App de embarazo privada: tus datos se quedan en tu teléfono
Los datos del embarazo son de la información más sensible que existe sobre ti, y los análisis independientes siguen encontrando que la mayoría de apps de embarazo y de ciclo los comparte con terceros. Esta guía trata de cómo comprobarlo tú misma —antes de instalar nada— y de qué significa realmente "local" cuando miras cómo están construidas estas apps.
En resumen
- La privacidad es una cuestión de arquitectura, no de política de privacidad. Pregunta dónde viven físicamente los datos.
- La ficha del App Store ya dice mucho gratis: lee el apartado Privacidad de la app antes de instalar.
- Una cuenta obligatoria es la señal más clara: existe para atar un registro del servidor a una persona.
- Lo local te cuesta el panel web y compartir fácilmente con tu pareja. Ese es el intercambio real y conviene decirlo.
Por qué los datos del embarazo se tratan distinto
Casi todo lo demás que registras es una señal de estilo de vida. El embarazo es un acontecimiento vital con fecha, y cambia qué compra alguien, cuándo y durante cuánto tiempo. Eso lo hace muy valioso para la publicidad, y por eso el sector minorista lleva más de una década construyendo modelos que predicen embarazos a partir de datos de compra.
Los análisis independientes —desde el proyecto Privacy Not Included de Mozilla hasta estudios académicos sobre apps de salud reproductiva— han encontrado repetidamente que muchas apps de esta categoría comparten datos personales con terceros, usan lenguaje vago sobre qué harían ante una petición policial y dependen de la publicidad como fuente principal de ingresos. Desde 2022, las organizaciones de privacidad advierten específicamente sobre datos de salud reproductiva que acaban en manos de intermediarios de datos y, en algunas jurisdicciones, pueden solicitarse en procedimientos legales.
No deberías tener que pensar en nada de eso solo para saber de cuántas semanas estás. La buena noticia es que casi nunca hace falta evaluar políticas: puedes evaluar la estructura, que es mucho más difícil de fingir.
Lee primero la etiqueta de privacidad del App Store
Toda ficha de una app de iOS tiene un apartado de Privacidad de la app, y se lee en treinta segundos. Está organizado en bloques, y qué bloques aparecen ya te dice casi todo:
- Datos usados para seguirte — datos vinculados a ti y compartidos con terceros para publicidad o venta de datos. En una app de embarazo, este es el bloque que debería frenarte. Si ahí aparece "Salud y forma física" o "Identificadores", hay datos relacionados con el embarazo alimentando un ecosistema publicitario.
- Datos vinculados a ti — se recopilan y se asocian a tu identidad o cuenta. Habitual en apps con registro obligatorio.
- Datos no vinculados a ti — se recopilan, pero sin identidad asociada. Mejor, aunque "no vinculado" es una afirmación sobre el tratamiento, no una ausencia de recogida.
- Datos no recopilados — la etiqueta que aparece cuando el desarrollador declara que la app no recoge absolutamente nada. Es la señal más fuerte disponible en esa página.
Una advertencia honesta desde el otro lado del proceso: estas etiquetas las declara el desarrollador, Apple no las audita línea a línea. La de Lunera la rellené yo. Siguen siendo útiles —una declaración falsa incumple el acuerdo con Apple y puede costarte la presencia en la tienda—, pero trátalas como una señal fuerte, no como una prueba, y contrástalas con la siguiente pregunta.
Las cinco preguntas que separan de verdad a unas apps de otras
- ¿Dónde viven físicamente los datos? ¿En tu dispositivo o en la base de datos de la empresa? Todo lo demás se deriva de aquí. Si no hay copia en un servidor, no hay nada que filtrar, nada que vender y nada que entregar ante una petición.
- ¿Te obliga a crear una cuenta? Una dirección de correo es lo que convierte una fila de una base de datos en ti. Si una app exige registro antes de enseñarte tu propio número de semana, pregúntate para qué sirve esa cuenta: rara vez es para tu beneficio.
