Privacidad de los datos de salud: Oura, Whoop, Garmin — y la opción sin nube

Journal · 2026-09-15 · R. Klug · Todas las notas

Leer en: English · Deutsch · Français · Italiano

Una noche de registro del sueño son datos de salud en el sentido más pleno: el ritmo del corazón, hora a hora, a lo largo de años. La legislación europea los trata como una categoría especial de datos personales por una razón. Y sin embargo la arquitectura por defecto de la industria de los wearables envía exactamente esa señal primero a un servidor de la empresa — y te devuelve un score. Merece la pena ser preciso sobre lo que significa esa arquitectura, sin conspiraciones y sin marketing.

Dónde viven los datos — y cómo lo averiguas

Oura, Whoop y Garmin siguen el mismo patrón: el dispositivo mide, la nube del fabricante recibe, procesa y almacena, la app muestra lo que vuelve. Lo que ocurre en el servidor lo gobierna una política de privacidad — un documento, escrito por la empresa, que la empresa puede actualizar. Esto no es una acusación; es el mecanismo. Las políticas de los grandes fabricantes de wearables han cambiado repetidamente a lo largo de los años, y a cada cambio le siguieron usuarios intentando reconstruir qué significaba para los datos ya subidos. Con una política, tu protección es una promesa. Con la arquitectura, es una propiedad. Un servidor que no guarda tus noches no puede perderlas, venderlas ni reinterpretar sus obligaciones hacia ellas.

El segundo problema, más silencioso: la resolución

Los debates de privacidad se centran en quién ve tus datos. La frustración más cotidiana es que tú no los ves. Las plataformas en la nube devuelven métricas procesadas — un promedio nocturno, un número de preparación, una puntuación de sueño — mientras que la señal subyacente, los intervalos latido a latido detrás de tu noche, se queda por lo general dentro de la tubería. El patrón asoma por los bordes: funciones de exportación que producen resúmenes en lugar de señales, la exportación CSV web de un fabricante descontinuada, la API pública de otro retirada, el acceso de terceros endurecido. Cada decisión es defendible por separado. La suma es un mercado en el que puedes llevar un sensor cada noche durante cinco años y no ver ni una sola vez lo que midió — solo lo que concluyó el algoritmo vigente.

Cómo es la opción sin nube

ampulse hace correr la tubería en dirección contraria. Los sensores — Polar Loop para las noches, una banda pectoral con RR para el entrenamiento — se sincronizan por Bluetooth con tu iPhone, y los registros se guardan allí como archivos legibles: cada intervalo, con su información de calidad adjunta. No hay cuenta de ampulse ni servidor de ampulse que guarde datos de salud; la app calcula sus estadísticos a partir de los archivos del teléfono, y los archivos se exportan en cualquier momento como FIT, CSV o RR compatible con Kubios. El hardware viene de Polar — una empresa finlandesa que construye instrumentos de frecuencia cardíaca desde 1977 — y el procesamiento de los datos no ocurre en ningún sitio más que en tu mano.

La honestidad exige nombrar las rutas de red que sí existen, porque «sin nube» como absoluto sería falso: una subida a Strava que tú inicias envía esa sesión a Strava; una actualización de firmware del Loop contacta con el servicio de firmware de Polar; una carpeta de iCloud Drive, si la activas, replica los archivos bajo tu Apple ID; y cualquier cosa que compartas con un asistente en la nube llega a ese proveedor. Cada una de ellas es una acción que tomas tú, con una contraparte que puedes nombrar — no una condición de fondo por usar la app.

«Tuyo para siempre» tiene un significado técnico

Las plataformas de suscripción guardan tu historial en una cuenta; si la suscripción caduca o pierdes la cuenta, el acceso a años de tu propia fisiología queda a discreción del fabricante. Un archivo no tiene esa dependencia. Las noches registradas con ampulse permanecen en tu teléfono y en tus exportaciones si cancelas, si la app se descontinúa o si simplemente pasas a otra cosa — legibles por Kubios, intervals.icu, una hoja de cálculo o software que aún no se ha escrito. La propiedad de los datos de salud no es una frase en una política. Es la respuesta a una pregunta: si todas las empresas implicadas desaparecieran mañana, ¿seguirías teniendo el registro?