23andMe se declara en bancarrota: Lo que necesita saber sobre sus datos genéticos
La reciente declaración de bancarrota de 23andMe, pionera en pruebas genéticas directas al consumidor, ha suscitado preguntas urgentes sobre el destino de los datos genéticos de sus 15 millones de usuarios. Este artículo explora las implicaciones de este hecho, los riesgos para su privacidad genética y qué puede hacer para proteger su información.
¿Qué pasó con 23andMe?
El 23 de marzo de 2025, 23andMe se declaró en bancarrota (Capítulo 11) tras años de dificultades financieras, incluyendo una disminución de las ventas y una importante filtración de datos en 2023 que afectó a millones de usuarios. La compañía busca ahora un comprador para sus activos, que incluyen su vasta base de datos de información genética. Esta situación ha generado preocupación sobre cómo se gestionarán estos datos sensibles y quién podría acceder a ellos.
¿Por qué son tan sensibles los datos genéticos?
La información genética es personal e inmutable. No solo revela información sobre la ascendencia de una persona, sino también sobre sus riesgos para la salud, su predisposición a enfermedades e incluso sus relaciones familiares. A diferencia de las contraseñas o los números de tarjetas de crédito, el ADN no se puede modificar si se ve comprometido. Además, los datos genéticos podrían utilizarse para fines como:
- Discriminación genética: Los empleadores o las aseguradoras podrían utilizar estos datos para negar oportunidades o cobertura.
- Riesgos de reidentificación: Incluso los datos genéticos anonimizados a menudo pueden rastrearse hasta las personas mediante bases de datos públicas o redes sociales.
- Acceso de las fuerzas del orden: Las bases de datos de ADN se han utilizado en investigaciones criminales, lo que plantea cuestiones éticas sobre la privacidad.
¿Qué implica la quiebra para sus datos?
Cuando una empresa se declara en quiebra, sus activos, incluidos los datos de sus clientes, pueden venderse para ayudar a pagar a los acreedores. La política de privacidad de 23andMe establece explícitamente que los datos de los usuarios pueden transferirse o venderse durante dichos procedimientos. Si bien la empresa afirma que cualquier comprador debe cumplir con las leyes de privacidad aplicables, los expertos advierten que estas leyes a menudo son insuficientes para proteger completamente los datos genéticos.
En Estados Unidos, leyes federales como la HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico) no cubren a empresas de pruebas genéticas directas al consumidor como 23andMe. Esto genera un conjunto heterogéneo de regulaciones estatales que podrían no proteger adecuadamente la información del usuario en caso de quiebra.
¿Cuáles son los riesgos?
Venta de datos a terceros: Entre los compradores potenciales se incluyen compañías farmacéuticas, aseguradoras o incluso entidades menos escrupulosas interesadas en explotar los datos.
Vulnerabilidades de piratería informática: Los procedimientos de quiebra podrían generar oportunidades para que los ciberdelincuentes ataquen bases de datos sensibles durante el período de transición.
Pérdida de control: Los usuarios podrían perder la posibilidad de influir en el uso de su información genética una vez que esta cambie de manos.
¿Debería eliminar sus datos?
Los expertos en privacidad recomiendan encarecidamente eliminar sus datos de 23andMe si le preocupa cómo podrían ser utilizados en el futuro. Si bien la empresa afirma que seguirá protegiendo la información de los clientes durante el proceso de quiebra, su política de privacidad admite riesgos significativos. Cómo eliminar tus datos:
- Inicia sesión en tu cuenta de 23andMe.
Ve a la configuración de la cuenta y selecciona “Eliminar cuenta”.
Sigue las instrucciones de la plataforma para asegurarte de que tus datos se eliminen de sus servidores. - Ten en cuenta que, una vez que 23andMe haya procesado tu muestra de ADN, no se podrá devolver ni destruir. Sin embargo, eliminar tu cuenta puede impedir el uso o la venta de tu información personal.
Lecciones aprendidas sobre la privacidad genética - La situación de 23andMe pone de relieve otras preocupaciones sobre la privacidad genética:
- Los consumidores deben leer atentamente las políticas de privacidad antes de compartir datos sensibles con cualquier empresa.
- Los gobiernos necesitan regulaciones más estrictas para proteger la información genética y evitar el uso indebido.
- Los usuarios deben considerar alternativas como optar por no participar en programas de investigación o utilizar servicios con garantías de privacidad más estrictas.
¿Qué opinan las organizaciones de privacidad al respecto?
