Un'app habit tracker è sicura per i tuoi dati, e dove sono salvati?

Cosa dice di te un registro delle abitudini

Un habit tracker sembra innocuo, ma qualche mese di registrazioni dice parecchio: quali pastiglie prendi e quando, quando ti alzi e vai a dormire, quando sei in palestra e non a casa, quante volte hai saltato un trattamento per la pelle o un esercizio di fisioterapia. I nomi delle attività e le note li scrivi tu, quindi possono contenere il nome di un farmaco o come ti sentivi.

Tratta un'app per le routine come un diario. La domanda non è solo se l'azienda è onesta, ma quanto raccoglie, quante altre aziende toccano i dati e se puoi riprenderteli.

Cinque controlli prima di fidarti di un'app per le routine

Valgono per qualsiasi tracker, qualunque tu scelga. Le risposte di solito sono nell'informativa sulla privacy e nelle impostazioni dell'app.

1. Cosa raccoglie? Cerca un elenco chiaro: dati dell'account, le tue voci, foto, dati del dispositivo. Controlla quali permessi chiede, come posizione, contatti o dati sulla salute, e se la funzione che ti interessa ne ha davvero bisogno. La FTC suggerisce di disattivare i permessi non necessari o di eliminare le app che chiedono troppo.
2. Dove vengono conservati? Solo sul telefono, oppure in un account sui server dell'azienda, e in quale paese. I dati conservati nell'UE ricadono sotto il GDPR, che ti dà il diritto di accedere ai tuoi dati, correggerli, cancellarli e trasferirli.
3. Chi altro li riceve? Strumenti di analisi, reti pubblicitarie, servizi di IA e provider email sono comuni. L'informativa dovrebbe nominarli uno per uno e dire cosa ricevono.
4. Come guadagna? Un abbonamento, la pubblicità o la vendita di dati. Cerca un chiaro "non vendiamo i tuoi dati personali".
5. Come te ne vai? Un pulsante di eliminazione dentro l'app è meglio di un indirizzo email. Guarda quanto a lungo vengono tenuti i backup e se puoi avere prima una copia dei tuoi dati.

Dove EasyRoutine salva i tuoi dati

Tutto ciò che crei viene salvato nel tuo account sui server di EasyRoutine, non tenuto solo sul telefono. Il database principale gira su server Hetzner a Helsinki, in Finlandia, e le foto delle attività sono nell'object storage di Hetzner nell'UE. L'azienda dietro l'app, e titolare del trattamento, è Query OÜ in Estonia. Il tuo account contiene:

• Routine e attività: nomi, colori, ordine, stato fissato e archiviato, pianificazioni e impostazioni dei promemoria, e la breve etichetta che l'IA ha scritto per la foto dell'attività.
• Registrazioni: data e ora, più eventuali note e contrassegni rossi, gialli o verdi.
• Account: il tuo indirizzo email, l'ID che Apple o Google inviano quando accedi con loro, e il tuo stato Premium.
• Foto delle attività: ridimensionate a massimo 1080 px. Solo tu puoi aprirle, tramite link che scadono dopo un'ora, a meno che tu non condivida una routine con un link, che mostra le foto delle attività di quella routine.

I server registrano anche ogni richiesta (indirizzo IP, dispositivo, richiesta fatta). L'app non misura quantità né dati sulla salute, e non ha strumenti di analisi o di segnalazione degli arresti anomali. Chiede l'accesso alla fotocamera e alla libreria foto per le foto, e alle notifiche solo quando imposti un promemoria. Su iPhone, il piano gratuito mostra anche la richiesta di tracciamento di Apple per la pubblicità. Non chiede mai posizione, contatti o dati sulla salute. Tutto sta nel tuo account, ed è per questo che te ne serve uno: perché EasyRoutine ti chiede di accedere.

Cosa resta sul telefono

Molto poco. I promemoria vengono programmati da ogni telefono come notifiche locali a partire dalla pianificazione nel tuo account, quindi suonano anche in modalità aereo. L'app ti tiene connesso su quel telefono. Calendario e registrazioni vengono caricati ogni volta dal server, ed è anche per questo che l'app ha bisogno di una connessione per funzionare. Niente internet?

Poiché niente di importante vive solo sul telefono, perderlo non ti fa perdere niente, e un telefono nuovo, iPhone o Android, mostra tutto dopo l'accesso.

