Javascript is not enabled.

Javascript must be enabled to use this site. Please enable Javascript in your browser and try again.

Skip to content
Content starts here
Leaving AARP.org Website

You are now leaving AARP.org and going to a website that is not operated by AARP. A different privacy policy and terms of service will apply.

La filtración de datos de 23andMe plantea una pregunta: ¿las pruebas de ADN son seguras?

Antes de rastrear el árbol genealógico y compartir tus datos, considera estas preocupaciones.


spinner image Ilustración de una computadora donde se ve el árbol genealógico de una persona
FILO/GETTY

Si estás preparando un árbol genealógico, sientes curiosidad sobre tus orígenes étnicos o quieres conocer si existen posibles enfermedades hereditarias, enviar muestras de ADN puede ayudarte a descubrir más sobre ti mismo. 

Para el 2020, más de 30 millones de personas en todo el mundo habían “comenzado un viaje de ADN”, reveló Margo Georgiadis en un blog, la entonces directora ejecutiva de Ancestry. Sin embargo, más allá de las recompensas posibles, ¿es seguro el viaje? 

spinner image Image Alt Attribute

Membresía de AARP: $12 por tu primer año cuando te inscribes en la renovación automática.

Obtén acceso inmediato a productos exclusivos para socios y cientos de descuentos, una segunda membresía gratis y una suscripción a AARP The Magazine.
Únete a AARP

Para empezar, asegúrate de estar listo para lo que puedas aprender. Las familias han descubierto sorpresas que pueden ser desagradables, como un hermano vivo o fallecido que mamá o papá nunca mencionó. 

Además, escupir saliva en un tubo o incluso ofrecer detalles ancestrales para descubrir más sobre el pasado y el presente de tu familia sin proporcionar ADN conlleva riesgos intrínsecos, dicen algunos defensores de la privacidad. 

Los estafadores buscan vulnerabilidades en los sitios web

Este punto fue ilustrado en octubre, cuando un pirata informático filtró datos de usuarios robados de la empresa de pruebas genéticas 23andMe en un foro en línea. En aquel momento, 23andMe dijo que el delincuente había podido acceder a solo un 0.1% de las cuentas —menos de 14,000— que tenían los mismos nombres de usuario y contraseñas que otros sitios web comprometidos. 

Pero dos meses después, la compañía reveló que el pirata informático había accedido a los datos de perfil de 6.9 millones de usuarios, aproximadamente la mitad de la base de clientes de 23andMe. 

La filtración de datos parecía estar dirigida a los perfiles de judíos askenazíes y personas de ascendencia china. Contenía nombres, la última fecha en que los usuarios habían iniciado sesión en sus cuentas, las relaciones predichas y el porcentaje de ADN compartido con otras personas. 

En algunos casos, también incluía el año de nacimiento, la ubicación, los enlaces a árboles genealógicos, las fotos de perfil y otras fotos. Al parecer, los datos se obtuvieron de una prestación opcional llamada DNA Relatives (Parientes de ADN), que puede ayudar a los usuarios a identificar parientes genéticos comparando los cromosomas somáticos, el nombre de los 22 pares de cromosomas de los seres humanos, con excepción del que determina el sexo biológico de una persona.  

Como parte de su investigación, 23andMe —la compañía israelí de análisis de internet Similarweb dice que al 1.º de noviembre era el quinto sitio de ascendencia y genealogía más visitado en todo el mundo— desactivó y posteriormente volvió a activar algunas de las prestaciones de DNA Relatives. Se les pidió a los clientes que restablecieran sus contraseñas, y 23andMe ahora requiere que todos los usuarios empleen autenticación de dos factores para demostrar su legitimidad. 

Se exponen los datos de otras empresas

La compañía 23andMe no es la única con una filtración de datos que ha hecho que se cuestione la seguridad de las pruebas de ADN. 

En el 2018. MyHeritage, el tercer sitio de ascendencia más visitado de Estados Unidos, reveló que las direcciones de correo electrónico y las contraseñas “cifradas” de una sola vía de más de 92 millones de personas que usaban el servicio de ADN y genealogía habían sido filtradas. Como parte de las funciones de seguridad de un sitio web, a menudo ves que tu propia contraseña se muestra como una cadena de seis u ocho símbolos de almohadilla # o asteriscos * cuando escribes tu información, sin importar qué tan larga sea, en una pantalla de inicio de sesión.  