- ¿Lleva dentro SDK de publicidad o analítica? Los SDK de terceros recogen datos con independencia de las intenciones del desarrollador, y lo que pase después lo rige su propia política. Una app sin anuncios tiene mucho menos motivo para incorporarlos.
- Si hay copia en la nube, ¿de quién es esa nube? "Sincronizar" no es una sola cosa. Sincronizar a través de tu propia cuenta de iCloud, a la que el desarrollador no tiene acceso, es radicalmente distinto de subirlo todo a los servidores del desarrollador.
- ¿Cuál es el modelo de negocio? Esta pregunta predice todas las demás. Una app financiada con publicidad necesita tus datos para funcionar. Una app financiada con una compra única la pagas tú, así que no tiene ningún motivo estructural para recoger nada.
Tres arquitecturas y lo que significa cada una para ti
Quitando el marketing, las apps de embarazo están construidas de una de estas tres maneras.
| App con cuenta en la nube | Local + copia del desarrollador | Solo local (+ tu iCloud) | |
|---|---|---|---|
| Dónde viven tus datos | Base de datos de la empresa | Dispositivo, copiado a sus servidores | Solo en tu dispositivo |
| Requiere cuenta | Sí | Normalmente | No |
| Expuestos en una filtración de la empresa | Sí | Sí | No hay nada que exponer |
| ¿Puede la empresa leer lo que escribes? | Sí | Sí | No |
| Funciona del todo sin conexión | Rara vez | En parte | Siempre |
| Panel web / compartir con la pareja | Sí | Sí | No |
| Sobrevive si la empresa cierra | No | Los datos sí, la sincronización no | Sí |
La última fila es la que casi nadie tiene en cuenta. Las apps se compran y se cierran, y una app con cuenta en la nube que apaga sus servidores se lleva tu historial con ella. Los datos que están en tu propio teléfono no dependen de que nadie siga en el negocio.
Qué significa "local primero" en la práctica
De esta parte puedo hablar en primera persona, porque es como está construida Lunera y se reduce a unas cuantas decisiones concretas, no a una postura.
Tus fechas, semanas e historial de contracciones se escriben en un archivo de base de datos dentro del contenedor de la propia app en tu iPhone. Los widgets necesitan esos mismos datos, así que la app y sus widgets los comparten mediante un App Group, un mecanismo de Apple para compartir un espacio de almacenamiento entre una app y sus extensiones en el mismo dispositivo. Ese intercambio es local; no interviene ninguna red.
Como no hay servidor, varias cosas que normalmente son difíciles resultan triviales: la app funciona en modo avión, en un vuelo y en el sótano de un hospital sin cobertura. Y varias cosas que normalmente son fáciles se vuelven imposibles: no existe un "entra en la web y mira tus datos", ni forma alguna de que yo recupere tu historial si pierdes el teléfono y no tenías copia.
Hasta las reflexiones de IA siguen la regla. En dispositivos con Apple Intelligence las genera un modelo que se ejecuta en el propio dispositivo: los datos de tu semana se procesan en tu teléfono y no se envía a ningún servidor —ni mío ni de nadie— ninguna petición que los contenga.
Las excepciones honestas
Cualquier app que asegure que literalmente nada sale nunca de tu dispositivo o no vende nada o no te lo está contando todo. Esta es la lista completa de Lunera, y prefiero escribirla a que la descubras tú:
- RevenueCat gestiona el estado de las compras integradas, es decir, si tienes PRO. Recibe un identificador anónimo de usuario y los datos de transacción de Apple. Ni nombre, ni correo, ni información del embarazo. Existe para que la app sepa si compraste PRO sin que yo tenga que mantener un servidor.
- Apple procesa la compra en sí, como en cualquier app del App Store.
- La sincronización con iCloud (PRO, opcional, desactivada por defecto) deja una copia de tus datos en tu propia cuenta privada de iCloud mediante CloudKit. Es tu cuenta de Apple, ligada a tu Apple ID, y yo no tengo acceso. Si quieres la configuración más estricta, déjala desactivada.
