Siga ZDNET: Agréganos como fuente preferida en Google.

Conclusiones clave de ZDNET

• Los propietarios de dispositivos portátiles deben comprender cómo se manejan sus datos.
• Estados Unidos carece de regulaciones federales en torno a los datos de salud del consumidor.
• Los consumidores deben gestionar adecuadamente sus datos y explorar las políticas de privacidad.

Nuestros relojes y anillos inteligentes modernos van mucho más allá de contar pasos: recopilan constantemente datos sobre nuestro estado físico, sueño, fertilidad y mucho más, y los suben a una aplicación. (¿Recuerda los días en que nos decían que no compartiéramos ninguna información en línea? Qué curioso). Pero esta adopción generalizada plantea nuevas preguntas sobre la privacidad de los datos, la seguridad y sus derechos, porque ¿quién es el propietario real de todos esos datos de salud, usted o la empresa que los recopila?

Cuantos más datos recopilamos, más riesgo asumimos de que nuestra información se vea comprometida en una infracción o de que las empresas vendan esos datos a terceros con fines de marketing, elaboración de perfiles de seguros u otros fines que usted ni siquiera sabe que está aceptando.

«La gente era cautelosa hace años cuando se trataba de tipos de datos más sensibles, pero cada vez encuentran más valor en poder acceder y utilizar esa información», dijo a ZDNET Jules Polonetsky, director ejecutivo del Future of Privacy Forum, una organización sin fines de lucro centrada en la protección de datos del consumidor. «La desventaja es que no siempre se toman el tiempo para pensar dónde, cuándo y cómo deberían tomar precauciones».

Más de 20 estados han aprobado leyes integrales de privacidad de datos, que generalmente otorgan a los consumidores el derecho de acceder, eliminar y optar por no vender su información personal. Sin embargo, varían según el estado y, sin una regulación federal, lo que queda es un mosaico de requisitos.

Mientras tanto, más de 560 millones de personas en todo el mundo poseen ahora relojes inteligentes, incluido más de 1 de cada 4 estadounidenses, según Statista. «Los consumidores están cada vez más interesados ​​en descargar, acceder y utilizar sus datos de salud para estar en forma o administrar los registros médicos de sus familias, pero realmente tienen que ser detectives para entender si están protegidos o no según el estado en el que se encuentran», afirmó Polonetsky. «Lo primero que necesitamos es una ley federal de privacidad, que incluya al menos un mínimo de protección de datos de salud fuera de HIPAA».

Contrariamente a la creencia popular, HIPAA (o Ley de Responsabilidad y Portabilidad de Seguros Médicos, aprobada en 1996) no cubre los datos recopilados por dispositivos portátiles, que no se consideran entidades cubiertas, a diferencia de los proveedores de atención médica.

Eso significa que a menudo le corresponde a usted, como consumidor, determinar cómo protegerse y proteger sus datos.

¿En quién puedes confiar?

Con la falta de regulación federal, «lo que rige el uso y la protección, la recopilación y el intercambio de sus datos personales y de salud en todos estos casos son los términos de servicio y las políticas de privacidad», dijo a ZDNET Caitlin Fennessy, vicepresidenta y directora de conocimientos de la organización sin fines de lucro IAPP. Esos términos de servicio están diseñados para alinearse con los requisitos legales y el propio enfoque de la empresa para procesar los datos.

Un análisis de 2025 publicado en la revista revisada por pares npj Digital Medicine evaluó las políticas de privacidad de 17 fabricantes líderes de dispositivos portátiles, utilizando una rúbrica de 24 criterios que abarcan transparencia, propósitos de recopilación de datos, minimización de datos, control y derechos del usuario, intercambio de datos con terceros, seguridad de datos y notificación de violaciones.

Según esa rúbrica, Google, Apple y Polar tenían las puntuaciones de riesgo más bajas (es decir, tenían las protecciones de privacidad más sólidas para los consumidores), y Xiaomi, Wyze y Huawei tenían las puntuaciones de riesgo más altas.