MyHeritage afirmó que no hubo cuentas comprometidas, ya que los piratas informáticos en realidad no tenían las contraseñas de los usuarios. Los estafadores también necesitarían tener acceso a la clave única de cada cliente para descifrar los datos. 

En el 2023. La Comisión Federal de Comercio (FTC) llegó a un acuerdo con 1Health.io, anteriormente Vitagene, una empresa de San Francisco que vendía kits de pruebas de ADN a los consumidores. La agencia había acusado a Vitagene de cambiar su política de privacidad de manera retroactiva sin notificar ni obtener el consentimiento de clientes cuyos datos la compañía ya había recopilado. 

La FTC también afirmó que Vitagene engañó a los consumidores sobre su capacidad de eliminar sus propios datos. Durante un período de dos años, dijo la agencia, advirtió a la compañía por lo menos tres veces sobre el almacenamiento no cifrado de información genética, de salud y personal en “cubos” de datos accesibles públicamente. Desde entonces, Vitagene ha discontinuado su línea de productos. 

spinner image membership-card-w-shadow-192x134

Membresía de AARP: $12 por tu primer año cuando te inscribes en la renovación automática.

Obtén acceso instantáneo a productos y a cientos de descuentos exclusivos para socios, una segunda membresía gratis y una suscripción a la revista AARP The Magazine.

¿Cuáles son los riesgos de las bases de datos pirateadas?

La acumulación de información, no la recopilación de ADN. Cuando los datos expuestos de una persona se combinan con otros datos conocidos o descubiertos, el riesgo aumenta. Y nadie sabe cómo el surgimiento de la inteligencia artificial (IA) podría desempeñar un papel. 

“Existe un riesgo muy real de suplantación de identidad con información personal robada de los servicios de ADN/genealogía, como ocurre con cualquier filtración de datos. Pero un delincuente de suplantación identidad no podrá replicar tu ADN”, dice James E. Lee, director de operaciones del Identity Theft Resource Center en San Diego, que educa a los consumidores sobre los riesgos del robo de identidad

Estafas más convincentes. Ya que el riesgo de que usen tu ADN de manera ilícita es extremadamente bajo, dice Lee, “el uso más probable de la IA generativa en este momento es crear un engaño de suplantación de identidad realmente creíble que podría engañar a alguien para que comparta información familiar u otra información personal”. 

Más filtraciones de datos privados.  Jennifer King, investigadora de políticas de datos y privacidad en el Institute for Human-Centered Artificial Intelligence de la Universidad de Stanford, en California, se preocupa por lo que podría pasar con los datos de los usuarios a largo plazo si, por ejemplo, una empresa de genética se fuese a la quiebra o se vendiese a otra empresa que no ofrezca las mismas protecciones. 

Suzanne Bernstein, abogada del Electronic Privacy Information Center (EPIC) en Washington, comparte la preocupación, especialmente por la falta de leyes federales de privacidad. 

“Hay muchas razones para hacer pruebas genéticas directas al consumidor, y ciertamente no todo es malo”, dice Bernstein. 

No hay protecciones federales. Pero las personas deben ser conscientes de que las protecciones de privacidad (en inglés) de la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA, Health Insurance Portability and Accountability Act) no cubren a estas empresas, explica. La responsabilidad de proteger la salud y otra información personal no debe recaer en el consumidor. 

Tecnología y red inalámbrica

Consumer Cellular

Ahorra un 5% en la tarifa mensual y un 30% en accesorios

See more Tecnología y red inalámbrica offers >

“La carga de implementar estándares sólidos de privacidad y seguridad de datos debería recaer en estas empresas”, añade Bernstein. 

Las empresas ofrecen ventajas y desventajas. Una investigación de Consumer Reports (en inglés) del 2021 reveló que si bien las empresas de pruebas genéticas directas al consumidor generalmente realizan un trabajo relativamente decente para proteger tus datos de ADN, muchas “recolectan demasiada información personal sobre ti y comparten demasiados datos con terceros”. 

¿Cuánto estás dispuesto a revelar al público?

Las copias pueden existir para siempre. Los clientes de Ancestry tienen la opción de crear árboles genealógicos públicos o privados. Las personas vivas son visibles solo para el dueño del árbol y cualquier persona que tenga el permiso del dueño del árbol. Si subes archivos a un árbol público que luego cambias a privado o eliminas, esos archivos pueden continuar existiendo en los árboles genealógicos de personas que los guardaron en sus árboles mientras tu árbol era público. 

