La tua app di tracciamento del ciclo potrebbe condividere i tuoi dati sanitari con sconosciuti

Punti chiave

• La Mozilla Foundation, in collaborazione con il Berkman Klein Center di Harvard, ha valutato sei app di tracciamento del ciclo mestruale sulla privacy nel 2025.
• Stardust, un tracciatore del ciclo a tema astrologico, ha ottenuto 2 su 10, il punteggio più basso del gruppo.
• Stardust invia i dettagli sulla salute riproduttiva degli utenti a un'azienda di dati di terze parti non menzionata nella sua stessa informativa sulla privacy, come riportato per primo dalla BBC.
• Euki, un tracciatore gestito da un'organizzazione no-profit, ha ottenuto il massimo di 10 e memorizza tutti i dati sanitari solo sul telefono dell'utente.
• Stardust trasferisce inoltre un identificatore pubblicitario a Facebook, collegando il comportamento all'interno dell'app ai profili Facebook esistenti degli utenti.

Immagina di aprire un'app per registrare un mal di testa o un'emozione e, prima ancora di aver digitato una sola lettera, il tuo telefono ha già comunicato a un'azienda di dati che sei lì. Questo è quello che il ricercatore di Mozilla Shoshana Wodinsky ha scoperto accadere con Stardust, una delle app di tracciamento del ciclo mestruale più scaricate negli Stati Uniti.

Stardust invia un segnale al software di tracciamento di terze parti nel momento stesso in cui l'app viene aperta. Quando un utente registra un sintomo, i dettagli che includono lo stato di gravidanza, il tipo di contraccezione e i sintomi fisici specifici vengono trasmessi a un'azienda di analisi chiamata RudderStack, accompagnati da un ID persistente che segue l'utente tra le sessioni. Non esiste alcun interruttore all'interno dell'app per disattivare questa funzione.

RudderStack è costruito per inoltrar i dati ad altre destinazioni. Mozilla non ha potuto vedere dove andassero successivamente.

Stardust fornisce inoltre a Facebook un identificatore pubblicitario, un piccolo tag che collega ciò che fai all'interno dell'app al tuo profilo Facebook esistente. L'azienda ha dichiarato ai giornalisti di non aver mai ricevuto una richiesta legale per i dati degli utenti. Non è la stessa cosa che dire che i dati rimangono privati.

L'audit ha valutato Stardust con 2 su 10.

Il contrasto con il miglior classificato non potrebbe essere più netto. Euki, gestito da un'organizzazione no-profit, ha ottenuto il massimo di 10. Non richiede un account. I dati sanitari non lasciano mai il tuo telefono. Gli utenti possono impostare un PIN, programmare l'eliminazione automatica o attivare una schermata decoy se qualcuno li costringe ad aprire l'app. L'unico punto debole è un browser integrato per articoli educativi, che carica tracker web standard, anche se reimposta gli identificatori tra le visite.

Dovresti eliminare la tua app di tracciamento del ciclo?

Non necessariamente, ma dovresti verificare quale stai utilizzando. Se è Stardust, l'audit suggerisce che i tuoi dettagli sanitari intimi stanno raggiungendo aziende che non conosci, senza un modo chiaro per fermarli. Passare a Euki è gratuito e non richiede registrazione.

Questo è importante al di là della comodità. I dati sulla salute riproduttiva sono tra le informazioni più sensibili che un telefono può contenere. Negli stati in cui l'accesso all'aborto è limitato, i registri di cicli mestruali mancati o dello stato di gravidanza potrebbero, in teoria, emergere nei procedimenti legali.

Alcune cose da verificare su qualsiasi app di salute che utilizzi: leggi l'informativa sulla privacy prima di fidarti con dettagli medici, cerca il nome dell'app insieme alla parola "privacy audit" e cerca un'opzione per esportare o eliminare i tuoi dati. Se queste opzioni non esistono, questo ti dice qualcosa.

Se gestisci dati personali al lavoro o dirigi un team che lo fa, la formazione sulla consapevolezza della sicurezza che copra i rischi di condivisione dei dati è il passo pratico successivo. Train2Secure offre esattamente quel tipo di formazione, inclusi moduli su come le app e gli attacchi di phishing sfruttano le informazioni personali.