23andMe ha sufrido al menos una brecha de datos significativa donde hackers accedieron a cuentas de usuarios, así que tu preocupación no es infundada. El verdadero problema es que necesitas separar algunas cosas: las prácticas de seguridad de la empresa en sí, qué les está permitido legalmente hacer con tus datos, y a qué realmente estás consintiendo cuando te registras. Sí venden datos genéticos anonimizados a empresas farmacéuticas e investigadores, pero eso está divulgado en sus términos de servicio - no está oculto. Puedes optar por no participar en ese intercambio, aunque está enterrado en la configuración.
El riesgo de privacidad depende de qué te importa más. Si te preocupa que las fuerzas del orden accedan a tu ADN a través de bases de datos, esa es una preocupación legítima ya que lo han hecho antes. Si te preocupa que la empresa en sí venda información identificable sobre ti a compañías de seguros o empleadores, eso es técnicamente ilegal bajo GINA (la Genetic Information Nondiscrimination Act) en los EE.UU., aunque obviamente las leyes pueden cambiar. El riesgo práctico más grande probablemente sea una brecha de datos que exponga tu archivo de ADN sin procesar, que teóricamente podría usarse para re-identificarte después a medida que la tecnología mejore.
Si decides hacerlo, lee a qué realmente estás optando antes de enviar nada. Puedes hacer una prueba de ADN y elegir no participar en el intercambio de investigación. También podrías ver competidores más pequeños que tienen políticas de privacidad diferentes si el enfoque de 23andMe no te parece bien. Solo ten en cuenta que ninguna empresa puede prometer seguridad al 100% - se trata de si el balance de riesgo-beneficio funciona para tu situación.