Mozilla destapa la filtración de datos en apps de ciclo menstrual: Stardust comparte información sensible con RudderStack

En julio de 2026, el equipo de investigación Privacy Not Included de Mozilla publicó una revisión de privacidad de seis aplicaciones populares de seguimiento menstrual, revelando una división radical entre aquellas que comparten datos sensibles con terceros sin transparencia y la única que mantiene todo en el dispositivo. Los hallazgos han reavivado las preocupaciones sobre el manejo de datos de salud reproductiva, especialmente en un entorno legal posterior a la anulación de Roe vs. Wade, donde dicha información podría ser solicitada por las autoridades .

La app que compartió datos detallados de salud reproductiva con una empresa no declarada

Stardust fue la única aplicación en la revisión de Mozilla que compartió información detallada de salud reproductiva de sus usuarias con una empresa externa que no figuraba en su política de privacidad . Los datos se enviaron a RudderStack, una empresa de gestión y análisis de datos .

Según las pruebas de Mozilla y los reportes de la BBC y TechCrunch, los datos específicos que Stardust compartió incluían :

• Fecha de nacimiento
• Tipo de método anticonceptivo (por ejemplo, si la usuaria usa medicación o un DIU)
• Metas reproductivas
• Síntomas específicos que la usuaria estaba experimentando

Estos datos estaban vinculados a un identificador único persistente, algo que la Comisión Federal de Comercio de EE. UU. (FTC) ha advertido durante mucho tiempo que no anonimiza los datos ni impide que se puedan vincular a una persona específica . El hallazgo fue especialmente notable porque Stardust se promociona como una opción que prioriza la privacidad, con su sitio web declarando: "Tus datos son privados. Punto."

Apps que comparten datos básicos del usuario con plataformas publicitarias

Mozilla descubrió que varias otras aplicaciones enviaban datos básicos del dispositivo y de uso a plataformas de publicidad y análisis, a menudo sin el consentimiento significativo del usuario.

Period Calendar, la única aplicación con publicidad en la revisión, fue sorprendida enviando un "flujo constante" de detalles del dispositivo a Google inmediatamente después de abrir la app, antes de cualquier interacción del usuario . Los datos incluían el modelo del teléfono, las dimensiones de la pantalla y la zona horaria, alimentando sistemas publicitarios como DoubleClick y AdMob que gestionan los anuncios dentro de la aplicación y rastrean su rendimiento .

Flo, uno de los rastreadores menstruales más populares del mundo, comparte datos básicos de la aplicación y del dispositivo con socios publicitarios y de análisis cuando las usuarias lo aceptan . Las pruebas de Mozilla encontraron que aceptar compartir datos incorporaba a empresas como AppsFlyer, Moloco y el servicio Firebase de Google . Flo también tiene un historial significativo de violaciones de privacidad. En 2021, la FTC citó a Flo por compartir información sensible de salud con Facebook y Google después de prometer que no lo haría . Más recientemente, en 2026 se alcanzó un acuerdo de demanda colectiva por 59,5 millones de dólares por las mismas prácticas . También se ha certificado una demanda colectiva en Canadá .

En términos más generales, Mozilla señaló que múltiples aplicaciones en la revisión enviaban datos a empresas como Google, Meta (Facebook) y TikTok .

La única alternativa centrada en la privacidad que almacena datos localmente

La excepción destacada en la revisión de Mozilla fue Euki, que recibió una calificación de "impecable" (squeaky clean) . Euki es creada por la organización sin fines de lucro Women Help Women y está diseñada con un modelo de datos radicalmente diferente .

Características clave de Euki identificadas por Mozilla :

• No recopila absolutamente ninguna información personal sobre las usuarias.
• Todos los datos de salud se almacenan localmente en el dispositivo de la usuaria: no se necesita una cuenta, no hay copia de seguridad entre dispositivos y no existe sincronización en la nube.
• La aplicación se puede bloquear con un PIN y se puede borrar en cualquier momento.
• Las pruebas de Mozilla describieron la configuración predeterminada de Euki como "impecable" y señalaron que no se observó ninguna recopilación de datos por parte de terceros al usar funciones principales como el seguimiento del ciclo y los síntomas .

La arquitectura de Euki significa que, incluso si se realizara una solicitud legal de datos de usuarias, no hay nada en los servidores de Euki que entregar. La única salvedad menor que encontró Mozilla fue que parte del contenido educativo integrado de Euki (abierto en una vista web) podría activar rastreadores de terceros, pero las funciones principales de seguimiento permanecen completamente locales .

Implicaciones para las usuarias de aplicaciones de seguimiento menstrual

La conclusión de la revisión de Mozilla de 2026 es clara: la mayoría de las aplicaciones importantes de seguimiento menstrual comparten datos más allá de lo que las usuarias esperan, y los riesgos se amplifican en jurisdicciones donde los datos de salud reproductiva podrían ser objeto de citaciones judiciales. Para las usuarias que buscan las garantías de privacidad más sólidas, Euki sigue siendo el estándar de oro, almacenando todo en el dispositivo y sin recopilar nada a nivel de servidor.