COVID-19MX | Análisis de la aplicación móvil

“COVID-19MX” es una aplicación móvil desarrollada por el Centro de Investigación e Innovación en Tecnologías de la Información y Comunicación (INFOTEC) y ofrecida por la Secretaría de Salud Federal de México. Fue presentada el 1 de abril de 2020 y actualmente está disponible en los sistemas operativos iOS y Android.

A través de ella el usuario puede acceder tanto a información para entender qué es el COVID-19, cómo se transmite y los grupos más vulnerables, como a información oficial, incluyendo conferencias de prensa y comunicados de la Secretaría de Salud.

Así mismo, ofrece acceso directo al teléfono de atención epidemiológica sanitaria y le permite al ciudadano identificar los Centros de Atención más cercanos a su ubicación, ya sea consultando por Estados o mediante un mapa que muestra el domicilio y la mejor ruta para llegar. Para esta última función, la aplicación debe acceder a la geolocalización del usuario.

Finalmente, la aplicación permite realizar un examen de autodiagnóstico, que se recomienda hacer cada 12 horas para llevar un registro del estado de salud, y ofrece recomendaciones para actuar. Para ello, le solicita al usuario los siguientes datos: nombre, apellidos, género, edad, domicilio, teléfono, antecedentes médicos (embarazo, hipertensión, diabetes, obesidad, entre otros) y síntomas actuales.

Según su Aviso de Privacidad, los datos personales recolectados por la aplicación serán tratados con las siguientes dos finalidades: (i) brindar orientación médica a las personas que proporcionaron sus datos para ser contactadas y, en su caso, atender la situación de emergencia que potencialmente pueda ocasionarse; y, (ii) construir estadísticos necesarios para que las autoridades sanitarias y epidemiológicas dirijan acciones pertinentes a la enfermedad COVID-19. Sin embargo, allí también se establece que “[n]o se recabarán los datos personales de las personas usuarias que no aportan una acumulación de síntomas relacionados con COVID-19.”

Para destacar

Por un lado, resalta el carácter acotado de la aplicación (al menos el que hasta ahora tiene). A diferencia de otras aplicaciones analizadas en entradas anteriores, que intentan incluir tantas funcionalidades como sea posible, esta aplicación tiene aspiraciones menos ambiciosas pero a la vez útiles. En particular, no incluye las funcionalidades que suelen ser más controversiales, siendo éstas, el rastreo digital de contactos y el pasaporte de movilidad. En su lugar, se limita a ofrecer información oficial y a recolectar datos que serán exclusivamente utilizados para brindar orientación médica y para dirigir la política pública de respuesta al COVID-19 a partir de la construcción de estadísticas.

Dicho esto, preocupa la cantidad de permisos que la aplicación solicita, y que no serían necesarios para cumplir casi ninguna de las finalidades y funcionalidades antes mencionadas. Así, según la información proporcionada en el sitio web de Google Play, la aplicación COVID-19MX solicita permisos para, entre otras cosas, acceder a tus contactos, acceder a tu cámara para tomar fotografías y videos, emparejarse con otros dispositivos Bluetooth, ver tus conexiones de red, y hasta controlar la vibración de tu dispositivo. Así, dado el carácter acotado de las funcionalidades que la aplicación dice incluir hoy en día, son cuestionables la necesidad y la proporcionalidad de estos permisos.

Por otro lado, los recursos de información que ofrece la aplicación para mantener informados a los ciudadanos son destacables. En particular, la lista y el mapa de los centros de salud más cercanos que atienden caso de COVID-19, junto con la información sobre los niveles de emergencia que se atienden en cada uno de ellos, son un recurso que agrega valor para el ciudadano. Igualmente, la inclusión de las conferencias de prensa de la Secretaría de Salud es útil para asegurar que sus usuarios se mantengan actualizados tanto frente a la evolución de la pandemia como de las medidas adoptadas por las autoridades.

Finalmente, la aplicación puede ser considerada un ejemplo a seguir en lo que tiene que ver con la transferencia de la información recolectada a terceros. Según su Aviso de Privacidad, los datos recolectados sólo se podrán transferir “a las instituciones de salud que integran el Sistema Nacional de Salud, para dar cumplimiento a las acciones extraordinarias decretadas por la Secretaría de Salud. No se realizarán transferencias adicionales, salvo aquéllas que sean necesarias para atender requerimientos de información de una autoridad competente, en ejercicio de sus atribuciones y que estén debidamente fundados y motivados.”

Si bien esta última oración parece abrir la puerta a otras eventuales transferencias, su admisión parece estar sujeta a la entrega de peticiones debidamente motivadas. De lo contrario, la información sólo circulará entre las instituciones de salud que integran el Sistema Nacional de Salud, que son quienes están principalmente encargadas de la contención de la pandemia.