Las organizaciones y los expertos en privacidad han expresado una gran preocupación por el posible uso indebido de los datos genéticos recopilados por empresas como 23andMe, especialmente a la luz de su reciente declaración de quiebra. Los temores surgen de la posibilidad de que información genética sensible se venda o transfiera a entidades como compañías de seguros, corredores de datos u organizaciones extranjeras, que podrían utilizarla para discriminar a personas o ajustar las primas de seguros en función de sus predisposiciones genéticas.
Preocupaciones clave planteadas por los expertos en privacidad:
- Falta de protección legal integral:
- Los datos genéticos recopilados por empresas como 23andMe no están protegidos por la HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico), que se aplica únicamente a proveedores de atención médica, aseguradoras y centros de intercambio de información de salud. En cambio, dichos datos se rigen por las leyes de privacidad del consumidor, que varían considerablemente según el estado.
- La Ley de No Discriminación por Información Genética (GINA) ofrece cierta protección contra la discriminación por parte de aseguradoras de salud y empleadores, pero no se aplica a los seguros de vida ni a los seguros de atención a largo plazo.
2. Riesgos de la venta o transferencia de datos:
- Los procedimientos de quiebra podrían dar lugar a la venta de datos genéticos a nuevos propietarios que podrían modificar las políticas de privacidad o utilizar los datos para fines no autorizados inicialmente por los consumidores. Los expertos han advertido que las compañías de seguros u otras entidades podrían utilizar esta información para denegar cobertura o aumentar las primas.
- La Ley de Privacidad de la Información Genética de California permite a los residentes solicitar la eliminación de sus datos, pero persiste la preocupación sobre si los nuevos propietarios respetarán los acuerdos de privacidad existentes.
3. Filtraciones de datos y problemas de ciberseguridad:
23andMe ha sufrido filtraciones de datos en el pasado, exponiendo la información confidencial de millones de clientes. Los defensores de la privacidad temen que la quiebra pueda debilitar aún más la capacidad de la empresa para proteger sus sistemas, aumentando la vulnerabilidad a los hackers. Preocupaciones éticas con los datos genéticos como mercancía:
- Los expertos han criticado la mercantilización de datos genéticos sensibles, enfatizando que el ADN es inmutable y profundamente personal. A diferencia de las contraseñas o los números de tarjetas de crédito, las personas no pueden cambiar su información genética si esta se ve comprometida.
- El auge de las tecnologías de IA añade otra capa de complejidad, ya que los datos genéticos combinados con IA podrían utilizarse para la creación de modelos predictivos de maneras que podrían conducir a la discriminación en el ámbito de los seguros o el empleo.
Recomendaciones de los defensores de la privacidad:
- Eliminar datos inmediatamente: Los organismos de control de la privacidad y los fiscales generales estatales han instado a los consumidores a eliminar sus datos genéticos de 23andMe antes de cualquier posible venta. Esto incluye la destrucción permanente de muestras biológicas.
- Fortalecer la supervisión regulatoria: Los defensores abogan por leyes federales y estatales más sólidas que aborden específicamente la privacidad de los datos genéticos para prevenir el uso indebido en casos como quiebras o reestructuraciones corporativas.
- Transparencia y responsabilidad ética: Se insta a los reguladores a garantizar que cualquier futuro comprador cumpla estrictamente con sus compromisos de privacidad y no explote la naturaleza sensible de los datos genéticos con fines de lucro.
En resumen, las organizaciones de privacidad están alarmadas por los riesgos que plantea la quiebra de 23andMe y enfatizan la necesidad de salvaguardas más sólidas para proteger la información genética de los consumidores del uso indebido por parte de aseguradoras u otras entidades.
La quiebra de 23andMe sirve como una llamada de atención sobre las vulnerabilidades de compartir información genética con empresas privadas. Si bien las pruebas genéticas pueden ofrecer información valiosa sobre la ascendencia y los riesgos para la salud, los usuarios deben sopesar estos beneficios frente a los posibles riesgos a largo plazo para su privacidad. Si ha utilizado los servicios de 23andMe, ahora es el momento de actuar, ya sea eliminando sus datos o manteniéndose informado sobre la evolución de esta situación.
23andMe have filed for bankruptcy – what risks does this pose for the millions whose DNA data is on file?
🎙️:The Story podcast
🔗 https://t.co/mV9pi86Fra pic.twitter.com/3a1Lyq1HDY
— The Times and The Sunday Times (@thetimes) April 1, 2025
