¿Es privada y segura la terapia de pareja con IA?

¿Es privada y segura la terapia de pareja con IA? Puede serlo, pero no por defecto. La mayoría de las apps de pareja con IA son apps de consumo, y la HIPAA en general no las cubre. Entonces, la privacidad depende de la política de la propia app. Busca cifrado, que no vendan datos, un borrado real y transcripciones que tu pareja nunca pueda leer.

Esta guía es para quien está a punto de escribir algo personal en una app. Quizá te preguntes quién más podría leerlo. La página explica qué significan «privado» y «seguro», qué ha salido mal en otros casos y qué preguntar. Después muestra cómo responde a cada punto Pragma, la app que hacemos nosotros.

Qué significa «privada y segura» en una app de terapia de pareja con IA

Seguro significa que nadie de fuera puede llegar a tus palabras; privado significa que la propia empresa limita lo que hace con ellas. Una app puede ser segura y, aun así, no ser privada. Puede cifrarlo todo y después entregar tus respuestas a anunciantes por decisión propia. Necesitas las dos cosas, y cada una se divide en unas pocas preguntas concretas.

La última fila es la que se saltan las guías de privacidad generales. Una app de pareja tiene dos usuarios vinculados. En una app de pareja, quizá el lector que más te importa sea tu pareja.

¿Cubre la HIPAA la terapia de pareja con IA?

Normalmente no: la HIPAA, la ley de privacidad sanitaria de EE. UU., protege la información de salud que guardan los seguros médicos, la mayoría de los proveedores sanitarios y sus socios comerciales. El HHS explica que las normas de la HIPAA en general no protegen los datos que introduces en apps para uso personal. La excepción es una app que te proporciona una entidad cubierta o uno de sus socios comerciales. Así que una app de pareja con IA que descargas por tu cuenta suele quedar fuera de la HIPAA.

La misma página del HHS advierte de que los datos de una app pueden usarse para mostrar publicidad dirigida. Añade que también pueden venderse a un intermediario de datos. Es una descripción del mercado de apps en general, no de todas las apps. Y es el motivo para leer cada política en lugar de fiarse de la palabra «privado» en una página promocional.

Un terapeuta de pareja con licencia está en otra situación. La mayoría de los proveedores sanitarios son entidades cubiertas, así que las normas de la HIPAA se aplican a los registros que guardan. Un coach de relaciones con IA no es un proveedor sanitario. No diagnostica ni trata, y no debería atribuirse una protección de la HIPAA que no tiene.

Estar fuera de la HIPAA no hace que una app sea insegura. Significa que lo que te protege son las promesas de la propia app. En EE. UU., los reguladores pueden actuar cuando una app rompe esas promesas, como muestra la siguiente sección.

Lo que descubrieron reguladores e investigadores sobre la privacidad de las apps de terapia

Algunas apps de terapia y de salud mental han roto sus promesas de privacidad, y los reguladores han actuado. El caso más conocido es el de un servicio de terapia online, no una app de IA. Aun así, muestra lo que puede pasar con las respuestas más delicadas que das.

En marzo de 2023, la FTC propuso una orden contra BetterHelp, un servicio de terapia online. Su cuestionario de registro preguntaba por depresión, pensamientos suicidas y medicación. Según la FTC, BetterHelp prometió usar los datos de salud solo para fines limitados, como la terapia. Después compartió datos de salud de sus usuarios con plataformas como Facebook y Snapchat con fines publicitarios. La orden prohibió compartir datos de salud para publicidad y exigió consentimiento antes de compartir datos personales con terceros.

La FTC describió el pago de 7,8 millones de USD como su primera actuación con devolución de dinero a los consumidores en un caso de datos de salud. La orden también obligó a BetterHelp a pedir a terceros que borraran los datos que les había cedido. Y fijó límites al tiempo que pueden conservarse los datos.

Revisores independientes encontraron problemas más amplios. El equipo Privacy Not Included de Mozilla analizó 27 apps de salud mental en 2022. Veintitrés recibieron su etiqueta de advertencia de privacidad al publicarse el análisis. Cuando el equipo las volvió a revisar en 2023, unas 17 de las 27 habían empeorado o seguían siendo deficientes.

La misma revisión de Mozilla aconseja compartir solo lo imprescindible. Advierte de que, en algunos casos, las transcripciones de los chats podrían no ser privadas. También señala que borrar una app casi nunca borra tus datos, así que pide el borrado. Desde entonces, Mozilla ha trasladado este trabajo a otro sitio, por eso el enlace lleva a una copia archivada.

Nada de esto significa que todas las apps hagan mal uso de los datos. Significa que una promesa de privacidad vale lo que vale la política que la respalda.

Lista de privacidad: 10 preguntas para cualquier app de terapia de pareja con IA antes de compartir nada

Haz estas 10 preguntas a cualquier app de pareja o de terapia con IA, y busca cada respuesta en su política de privacidad. Si una política no puede responder, ese silencio también es una respuesta.

1. ¿Mis datos están cifrados en tránsito y en reposo? Busca TLS, además de un estándar con nombre como AES-256.
2. ¿Quién en la empresa puede leer mis transcripciones? Busca un acceso restringido y autenticado, no una vaga revisión por parte del personal.
3. ¿Qué empresas externas reciben mis palabras? La política debe indicar los tipos de proveedor, como los proveedores de IA.
4. ¿Se usan mis conversaciones para entrenar modelos de IA? La respuesta debe cubrir la app y sus proveedores de IA.
5. ¿Se venden mis datos o se usan para publicidad? La respuesta debe ser un no claro, sin excepciones para «socios» sin nombre.
6. ¿Cubre la HIPAA esta app? Normalmente no, así que nunca lo des por hecho. Si una app dice estar cubierta por la HIPAA, pregunta qué entidad cubierta la proporciona.
7. ¿Qué puede ver mi pareja? Pregunta si las transcripciones, los resúmenes, los estados de ánimo o los temas llegan alguna vez a la otra cuenta.
8. ¿Puedo ver y borrar lo que recuerda la IA? Deberías poder revisarlo y eliminarlo.
9. ¿Qué pasa cuando elimino mi cuenta? Busca el borrado permanente de las conversaciones, con los registros que se conservan indicados y explicados.
10. ¿Cuándo compartirá la empresa datos con las autoridades? Lo esperable es «cuando lo exija la ley»; desconfía de una redacción más laxa.

