Google anunció el viernes que comenzará a eliminar las entradas del historial de ubicaciones asociadas con visitas a clínicas de aborto, centros de fertilidad, refugios para víctimas de violencia doméstica, centros de asesoramiento y otros lugares sensibles. Este es un cambio significativo en materia de privacidad, anunciado una semana después de que la Corte Suprema eliminara el derecho constitucional federal al aborto.

En un comunicado sobre privacidad, la vicepresidenta sénior Jen Fitzpatrick afirmó que si los sistemas de Google detectan una visita a uno de los lugares considerados especialmente personales, la entrada correspondiente en el Historial de Ubicaciones se eliminará poco después. Este cambio entrará en vigor en las próximas semanas y se aplica a los usuarios que hayan activado el Historial de Ubicaciones; Google indica que esta función está desactivada por defecto.

El problema tecnológico se deriva directamente del nuevo marco legal creado por la decisión de la Corte Suprema en el caso Dobbs contra Jackson Women's Health Organization. A medida que los estados imponen o hacen cumplir las restricciones al aborto, los defensores de la privacidad y los legisladores han advertido que los registros digitales podrían convertirse en evidencia en investigaciones que involucren a personas que buscan abortos, las asisten o les brindan atención médica.

La preocupación no se limita a la presencia física de una persona en una clínica. Los teléfonos modernos y las cuentas en línea pueden generar historiales de búsqueda, registros de ubicación, mensajes, copias de seguridad en la nube, registros de compras y datos de aplicaciones. La magnitud de Google hace que su respuesta sea especialmente importante, ya que la compañía opera Android, Maps, Search, Gmail, servicios en la nube y Fitbit, cada uno de los cuales puede generar o almacenar diferentes tipos de información personal.

El Washington Post informó el viernes que las fuerzas del orden ya utilizan órdenes judiciales y otros requerimientos legales para obtener información sobre la ubicación y las cuentas de las empresas tecnológicas. La preocupación tras el caso Dobbs radica en que las herramientas desarrolladas para investigaciones criminales ordinarias podrían aplicarse a conductas ahora prohibidas por la ley estatal.

Google opta por la eliminación automática para un grupo definido de lugares sensibles

La política de Google destaca porque no exige a los usuarios que recuerden eliminar manualmente una visita sensible. La compañía afirma que sus sistemas identificarán las ubicaciones que cumplan con los requisitos y borrarán esas entradas del historial de ubicaciones. La lista incluye centros de asesoramiento, refugios para víctimas de violencia doméstica, clínicas de aborto, centros de fertilidad, centros de tratamiento de adicciones, clínicas para bajar de peso y clínicas de cirugía estética.

TechCrunch describió el cambio como un intento de eliminar un posible repositorio de información que las autoridades podrían exigir a Google. La compañía también está modificando Fitbit para que las usuarias que registran información sobre su ciclo menstrual puedan borrar varios registros a la vez, en lugar de eliminarlos individualmente.

Google no ha declarado que dejará de recopilar todo tipo de datos que puedan revelar información sobre salud reproductiva. El historial de búsquedas, los correos electrónicos, la actividad en YouTube, las compras y otros registros pueden mantenerse separados del historial de ubicaciones. Esta limitación es importante: la eliminación automática de las visitas a clínicas reduce una categoría de exposición, pero no garantiza el anonimato total en todos los productos de Google.

Los legisladores habían presionado a Google antes de que Roe fuera revocado formalmente

La empresa ya estaba bajo presión política incluso antes de que la Corte Suprema emitiera su fallo definitivo. El 25 de mayo, un grupo de legisladores, encabezado por los senadores Ron Wyden y Alex Padilla y la representante Anna Eshoo, instó a Google a reducir la recopilación y el almacenamiento de datos de ubicación. La declaración y la carta advertían que los extensos registros de ubicación podrían utilizarse para identificar a personas que buscan servicios de salud reproductiva si el aborto se ilegaliza en otros estados.

La solicitud se centró particularmente en la información de ubicación, ya que Google puede recibir órdenes judiciales de geolocalización que solicitan información sobre dispositivos detectados dentro de un área geográfica definida durante un período determinado. Los defensores de la privacidad argumentan que estas solicitudes pueden incluir a personas que nunca habían sido identificadas como sospechosas antes de la petición de datos.

Google afirma que examina detenidamente las solicitudes gubernamentales y se opone cuando son excesivamente amplias o legalmente objetables. El anuncio del viernes reitera este compromiso, pero no establece una norma especial que implique el rechazo automático de cualquier solicitud legal relacionada con el aborto. Google sigue sujeto a procesos legales válidos, lo que convierte la minimización de datos en una importante estrategia de privacidad: la información que ya no existe no puede recuperarse posteriormente.

La compañía es la primera entre las principales plataformas en anunciar un cambio de ubicación concreto tras la salida de Dobbs

Según un reportaje de Reuters publicado por The Guardian, Google fue la primera gran empresa tecnológica en detallar un cambio específico en el manejo de datos en respuesta a las nuevas preocupaciones. La política es más amplia que la de las clínicas de aborto, abarcando varias categorías de centros médicos y de servicios personales cuya divulgación podría generar riesgos no relacionados con la salud reproductiva.

Axios también informó que la política de eliminación automática está diseñada para proteger los destinos sensibles poco después de una visita. Este enfoque refleja un principio cada vez más importante en la ingeniería de la privacidad: conservar menos datos a veces puede proteger a los usuarios de manera más efectiva que confiar exclusivamente en promesas sobre cómo se utilizarán los datos almacenados.

Persisten las dudas sobre la implementación. Google no ha detallado públicamente cómo sus sistemas determinarán si un usuario visitó una instalación sensible, con qué rapidez se eliminará una entrada, cómo gestionará los edificios médicos de uso mixto ni si la información derivada podría persistir en otros lugares. La capacidad de la empresa para clasificar las ubicaciones con precisión determinará el grado de protección que ofrece la política en la práctica.

Es probable que la presión en materia de privacidad tras la sentencia Roe v. Wade se extienda por toda la industria tecnológica

El desafío va mucho más allá de Google. Las aplicaciones de seguimiento del ciclo menstrual, las operadoras de telefonía móvil, las redes publicitarias, las empresas de pago, los intermediarios de datos y las plataformas sociales pueden almacenar información que revele el comportamiento, la identidad o la ubicación de los usuarios. Algunas de estas empresas tienen modelos de negocio y prácticas de retención de datos muy diferentes, y muchos usuarios desconocen qué entidades reciben la información generada por una aplicación o sitio web en particular.

La respuesta de Google demuestra cómo una decisión de la Corte Suprema puede alterar rápidamente el perfil de riesgo de los datos recopilados para conveniencia, personalización o publicidad. Un registro de ubicación que antes servía principalmente como constancia de los lugares que una persona visitó puede adquirir valor probatorio cuando cambia el estatus legal de la actividad subyacente.

La empresa se compromete ahora a eliminar un tipo de registro especialmente sensible antes de que pueda convertirse en parte de ese problema. Esta política no elimina el conflicto más amplio entre la vigilancia digital y la legislación sobre salud reproductiva, pero establece una respuesta de diseño concreta: para ciertos lugares de gran importancia personal, Google afirma que el registro de ubicación más seguro será cada vez más el que no conserve.