca el nombre de la aplicación junto con la palabra "auditoría de privacidad", y busca una opción para exportar o eliminar tus datos. Si esas opciones no existen, eso te dice algo.

Si manejas datos personales en el trabajo o diriges un equipo que lo hace, el entrenamiento de concienciación de seguridad que cubra riesgos de intercambio de datos es un paso práctico a seguir. Train2Secure ofrece exactamente ese tipo de entrenamiento, incluyendo módulos sobre cómo las aplicaciones y los ataques de phishing explotan información personal.