Calendario menstrual

Hay algo un poco gracioso y a la vez nada gracioso en el hecho de que una aplicación para el seguimiento del período y otra que es un temporizador para huevos y está desarrollada por la misma empresa tengan prácticamente la misma política de privacidad. Suponemos que esto es así porque las dos se ocupan de huevos, ¿no? La única diferencia es que una de ellas podría filtrar o compartir datos que hagan que seas acosada o arrestada en los estados donde el aborto ya no es legal, y de la otra se podría filtrar que te gusta hervir huevos en tu casa 5 veces por semana. ¿Ves? Es gracioso y nada gracioso al mismo tiempo.

Algo que a tus amigos investigadores de *Privacidad no incluida no les gusta para nada es la vaguedad en las políticas de privacidad. La política de privacidad de My Calendar Period Tracker es bastante imprecisa. Encontramos cosas como: «La información se recopila automáticamente cuando usted usa nuestra aplicación. La información recopilada podría incluir datos de uso, metadatos e información en tiempo real sobre la ubicación de su dispositivo. Por lo general, no recopilamos ni almacenamos información con la cual nosotros podríamos identificarla personalmente...». Las expresiones «podría» y «por lo general» dejan un espacio de maniobra que no nos hace sentir cómodos con respecto a qué datos pueden recopilar sobre ti, especialmente datos de identificación personal y datos de ubicación en tiempo real.

Otra cosa que tus amigos investigadores de privacidad odian es cuando algo no tiene sentido. Para nosotros, no tiene sentido que la política de privacidad diga que por lo general no recopilan datos que puedan identificarte personalmente, al mismo tiempo que en la sección de seguridad de datos de la página de la aplicación que se encuentra en la tienda de aplicaciones de Apple indican que utilizan «identificadores» para rastrearte (esto puede incluir cosas como publicidad o Id. del dispositivo, que no son exactamente tu nombre o tu dirección de correo electrónico, pero que aún así pueden vincularse a ti) y que la información confidencial y la información de contacto pueden ser datos vinculados a ti. En la sección de seguridad de datos de la página de la aplicación que se encuentra en la Google Play Store, se establece claramente que los datos recopilados pueden incluir nombre, correo electrónico e Id. de usuario. En esa misma sección, la empresa dice que no comparten datos con terceros, mientras que en la política de privacidad enumeran una gran cantidad de anunciantes externos como Google, Facebook y Amazon con los que comparten datos. Todo esto nos deja con una gran incertidumbre. Para ser justos, también hay que tener en cuenta que las propias reglas de Google sobre cómo se debe autoreporta la información de las empresas en estas páginas de protección de datos es bastante confusa y desconcertante a veces para nosotros.

My Calendar Period Tracker dice que puede compartir algunos datos de usuario con terceros para proporcionar servicios de publicidad y personalización. También dicen que «pueden usar y divulgar sin restricciones información agregada o anonimizada que no se relacione con una persona natural identificable». Este es un buen momento para recordarte que se ha descubierto que es bastante fácil desanonimizar este tipo de información, especialmente si se incluyen datos de ubicación.

Por lo tanto, la aplicación My Calendar Period Tracker recopila datos que pueden o no ser personalmente identificables (los datos de ubicación precisa generalmente son bastante identificables). Dicen: «Cuando usa la aplicación en un dispositivo móvil Apple o Android, ciertos terceros podrían usar tecnologías de recopilación automática de datos para reunir información sobre usted o su dispositivo. Estos terceros pueden ser anunciantes, redes publicitarias, servidores de anuncios y empresas de análisis». Es decir que, mientras usas esta aplicación, hay terceros (que incluyen a Facebook, Amazon y otras redes publicitarias) recopilando información sobre ti. My Calendar también dice que puede usar sin restricciones información anonimizada, a pesar de que ese tipo de datos puede a veces volver a ser identificado.

Luego está la forma en que My Calendar dice que puede compartir información con organismos de seguridad. En este tema son muy imprecisos. Todo lo que encontramos en su política de privacidad fue esta declaración, que no nos hace sentir muy confiados de que no divulgarán voluntariamente los datos de sus usuarias: «Usamos la información recopilada a través de la aplicación para... cumplir con cualquier orden judicial, ley o proceso legal».

Nada de esto nos da una buena sensación sobre las prácticas de privacidad de la aplicación My Calendar Period Tracker. Además es bueno tener en cuenta que Consumer Reports también tuvo inquietudes sobre esta aplicación cuando la revisaron en 2020.

Finalmente, aunque la privacidad de esta aplicación es preocupante, descubrimos que la seguridad es una preocupación aún mayor. Pudimos iniciar sesión en la aplicación usando la contraseña increíblemente insegura «1». Sí, nos permitieron hacer una contraseña con solo un 1 para una aplicación que rastrea tu período. Eso es bastante malo. En síntensis, simplemente no confiamos en la seguridad de esta aplicación. Aunque hay que reconocer que sumaron un punto al indicar una manera de informar vulnerabilidades de seguridad en su sitio web (que contiene muy poca información). Esto por un lado es bueno, nos gusta que esa información esté disponible. Pero también nos hace plantear algunas preguntas, ya que evidentemente no sintieron la misma necesidad de proporcionar otra información sobre la empresa o sus políticas de privacidad, lo que hace que nos preguntemos si esperan tener muchas vulnerabilidades de seguridad o si, de hecho, las tienen. No lo sabemos...

¿Qué es lo peor que podría pasar con esta aplicación para el seguimiento del período? Dios mío, por favor, no la descargues para averiguarlo. Sus prácticas de privacidad son, en el mejor de los casos, cuestionables. Sus prácticas de seguridad son, en el mejor de los casos, débiles. La aplicación My Calendar Period Tracker nos deja demasiadas preguntas como para sentirnos cómodos. Caray, si ni siquiera creemos que podemos confiar en la aplicación de temporizador para huevos que hace esta empresa. Son demasiadas las posibilidades de que esta aplicación venga con *Privacidad no incluida.