App de la regla sin conexión frente a la nube: el trato honesto

Guardar solo en el dispositivo es la opción privada, y es la frágil. Una app que mantiene tu ciclo en el teléfono no tiene servidor que puedan reventar, ni cuenta que puedan comprometer, ni un tercero a quien entregarlo, ni nada que un juzgado pueda pedir; y, exactamente por lo mismo, ninguna copia de tu historial en ningún otro sitio. La sincronización te compra un teléfono nuevo, un segundo dispositivo y una respuesta que funciona ante una pantalla rota, y lo paga con una copia del registro más sensible que guardas viviendo en los servidores de otra persona bajo la política que se aplique en ese momento. Si eliges guardar solo en el dispositivo, exportar no es un extra agradable. Es el plan de respaldo entero.

Esta página está escrita contra su propia app, porque el intercambio solo significa algo si las dos mitades se dicen con toda su fuerza.

Qué te compra de verdad la sincronización

Tres cosas, y ninguna es imaginaria.

Un teléfono nuevo. La gente cambia de aparato cada pocos años, y mudarse a él no debería costarte un registro que llevas una década manteniendo. Con sincronización es un inicio de sesión. Sin ella, es un archivo que más te vale haber hecho.

Un segundo dispositivo. Si anotas en el teléfono y lees en una tableta, o quieres tu historial en un portátil mientras rellenas un formulario para una consulta, una cuenta sincronizada lo hace y una base de datos local no.

Un desastre. Que se caiga, que se ahogue, que te lo roben, que lo borre una actualización fallida. Un teléfono es un objeto pequeño con una vida dura, y la diferencia entre un fastidio y una pérdida es si los datos existían en algún otro sitio.

Nada de eso es márketing. Esas son las razones por las que existe la sincronización, y por las que casi todas las apps de seguimiento están construidas sobre una cuenta.

Lo que cuesta guardar solo en el dispositivo, dicho claramente

Si el teléfono acaba en un canal y nunca exportaste nada, tu historial del ciclo se ha ido. No lo puede recuperar el soporte, no se restaura desde un recibo, no está en una copia de seguridad que alguien pueda desenterrarte. No hay una vía de "recuperar contraseña" hacia una base de datos que solo existió en un sitio. Eso no es un fallo del diseño; es el diseño, visto desde el otro lado.

Cuánto importe eso depende de para qué sea el historial. Unos pocos meses de fechas se pueden reconstruir mal de memoria y razonablemente bien desde un calendario. Diez años de fechas de inicio, patrones de síntomas y temperaturas no se pueden reconstruir en absoluto, y suele ser el registro largo el que tiene algún valor: lo que llevas a una cita, lo que demuestra que hubo un cambio y no que a ti te lo parece.

Tres términos medios, y qué promete de verdad cada uno

La elección no es realmente binaria, y la versión honesta de este artículo lo dice.

Sincronización cifrada de extremo a extremo. La más fuerte de las opciones intermedias, cuando la empresa la documenta. La guía de Apple afirma que, cuando el iPhone está bloqueado con Face ID, Touch ID o un código, todos los datos de salud y forma física distintos del Historial médico están cifrados, y que con la autenticación de doble factor los datos de salud sincronizados con iCloud están cifrados de extremo a extremo y Apple no tiene la clave para descifrarlos. Lee eso con atención, porque la última cláusula es todo: una empresa que dice que no puede leer tus datos está haciendo una afirmación mucho más estrecha que una que dice que no lo hará. La app Salud de Apple es además donde vive un registro basado en el teléfono si nunca instalas ninguna app de seguimiento, que es el tema de seguir tu ciclo en Apple Health.

Una copia cifrada en poder de la empresa. La forma más común. Los datos viven en servidores que la empresa puede leer, protegidos por sus políticas y su seguridad y no por las matemáticas. La política de privacidad de Clue describe su versión: afirma que crear una cuenta de Clue trata datos personales como un nombre de usuaria, la fecha de nacimiento y una dirección de correo, que todos los datos se guardan de forma segura en servidores situados en la Unión Europea, que los datos de perfil se guardan aparte de los datos de salud, que los datos de salud anotados en la app nunca se comparten con anunciantes ni se les venden, y que una solicitud de borrado completo se ejecuta en el plazo de un mes. Separar los datos de perfil de los datos de salud es una medida real y merece nombrarse como tal. Sigue siendo una promesa sobre cómo se comporta una empresa, hecha por la empresa, y no la puedes auditar desde donde estás.

Exportación manual que controlas tú. La menos vistosa. Sin cuenta, sin servidor, y un archivo que haces a propósito y pones donde tú has elegido. Tiene la privacidad de guardar solo en el dispositivo y quita el punto único de fallo, a cambio de que te acuerdes de hacerlo. Esa última cláusula es donde suele fallar.

Hay una cuarta cosa que en realidad no es un término medio pero que a menudo se trata como tal: la copia de seguridad de tu propio teléfono. La política de privacidad de drip es inusualmente franca al respecto, y afirma que los datos del ciclo se guardan localmente en el dispositivo y no pueden ser leídos por otras apps, y que aun así puede producirse una copia de seguridad automática en la nube según los ajustes de tu dispositivo. Una app solo de dispositivo no pone tus datos en la nube. Tu sistema operativo puede que sí, y ese es un ajuste que conviene mirar sea cual sea la app que uses.

