Audité todas las apps que tienen mis datos de salud: el ultimátum de Samsung Health no es el único problema

El aviso que me hizo parar todo

El lunes 13 de julio de 2026, Samsung Health empezó a mostrar un nuevo consentimiento a sus usuarios. El texto es el siguiente: "Los datos de salud que nos has permitido recopilar y procesar se utilizarán para el entrenamiento y modelado de IA, incluida la revisión humana, para mejorar Samsung Health, incluidos los algoritmos de análisis de condiciones de salud y nuestras funciones de IA".

Hasta aquí, podrías pensar: "bueno, Google y Apple también usan datos para mejorar sus servicios". Pero la cosa cambia cuando intentas rechazar el consentimiento. La app te muestra un segundo aviso que, traducido, dice: "No podrás sincronizar datos de salud con tu cuenta Samsung y tus datos serán eliminados". Así, sin más. Lo reportó primero How-To Geek y lo han confirmado después 9to5Google, Gadgets & Wearables y Hipertextual.

Los datos que Samsung quiere usar para entrenar su IA incluyen: pasos, sueño, medicación, ciclo menstrual, historiales clínicos completos con diagnósticos, pruebas y tratamientos. No es solo "cuánto caminas". Es tu historial médico. Y la decisión que te plantean es: aceptas que lo usemos para IA, o lo borramos todo. Eso no es un consentimiento, es un chantaje digital. Lo ha denunciado con dureza La Razón, calificándolo de "condición obligatoria más que una decisión libre".

El contexto lo empeora todo

Esta política llega justo antes del lanzamiento del Galaxy Watch 9 y coincide con un rediseño completo de Samsung Health que añade funciones impulsadas por IA: recomendaciones personalizadas, puntuación de energía, coaching en tiempo real. Samsung no está haciendo esto "para mejorar el servicio" de forma desinteresada — en el último trimestre reportó un beneficio operativo un 1.800% superior gracias a su división de IA, según La Razón.

Y hay un detalle que casi todos los medios han pasado por alto: el consentimiento incluye "revisión humana". Es decir, personas reales de Samsung —o de empresas contratadas por Samsung— pueden estar revisando tus patrones de sueño, tu historial de medicación, tus ciclos menstruales. Con el GDPR europeo esto es terreno pantanoso: el consentimiento debe ser libre, específico e informado. Si la alternativa es "pierdes tu historial de años", ¿es realmente libre?

La discusión en Hacker News ha sido especialmente ácida. Un usuario comentó: "Tuve un Samsung de 2008 con sensor de huella que también medía SpO2. Un día me dijo algo parecido y nunca más confié". Otro señaló que esto es exactamente lo que pasará con más apps: "los datos de salud son el nuevo petróleo y las empresas han descubierto que pueden extorsionarte para conseguirlos".

Me puse a auditar mis propias apps

Leer todo esto me dejó con una sensación incómoda. No uso Samsung Health — mi ecosistema es otro — pero ¿cuántas apps de mi móvil tenían acceso a datos de salud sin que yo lo recordase? Así que me senté un sábado por la tarde, preparé un café, y me puse a revisar una por una. Tardé unas dos horas. Esto es lo que encontré.

En Android, los permisos de salud están en Ajustes → Privacidad → Gestor de permisos → Actividad física. También revisé Ajustes → Apps → [cada app] → Permisos para pillar las que usan sensores corporales, ubicación en segundo plano y almacenamiento.

Resultado: 14 apps tenían acceso a datos de actividad física. De ellas, solo 3 las recordaba haber autorizado. Otras 7 eran apps de delivery y transporte que pedían el permiso "para mejorar la experiencia" — léase, para trackear cuándo te mueves y ajustar sus algoritmos. Una app de meditación que instalé en 2023 y no he vuelto a abrir estaba registrando mi actividad física en segundo plano. Llevaba más de 700 días haciéndolo sin que yo lo supiera.

Pero lo más heavy fue una app de recetas de cocina que pedía acceso a los sensores corporales. ¿Para qué necesita una app de recetas saber mi ritmo cardíaco? No tengo ni idea. La desinstalé en el acto.

