Chi può vedere i dati sul tuo ciclo? Una mappa onesta

Se i dati del tuo ciclo non escono mai dal telefono, la risposta onesta è nessuno — e se escono, la risposta non è un nome ma un elenco di strade. Ce ne sono sette: l'azienda stessa, i fornitori che assume per far girare analisi e segnalazioni di crash, gli inserzionisti dove l'app ha un modello pubblicitario, chi la compra se l'attività viene venduta, un attaccante dopo una violazione, chi fa una richiesta legittima a chi detiene i dati, e la persona che raccoglie il tuo telefono sbloccato. Quest'ultima è la più probabile, ed è quella per cui nessuno si prepara. Quali strade siano aperte dipende da dove stanno i dati, non da quanto suoni sincera l'azienda.

Questa pagina disegna la mappa delle strade. Non nomina nessuna app come colpevole di averci mandato qualcosa, perché solo due procedimenti contro app del ciclo sono mai stati documentati da un'autorità e stanno qui sotto con le parole dell'autorità stessa. Tutto il resto qui riguarda come è costruito il software.

Comincia dalla forma, non dal cattivo

Ogni domanda di questa pagina ha lo stesso primo passo: scoprire dove stanno i dati. Le forme sono tre, e aprono strade diverse.

Se l'app scrive solo su un archivio dentro il telefono e non fa nessuna richiesta di rete che contenga il tuo ciclo, quasi tutta la mappa qui sotto è semplicemente chiusa. Non c'è una copia sul server che un fornitore possa ricevere, che chi compra possa ereditare, che un attaccante possa raggiungere o che qualcuno possa chiedere. Se l'app sincronizza sul cloud dietro un account, tutte quelle strade sono aperte, che l'azienda ne abbia mai usata una o no. Se il telefono è una finestra su un archivio che l'azienda possiede, vale la stessa cosa e la copia è l'originale.

Niente di tutto questo è un'accusa. È la descrizione di quello che è possibile a livello di architettura, ed è l'unica parte dell'argomento che puoi verificare da sola. Che cosa l'app tenga, prima di tutto, è un'altra domanda, a cui risponde che cosa raccolgono davvero le app del ciclo.

Le sette strade

Leggi l'ultima colonna dall'alto in basso e uno schema si ripete. Sei strade su sette si chiudono per lo stesso motivo, e non è mai una promessa. È che dall'altra parte non c'è niente.

Le tre che si sottovalutano

Chi compra. È la clausola più silenziosa di qualunque informativa sulla privacy e sta vicino al fondo di quasi tutte. Di solito dice che i tuoi dati passano all'acquirente insieme all'attività. Ogni bella frase più sopra — gli impegni sulla condivisione, i fornitori nominati, i limiti di conservazione — è una politica scritta dal proprietario di adesso, e un proprietario nuovo può scriverne una nuova. Non stai giudicando soltanto l'azienda che hai davanti. Stai giudicando ogni azienda che potrebbe possederla dopo.

La violazione. La cifratura a riposo protegge un archivio da chi se ne va con il disco. Non lo protegge da chi entra come se fosse l'applicazione, perché l'applicazione deve poter leggere i dati per funzionare. Non è una critica all'ingegneria di nessuno; è il motivo per cui "cifriamo tutto" risponde a una domanda più stretta di quella che la gente crede di aver fatto.

La persona che ha in mano il tuo telefono. Un compagno, un genitore, una coinquilina, qualcuno al lavoro che lo ha preso dalla scrivania. Non c'entrano né un server, né un fornitore, né un'informativa. È di gran lunga il modo più comune in cui un registro del ciclo viene letto da qualcuno a cui non era destinato, e le due cose che lo affrontano sono un blocco sull'app e notifiche sulla schermata di blocco che non dicono niente di specifico. Tutte e due si impostano in un minuto, e quasi nessuna le imposta.

Che cosa hanno accertato davvero le autorità

Questa è la parte dell'argomento in cui internet urla di più e le prove sono più sottili, quindi eccole tutte, nella formulazione che conta.

Nel gennaio 2021 la Federal Trade Commission statunitense ha annunciato un accordo con lo sviluppatore di un'app per la fertilità molto usata. Il ricorso della FTC sosteneva che l'azienda avesse promesso di tenere riservati i dati sanitari delle utenti mentre li comunicava a fornitori esterni di analisi. L'azienda ha chiuso con un accordo, senza ammettere né negare le accuse, e si è impegnata a ottenere in futuro un consenso esplicito prima di condividere dati sanitari.

