Qué hacemos con los datos que compartes
Si activaste el resumen de sesión anónimo y las muestras de audio, para qué nos llegan esos registros, qué se hace con cada uno y en qué acaban.
6 min de lectura
En Ajustes → Privacidad hay cuatro interruptores distintos: resumen de sesión anónimo, muestras de audio anónimas, resumen de uso anónimo y, si tienes un Apple Watch, resumen del pulso anónimo. Todos empiezan apagados, cada uno se pregunta por separado y puedes apagarlos cuando quieras. Si no los has activado, nada de este artículo ocurre en tu dispositivo.
Si lo hiciste, esto es lo que le ocurre a un registro, paso a paso.
Qué llega
Con el resumen anónimo activado, esto es lo que llega al terminar una sesión: la técnica, la duración, la puntuación y los valores numéricos del informe —espiraciones oídas, duración media de la espiración, acuerdo con el ritmo, nivel de pico del sonido, suelo de ruido y demás. Junto a ellos, el tipo de dispositivo y la versión de la app. Los registros llegan con un identificador anónimo generado al azar en tu dispositivo: nos deja ver juntos los que vienen del mismo dispositivo, pero no está ligado a nada que te identifique.
Lo que no llega: tu nombre, tu correo, tu identidad, tu ubicación, tus respuestas de salud del cuestionario inicial y tu edad. Eso no se nos envía nunca.
La muestra de audio es un permiso aparte. Con él activado se envía el sonido de como mucho diez sesiones al día en forma comprimida y se borra del dispositivo en el momento en que sale. Con el permiso desactivado no se escribe sonido en el disco en ninguna sesión. Si indicaste que tienes menos de 13 años, esta opción no aparece.
Si el resumen de uso está activado, cada vez que la app pasa a segundo plano o se cierra llega un único recuento: qué pantallas se abrieron y cuántas veces, cuánto tiempo estuvieron abiertas y qué funciones se usaron (por ejemplo, el inicio rápido o empezar un programa). No llegan el orden en que pasas de una pantalla a otra, lo que escribes ni lo que había en la pantalla. Así vemos qué partes se usan de verdad.
También se cuenta desde dónde se abrió la app (accesos rápidos del icono, un widget, una notificación o Siri) y qué ajustes se cambiaron. Del ajuste cambiado solo llega el nombre, no el valor que eliges. El tema de sonido de la sesión y la apariencia son la excepción: el que esté seleccionado en ese momento llega con su nombre, de una lista fija.
El resumen lleva además el estado actual de la app. De la racha llegan su duración, tu mejor racha, los escudos que te quedan y lo que elegiste en la página de reparar la racha. Cuánto tiempo llevas usando la app y cuántas sesiones has hecho no llegan como número exacto, sino como un rango amplio. También entran si las notificaciones están permitidas, si tienes un recordatorio diario, cuántas notificaciones de cada tipo había previstas para ese día, si hay un widget y un Apple Watch configurados, cuántas técnicas están desbloqueadas y en qué día de un programa en curso estás.
Del test de presentación llega hasta qué página llegaste y si lo saltaste. Tus respuestas, es decir, tu objetivo, tu experiencia, tu edad y tu nota de salud, no llegan. Cuánto tardó en empezar la primera sesión también llega como un rango amplio, junto con si esa primera sesión se completó.
Para mejorar la detección llegan el estado del permiso del micrófono, cuántas veces apareció la ventana «No se oye tu respiración» y qué se eligió en ella, cuántas veces una llamada interrumpió una sesión, el modelo del dispositivo y la versión del sistema operativo. También se cuenta cuántas veces se abrió la app, en cuántas de ellas se empezó una sesión y cuánto pasó, más o menos, desde abrirla hasta empezar. Llega igualmente cómo están el tamaño del texto, el lector de pantalla (VoiceOver), «Reducir movimiento» y el modo oscuro. Por último llega el código de país del ajuste de región de tu dispositivo. No es una ubicación, es el país elegido en Ajustes.