Esa es la lista entera. No hay analítica, ni informes de fallos, ni SDK de publicidad, ni sistema de cuentas. El detalle completo está en la política de privacidad, y el razonamiento, en la página sobre Lunera.
Qué pierdes al elegir una app solo local
Tres pérdidas reales, para que decidas con los ojos abiertos:
- No hay versión web. Tus datos están en tu teléfono, así que tu teléfono es donde se consultan.
- No hay cuenta compartida con tu pareja. El acceso compartido exige normalmente un servidor que guarde las identidades de ambos, justo lo que se está evitando. Compartir una tarjeta de la semana o un PDF de contracciones sí funciona; una vista compartida en vivo, no.
- La copia de seguridad es cosa tuya. Si pierdes el teléfono sin copia en iCloud y sin sincronización, el historial desaparece. Es el coste directo de que nadie más tenga una copia.
Para una app de embarazo, la mayoría de la gente acepta ese intercambio. Para un calendario familiar compartido, no lo aceptaría. Conviene tener claro cuál de las dos cosas estás buscando.
Lunera es privada por arquitectura, no por promesa
Lunera se construyó local primero desde el primer commit:
- Todos los datos se quedan en tu dispositivo — tus fechas, semanas e historial de contracciones nunca tocan el servidor de una empresa
- Sin cuenta, nunca — sin correo, sin nombre, sin pantalla de registro; estás usando la app diez segundos después de abrirla
- Sin rastreo, sin analítica, sin anuncios — no hay nada midiéndote
- Sincronización opcional con iCloud (PRO) a través de tu propia cuenta privada de iCloud
- Reflexiones de IA en el dispositivo con Apple Intelligence — no se envía nada a la nube
Se paga de la forma honesta: la app es gratuita con una compra única de PRO, así que tus datos nunca son el producto.
Respuestas rápidas
¿Qué hace que una app de embarazo sea privada?
La arquitectura, no la política de privacidad. Una app privada guarda tus datos en tu propio dispositivo, no exige cuenta y no lleva SDK de publicidad ni de analítica. Si no hay copia en un servidor, no hay nada que filtrar, vender ni entregar.
¿Cómo compruebo la privacidad de una app antes de instalarla?
Abre su ficha del App Store y lee el apartado Privacidad de la app. "Datos no recopilados" es la señal más fuerte; "Datos usados para seguirte" significa que se comparten con terceros con fines publicitarios. Después comprueba si te obliga a crear una cuenta.
¿Puede alguien más ver mis datos de Lunera?
No. Los datos se guardan localmente en tu iPhone. Si activas la sincronización con iCloud de PRO, se sincronizan a través de tu propia cuenta privada de iCloud: el desarrollador no tiene servidor ni acceso.
¿Una app privada tiene menos funciones?
Con el iOS moderno, no. Los widgets, las Live Activities, Siri, las notificaciones e incluso las reflexiones de IA funcionan en el dispositivo. Lo que pierdes es un panel web, una cuenta compartida con tu pareja y un foro grande.
¿Qué pasa con mis datos si borro la app?
Con una app puramente local, borrar la app borra también los datos, porque solo existían en tu dispositivo. Ese es el objetivo, pero no la borres esperando reinstalar y recuperar el historial salvo que estuviera respaldado en tu propio iCloud.
¿La sincronización con iCloud es menos privada?
Mueve una copia a tu propia cuenta de Apple, no a la base de datos de un desarrollador, y este sigue sin poder leerla. Para la configuración más estricta, deja la sincronización desactivada y los datos no saldrán del dispositivo.
Sigue tu embarazo con Lunera
Desarrollo del bebé semana a semana, cuenta atrás hasta el parto, widgets y un contador de contracciones de un toque — gratis, privado y sin suscripción en tu iPhone.
Esta guía tiene fines exclusivamente informativos y educativos y no constituye consejo médico. Lunera no es un producto sanitario. Consulta siempre a tu médico, matrona o profesional sanitario cualquier duda sobre tu embarazo o tu parto.