Datos de salud en apps: guía de privacidad para pacientes

Por qué tus datos de salud requieren una protección especial

Las aplicaciones de salud pueden ser muy útiles para pedir citas, consultar informes, controlar la medicación o registrar datos de sueño, ejercicio y síntomas. Sin embargo, también manejan información especialmente sensible: diagnósticos, tratamientos, historial médico, datos biométricos, ciclos menstruales, ubicación y hábitos diarios.

En la Unión Europea, los datos relativos a la salud están considerados una categoría especial de datos personales bajo el Reglamento General de Protección de Datos (RGPD). Esto significa que deben tratarse con garantías reforzadas. Aun así, no todas las aplicaciones ofrecen el mismo nivel de protección. Una app de un hospital, una aseguradora, un fabricante de dispositivos y una plataforma publicitaria pueden aplicar políticas muy diferentes.

Antes de instalar una app, revisa quién está detrás

El primer paso es identificar al responsable del tratamiento. Busca el nombre de la empresa, su domicilio, sus datos de contacto y la finalidad exacta de la aplicación. Comprueba si pertenece a un centro sanitario reconocido o si es un servicio comercial independiente.

Lee la política de privacidad, aunque sea por encima, y presta atención a estos puntos:

• Qué datos recopila: no solo formularios médicos, sino también dirección IP, identificadores del dispositivo, ubicación, contactos, información de uso y datos de compra.
• Para qué los utiliza: la atención sanitaria no es lo mismo que la publicidad personalizada, la investigación o el desarrollo de modelos de inteligencia artificial.
• Con quién los comparte: revisa si intervienen proveedores de alojamiento, analítica, aseguradoras, anunciantes o empresas situadas fuera del Espacio Económico Europeo.
• Durante cuánto tiempo los conserva: una cuenta eliminada no siempre implica que todos los datos desaparezcan inmediatamente.

Si la política es confusa, excesivamente amplia o no permite entender el uso de la información, considera buscar una alternativa.

Controla los permisos y comparte solo lo imprescindible

Una app para consultar resultados médicos probablemente no necesita acceder a tus contactos, micrófono o ubicación permanente. Concede únicamente los permisos necesarios para la función que quieres utilizar y revísalos periódicamente desde los ajustes de Android o iOS.

En dispositivos de actividad y relojes inteligentes, comprueba si los datos de salud se sincronizan automáticamente con servicios en la nube. Desactiva la sincronización que no necesites y evita publicar capturas de pantalla con nombres, códigos de paciente, gráficas o notificaciones médicas.

También conviene separar perfiles: utiliza una dirección de correo exclusiva para servicios sanitarios y evita registrarte mediante redes sociales si no es necesario. Así reduces la vinculación entre tu historial médico y tu actividad personal o publicitaria.

Protege la cuenta y el dispositivo

La seguridad de la aplicación depende en gran medida de tu cuenta. Usa una contraseña larga y única, preferiblemente almacenada en un gestor de contraseñas. Activa la autenticación multifactor, mejor mediante una aplicación de códigos o una llave de seguridad que mediante SMS cuando sea posible.

Mantén actualizado el móvil, el sistema operativo y la propia app. Activa el bloqueo automático de pantalla y la biometría, pero recuerda configurar también un código robusto. No accedas a tu historial clínico desde dispositivos compartidos y cierra la sesión al utilizar un ordenador público.

En redes Wi-Fi públicas, una VPN como NordVPN, Surfshark, ExpressVPN, ProtonVPN o Mullvad puede cifrar el tráfico entre tu dispositivo y el servidor VPN. Esto ayuda a reducir la exposición frente a determinados riesgos de la red local, pero no impide que la propia app recopile tus datos ni sustituye al cifrado del servicio. Elige proveedores con una política de no registros clara, auditorías independientes y protocolos modernos como WireGuard.

Cifrado, copias y aplicaciones no oficiales

Comprueba que la conexión utiliza HTTPS y que el proveedor explica cómo cifra los datos almacenados. El cifrado de extremo a extremo no es habitual en todos los portales sanitarios, por lo que debes consultar sus condiciones y no asumir que existe.

Descarga aplicaciones únicamente desde Google Play, App Store o la web oficial del proveedor. Evita versiones modificadas, APK desconocidos y enlaces recibidos por correo o SMS. Los ciberdelincuentes pueden hacerse pasar por hospitales para robar credenciales o instalar malware. No compartas códigos de verificación y confirma cualquier aviso sospechoso contactando con el centro sanitario por un canal oficial.

Tus derechos bajo el RGPD

Puedes solicitar información sobre el tratamiento, ejercer los derechos de acceso, rectificación, supresión, limitación y oposición, y pedir la portabilidad cuando proceda. Algunas obligaciones legales pueden impedir borrar inmediatamente ciertos historiales médicos, pero el responsable debe explicarte el motivo.

Guarda una copia de tus solicitudes y de las respuestas. Si crees que tus datos se han utilizado de forma indebida, contacta primero con el delegado de protección de datos de la organización. Si no obtienes una solución, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Lista rápida de privacidad para pacientes

• Verifica el desarrollador y lee la política de privacidad.
• Limita permisos, sincronización y datos opcionales.
• Utiliza contraseña única y autenticación multifactor.
• Mantén actualizados móvil, navegador y aplicaciones.
• Usa una VPN en redes públicas, entendiendo sus límites.
• Revisa periódicamente cuentas conectadas y dispositivos autorizados.
• Solicita la eliminación de la cuenta cuando dejes de usar el servicio.

La privacidad sanitaria no depende de una única herramienta, sino de combinar una aplicación fiable, una cuenta bien protegida y decisiones conscientes sobre los datos que compartes. En 2026, con más dispositivos conectados y servicios basados en inteligencia artificial, revisar estas opciones debería formar parte de cualquier rutina de salud digital.