Si compartes un árbol con un familiar, puedes dejar que el familiar contribuya o modifique tu árbol, o simplemente dejar que la persona lo vea sin tener privilegios de edición. Si estás trabajando con primos, digamos, y les das la capacidad de hacer cambios en tu árbol, también puedes decidir si pueden ver o no a otras personas en el árbol que todavía están vivas. 

Para una privacidad extrema, Ancestry te permite crear un árbol sin indexar que no aparecerá en los resultados de búsquedas. 

spinner image membership-card-w-shadow-192x134

Membresía de AARP: $12 por tu primer año cuando te inscribes en la renovación automática.

Obtén acceso instantáneo a productos y a cientos de descuentos exclusivos para socios, una segunda membresía gratis y una suscripción a la revista AARP The Magazine.

Puede ayudar a tu investigación que tu árbol sea público. Dado que la creación de un árbol genealógico normalmente implica un trabajo de detectives, cuanto más compartas, más podrías descubrir. Es un acto de equilibrio. 

“No sabes quién heredó la Biblia familiar que tiene esa información que necesitas [o que tiene] una foto de tu tatarabuela que nunca has visto antes”, dice Jennifer Utley, genealogista corporativa de Ancestry. 

¿Tu familia está de acuerdo con esto?

King recomienda preguntarles a tus hijos, tus nietos u otros parientes si quieren participar o están de acuerdo en que se les agregue a un árbol genealógico. No todo el mundo lo estará. 

“Debes entender que cuando haces esto, no se trata solo de ti”, dice King. “También se trata de todas las personas con las que estás emparentado. Creo que existe un riesgo potencial para las personas que tienen un alto estatus o un patrimonio considerable, o las personas que están asociadas o emparentadas con ellas”. 

¿Pueden las autoridades del orden público acceder al ADN?

Depende. Las políticas de las compañías varían en cuanto a qué ADN se puede compartir con las autoridades del orden público. 

Por su parte, 23andMe dice: “A menos que la ley lo exija, no divulgaremos la información personal de un cliente a nivel individual a una autoridad del orden público sin pedir y recibir el consentimiento expreso de ese cliente”. 

spinner image Hebras coloridas de ADN
FLASHVECTOR/GETTY

La postura de Ancestry es similar: “Los datos de ADN son particularmente confidenciales, por lo que insistimos en que haya una orden judicial o una orden de registro antes de que consideremos nuestra capacidad para cumplir con una solicitud. También buscamos poner la privacidad de nuestros clientes en primer lugar, por lo que también intentaremos minimizar el alcance o incluso invalidar la orden antes de cumplir”. 

Las dos compañías publican informes de transparencia que incluyen las solicitudes de las autoridades del orden público. No ocurren con frecuencia, pero se pueden aplicar reglas diferentes cuando se difunden los datos. 

Un sitio web proporciona pistas de un asesino. GEDmatch es un sitio en línea donde puedes subir y comparar resultados de ADN en varios sitios de pruebas, incluidos Ancestry, FamilyTree DNA, Living DNA, MyHeritage, tellmeGen y 23andMe. De esa manera, es posible que encuentres ancestros y parientes genéticos en un sitio con el que no tienes una relación directa. 

Si te preocupa la privacidad, puedes usar un alias y una dirección de correo electrónico anónima en GEDmatch. Pero si optas por participar, algo que la compañía recomienda, GEDmatch dice que las autoridades del orden público pueden usar tu ADN “para identificar a los autores de delitos violentos”. 

Investigadores del área de Sacramento, California, usaron GEDmatch para desenmascarar al Golden State Killer en el 2018 estudiando a primos terceros. Dos años después, Joseph James DeAngelo se declaró culpable de 13 asesinatos y 13 cargos relacionados con violación y fue sentenciado a cadena perpetua sin libertad condicional. GEDmatch dice que comenzó su política de participación en mayo del 2019, por lo que ahora todos sus usuarios pueden decidir si desean compartir su información con las autoridades del orden público. 

“Mientras más información se recopila y más ampliamente se comparte, es muy difícil controlar el uso de esa información”, dice Bernstein. “Y es difícil para un consumidor controlar todo esto de manera significativa”. 

Discover AARP Members Only Access

Join AARP to Continue

Already a Member?