App del ciclo offline o sincronizzazione nel cloud: lo scambio onesto

Solo in locale è la scelta privata, ed è quella fragile. Un'app che tiene il tuo ciclo sul telefono non ha nessun server da violare, nessun account da compromettere, nessuna terza parte a cui consegnarlo e niente che un giudice possa chiedere — e, esattamente per lo stesso motivo, nessuna copia della tua cronologia da nessun'altra parte. La sincronizzazione ti compra un telefono nuovo, un secondo dispositivo e una risposta funzionante a uno schermo rotto, e lo paga con una copia del registro più delicato che tieni, appoggiata sui server di qualcun altro sotto qualunque politica valga in quel momento. Se scegli solo in locale, esportare non è un extra simpatico. È tutto il piano di backup.

Questa pagina è scritta anche contro la sua stessa app, perché lo scambio vuol dire qualcosa solo se tutte e due le metà sono dette a piena forza.

Cosa ti compra davvero la sincronizzazione

Tre cose, e nessuna è immaginaria.

Un telefono nuovo. La gente cambia telefono ogni pochi anni, e passare a quello nuovo non dovrebbe costarti un registro che tieni da dieci anni. Con la sincronizzazione è un accesso. Senza, è un file che è meglio che tu abbia fatto.

Un secondo dispositivo. Se annoti sul telefono e leggi sul tablet, o vuoi la tua cronologia sul portatile mentre compili un modulo per un ambulatorio, un account sincronizzato lo fa e un archivio locale no.

Un disastro. Caduto, finito in acqua, rubato, azzerato da un aggiornamento andato male. Un telefono è un oggetto piccolo con una vita dura, e la differenza fra una seccatura e una perdita è se i dati esistevano da qualche altra parte.

Niente di tutto questo è marketing. Sono i motivi per cui la sincronizzazione esiste, e per cui quasi tutte le app del ciclo sono costruite su un account.

Quanto costa restare in locale, detto chiaro

Se il telefono finisce in un canale e non hai mai esportato niente, la cronologia del tuo ciclo non c'è più. Non la recupera l'assistenza, non si ripristina da una ricevuta, non sta in un backup che qualcuno può tirarti fuori. Non esiste una strada tipo "password dimenticata" verso un archivio che è sempre esistito in un posto solo. Non è un difetto del progetto; è il progetto, visto dall'altro lato.

Quanto conti dipende da a cosa serve quella cronologia. Qualche mese di date si ricostruisce male a memoria e abbastanza bene da un calendario. Dieci anni di date di inizio, schemi di sintomi e temperature non si ricostruiscono affatto, ed è di solito il registro lungo ad avere un valore — la cosa che porti a una visita, la cosa che mostra che un cambiamento è avvenuto invece che tu senta che è avvenuto.

Tre vie di mezzo, e cosa promette davvero ognuna

La scelta non è proprio binaria, e la versione onesta di questo articolo lo dice.

Sincronizzazione cifrata end-to-end. La più solida fra le opzioni intermedie, quando l'azienda la documenta. La guida di Apple dichiara che quando l'iPhone è bloccato con Face ID, Touch ID o un codice, tutti i dati di salute e fitness tranne la Scheda medica sono cifrati, e che con l'autenticazione a due fattori i dati di salute sincronizzati su iCloud sono cifrati end-to-end e Apple non ha la chiave per decifrarli. Leggilo con attenzione, perché l'ultima frase è tutto: un'azienda che dice di non poter leggere i tuoi dati sta facendo un'affermazione molto più stretta di una che dice che non lo farà. L'app Salute di Apple è anche dove sta un registro sul telefono se non installi nessuna app del ciclo, che è l'argomento di annotare il ciclo nell'app Salute di Apple.

Una copia cifrata tenuta dall'azienda. La forma più comune. I dati stanno su server che l'azienda può leggere, protetti dalle sue politiche e dalla sua sicurezza invece che dalla matematica. L'informativa sulla privacy di Clue descrive la sua versione: dichiara che creare un account Clue comporta il trattamento di dati personali come nome utente, data di nascita e indirizzo email, che tutti i dati sono conservati in modo sicuro su server situati nell'Unione Europea, che i dati del profilo sono conservati separatamente dai dati sanitari, che i dati sanitari annotati nell'app non vengono mai condivisi con gli inserzionisti né venduti a loro, e che una richiesta di cancellazione completa viene eseguita entro un mese. Separare i dati del profilo dai dati sanitari è una misura vera e vale la pena chiamarla così. Resta comunque una promessa su come si comporta un'azienda, fatta dall'azienda, e da dove stai tu non la puoi verificare.

Un'esportazione manuale che controlli tu. Quella senza fascino. Nessun account, nessun server, e un file che fai apposta e metti dove hai scelto. Ha la privacy del solo in locale e toglie il punto unico di rottura, al prezzo che devi ricordartene. È in quell'ultima frase che di solito fallisce.

C'è una quarta cosa che non è davvero una via di mezzo ma spesso viene trattata come tale: il backup del telefono stesso. L'informativa sulla privacy di drip è insolitamente diretta su questo: dichiara che i dati del ciclo sono conservati localmente sul dispositivo e non sono accessibili ad altre app, e che un backup automatico sul cloud può comunque avvenire a seconda delle impostazioni del dispositivo. Un'app che sta solo in locale non mette i tuoi dati nel cloud. Il tuo sistema operativo potrebbe, ed è un'impostazione da guardare qualunque app tu usi.