Mientras el resumen de uso está activado, el resumen de la sesión lleva tres datos más: desde dónde se empezó la sesión, si la duración sugerida se mantuvo, se acortó o se alargó y, si la sesión se terminó antes, en qué ronda se dejó.
Si encontraste la app por un anuncio en el App Store, también llega de qué anuncio viene: el identificador de la campaña y de la palabra clave. Es el identificador del anuncio, no el tuyo.
Si el resumen del pulso está activado, en las sesiones hechas con el reloj llegan tres números más: el pulso medio, inicial y final. Las mediciones de pulso una a una no llegan.
La pregunta de opinión que sale de vez en cuando
Con el compartir anónimo activado, al final de una sesión sale de vez en cuando una pregunta corta: una nota sobre diez y después una pregunta más — según tu nota, «qué no te ha gustado», «qué podríamos mejorar» o «qué es lo que más te ha gustado».
Puedes cerrarla sin dar una nota. También puedes dar la nota y, sin escribir nada, tocar Enviar solo la nota.
Qué se envía: la nota que diste, el texto que escribiste, la técnica, la duración, la puntuación de la sesión, si la sesión se terminó, si se usó el micrófono, la versión de la app y la fecha. Junto a ello, el identificador anónimo de arriba. Lo que no se envía es lo mismo aquí: nombre, correo, identidad, ubicación, respuestas de salud, edad.
Lo que escribes lo leemos — es el único sitio que dice lo que los números no pueden decir. Así que no pongas en la caja tu nombre, tu correo ni nada que te identifique; si quieres respuesta, la dirección correcta es la página de ayuda.
Cuantas más veces te la saltas, menos a menudo aparece, y al final deja de aparecer. También se te pregunta una vez cuando terminas o abandonas un programa: la pregunta de abandono no pide nota, solo el motivo.
Si no activaste el compartir anónimo, esta pregunta no aparece nunca.
Qué hacemos
A medida que se acumulan registros nos hacemos una sola pregunta: ¿es verdad lo que dice la app?
Buscamos contradicciones. Números que no cuadran dentro de una misma sesión son la pista más rápida. Un informe que dice «se oyeron todas las espiraciones» mientras esa misma sesión muestra una duración media de espiración de cero quiere decir que algo falla en alguna parte. Barremos esas incoherencias entre medidas.
Miramos la distribución. Cuando un valor se agrupa fuera de lo que esperamos, suele ser un error de umbral. Un ejemplo real: los niveles de pico de las espiraciones salían sistemáticamente bajos en una familia de dispositivos; resultó que en las tabletas el micrófono está en el canto más lejano.
Comparamos con la muestra de audio. Cuando tenemos tanto el sonido como los números que la app sacó de él, podemos medir si la detección es de verdad correcta: ¿hay realmente una espiración donde la app dijo «espiración», y se le escapó alguna respiración? Ese es el único trabajo de la muestra de audio.
Leemos los comentarios a mano. Las notas por sí solas no pasan de «bien/mal»; lo que sirve es la frase que va al lado. Cuando la misma queja viene de varias personas, entra en la lista.
Corregimos y volvemos a probar. Por cada error que encontramos se escribe primero una prueba: una que reproduce el error, basada en la grabación real que tenemos. Después se hace la corrección. Si la prueba pasa, el cambio entra en la siguiente versión; si no pasa, la corrección estaba mal.
Qué no hacemos
Nada de publicidad, nada de rastreo, nada de herramientas de análisis de terceros. Los registros no se venden, no se le dan a una red publicitaria y no se transfieren a otra empresa. No se emparejan con una identidad: no tenemos ningún vínculo que muestre quién envió qué registro.
Los registros no están en tu iCloud sino en la base de datos compartida de la app, y solo se usan para el trabajo descrito arriba.
Cambiar de idea
Los cuatro interruptores se desactivan en Ajustes → Privacidad. Desde el momento en que los desactivas, no se envía nada más.
Si quieres que se borre lo que enviaste antes, escribe a [email protected]. Como los registros no están ligados a una identidad, puede que te pidamos las fechas de envío para encontrar los tuyos.