La Autoridad Holandesa de Protección de Datos (AP) está examinando cómo las aplicaciones de seguimiento periodal gestionan información personal sensible, advirtiendo que millones de usuarios pueden estar compartiendo datos íntimos de salud sin comprender completamente cómo se recopilan, procesan o potencialmente comparten con terceros. El regulador ha indicado que una investigación formal sobre estas aplicaciones sigue siendo posible.
Las aplicaciones de seguimiento de la regla se utilizan ampliamente para monitorizar ciclos menstruales, fertilidad y embarazo. Muchos permiten a los usuarios registrar información como el inicio y el final de la menstruación, estimaciones de ovulación, síntomas hormonales, actividad sexual y otros detalles relacionados con la salud. Dado que estos registros pueden revelar información muy personal sobre la salud y la vida reproductiva de una persona, están sujetos a protecciones legales reforzadas bajo la legislación europea de protección de datos.
Según el Reglamento General de Protección de Datos (RGPD), los datos de salud se clasifican como una categoría especial de información personal. Las organizaciones solo pueden procesar dicha información bajo condiciones legales específicas, incluyendo la obtención del consentimiento explícito del individuo cuando sea necesario.
El regulador neerlandés afirma que sigue sin estar claro si algunas aplicaciones de seguimiento periodístico divulgan información sanitaria de los usuarios a redes publicitarias, proveedores de análisis u otros socios externos, y si los usuarios reciben explicaciones suficientemente claras sobre esas prácticas antes de aceptarlas.
Monique Verdier, vicepresidenta de la Autoridad Holandesa de Protección de Datos, advirtió que la información recopilada por estas aplicaciones podría crear riesgos significativos para la privacidad si se utiliza más allá de los fines esperados por los usuarios. Señaló que la información sobre el ciclo menstrual, la fertilidad y la salud sexual es una de las categorías más sensibles de datos personales y no debe compartirse sin consentimiento informado.
El regulador también advirtió que los historiales médicos pueden convertirse en objetivos valiosos para los ciberdelincuentes. A diferencia de la información financiera, que a menudo puede ser reemplazada tras una filtración, los datos médicos y reproductivos íntimos no pueden modificarse una vez expuestos, lo que los convierte en potencialmente útiles para fraudes de identidad, extorsión u otras formas de abuso.
Aunque la AP no ha anunciado una acción formal de aplicación, anima a los usuarios a revisar cuidadosamente los avisos de privacidad antes de introducir información sensible en las aplicaciones sanitarias. La autoridad recomienda comprobar si una aplicación explica claramente cómo se utilizarán los datos personales, si la información se comparte con terceros y si los usuarios tienen opciones significativas para rechazar el procesamiento de datos no esenciales.
Las preocupaciones en torno a las aplicaciones de salud menstrual no son nuevas. Investigadores del Centro Minderoo para la Tecnología y la Democracia de la Universidad de Cambridge describieron previamente las aplicaciones de seguimiento de la menstruación como una valiosa fuente de datos de comportamiento y perfiles de consumidores, argumentando que la información reproductiva detallada podría analizarse para fines que van mucho más allá de la sanidad.
La discusión también ha sido marcada por acciones legales que involucran a una de las mayores aplicaciones del sector. En septiembre de 2025, Google y la aplicación de seguimiento de la fertilidad Flo acordaron llegar a un acuerdo en una demanda colectiva por 56 millones de dólares. Los demandantes alegaron que la información personal recogida a través de la aplicación se transmitió utilizando el kit de desarrollo de software de Google y posteriormente se utilizó para apoyar publicidad personalizada y servicios relacionados. El acuerdo resolvió las reclamaciones sin establecer responsabilidad.
A medida que las aplicaciones de salud digital continúan ganando popularidad, los reguladores de privacidad en toda Europa prestan mayor atención a cómo los desarrolladores recopilan, almacenan y comparten información sanitaria sensible. La revisión de la autoridad neerlandesa indica que el manejo de datos de salud reproductiva podría enfrentarse a un mayor escrutinio regulatorio en el futuro.