Un'abitudine all'esportazione che regge nella vita vera

Il consiglio di "esportare regolarmente" non vale niente perché non nomina nessun momento. Un'abitudine ha bisogno di un'occasione e di un posto.

1. Scegli un evento, non un intervallo. Il giorno in cui cambi telefono, il giorno in cui vai dalla ginecologa, e una data fissa all'anno — un compleanno va bene, perché non te lo dimentichi. Qualunque cosa devi ricordarti a scadenza, entro marzo smetterai di farla.
2. Manda il file dove ci sarà ancora fra cinque anni. Un'email a te stessa va bene e sopravvive alla perdita del telefono. Una copia sul portatile va bene. Una copia che vive solo sullo stesso telefono dell'app non è un backup; è lo stesso uovo nello stesso paniere.
3. Aprilo una volta. Un'esportazione che non hai mai guardato è un file di qualità ignota. Leggilo, controlla che le date siano date, e allora sai cosa hai.
4. Tieni una riga su carta per la parte che conta di più. Le date di inizio si scrivono in un secondo e sono l'unica colonna da cui tutto il resto viene calcolato. Il Calendario mestruale da stampare è un anno su un foglio, e non gli importa se il tuo telefono sopravvive.

Se stai scegliendo la carta come registro principale invece che come rete di sicurezza, il metodo è un argomento a sé ed è spiegato in annotare il ciclo senza un'app.

Di cosa non parla questo scambio

Viene voglia di raccontare locale contro cloud come una lotta fra un'azienda affidabile e una no. Non lo è. È una domanda su dove esiste una copia, e le copie hanno i loro rischi a prescindere dalle intenzioni di chiunque.

E nemmeno la legge ti chiude il buco. Le linee guida della FTC dicono chiaramente che molte aziende che raccolgono informazioni sulla salute delle persone — un contapassi, un'app per la dieta, un misuratore di pressione connesso o altro — non rientrano nell'HIPAA; si applicano invece l'FTC Act e la Health Breach Notification Rule. È una protezione reale, ed è in gran parte del tipo che ti avvisa dopo che qualcosa è andato storto.

Vale la pena conoscere anche la categoria più ampia: una scoping review sulle app per la salute ha trovato che la maggior parte di quelle esaminate, 20 su 23, condivideva dati degli utenti con terze parti. Non è un verdetto su nessuna app con un nome, ed è il motivo per chiedere di cosa un'app è capace per come è costruita invece che di cosa dice il suo marketing. La versione lunga di quel ragionamento è la differenza fra una promessa e un'architettura, e il vocabolario che ci gira intorno — senza account, non collegato, mai trasmesso — viene smontato in cosa può e cosa non può significare annotare in modo anonimo.

Scegliere, senza far finta che ci sia una risposta giusta

La sincronizzazione è la scelta sensata se perdere la tua cronologia ti darebbe più fastidio di un'azienda che la tiene, se usi più di un dispositivo, o se stai annotando per un motivo medico in cui la continuità conta. Solo in locale è la scelta sensata se preferisci che non esista nessuna copia, se la tua situazione rende una copia sul server un rischio invece che una comodità, o se ti è mai capitato di esitare prima di annotare qualcosa onestamente. Quell'esitazione vale la pena ascoltarla: un registro che correggi per sicurezza è un registro che non serve né a te né a chi ti visita.

In un caso o nell'altro, la cronologia vale solo quello che riesci a leggerci dentro. Il Calcolatore della durata del ciclo trasforma una manciata di date di inizio nella tua media e in quanto si muove, e il Calcolatore delle mestruazioni trasforma quello in una finestra stimata con l'incertezza stampata accanto. L'NHS mette l'intervallo abituale a mestruazioni circa ogni 28 giorni, comunemente ovunque fra ogni 21 e ogni 35 — dove stai tu dentro quell'intervallo è un fatto che solo il tuo registro può mostrare. Le stime dei due strumenti sono stime, non certezze.

Dove sta Athena

Athena è l'app dietro questo sito. It is on the App Store and Google Play. Su questo sito non c'è niente in vendita e non c'è niente per cui iscriversi.

Non ha sincronizzazione. Mestruazioni, sintomi, note e temperature vengono scritti in un archivio privato sul telefono, le stime sono calcolate sul dispositivo, e non c'è un account né una copia dei dati sanitari su un server — il che vuol dire tutta la protezione descritta qui sopra e tutta la fragilità. Se il telefono si perde e non hai esportato niente, la cronologia non c'è più, e nessuno può ridartela. È per questo che in un'app costruita così l'esportazione non è un extra facoltativo, ed è per questo che l'abitudine a esportare sta in mezzo a questa pagina invece che alla fine.

Una cosa dal telefono esce, e questa pagina farebbe quello di cui si lamenta se la lasciasse fuori. L'app manda diagnostica anonima a Firebase — quali funzioni vengono usate, i rapporti sui crash, il modello del dispositivo e la versione del sistema — senza niente di quello che annoti dentro. Non porta nessun dato del ciclo, perché non ce n'è da portare. Cosa succede alla copia sul dispositivo quando togli l'app è una domanda a parte con una risposta a parte: cancellare l'app cancella i tuoi dati.