L'88% delle app salute poteva raccogliere i tuoi dati: come controllare le tue
Prima di registrare pasti in una nuova app, vale la pena chiedere dove vanno i dati. Uno studio del 2021 su BMJ ha esaminato codice e traffico di rete in migliaia di app salute su Google Play: non il tuo diario alimentare in particolare, ma la categoria dove siedono molti tracker del cibo.
In breve
- Circa 21.000 app salute e fitness dal Google Play Store australiano esaminate (dati del 2019).
- L'88% conteneva codice che poteva raccogliere dati utente, spesso tramite SDK di terze parti.
- Il 28% non aveva informativa privacy; solo il 3,9% fu osservato inviare dati nei test dinamici.
- Usa un rapido check in cinque passi per ogni app che installi; questo studio non ha testato ogni app al mondo.
Cosa hanno controllato i ricercatori in ~21.000 app
Tangari e colleghi hanno condotto un'analisi trasversale di app salute e fitness su Google Play in Australia (BMJ 2021).
Hanno usato analisi statica del codice (quali librerie sono presenti) e analisi dinamica (cosa succedeva quando le app giravano in un ambiente di test).
«Poteva raccogliere» vs «ha inviato»: leggere i numeri nel modo giusto
L'88% conteneva codice collegato a possibile raccolta dati, spesso librerie pubblicitarie o di analytics che gli sviluppatori integrano.
Nei test dinamici, il 3,9% delle app mostrò trasferimento dati sulla rete nell'ambiente dello studio.
I due numeri rispondono a domande diverse. «Poteva» riguarda il rischio nel file binario; «ha inviato» riguarda cosa fu visibile in esecuzioni limitate. Nessuno dei due prova cosa fa oggi l'app installata sul telefono dopo gli aggiornamenti.
Terze parti e informative mancanti
Il 61% della potenziale raccolta era collegato a servizi di terze parti (analytics, pubblicità, SDK social).
Il 28% delle app non aveva alcuna informativa privacy nell'elenco dello store, un segnale d'allarme prima di inserire dati personali.
Un check privacy di 5 minuti per ogni app cibo o fitness
- Permessi: servono posizione, contatti o microfono per quello che promette?
- Account obbligatorio? Puoi usare le funzioni principali senza registrarti?
- Informativa privacy: c'è un testo chiaro nello store e nomina chi riceve i dati?
- Etichetta sicurezza dati (Google Play) o equivalente: leggi cosa viene raccolto e condiviso.
- Eliminazione ed export: puoi cancellare account e dati o solo disinstallare?
PastePlate-AI non faceva parte di questo studio. Gli articoli consiglio non spiegano il nostro prodotto; puoi applicare lo stesso check a qualsiasi app che provi.
Limiti dello studio (Android, store australiano, dati 2019)
- App Android da uno snapshot nazionale dello store, non iOS, non le policy del 2026.
- I test automatici non catturano ogni server o ogni flusso di consenso.
- Il comportamento delle app cambia con gli aggiornamenti.
Provalo tu
Apri oggi la schermata permessi dell'app in cui registri il cibo e leggi un paragrafo dell'informativa privacy. Prova gratis per 7 giorni.
Fonti
- Tangari G., Ikram M., Ijaz K., Kaafar M. A., Berkovsky S. (2021), "Mobile health and fitness apps and privacy: cross sectional study", BMJ 373: n1248. bmj.com
Trascrizione video
TRANSCRIPT_vid049
PastePlate-AI sul telefono
Il diario resta sul dispositivo. Porti l'IA di chat che usi già.
Questo blog non dà consigli medici. Dichiarazione sanitaria.