Relojes inteligentes, pulseras de actividad, anillos biométricos. El mercado de dispositivos wearables orientados a la salud no para de crecer, y con él, una pregunta que pocos fabricantes parecen estar dispuestos a responder con transparencia: ¿qué hacen realmente con los datos que recolectan?
Un ecosistema de datos altamente sensibles
Los dispositivos de monitoreo físico no registran simplemente cuántos pasos dio su usuario en el día. Acumulan información sobre ritmo cardíaco, patrones de sueño, niveles de oxígeno en sangre, ciclos menstruales y hasta indicadores de estrés. Se trata de datos de salud de alta sensibilidad que, en manos equivocadas —o simplemente mal gestionados—, pueden derivar en discriminación, vigilancia o manipulación comercial.
Según informó la Electronic Frontier Foundation (EFF) en un análisis reciente, la mayoría de los fabricantes de smartwatches, anillos inteligentes y bandas de actividad carece de informes de transparencia básicos y no implementa controles de privacidad que sí están al alcance de su capacidad técnica. El diagnóstico es claro: pueden hacer mucho más, y no lo hacen.
Lo que los fabricantes deberían garantizar
La EFF identificó un conjunto de prácticas que las empresas del sector deberían adoptar de forma estándar pero que hoy brillan por su ausencia en la mayoría de los productos disponibles en el mercado:
- Minimización de datos: recolectar únicamente la información estrictamente necesaria para la función declarada del dispositivo.
- Cifrado de extremo a extremo en la transmisión y almacenamiento de datos biométricos.
- Transparencia sobre terceros: informar claramente si los datos son compartidos con aseguradoras, anunciantes o plataformas de análisis.
- Derecho de eliminación efectivo: permitir que el usuario borre su historial de forma real e irrevocable, no solo desde la interfaz de la app.
- Publicación de informes de transparencia que detallen solicitudes gubernamentales y accesos no autorizados.
El desafío regulatorio en América Latina
Mientras el debate avanza en Estados Unidos, la región latinoamericana enfrenta sus propios desafíos normativos en torno a los datos biométricos y de salud. En Brasil, la Lei Geral de Proteção de Dados (LGPD) clasifica los datos de salud como categoría sensible y exige consentimiento explícito para su tratamiento, aunque la fiscalización sobre dispositivos de consumo masivo todavía es incipiente. En Argentina, la Ley 25.326 de Protección de Datos Personales —actualmente en proceso de modernización legislativa— también contempla protecciones especiales para datos sensibles, pero fue sancionada en un contexto tecnológico muy anterior al boom wearable.
México, por su parte, cuenta con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), que obliga a los responsables del tratamiento a informar sobre el uso de los datos y a garantizar derechos de acceso, rectificación, cancelación y oposición. Sin embargo, la aplicación práctica sobre empresas tecnológicas extranjeras que operan sus servidores fuera del país continúa siendo un punto débil del sistema.
En Colombia, la Ley 1581 de 2012 y sus decretos reglamentarios avanzan en una dirección similar, mientras que Chile transita la implementación de su nueva Ley de Protección de Datos Personales, promulgada en 2024, que introduce estándares más cercanos al GDPR europeo.
El usuario, último eslabón de la cadena
Más allá del marco legal, existe una responsabilidad individual que muchas veces se subestima. Thorin Klosowski, activista sénior de seguridad y privacidad de la EFF, señaló en una entrevista reciente que los usuarios tienden a asumir que sus datos están protegidos simplemente porque la app tiene un ícono de candado o una política de privacidad extensa. Esa confianza, advirtió, frecuentemente no está respaldada por las prácticas reales de las empresas.
Algunas recomendaciones básicas para quienes ya utilizan estos dispositivos incluyen revisar qué permisos tiene la aplicación asociada, desactivar la sincronización con plataformas de terceros cuando no sea imprescindible y verificar si el fabricante permite eliminar la cuenta y todos los datos asociados de manera definitiva.
Una brecha de confianza que el mercado no puede ignorar
El crecimiento sostenido del mercado wearable en América Latina —impulsado por el aumento en el acceso a smartphones y una mayor conciencia sobre el bienestar personal— convierte este debate en urgente. Las empresas que lleguen primero a ofrecer garantías reales de privacidad no solo cumplirán con la ley: construirán una ventaja competitiva difícil de replicar en un mercado donde la confianza del consumidor empieza a ser un activo tan valioso como el hardware mismo.