Si una política responde a la mayoría de estas preguntas con palabras claras, la app ha hecho los deberes. Si no, deja fuera de esa app tus temas más delicados.

Cómo mantener privada entre vosotros la terapia de pareja con IA

Acordad las reglas juntos, antes de que ninguno empiece, para que la privacidad no se convierta en sospecha. Un espacio privado solo funciona si los dos confiáis en él. Si uno pide leer las sesiones del otro, el espacio deja de ser privado.

Un ejemplo compuesto, no una pareja real. Son las 10 de la noche de un domingo. Uno acaba de terminar una sesión sobre no sentirse escuchado durante la cena. El otro entra y pregunta, medio en broma, qué ha dicho de él. Sin un acuerdo, esa pregunta puede estropear toda la idea.

Una breve conversación previa lo evita. Probad estas frases.

Di: «Tus sesiones son tuyas. No te voy a pedir leerlas, y me gustaría que tú tampoco me lo pidieras».

Di: «Si algo de una sesión es importante para nosotros, contémonoslo con nuestras propias palabras».

Unos pocos hábitos protegen tu privacidad en el propio dispositivo:

• Usa tu propio móvil y tu propia cuenta, con un código que solo sepas tú.
• Oculta la vista previa de las notificaciones en la pantalla de bloqueo.
• Cierra sesión en la app en cualquier tableta u ordenador compartido.
• Comparte el patrón con el que quieres ayuda, no cada nombre y cada detalle.
• Pide el borrado cuando dejes de usar una app, en lugar de solo desinstalarla.

Descarga seis ejercicios «Prueba esta noche» en PDF (en inglés)

Cómo gestiona Pragma la privacidad y la seguridad como coach de relaciones con IA

Pragma es un coach de relaciones con IA, no un terapeuta, y su política de privacidad responde a la mayor parte de la lista. Esto es lo que dice, punto por punto.

Cifrado y acceso. Los campos sensibles, como las transcripciones, los mensajes y las respuestas del cuestionario inicial, se cifran con AES-256-GCM en la capa de aplicación. Los datos en tránsito también se cifran con TLS. El acceso a los sistemas es restringido y autenticado. La política también dice que ningún sistema es perfectamente seguro, que es la respuesta honesta para cualquier app.

Lo que ve tu pareja. Las transcripciones de tus sesiones y tus mensajes nunca se muestran a tu pareja. Tu pareja ve actividad, como que has completado la sesión de hoy y tu racha. La política dice que pueden compartirse observaciones limitadas y respetuosas con la privacidad, como temas generales, solo tal como las muestra el producto. Tu Diario de sesiones anteriores es privado para ti.

Proveedores de IA y entrenamiento. Tus mensajes se envían a proveedores de IA para generar una respuesta. Pragma les indica que no entrenen sus modelos generales con tu contenido, cuando existe esa opción. Es un límite, no una promesa absoluta, así que consulta la redacción exacta en nuestra política de privacidad.

Venta, publicidad y cesión. Pragma no vende tu información personal. No usa tus conversaciones privadas para publicidad. Comparte datos con proveedores de servicios que trabajan en su nombre. También los comparte con las autoridades cuando lo exige la ley o por motivos de seguridad.

Memoria y borrado. El coach guarda una memoria para que las sesiones posteriores puedan retomar las anteriores. Puedes ver esos recuerdos en la app y borrarlos. Eliminar tu cuenta borra de forma permanente tus datos personales y el contenido de tus conversaciones. Solo se conservan unos registros mínimos de facturación por motivos legales o fiscales, y no están vinculados a tu identidad.

Seguridad y HIPAA. Las conversaciones se revisan en busca de señales de crisis, para que la app pueda dirigirte a recursos de crisis. Pragma no es un servicio de emergencias. Su política no afirma estar cubierta por la HIPAA, y Pragma no diagnostica ni trata.

Cada uno habla con el coach unos 15 minutos al día, por voz o chat, desde su propio móvil. Os vinculáis con un código de invitación de 8 caracteres, y las palabras de cada uno son privadas. Todo el recorrido está en cómo funciona.

Cuándo buscar más ayuda

Un coach de IA no sirve ante el maltrato, el peligro, un trauma o pensamientos de autolesión. Tampoco ante un problema de salud mental que necesita tratamiento. Si tienes miedo de tu pareja, piensa primero en quién podría ver tu móvil.

En EE. UU., llama o envía un mensaje al 988 a cualquier hora. La línea contra la violencia doméstica (Domestic Violence Hotline) es el 1-800-799-7233. Encontrarás más líneas de ayuda en la página de recursos de crisis de Pragma.

Ante una traición, o un patrón que no podéis cortar por vuestra cuenta, acudid a un terapeuta con licencia. Algunos temas también conviene llevarlos a un profesional por privacidad, ya que la HIPAA cubre a la mayoría de los proveedores sanitarios. ¿No sabes qué encaja? Haz la breve comprobación de abajo.

Nuestra guía sobre una app con IA frente a la terapia de pareja profesional explica cómo elegir.