23andMe: un caso de estudio sobre la sensibilidad de los datos sanitarios

La empresa 23andMe ofrecía pruebas de ADN como entretenimiento. Es una situación especialmente delicada, y sus datos corren el peligro de acabar vendidos al mejor postor. En este artículo explico los riesgos involucrados y los escenarios más probables.

23andMe: un caso de estudio sobre la sensibilidad de los datos sanitarios

Seguramente no hayas oído hablar de ello, pero deberías saberlo: la empresa americana 23andMe está al borde de la bancarrota y es dueña de los datos genéticos de 15 millones de personas. En breve, estos datos serán libres y se venderán al mejor postor sin que la gente afectada pueda hacer nada al respecto, cosa que se estipulaba en los términos y condiciones de venta. Es un caso ejemplar de privacidad de los datos. Contacta con la agencia de investigación de mercado IntoTheMinds

23andMe: una empresa especializada en pruebas de ADN para el público

23andMe se especializa en pruebas de ADN dirigidas al público, y lo más seguro es que declare la bancarrota en cuestión de días.

23andMe ha sufrido una caída en el valor de sus acciones y bastante agitación interna. Todos sus directores han dimitido, los trabajadores se han marchado, y es posible que se produzca la venta de la empresa, lo que incluiría vender toda la información genética de sus 15 millones de clientes. Según las condiciones de uso de sus servicios, no hay nada que pueda evitarlo.

Estos datos representan el mayor conjunto de ADN humano del mundo, y presenta preocupaciones importantes sobre la seguridad y el uso de datos médicos delicados (véase nuestro artículo sobre las percepciones de los consumidores en relación a los tipos de datos). A diferencia de los registros médicos convencionales, la ley americana HIPAA no protege esta información genética, y un cambio en los propietarios de la empresa podría alterar el compromiso de la misma con la confidencialidad. Es más, 23andMe declara explícitamente que se reserva el derecho de actualizar su política de privacidad en cualquier momento, por lo que los peligros para los usuarios aumentan, incluso si cualquier cambio debería, por lógica, conllevar que la empresa solicite el consentimiento de sus clientes. Pero, de cada 100 personas que reciban un correo electrónico informándoles de los cambios en los términos de servicio, ¿cuántos harán algo al respecto?

Pruebas de ADN: un mercado de 2,5 billones de dólares para 2028

En 2022, el mercado para las pruebas de ADN para consumidores se estimó entorno a los 1,1 billones de dólares, y se espera que llegue a los 2,5 billones para 2028. Estas pruebas son fáciles de realizar y te permiten comprender tus orígenes étnicos, por lo que son pruebas «recreativas» que te exigen enviar tu material genético para su análisis.

La empresa 23andME era uno de los líderes en el sector, con 12 millones de pruebas realizadas. Los precios para de estas pruebas se ha vuelto muy económico, y te costará únicamente unos 100€ y algo de saliva para acceder a tu perfil genético completo.

 

¿A qué se debe el éxito de las pruebas de ADN?

El éxito de estas pruebas se puede atribuir tanto a lo económicos que son, como a una buena dosis de marketing. Resulta interesante analizar hasta qué punto el discurso de marketing de las empresas que venden este tipo de packs se basan en la «gamificación».

Para verlo por ti mismo, examina el diseño que tienen las páginas web de estas empresas y las funcionalidades ofrecidas en sus aplicaciones móvil. Echemos un vistazo a 23andMe (véase capturas de pantalla a continuación):

  • Acceso a los resultados a través de una aplicación móvil
  • Colores vivos
  • Funciones divertidas

Todo se hace para difuminar los códigos y alejarse del austero mundo de la medicina. Por ejemplo, la gamificación permite que dos clientes comparen su herencia genética en la aplicación (captura de la izquierda).

privacidad de los datos 23andMe

Capturas de pantalla de la página web de 23andMe. La aplicación móvil para consultar los resultados ofrece funcionalidades «gamificadas».

¿Cuáles son las implicaciones para la privacidad de los datos?

El caso de 23andMe presenta, naturalmente, varias preguntas. Desde el punto de vista de Europa, donde las legislaciones sobre la privacidad de los datos son especialmente estrictas, estas preguntas se vuelven todavía más numerosas.

Para empezar, 23andMe recibió una multa de 30 millones de dólares por una protección inadecuada de los datos de sus clientes. Segundo, tal y como he escrito en la introducción, los términos y condiciones generales son bastante amplios y dan a la empresa mucho margen de maniobra:

  • Pueden cambiar los términos del contrato en cualquier momento
  • Pueden transferir la propiedad de los datos a un tercero en el caso de una reventa

Por supuesto, las condiciones también especifican que los clientes pueden cerrar sus cuentas y eliminar sus datos. Pero, sinceramente, ¿conoces a muchos clientes que ejerzan sus derechos? La laxitud de los consumidores es un terreno perfecto para las malas prácticas cuando se trata de proteger datos confidenciales.

La laxitud de los consumidores es un terreno perfecto para las malas prácticas cuando se trata de proteger datos confidenciales.

Lo más probables es que estos datos terminen al descubierto, especialmente en un país en el que la legislación que los protege es muy escasa (con la excepción de California, donde hay una legislación más estricta en torno a los datos genéticos).

Y, aun así, además de revelar los orígenes étnicos, los datos de ADN también nos pueden iluminar sobre una predisposición natural hacia ciertas enfermedades. Cuando hablamos de enfermedades, estamos hablando de riesgos, así que estos datos podrían ser un regalo de cielo para las aseguradoras. Por suerte, en Estados Unidos hay una ley que evita que los usen, y en Europa el derecho al olvido en cuanto a los seguros está empezando a establecerse. En Francia, la ley de febrero de 2022 conocida como la «Loi Lemoine» redujo el derecho al olvido a 5 años para las personas que habían tenido cáncer o hepatitis C. El sector de las aseguradoras es, por lo tanto, bastante estricto.

Pero estos datos podrían ser recuperados por otros actores en sectores no regulados, quienes podrían tener rienda suelta para cruzar referencias y experimentar más allá de cualquier marco legal. Estoy pensando, principalmente, en empresas farmacéuticas para las que estos perfiles genómicos ofrecen acceso a una enorme investigación de mercado. Esos 15 millones de perfiles crearían segmentos de poblaciones basados en problemas potenciales de salud y, quién sabe, bien podrían ser el objetivo de distintas acciones de marketing.

Las posibilidades son enormes, y las repercusiones van más allá de Estados Unidos. Yo, desde luego, espero que no llegue a ocurrir.


Publicado en Data y IT.