Chi altro li riceve, e cosa esce dall'UE

Alcune cose vanno ad altre aziende, ognuna per un compito preciso. L'informativa sulla privacy le nomina tutte:

• Il modello di IA Gemma di Google, tramite OpenRouter, un servizio di instradamento con sede negli Stati Uniti, per le funzioni con foto. Quando aggiungi una foto a un'attività o ne scansioni una, una copia ridimensionata viene elaborata negli Stati Uniti. Una scansione invia anche i nomi, i nomi della routine e le etichette delle tue attività che hanno una foto, così può scegliere una corrispondenza. Serve solo a restituire un'etichetta o una corrispondenza, e le foto delle scansioni non vengono salvate. Privacy delle foto.
• Google AdMob per i banner pubblicitari del piano gratuito. A seconda del tuo consenso, può usare l'ID pubblicitario del telefono, e Google può elaborare i dati pubblicitari negli Stati Uniti e in altri paesi. Le tue routine, registrazioni e foto non arrivano mai agli inserzionisti. Pubblicità nel piano gratuito.
• Apple e Google gestiscono l'accesso se li usi, e tutti i pagamenti, e possono elaborare quei dati fuori dall'UE. EasyRoutine non vede mai i dati della carta.
• Un fornitore di email invia i codici di accesso.

Per i trasferimenti fuori dall'UE, l'informativa sulla privacy si basa sul Quadro UE-USA per la protezione dei dati personali quando il destinatario è certificato, e altrimenti sulle Clausole contrattuali tipo della Commissione europea.

EasyRoutine guadagna con Premium, un abbonamento mensile, e con i banner pubblicitari del piano gratuito. Non vende dati personali.

Per quanto tempo vengono conservati, e come te ne vai

Le tue routine, attività, registrazioni e foto vengono conservate finché esiste il tuo account. Gli altri limiti dell'informativa sulla privacy:

• Una routine, un'attività o una registrazione eliminata sparisce subito e la sua foto viene rimossa. Il record resta segnato come eliminato per 30 giorni così gli altri tuoi telefoni si aggiornano, poi viene cancellato.
• I log del server vengono conservati per 14 giorni.
• I backup scadono entro 30 giorni e servono solo a ripristinare il servizio dopo un guasto.
• La cronologia degli acquisti di Apple e Google viene eliminata 400 giorni dopo ogni evento, o prima se elimini l'account. I registri contabili possono essere conservati fino a 7 anni quando la legge lo richiede.

Per andartene, apri la scheda Profilo e tocca Elimina account. Rimuove subito il tuo account, le routine, le registrazioni e le foto; le copie di backup scadono entro 30 giorni. Puoi anche chiederlo via email, e in quel caso i dati vengono eliminati entro 30 giorni dalla richiesta verificata. Eliminare l'account non annulla Premium: annullalo nelle impostazioni di App Store o Google Play.

Cosa non vuol dire sicuro

Nessun servizio può promettere che non andrà mai storto niente, e un'informativa che vanta una sicurezza perfetta dovrebbe renderti più prudente, non meno. EasyRoutine cifra i dati mentre viaggiano tra il tuo telefono e il server e limita chi può accedervi, e la sua informativa dice chiaramente che nessun sistema è sicuro al cento per cento.

Tieni la parte sensibile in testa, non nell'app

Qualunque app tu scelga, sei tu a decidere quanto rivela ogni voce:

• Dai alle attività nomi neutri. "Compressa del mattino" ti basta; il nome del farmaco non deve per forza esserci.
• Fotografa l'oggetto, non i documenti. Una foto della confezione funziona per la scansione; un'etichetta della ricetta con il tuo nome non serve.
• Tieni le note brevi. Il contrassegno dice già com'è andata.
• Controlla prima di condividere. Una routine condivisa con un link mostra il suo nome e i nomi, i colori e le foto delle attività, mai registrazioni, note o contrassegni. Se dicono troppo, prima rinomina le attività o cambia le foto.

Domande frequenti

Continua a leggere

Altro su questo argomento

• Le foto che aggiungo a EasyRoutine sono private?
  Le foto di EasyRoutine sono private nel tuo account, a meno che tu non condivida una routine tramite link. Cosa mostra il link, cosa vede l'IA e come eliminarle.