Guía práctica: audita tus apps de salud en 20 minutos

Después de esa experiencia, monté un sistema que ahora repito cada mes. Te lo comparto por si quieres hacerlo tú:

Paso 1: El barrido rápido (5 min)

En Android: Ajustes → Privacidad → Gestor de permisos. Revisa estos permisos uno por uno:

• Actividad física: ¿qué apps ven tus pasos, calorías, distancia?
• Sensores corporales: ¿qué apps acceden a tu ritmo cardíaco, oxígeno en sangre?
• Ubicación: filtra por "Permitido siempre". Las apps de salud legítimas no necesitan tu ubicación 24/7.
• Archivos y almacenamiento: ¿hay apps guardando datos de salud en local sin cifrar?

En iPhone: Ajustes → Privacidad y seguridad → Salud. También revisa Movimiento y fitness.

Paso 2: La lista negra (10 min)

Coge papel y boli o abre una nota. Apunta tres columnas: App / Permiso que tiene / ¿La necesito?. Para cada app con permisos de salud, pregúntate:

• ¿He abierto esta app en los últimos 30 días? Si no → revoca el permiso o desinstálala.
• ¿Su función principal requiere estos datos? Si una app de linterna pide actividad física → desinstálala ya.
• ¿Tiene una política de privacidad clara sobre qué hace con mis datos de salud? Si no la encuentras en 30 segundos → no confíes.

Paso 3: La revisión de cuentas conectadas (5 min)

Muchas apps de salud se conectan entre sí. Google Fit recibe datos de decenas de apps. Apple Health igual. Revisa:

• Google Fit / Apple Health → Fuentes de datos: mira qué apps están volcando información. Revoca las que ya no uses.
• Cuentas de terceros: ¿Strava conectado a MyFitnessPal conectado a tu báscula inteligente? Cada salto es un punto donde tus datos pueden fugarse.
• Wearables: ¿tu reloj, anillo o pulsera sincroniza con cuántas nubes distintas? A veces los datos pasan por el fabricante del dispositivo, luego por Google/Apple, luego por la app de fitness... y en cada paso, los términos de servicio pueden cambiar.

Qué apps uso yo ahora (y por qué)

Después de la auditoría, hice limpieza. Estas son las que mantuve y por qué:

Google Fit lo dejé como agregador principal porque, aunque Google tampoco es un santo, al menos su modelo de negocio no depende (aún) de vender datos de salud procesados por IA. La alternativa más privada sería Gadgetbridge, una app open-source que se comunica directamente con wearables sin pasar por servidores del fabricante. La usé durante dos semanas con una Mi Band 5 y funciona, pero la curva de configuración es empinada — no es para todo el mundo.

Para registro de síntomas y medicación me pasé a Bearable, que guarda todo en local con cifrado y solo sincroniza si tú quieres. No es gratis (unos 5€ al mes), pero prefiero pagar 5€ a pagar con mis datos. En Android está en Amazon España puedes encontrar buenos libros sobre privacidad digital si quieres profundizar.

Lo importante no es qué app uses, sino que sepas qué datos entregas a cambio de qué servicio. Si una app es gratis y maneja datos de salud, el producto eres tú. Es la regla más vieja de internet y se sigue cumpliendo.

Lo que aprendí de verdad

El caso Samsung Health es llamativo por lo descarado: es la primera vez que un gran fabricante vincula explícitamente el acceso a tus datos de salud con el entrenamiento de IA bajo amenaza de borrado. Pero no es una excepción — es la dirección en la que va toda la industria.

Apple ya entrena modelos con datos de Health en el dispositivo (procesamiento on-device, más privado en teoría). Google usa datos agregados de Fitbit para investigación. Con los auriculares que leen ondas cerebrales como el de BrainCo que acaba de lanzarse en China, la cantidad de datos biométricos que las empresas podrán recolectar en los próximos años va a multiplicarse por 100.

Mi consejo después de esta experiencia es simple: haz la auditoría hoy. No esperes a que sea tu app de salud la que te ponga un ultimátum. Tardas 20 minutos. Y luego programa un recordatorio en el calendario para dentro de un mes. Las apps cambian sus políticas, añaden "funciones de IA", actualizan permisos. Lo que hoy es inocuo mañana puede no serlo.

Y sobre Samsung Health: si eres usuario, tienes tres opciones. Aceptar el consentimiento y asumir que tus datos de salud entrenarán los modelos de IA de Samsung. Rechazarlo y exportar tus datos YA antes de que los borren — la app tiene una opción de exportación en Ajustes. O migrar a otra plataforma. No hay una respuesta correcta para todos, pero sí hay una respuesta incorrecta: no hacer nada y dejar que otros decidan por ti.