Le cuentas a una app de salud mental cosas que quizá le contarías a muy poca gente. Cómo dormiste, a qué le tienes miedo, quién te hizo enojar, qué pasó hace años. Vale la pena saber adónde van esas palabras antes de escribirlas.
Esta guía es una lista práctica de privacidad para apps de salud mental con IA, y para cualquier app de bienestar en la que estés pensando confiar. Explica por qué este tipo de datos necesita más cuidado, qué ha salido mal antes, diez preguntas que conviene hacer y cómo comprobar las respuestas en unos diez minutos.
Por qué la privacidad importa más aquí
La información sobre tu salud mental es de los datos más sensibles que existen. Si se filtra o se pasa a otros, puede afectar cómo te ven los demás y, en algunos lugares, tu trabajo o tu seguro. Aun cuando no ocurra nada grave, que te rastreen y te dirijan publicidad según cómo te sientes no es lo que la mayoría de la gente aceptó al instalar una app.
La ley no siempre lo protege como se supone. En Estados Unidos, la ley de privacidad sanitaria HIPAA cubre sobre todo a médicos, hospitales y aseguradoras, no a las apps que te descargas por tu cuenta. En la Unión Europea y el Reino Unido, los datos de salud son una categoría especial del RGPD, con reglas más estrictas sobre cuándo pueden usarse siquiera. Importa dónde tiene su sede la empresa de la app y dónde dice que se tratan tus datos.
Qué ha salido mal antes
No es una preocupación teórica.
En 2022, el equipo Privacy Not Included de Mozilla revisó 32 apps populares de salud mental y de oración, y a 28 de ellas les puso su etiqueta de advertencia de privacidad; dijo que la categoría era peor que cualquier otra que hubiera revisado. Cuando volvió a mirar en 2023, 19 de las 32 apps seguían con la etiqueta. Algunas habían mejorado, cerca de un tercio, pero otras habían empeorado.
En 2023, la Comisión Federal de Comercio de Estados Unidos (FTC) finalizó una orden contra la empresa de terapia en línea BetterHelp. La FTC dijo que BetterHelp había compartido direcciones de correo, direcciones IP y respuestas de su cuestionario de salud con plataformas como Facebook y Snapchat para fines publicitarios, pese a haber prometido usarlos solo con fines limitados. La orden exigía 7.8 millones de dólares para reembolsos y le prohibía compartir datos de salud para publicidad. BetterHelp discrepó de la versión de la FTC.
Nada de esto significa que todas las apps sean descuidadas. Algunas salieron bien de esas revisiones. Significa que no puedes darlo por sentado, y que es razonable comprobarlo.
Una lista de privacidad: diez preguntas que hacer
1. ¿Necesita saber quién eres?
Algunas apps piden tu nombre, tu correo, tu número de teléfono o acceso a tus contactos. Pregúntate si el servicio de verdad los necesita. Cuanto menos sepa una app sobre tu identidad, menos podrá vincularse contigo si algo sale mal.
2. ¿Lo que escribes está cifrado?
Busca cifrado tanto en tránsito, entre tu celular y la empresa, como en reposo, donde se guardan tus palabras. “Nos tomamos la seguridad en serio” no es una respuesta. Una declaración clara de qué se cifra, sí.
3. ¿Se venden tus datos o se comparten para publicidad?
Busca en la política de privacidad las palabras “vender”, “compartir”, “publicidad”, “socios” y “terceros”. Son señales de alerta las frases vagas como “podemos compartir información con socios de confianza” sin una lista de quiénes son, o cualquier mención a redes publicitarias.
4. ¿Se usan tus palabras para entrenar modelos de IA?
Con las apps de IA, esta es una pregunta más nueva. Algunos servicios usan las conversaciones para mejorar o entrenar sus modelos, a veces por defecto. Busca una declaración clara en un sentido u otro, y si puedes optar por no participar.
5. ¿Qué empresas hay detrás?
Casi todas las apps dependen de otras empresas para el alojamiento, los modelos de IA, el correo o las analíticas. Una política de privacidad digna de confianza las nombra y dice qué hace cada una. Si solo dice “proveedores de servicios”, no sabes quién tiene tus datos.
6. ¿Puedes ver lo que ha aprendido sobre ti?
Las apps de IA recuerdan cada vez más cosas sobre ti para personalizar sus respuestas. Eso puede ser muy útil. También conviene poder ver qué se recuerda, corregirlo cuando está mal y eliminar lo que no quieres que se guarde.
7. ¿Puedes llevarte una copia y borrarlo todo?
Busca una forma de exportar tus datos y otra de borrar tu cuenta desde la propia app, sin tener que escribirle a alguien y esperar. Revisa qué dice la política sobre cuánto tiempo se conservan las copias de seguridad después de que borras.
8. ¿Las analíticas son opcionales?
Muchas apps miden cómo se usan. Eso no es siniestro en sí mismo, pero no debería incluir lo que escribes, e idealmente deberías poder desactivarlo.
9. ¿Alguna persona lee tus mensajes?
Algunos servicios tienen empleados o contratistas que revisan conversaciones, por seguridad o por calidad. Puede ser legítimo, pero deberías saber cuándo ocurre y por qué.
10. ¿Es honesta sobre lo que no es?
Una app segura es clara sobre sus límites: que no es terapia, que no es un dispositivo médico y que no es un servicio de crisis, y que te orienta hacia ayuda real cuando necesitas más de lo que ella puede dar. Desconfía de cualquier app que prometa tratar o diagnosticar.