Para mejorar

A diferencia de entradas anteriores en las que exponemos varias fallas o oportunidades de mejora, en esta ocasión sólo presentaremos una: la falta de transparencia. Sin embargo, la ausencia de una lista de áreas a mejorar no debe ser entendida como un espaldarazo a la aplicación COVID-19MX o como un guiño complaciente. Por el contrario, es precisamente la opacidad que rodea a esta aplicación la que desafortunadamente nos ha impedido contar con suficiente información para poder analizarla con mayor profundidad.

Falta de transparencia

Es sumamente difícil encontrar información sobre esta aplicación móvil en Internet¹. Más allá de una breve descripción de sus funcionalidades, que se encuentra en los sitios web de Google Play, App Store y HUAWEI AppGallery, y de un pequeño anuncio en un banner de la página oficial de coronavirus del gobierno de México, que invita a descargar la aplicación, no existen casi fuentes de información sobre COVID-19MX.

En ese sentido, no se encontraron los Términos y Condiciones de Uso de la aplicación y el Aviso de Privacidad arriba mencionado sólo fue posible encontrarlo a través del sitio web de HUAWEI AppGallery. En contraste, los botones de “Política de Privacidad” que se ofrecen en Google Play y en el App Store re-direccionan fallidamente al usuario a la página oficial de coronavirus del gobierno de México o a la página principal de la página web del gobierno de México, en donde no hay ningún documento al respecto.

Esta falta de información frente a la aplicación móvil contrasta con los importantes esfuerzos de transparencia que viene liderando el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en materia del COVID-19. En particular, choca con la imagen de transparencia que se proyecta en la página oficial de coronavirus del gobierno de México, la cual refiere al usuario a los siguientes dos micrositios, administrados por el INAI: “Datos personales seguros COVID-19” y “Transparencia Proactiva enfermedad COVID-19”. A pesar de que ambos espacios ofrecen una gran cantidad de información útil y relevante, en los dos brilla por su ausencia cualquier tipo de referencia a la aplicación COVID-19MX.

En el caso particular del primer micrositio, el mismo tiene como objetivo “brindar información clara y precisa a los titulares sobre el derecho a la protección de sus datos personales que, en su caso, serán tratados en instituciones públicas o privadas a fin de otorgarles el diagnóstico, atención y seguimiento sobre Coronavirus, COVID-19. (sic) Así como proporcionar recomendaciones para los responsables y encargados del Sector Público y Privado, sobre el adecuado tratamiento de datos personales que deberán realizar en las diversas actividades requeridas para la atención de casos de COVID-19.” Sin embargo, dado que por ninguna parte se menciona la aplicación COVID-19MX, no queda claro si lo que allí se dispone frente a la protección de datos personales—y que es por lo demás bastante completo y está en concordancia con los estándares que se discuten a nivel internacional— es también aplicable para el caso de dicha aplicación.

Desafortunadamente, esta falta de información dificulta escrutar la aplicación con mayor profundidad. En particular, la precaria información disponible nos ha impedido hacer comentarios sobre elementos tales como las medidas de seguridad adoptadas para proteger la información recolectada, los tipos de tratamientos a los que se someten los datos reportados por el usuario, el término de retención de la información, o los mecanismos de supervisión y control desarrollados por la Secretaría de Salud y/o los facilitados a veedores externos para asegurar la calidad y efectividad de la aplicación. Y más allá de eso, esta ausencia de transparencia frente a la aplicación COVID-19MX atenta fuertemente contra la confianza que la ciudadanía podría llegar a tener en ella.

¹ Esta entrada fue realizada desde Estados Unidos, en donde la aplicación COVID-19MX no está disponible para descarga. En esa medida, el presente análisis se basó exclusivamente en la información que se encuentra disponible en Internet sobre el contenido y las funcionalidades que la aplicación ofrece.

---

Desde Puentech estamos investigando la relación entre la aplicación de la tecnología como respuesta de los gobiernos a la pandemia generada por el COVID19. Realizamos análisis de distintas aplicaciones y plataformas que están siendo utilizadas por los gobiernos locales y nacionales de América Latina para lidiar con el COVID-19.

¿Conoces alguna aplicación que crees que deberíamos analizar? Escríbenos a blog@puentechlab.com.

---

Este artículo fue escrito por:

María Paula Angel, Directora de la Red Académica Puentech.

Abogada Cum Laude y politóloga de la Universidad de los Andes (Colombia), con maestría en Derecho Administrativo de la Universidad del Rosario (Colombia). Estudiante del Doctorado en Derecho de la Universidad de Washington, Seattle, y asistente de investigación del UW Tech Policy Lab.