2 min
App OMRON rastrea a usuarios sin permiso y comparte datos con EE.UU.
Un escándalo de privacidad ha sacudido el mundo de la salud digital: la app OMRON connect, utilizada por millones de personas en todo el mundo para registrar su presión arterial, rastreaba la ubicación de los usuarios sin su conocimiento ni consentimiento.
Según reveló la emisora BNR, la app sondeaba varias veces al día los teléfonos móviles y compartía la ubicación exacta, al nivel de metros, con la empresa estadounidense OneSignal, sin informar a los usuarios.
Una práctica posiblemente ilegal
OMRON, fabricante japonés de tensiómetros y dispositivos médicos, asegura haber utilizado el software de OneSignal para enviar notificaciones automáticas, pero dice no saber que su app estaba recopilando datos de ubicación.
Expertos en privacidad y ciberseguridad aseguran que esta práctica podría violar las leyes europeas de protección de datos:
“Si puedes rastrear la ubicación de un individuo, no puedes recopilar estos datos sin su consentimiento explícito”, explicó Floor Terra, de la consultora Privacy Company.
“Estos datos no son anónimos. A menudo se puede determinar exactamente dónde estuvo una persona y en qué momento”, añadió Roos Dijkxhoorn, de la firma PuraSec.
La empresa OneSignal no respondió a las preguntas de la emisora sobre qué hace con los datos recopilados.
Millones de descargas y uso extendido en Países Bajos
La app OMRON connect ha sido descargada más de 3 millones de veces en todo el mundo, y aunque OMRON no especificó cuántos usuarios la tienen en Países Bajos, se estima que una gran parte de los casi 3 millones de neerlandeses con hipertensión podrían estar expuestos.
Liffert Vogt, profesor de medicina interna y miembro de la junta directiva de la Asociación Neerlandesa de Hipertensión, calificó la situación como "muy problemática":
“Los tensiómetros OMRON son ampliamente utilizados en Países Bajos. La privacidad de los usuarios debe estar absolutamente garantizada. Este tipo de rastreo es inaceptable”.
OMRON se compromete a dejar de recopilar datos de ubicación
Tras la investigación, OMRON anunció que dejará de recolectar datos de ubicación a través de su aplicación. Sin embargo, la falta de transparencia inicial y el hecho de que los datos ya hayan sido enviados a una empresa externa preocupan tanto a expertos como a usuarios.
La revelación refuerza la necesidad de mayor control sobre las aplicaciones médicas y de una supervisión más estricta de cómo se manejan los datos sensibles de salud. Especialmente cuando están conectados a empresas fuera de la Unión Europea.