Una aplicación de salud que no guarda ningún perfil en el servidor: lo que significa en la práctica estar en el dispositivo, qué deja salir del teléfono una foto y por qué la elección fue estructural.
La mayoría de las aplicaciones de salud saben más sobre usted de lo que le gustaría. No porque alguien se propusiera espiar — sino porque la arquitectura por defecto de una aplicación conectada es un servidor que guarda su perfil, y cada función crece alrededor de ese servidor hasta que quitarlo se vuelve impensable.
Delta fue construido al revés. No hay sistema de cuentas. No hay base de datos de perfiles. Las decisiones que importan se tomaron de forma estructural, antes de que existiera ninguna función.
Concretamente, no como frase de marketing:
Fotografiar un análisis de sangre es un problema difícil de visión por computadora, y hacerlo bien actualmente requiere más potencia de cómputo de la que tiene un teléfono. Así que: la foto de su análisis se envía al analizador de Delta, se lee y se descarta. El analizador no guarda nada — ninguna imagen, ningún valor extraído, ningún identificador que lo vincule a usted.
Esa es la lista completa de lo que sale del dispositivo; se revela en la pantalla donde ocurre; y la alternativa en el dispositivo (Apple Vision en iOS, ML Kit en Android) se ejecuta siempre que el analizador no sea accesible, de modo que la ruta sin red nunca es un callejón sin salida.
Todo lo que sigue a esa primera lectura — puntuación, almacenamiento, curvas, historial — nunca sale del teléfono.
Una política de privacidad es una promesa sobre el comportamiento; una arquitectura es un hecho. Una empresa con una base de datos de perfiles puede prometer cualquier cosa hoy y ser adquirida, vulnerada o citada judicialmente mañana. Un producto que nunca recopiló los datos no puede filtrarlos, no puede venderlos y no puede verse obligado a entregar lo que no posee.
Por eso tampoco hay cuenta. Una cuenta existe para adjuntar un perfil; elimine el perfil y el inicio de sesión es pura fricción — una contraseña haciendo guardia sobre nada.
Prescindir del servidor tiene un coste. Lo elegimos con los ojos abiertos: sin sincronización entre dispositivos hoy, sin panel web, y perder su teléfono significa perder su historial a menos que usted mismo haya hecho una copia de seguridad. Esas son compensaciones reales, y si la sincronización importa lo suficiente, preferiríamos construirla cifrada y en manos del usuario antes que hacer crecer silenciosamente una base de datos con los análisis de sangre de todos.
Las herramientas de medición ganan confianza siendo verificables. Aritmética determinista, flujos de datos revelados y una arquitectura que hace física la promesa — esa es toda la historia de privacidad. No hay letra pequeña, por la sencilla razón de que no hay servidor en el que imprimirla.