Cómo leer una política de privacidad en diez minutos
No hace falta leer cada palabra. Abre la política y busca un puñado de términos:
- “vender” y “publicidad”, para saber si tus datos pueden venderse o usarse para anuncios.
- “compartir” y “terceros”, para saber quién más los recibe.
- “entrenar” y “mejorar”, para saber si tus palabras alimentan modelos de IA.
- “conservar” y “eliminar”, para saber cuánto tiempo se guardan los datos y qué pasa cuando te vas.
- “anonimizados” o “agregados”, que a veces esconden el uso compartido detrás de palabras tranquilizadoras.
Después revisa dos cosas al principio o al final: cuándo se actualizó por última vez la política, y a qué empresa y a qué país pertenece. Una política que lleva años sin actualizarse, o que no nombra a la empresa, es motivo para ser cauto.
Más allá de la privacidad: ¿es seguro lo que dice?
La privacidad es una mitad de la seguridad. La otra mitad es lo que la app te dice. La IA puede sonar segura de sí misma y aun así equivocarse, y ninguna app debería ser tu único apoyo cuando las cosas son graves. Nuestras guías sobre cómo funcionan las apps de salud mental con IA y sobre si es sano desahogarse con una IA tratan ese lado. Si estás en peligro, nuestra página de ayuda reúne servicios que responden de día y de noche.
Cómo responde Chirpi a esta lista
Preferimos que nos compruebes a que confíes en nosotros, así que esto es lo que Chirpi responde a las preguntas de arriba.
- Quién eres: Chirpi nunca sabe quién eres. Inicias sesión con Apple o Google, y solo se guarda una versión codificada de ese acceso, que no se puede revertir. No se guarda ningún nombre, ni correo, ni número de teléfono.
- Cifrado: lo que escribes se cifra en tránsito y en reposo.
- Lo que aprende: puedes leer todo lo que Chirpi ha aprendido sobre ti, corregir lo que quieras, eliminarlo, o conservarlo pero pedirle a Chirpi que nunca lo mencione.
- Irte: puedes llevarte una copia de todo, tus palabras incluidas, y borrar tu cuenta desde Ajustes cuando quieras.
- Analíticas: los datos de uso nunca incluyen tus palabras y permanecen desactivados hasta que los actives.
- Personas: ninguna persona lee tus mensajes. Antes de responder a un mensaje, una comprobación automática busca señales de que puedas estar en peligro, para que Chirpi te muestre dónde encontrar ayuda.
- Lo que no es: Chirpi no es terapia ni un servicio de crisis, y lo dice con claridad.
Los detalles, incluidas las empresas que nos ayudan a hacer funcionar Chirpi, están en nuestra página de privacidad.
Chirpi llega a iPhone y Android. Los siete primeros días son gratis, sin tarjeta.
¿Son seguras las apps de salud mental con IA?
Algunas sí y otras no. Revisiones independientes han encontrado graves problemas de privacidad en muchas apps de salud mental, y algunas lo hacen mucho mejor. Comprueba qué sabe la app sobre ti, si tus palabras están cifradas, si los datos se comparten para publicidad y si puedes borrarlo todo.
¿Las apps de salud mental venden tus datos?
Algunas han compartido información sensible para publicidad. En 2023, la Comisión Federal de Comercio de Estados Unidos ordenó a BetterHelp pagar 7.8 millones de dólares y dejar de compartir datos de salud para anuncios. Busca “vender”, “compartir” y “publicidad” en la política de privacidad de una app antes de usarla.
¿HIPAA protege los datos de mi app de salud mental?
Muchas veces no. En Estados Unidos, HIPAA cubre sobre todo a médicos, hospitales y aseguradoras, no a la mayoría de las apps que te descargas por tu cuenta. Apóyate en la política de privacidad de la propia app y en leyes más fuertes como el RGPD si la empresa está sujeta a ellas.
¿Las apps de salud mental con IA pueden leer mis mensajes?
La IA tiene que leer lo que escribes para poder responderte. Lo que importa es saber si personas de la empresa también lo leen, si se comparte con otras empresas y si se usa para entrenar modelos. Una buena política de privacidad responde las tres cosas.
¿Cómo borro mis datos de una app de salud mental?
Busca primero en los ajustes de la app una opción para borrar la cuenta. Si no hay ninguna, la política de privacidad debería explicar cómo pedir la eliminación y cuánto tiempo se conservan las copias de seguridad. Si exportas tus datos antes, te quedas con tu propia copia.
Información general de bienestar, no consejo médico. Si lo estás pasando mal, aquí puedes encontrar ayuda.
Brice fundó Chirpi después de pasar por momentos difíciles y de ver a su familia atravesarlos también. Aprendió que casi todos queremos, sobre todo, que nos escuchen y tener hacia dónde ir. Chirpi nace de las dos cosas.
Fuentes
- Mozilla Foundation (2022). Top mental health and prayer apps fail spectacularly at privacy, security. Privacy Not Included.
- Mozilla Foundation (2023). Shady mental health apps inch toward privacy and security improvements, but many still siphon personal data. Privacy Not Included.
- US Federal Trade Commission (2023). FTC gives final approval to order banning BetterHelp from sharing sensitive health data for advertising, requiring it to pay $7.8 million.