Nel maggio 2023 la FTC ha accusato lo sviluppatore di un'app per l'ovulazione di aver condiviso informazioni personali sensibili delle utenti con terze parti senza avvisarle, in violazione della Health Breach Notification Rule. Anche quella vicenda si è chiusa con un provvedimento concordato, di nuovo con l'azienda che non ammetteva né negava le accuse.

Contro quei due casi, il contrappeso va detto nello stesso respiro: quando l'Information Commissioner's Office britannico ha esaminato le app del ciclo e della fertilità nel 2024, ha riferito che non sono stati individuati problemi gravi di conformità né prove di danni, pur esortando gli sviluppatori a mettere la privacy al primo posto.

La categoria intorno a questa è meno tranquillizzante. Una scoping review sottoposta a revisione fra pari sulle app per la salute ha trovato che la maggior parte di quelle esaminate, venti su ventitré, condivideva dati degli utenti con terze parti. È per questo che conviene chiedere delle strade invece di pensare il peggio di un nome in particolare, ed è per questo che Google impone agli sviluppatori di dichiarare nella sezione Sicurezza dei dati come la loro app raccoglie, condivide e tratta i dati.

La legge probabilmente ti copre meno di quanto pensi

Quasi tutti danno per scontato che le informazioni sanitarie dentro un'app siano regolate dalle leggi sulla privacy medica. Negli Stati Uniti di solito non lo sono. Le linee guida della FTC dicono che molte aziende che raccolgono informazioni sulla salute — un contapassi, un'app per la dieta, un misuratore di pressione connesso — non rientrano nell'HIPAA, e che al loro posto si applicano l'FTC Act e la Health Breach Notification Rule.

È una protezione reale ed è quella che ha prodotto tutte e due le azioni qui sopra. È però soprattutto una regola sull'essere avvisata dopo che una comunicazione è avvenuta, che è un tipo di protezione diverso dal rendere impossibile la comunicazione. Niente in questa pagina è un parere legale, e i tuoi diritti dipendono da dove vivi; il punto qui è più stretto e riguarda i meccanismi. Una regola può obbligare un'azienda ad avvisarti. Non può rimandare indietro una richiesta già partita.

Come accorciare il tuo elenco

Quattro cose, nell'ordine in cui rendono. Metti un blocco sull'app e togli le anteprime dettagliate sulla schermata di blocco per la tua app del ciclo. Controlla se l'app funziona con la connessione spenta, perché un'app che continua a funzionare in modalità aereo sta facendo i suoi conti dove puoi vederli. Leggi la clausola su vendita e fusione dell'informativa, non il titolo. E trova l'export, così cambiare idea più avanti non ti costa niente.

La procedura intera, cronometrata, sta nel controllo privacy in dieci minuti, e il ragionamento sul perché l'architettura batte una promessa sta in che cosa rende davvero privata un'app del ciclo. Se preferisci restare fuori da tutto questo, un Calendario mestruale da stampare non ha nessuna di queste strade: la carta non ha fornitori, non ha un acquirente e non ha violazioni. Non ha nemmeno un backup, che è lo stesso scambio con un altro cappotto.

Dove sta Athena

Athena è l'app dietro questo sito. It is on the App Store and Google Play. Su questo sito non c'è niente in vendita e non c'è niente per cui iscriversi. Quello che segue è la descrizione di come è costruita; l'app stessa è la cosa con cui verificarla.

I dati del ciclo vengono scritti in un archivio privato sul telefono e le stime sono calcolate sul dispositivo. Non c'è un account, quindi non c'è una copia sul server che un fornitore, un acquirente, un attaccante o una richiesta possano raggiungere. Quello che invece esce, e che questa pagina sarebbe disonesta a non dire: l'app manda a Firebase una diagnostica anonima — quali funzioni vengono usate, le segnalazioni di crash, il modello del dispositivo e la versione del sistema operativo — che non porta niente di quello che annoti e nessun identificatore pubblicitario. La settima strada, la persona che ha in mano il tuo telefono, non la chiude affatto l'architettura, ed è per questo che un blocco sull'app e notifiche discrete valgono più della maggior parte delle funzioni sulla privacy.

Il costo di questa scelta è l'unica cosa che ogni articolo del genere dovrebbe dire ad alta voce. Solo in locale vuol dire nessun backup automatico. Perdi il telefono senza aver esportato niente e la cronologia non c'è più, e nessuna assistenza può ripristinare quello che nessuno ha mai avuto.

Intanto gli strumenti di questo sito fanno i conti che farebbe un'app. Il Calcolatore della durata del ciclo prende qualche data di inizio e ti dà la tua media, il ciclo più corto e il più lungo, e la dispersione intorno a essi — che è il numero che ti dice davvero quanto è prevedibile il tuo ciclo.