«Nuestros hallazgos resaltan inconsistencias en la gestión de datos en toda la industria y subrayan la necesidad de estándares de privacidad más estrictos y específicos del sector», señala el documento.

Las personas que se preocupan por la privacidad a menudo deciden qué dispositivo portátil comprar basándose en cuánto confían en el fabricante en general, en lugar de examinar una política de privacidad, dijo Fennessey. Por ejemplo, si estás en el ecosistema de Apple y estás contento con la forma en que manejan tus datos, probablemente sea más probable que elijas un Apple Watch en lugar de otra marca. Parte de eso se reduce a cómo estas empresas comercializan sus ofertas de privacidad.

Buscando transparencia

Las empresas más centradas en la privacidad y la seguridad suelen proporcionar información clara y bien publicitada sobre cómo se manejan los datos, como por ejemplo si permanecen en el dispositivo o en la nube, si están cifrados de extremo a extremo y si se comparten con terceros.

«A menudo las organizaciones que están tratando de construir su marca y reputación en torno a la privacidad de estos dispositivos portátiles tendrán esos puntos de información de alto nivel disponibles de manera bastante transparente y pública, por lo que hay una capa de diligencia rápida que puedes hacer cuando miras estos dispositivos portátiles que no requiere que leas la jerga legal de los términos de servicio y las políticas de privacidad», dijo Fennessey.

Por otro lado, si no ve esta información de manera transparente, entonces probablemente no sean características que estén priorizando, agregó, así que proceda con precaución.

Otra consideración clave: ¿cómo está ganando dinero realmente esta empresa?

«Si estás pagando una buena cantidad de dinero por un reloj o un anillo y un servicio pago, ellos tienen un incentivo importante para mantenerte contento», dijo Polonetsky. «Si es gratis, realmente quieres mirar de cerca y entender dónde y cómo alguien te brinda un servicio gratuito. Si no es una empresa caritativa o un proveedor médico cubierto por HIPAA, en algún lugar se está produciendo la monetización, y probablemente sean tus datos».

En otras palabras, si se trata de un servicio gratuito o un dispositivo muy económico, probablemente tus datos sean el producto. Eso podría significar que se está vendiendo a terceros o anunciantes a quienes no necesariamente le gustaría conocer los entresijos de su salud.

Pasos para protegerse

Además de prestar atención a las promesas de privacidad y la reputación de los fabricantes, existen algunos pasos prácticos que puede seguir para proteger los datos recopilados en su reloj inteligente o anillo inteligente:

• Lea la política de privacidad (o al menos pedirle un resumen a un chatbot, o buscar la palabra «datos» para encontrar detalles específicos sobre a dónde va su información). Busque esos mensajes transparentes y públicos sobre privacidad y seguridad de datos de las empresas cuando compre un dispositivo portátil.
• Si tienes un reloj inteligente o un anillo inteligente que ya no usas, borrar tus datos de ello. No desea que los datos queden ahí sin utilizarse en caso de que la empresa sufra una vulneración en el futuro.
• Verifique a qué dispositivos están conectados su teléfono y sus dispositivos portátiles. Tanto Apple como Google te mostrarán a qué servicios estás conectado y debes auditarlos de vez en cuando. Por ejemplo, a veces un equipo de ejercicio de su gimnasio se puede conectar a su reloj inteligente. Podrías utilizar la función y luego olvidarte de ella. Pero tu reloj aún podría estar compartiendo información con esa cinta de correr.
• si eres usando un chatbot de IA Para analizar sus datos de salud recopilados por dispositivos portátiles y no desea que se entrenen con sus datos, asegúrese de haber verificado su configuración y desactivado la opción de usar sus datos para el entrenamiento, o que esté usando un chat temporal. (También es una buena práctica no cargar ningún documento con información de identificación personal; primero asegúrese de redactar o anonimizar todo).

«Decirle a la gente ‘no comparta información sensible’, que era un buen consejo hace varios años, ya no es sostenible», afirmó Polonetsky. «Las personas están encontrando un valor increíble en poder analizar sus registros médicos. Ahora se trata de comprender con quién se comparte y si se está utilizando o no un servicio cuyo objetivo es monetizar sus datos».