Baterías y estaciones de energía conectadas: ¿qué datos recopilan realmente sus aplicaciones?

¿Qué aplicaciones están implicadas?

EcoFlow, Anker (gama Solix), Bluetti, Jackery, Ugreen o DJI Power: prácticamente todos los fabricantes de powerbanks y estaciones de energía ofrecen hoy una aplicación móvil complementaria. Su función declarada es práctica: mostrar el nivel de carga en tiempo real, programar los ciclos de carga y descarga, activar un modo silencioso por la noche, o instalar una actualización de firmware sin necesidad de cable.

Desde el punto de vista técnico coexisten dos capas. La primera es el Bluetooth Low Energy (BLE), un enlace local de corto alcance entre el smartphone y el dispositivo: es el que permite controlar una EcoFlow Delta 2 o una Anker Solix C1000 incluso sin conexión a internet, por ejemplo en una autocaravana aislada. La segunda es el WiFi con cuenta en la nube: al conectar el dispositivo a la red doméstica y crear una cuenta, se desbloquea el control remoto (desde la oficina, de vacaciones) y la sincronización entre varios dispositivos. Es precisamente esta segunda capa, más completa funcionalmente, la que también hace transitar más datos hacia los servidores del fabricante.

Dicho de otro modo: no todas las aplicaciones recopilan la misma cantidad de datos, y el modo elegido (solo Bluetooth o cuenta en la nube) cambia realmente lo que sale del dispositivo.

¿Qué datos recopilan realmente estas aplicaciones?

En sus respectivas políticas de privacidad, estos fabricantes suelen distinguir cuatro grandes familias de datos. Esto es lo que cubren en realidad.

Datos de la cuenta

Correo electrónico, contraseña (normalmente almacenada de forma cifrada, nunca en texto plano), a veces un número de teléfono para la autenticación en dos pasos, y el idioma o el país elegidos al registrarse. Nada específico del dispositivo conectado en este nivel: son los datos clásicos de cualquier cuenta de usuario.

Datos técnicos del producto

Número de serie, versión del firmware, nivel de carga, número de ciclos realizados, potencia instantánea de entrada y salida, temperatura interna, historial de energía producida o consumida (útil en estaciones combinadas con un panel solar). Estos datos sirven sobre todo para el diagnóstico, la gestión de la garantía y la mejora del producto.

Telemetría de uso de la aplicación

Frecuencia con la que se abre la app, funciones realmente utilizadas, informes de fallos, modelo de smartphone y versión del sistema operativo. Es una telemetría de software clásica, comparable a la de cualquier aplicación móvil de consumo.

Geolocalización: el punto más sensible

Aquí es donde las prácticas de las marcas más difieren. Algunas aplicaciones solicitan el permiso de ubicación para una función concreta y declarada: previsiones meteorológicas locales para optimizar un panel solar, o una función «encontrar mi dispositivo». Otras se limitan a una ubicación aproximada (país, huso horario) deducida de la dirección IP, sin pedir nunca el permiso de GPS del teléfono. En cualquier caso, este permiso nunca es indispensable para las funciones básicas (cargar, descargar, vigilar el nivel de batería): puede rechazarse legítimamente sin perder nada esencial.

¿Por qué se recopilan estos datos?

Esta recopilación no es sistemáticamente sospechosa: en la mayoría de los casos responde a necesidades reales y documentadas.

• Servicio postventa y garantía: en caso de avería, el historial técnico (ciclos, temperaturas, errores) permite al soporte diagnosticar a distancia sin necesidad de devolver el dispositivo.
• Mejora del producto y del firmware: los datos de uso agregados ayudan a los fabricantes a corregir fallos o ajustar las curvas de carga.
• Seguridad: la detección de una anomalía térmica o de tensión puede activar una alerta antes de que ocurra un incidente, lo que exige al menos una transmisión puntual de estas mediciones.
• Marketing y analíticas de terceros: es el área menos transparente. Algunas aplicaciones incorporan kits de desarrollo de software (SDK) de terceros con fines estadísticos o publicitarios, cuya existencia suele aparecer solo en el detalle de la política de privacidad, rara vez en la pantalla de permisos.

La pregunta correcta no es, por tanto, «¿recopilan datos?» (la respuesta es casi siempre sí), sino «¿con qué finalidad concreta, y tengo forma de comprobarlo y limitarlo?».

¿Qué dice el RGPD sobre estas prácticas?

El Reglamento General de Protección de Datos (RGPD) se aplica en cuanto un fabricante trata datos personales de un residente europeo, sea cual sea el país en el que tenga su sede. Una marca china o estadounidense que vende una estación de energía a un particular en España, Francia o Alemania queda plenamente sujeta al RGPD desde el momento en que trata sus datos a través de la app o de la nube asociada.

Todo tratamiento debe apoyarse en una base jurídica concreta: casi siempre la ejecución del contrato (hacer funcionar el servicio adquirido), el interés legítimo del fabricante (seguridad, prevención del fraude) o, para todo lo que va más allá del funcionamiento estricto del producto (marketing, cesión a terceros), el consentimiento explícito del usuario, revocable en cualquier momento.

El RGPD reconoce después a cada usuario derechos oponibles frente al fabricante: el derecho de acceso (obtener una copia de los datos que posee), el derecho de rectificación, el derecho de supresión («derecho al olvido», que puede ejercerse incluso tras finalizar la garantía), el derecho a la portabilidad (recuperar los propios datos en un formato reutilizable) y el derecho de oposición al tratamiento con fines de marketing. El fabricante dispone en principio de un mes para responder a una solicitud, a través de la dirección indicada en su política de privacidad o de su delegado de protección de datos (DPO).

Cómo limitar la recopilación sin perder funciones útiles

No hace falta renunciar a las funciones prácticas de una app para recuperar el control sobre lo que recopila. Bastan algunos ajustes, a menudo ignorados en el primer uso.

• Revisar los permisos durante la instalación: tanto en Android como en iOS, rechazar la ubicación si no es indispensable para el uso previsto (siempre se puede cambiar después en los ajustes del teléfono).
• Priorizar el Bluetooth solo cuando sea posible: si el dispositivo ofrece un modo de control local sin creación de cuenta ni conexión WiFi, es la opción que menos datos transmite.
• Desactivar los analíticos y el uso compartido de marketing: la mayoría de las apps recientes incluyen, en un menú «Privacidad», un interruptor para desactivar las estadísticas de uso no esenciales y el uso compartido con terceros.
• Limitar las notificaciones push: más allá de la privacidad, cada notificación activada es un canal de comunicación adicional; mantén solo las realmente útiles (fin de la carga, alerta de seguridad).
• Usar una dirección de correo dedicada: esto evita vincular esta cuenta con la identidad principal usada en otros servicios, y facilita una futura solicitud de supresión.

Qué cambia esto a la hora de elegir tu batería conectada

Esta cuestión de la recopilación de datos merece un lugar entre los criterios para elegir una estación de energía o una powerbank conectada, al mismo nivel que la capacidad o la potencia de salida. Dos puntos merece la pena comprobar antes de comprar: ¿funciona el dispositivo plenamente por Bluetooth local, sin obligación de crear una cuenta en la nube? ¿Y es la política de privacidad de la marca fácil de encontrar y está redactada con claridad, en lugar de estar enterrada en unas condiciones generales interminables?

Nuestras fichas de producto de los modelos más populares indican, cuando es el caso, si existe un modo de control local. Es un criterio real de tranquilidad, además de los criterios técnicos habituales.