Un hábito de exportación que sobrevive al contacto con la vida real

El consejo de "exporta con regularidad" no vale nada porque no nombra ningún momento. Un hábito necesita una ocasión y un sitio.

1. Elige un suceso, no un intervalo. El día que cambias de teléfono, el día que ves a una médica y una fecha fija al año: un cumpleaños funciona, porque no se te va a olvidar. Cualquier cosa que tengas que recordar por calendario dejarás de hacerla en marzo.
2. Manda el archivo a un sitio donde siga estando dentro de cinco años. Un correo a ti misma vale y sobrevive a perder el teléfono. Una copia en un portátil vale. Una copia que vive solo en el mismo teléfono que la app no es una copia de seguridad; es el mismo huevo en la misma cesta.
3. Ábrelo una vez. Una exportación que nunca has mirado es un archivo de calidad desconocida. Léelo, comprueba que las fechas son fechas, y entonces ya sabes lo que tienes.
4. Guarda una línea en papel para la parte que más importa. Las fechas de inicio se escriben en un segundo y son la única columna a partir de la que se calcula todo lo demás. El Calendario menstrual para imprimir es un año en una hoja, y le da igual si tu teléfono sobrevive.

Si estás eligiendo el papel como registro principal y no como red de seguridad, el método es un tema en sí mismo y está expuesto en seguir tu ciclo sin una app.

De qué no va este intercambio

Es tentador plantear lo local contra la nube como una pelea entre una empresa de fiar y una que no lo es. No lo es. Es una pregunta sobre dónde existe una copia, y las copias tienen sus propios riesgos al margen de las intenciones de nadie.

La ley tampoco te cierra el hueco. La propia guía de la FTC dice claramente que muchas empresas que recogen información de salud de las personas —una pulsera de actividad, una app de dieta, un tensiómetro conectado o cualquier otra cosa— no están cubiertas por HIPAA; en su lugar se aplican la FTC Act y la Health Breach Notification Rule. Eso es protección real, y es en buena medida protección de la que te avisa después de que algo haya salido mal.

La categoría en general también conviene conocerla: una revisión exploratoria sobre apps de salud encontró que la mayoría de las examinadas, 20 de 23, compartían datos de usuario con terceros. Eso no es un veredicto sobre ninguna app concreta, y es el motivo para preguntar de qué es capaz una app por arquitectura en vez de qué dice su márketing. La versión larga de ese argumento es la diferencia entre una promesa y una arquitectura, y el vocabulario que la rodea —sin cuenta, no vinculado, nunca transmitido— se desarma en qué puede y qué no puede significar el seguimiento anónimo.

Elegir, sin fingir que hay una respuesta correcta

La sincronización es el valor por defecto sensato si perder tu historial te disgustaría más que el hecho de que una empresa lo guarde, si usas más de un dispositivo, o si haces el seguimiento por un motivo médico en el que la continuidad importa. Guardar solo en el dispositivo es el valor por defecto sensato si prefieres que no exista ninguna copia, si tu situación convierte una copia en un servidor en un riesgo y no en una comodidad, o si alguna vez has dudado antes de anotar algo con sinceridad. Vale la pena escuchar esa duda: un registro que editas por seguridad es un registro que no te sirve ni a ti ni a una médica.

En cualquier caso, el historial solo vale lo que puedas leer en él. La Calculadora de duración del ciclo convierte un puñado de fechas de inicio en tu propia media y en cuánto se mueve, y la Calculadora de periodo convierte eso en una ventana estimada con la incertidumbre impresa al lado. El NHS sitúa el rango habitual en una regla cada 28 días más o menos, y comúnmente en cualquier punto entre cada 21 y cada 35; dónde caes tú dentro de él es un dato que solo puede mostrar tu propio registro. Las estimaciones de cualquiera de las dos herramientas son estimaciones, no certezas.

Dónde está Athena

Athena es la app que hay detrás de este sitio. It is on the App Store and Google Play. Nada de este sitio está a la venta y no hay nada en lo que registrarse.

No tiene sincronización. Las reglas, los síntomas, las notas y las temperaturas se escriben en una base de datos privada del teléfono, las estimaciones se calculan en el dispositivo, y no hay cuenta ni copia de los datos de salud en ningún servidor; lo que significa toda la protección descrita arriba y toda la fragilidad. Si se pierde el teléfono y no se exportó nada, el historial se ha ido, y nadie puede recuperártelo. Por eso exportar no es un extra opcional en una app construida así, y por eso el hábito de exportar está en mitad de esta página y no al final.

Una cosa sí sale del teléfono, y esta página estaría haciendo aquello de lo que se queja si la dejara fuera. La app envía diagnósticos anónimos a Firebase —qué funciones se usan, informes de fallos, modelo de dispositivo y versión del sistema— sin nada de lo que anotas dentro. No lleva datos del ciclo, porque no hay ninguno que llevar. Qué le pasa a la copia del dispositivo cuando quitas la app es otra pregunta con otra respuesta: ¿borrar la app borra tus datos?.