App de salud usa mis datos sensibles sin control

¿Tienes razón?

Los datos de salud (síntomas, diagnósticos, registros médicos, resultados de pruebas) tienen un grado de protección mayor que otros datos personales. Si una app recoge o comparte esos datos sin una base legal y sin medidas de seguridad adecuadas, es muy probable que exista una vulneración. Lo que define la fuerza de tu caso son: la naturaleza de los datos (si son de salud), cómo se obtuvieron (si hubo consentimiento informado), qué terceros recibieron la información y si existe incumplimiento de seguridad que expuso los datos.

Checklist que determina tu posición:

• Prueba de recolección: registros de la app que muestran qué datos se guardaron y cuándo.
• Permisos concedidos: capturas de los permisos otorgados en el dispositivo y la descripción que la app mostró al solicitarlos.
• Transferencias: evidencia de que los datos se compartieron con terceros (logs, notificaciones, parámetros de red).
• Seguridad: indicios de filtraciones, accesos no autorizados o malas prácticas de almacenamiento.

Si tienes capturas, exportes de tu cuenta y registros de actividad, la reclamación es más sólida. Si la app ha eliminado datos o tú borraste información, tu posición se dificulta, aunque no necesariamente se pierde todo.

Cómo se soluciona

1) Conserva toda la evidencia

• Haz capturas de pantalla de la app, exporta tu historial si la app lo permite y guarda correos o notificaciones que muestren la práctica cuestionada. No desinstales la app hasta haber resguardado la información.

2) Revisa los permisos y la política de privacidad

• Extrae la versión de la política de privacidad y la sección que refiere a tratamiento de datos de salud. Guarda la versión y la URL con capturas.

3) Solicita acceso y rectificación

• Puedes pedir copia de los datos que la app tiene sobre ti y solicitar correcciones o supresión si procede. Guarda la respuesta.

4) Reúne indicios de transferencia o filtración

• Si sospechas que los datos fueron compartidos, busca notificaciones de terceros o comunicaciones que prueben la cesión. Si hay indicios de filtración, conserva logs o capturas que lo muestren.

5) Presenta una reclamación formal

• Dependiendo del caso, presenta una queja al responsable de la app o busca vías administrativas o judiciales. Adjunta la evidencia que reuniste.

6) Considera medidas técnicas y de mitigación

• Cambia contraseñas, revoca permisos en el dispositivo y, si procede, desactiva la cuenta. Documenta cada acción.

Qué puedes hacer hoy: exportar y guardar todo, cambiar contraseñas y revocar permisos. Qué necesita profesional: preparar y presentar la reclamación formal, valorar medidas de protección civil y de seguridad y negociar acuerdos o litigar.

Qué puede pasar

1) Resolución amistosa: muchas empresas responden a reclamaciones corrigiendo prácticas, eliminando datos y ofreciendo explicaciones o medidas de mitigación. Este es el resultado más frecuente si la app coopera.

2) Acuerdo o conciliación: puedes negociar la eliminación de datos, medidas de seguridad complementarias y, en ciertas ocasiones, una compensación simbólica. Un acuerdo suele evitar procesos largos.

3) Procedimiento administrativo o judicial: si hay indicios serios de vulneración de datos sensibles o de seguridad, la autoridad o un juez pueden ordenar medidas correctivas, sanciones administrativas y, en casos civiles, indemnizaciones por daños. Si ganas, cobrar depende de la solvencia y del alcance del daño. Si la app actúa desde fuera de Chile, la ejecución de medidas y sanciones puede complicarse.

Y si ganas, ¿cobras? Una sentencia favorable puede ordenar medidas y compensaciones, pero el cobro efectivo depende de los recursos del responsable y de posibles limitaciones jurisdiccionales en casos transfronterizos.

Errores que arruinan el caso

• Desinstalar la app inmediatamente sin exportar datos o capturas: puedes perder evidencia clave.
• No conservar la versión de la política o los permisos: impide demostrar lo que te informaron.
• Conversar con soporte y no guardar la comunicación: las respuestas que recibas son prueba.
• No revocar accesos y contraseñas si hay riesgo de exposición continua.
• No pedir formalmente la eliminación o rectificación antes de acudir a la autoridad: en ciertos trámites hay que probar que solicitaste la corrección.