¿Tus datos de salud son privados en el iPhone? Esto es lo que cifra la app Salud

Qué es

Sí. Los datos de tu app Salud están cifrados, en tu iPhone y, si lo has configurado bien, también de extremo a extremo en iCloud. Aquí hay dos capas de protección distintas, y solo una se activa por sí sola. El cifrado a nivel de dispositivo siempre está presente. La capa de extremo a extremo en iCloud depende de un ajuste que mucha gente nunca ha revisado. Veamos cómo funciona cada una, y dónde se detienen las protecciones de la app Salud.

Cómo cifra realmente tus datos la app Salud

En el dispositivo: cifrados, pero solo mientras tu teléfono está bloqueado. Tus registros de Salud activos están en lo que Apple llama la clase "Protected Unless Open" — cifrados en reposo, y descifrados solo mientras el dispositivo está desbloqueado. Diez minutos después de que tu iPhone se bloquee, ese acceso se corta por completo. Volver a entrar requiere tu código, Face ID o Touch ID. El ID médico es la única excepción: permanece visible desde la pantalla de bloqueo a propósito, para que un servicio de emergencias pueda verlo. Delegar en el propio dispositivo la tarea de controlar el acceso es el mismo patrón detrás de lo que realmente significa "en el dispositivo" para tus datos en general — el cómputo y el almacenamiento permanecen locales, así que hay simplemente menos expuesto desde el principio.

Sincronización con iCloud: cifrado no es lo mismo que cifrado de extremo a extremo automáticamente. Descarga tus registros médicos desde un proveedor y viajarán por una conexión cifrada directo a tu iPhone — nunca a través de la propia red de Apple en el camino. Sincronizar con iCloud es donde la cosa se vuelve condicional. El cifrado de extremo a extremo real — el tipo en el que Apple no tiene ninguna clave y realmente no puede leer tus datos — solo se activa para los registros de Salud cuando tienes iOS 12 o posterior y la autenticación de dos factores activada en tu cuenta de Apple. Si te falta cualquiera de las dos, tus datos de salud sincronizados con iCloud siguen cifrados en tránsito y en reposo, pero no de extremo a extremo. Apple podría, en principio, acceder a ellos.

Por qué esto importa para tu privacidad

Algunas de las cosas más sensibles que rastrea la app Salud nunca salen de tu dispositivo. Medicamentos, el estado de Salud mental, las predicciones de seguimiento del ciclo, los resúmenes de Tendencias y Destacados — todo se genera por completo en el dispositivo, así que los servidores de Apple nunca ven los datos crudos detrás de ellos. El sistema de permisos de HealthKit también funciona tipo de dato por tipo de dato: una app tiene que solicitar por separado, y tú tienes que conceder por separado, el acceso a cada tipo de información de salud. Si dices que no, la consulta de la app para ese dato simplemente vuelve vacía. Sin error, sin pista de lo que realmente estás rastreando.

Una salvedad que vale la pena tener presente: estas afirmaciones provienen de la propia documentación de soporte de Apple y de un documento de privacidad, no de una auditoría independiente publicada por terceros. Esto no es exclusivo de Salud — el mismo patrón de información autorreportada aparece también con la app Diario de Apple. El diseño en sí es genuinamente sólido. Pero sigues confiando en el relato de Apple sobre su propio sistema, apoyado en un ajuste — la autenticación de dos factores — que tienes que ir a confirmar que está realmente activado.

Preguntas frecuentes

¿Apple ve mis datos de la app Salud?

No los datos que están cifrados en reposo en tu dispositivo, ni los cifrados de extremo a extremo en iCloud. Apple dice que no tiene las claves de los registros de salud cifrados de extremo a extremo, así que no puede descifrarlos ni verlos — pero esa protección depende de que la autenticación de dos factores esté activada en tu cuenta de Apple.

¿Los datos de Salud de Apple están cifrados sin iCloud?

Sí. Los datos de HealthKit en el dispositivo se cifran con la clase "Protected Unless Open" y quedan inaccesibles 10 minutos después de que tu iPhone se bloquea — hasta que lo desbloqueas de nuevo con tu código, Face ID o Touch ID. La sincronización con iCloud es una capa separada y opcional por encima de eso.

¿Cuál es la diferencia entre datos cifrados y datos de Salud cifrados de extremo a extremo?

Cifrado significa que los datos no se pueden leer sin una clave mientras están almacenados o moviéndose entre dispositivos, pero Apple podría seguir teniendo esa clave. Cifrado de extremo a extremo significa que solo tú la tienes, en los dispositivos con sesión iniciada en tu cuenta de iCloud — Apple no puede acceder a ello ni siquiera en principio. Para los datos de Salud, lograr un cifrado de extremo a extremo real a través de iCloud requiere tanto iOS 12+ como la autenticación de dos factores activada.

¿Puede una app ver mis datos de Salud sin mi permiso?

No. HealthKit exige que una app solicite, y que tú concedas, el acceso a cada tipo de dato de salud por separado. Si niegas el acceso, la consulta de la app simplemente devuelve un resultado vacío en lugar de un error — ni siquiera puede saber qué tipos de datos estás rastreando.

Cómo maneja esto Privara

Mantener privados tus datos de Salud depende de configurar correctamente un puñado de ajustes: autenticación de dos factores activada, la versión correcta de iOS, un código de acceso realmente establecido. Si te falta uno, la protección que creías tener silenciosamente no está ahí. Privara no te exige configurar nada primero. Es una bóveda local y de conocimiento cero — sin cuenta que configurar, nada se sube a ningún lado por defecto, así que no hay ningún ajuste que olvidar.

Y no es solo para el tipo de datos que cubre este artículo. La misma bóveda cifrada con AES-256 guarda tus fotos, videos, documentos y contactos — en un solo lugar, no en cuatro apps distintas cada una con su propia letra pequeña de privacidad que leer. Por fuera se ve y funciona exactamente como una calculadora; la bóveda se abre solo cuando introduces tu PIN. ¿Quieres privacidad que no dependa de recordar activar un ajuste? Descarga Privara en la App Store y configura tu bóveda en menos de un minuto.