Torna al blog
Privacy6 min

App per il ciclo e privacy: quali dati proteggere

I dati sul ciclo mestruale sono tra i più sensibili. Ecco cosa deve proteggere un'app seria, cosa dice il GDPR e le domande da farsi prima di scaricarla.

I dati del ciclo sono particolarmente sensibili

Date delle mestruazioni, sintomi, umore, dolori, fertilità stimata: queste informazioni raccontano una parte molto intima della vita quotidiana. A differenza di una cronologia di navigazione, riguardano la salute riproduttiva, l'autonomia sul proprio corpo e aspetti profondamente personali. Meritano molta più cautela delle semplici preferenze d'uso.

Ciò che li rende così sensibili è che le loro implicazioni vanno oltre l'ambito medico: in certi contesti possono avere conseguenze legali, professionali o relazionali. Nell'Unione europea il GDPR li considera dati relativi alla salute, una «categoria particolare» il cui trattamento è vietato salvo eccezioni precise, come il consenso esplicito. Prima di usare un'app, leggi cosa raccoglie, perché lo raccoglie e con chi può condividerlo. Un'app senza pubblicità ha strutturalmente meno interesse a monetizzare i tuoi dati.

Le domande da farti prima di scaricare un'app per il ciclo

Tre domande sono essenziali per valutare l'affidabilità di un'app per il ciclo: condivide o vende i tuoi dati sanitari a inserzionisti o intermediari di dati? Raccoglie più informazioni di quante ne servano per funzionare? Puoi eliminare in modo definitivo e semplice il tuo account e tutti i tuoi dati?

Vale la pena verificare anche altro: l'app si finanzia con la pubblicità? Chiede autorizzazioni che non c'entrano con il ciclo, come accesso ai contatti, posizione precisa o microfono? I dati sono crittografati durante il trasferimento e quando sono archiviati? Sono cinque minuti di verifiche che possono evitare anni di dati sanitari mal protetti.

Cosa fanno davvero le app serie

Un'app per il ciclo affidabile raccoglie solo ciò che le serve: le date di inizio delle mestruazioni, i sintomi che scegli di annotare e i dati dell'account necessari. Non le servono la tua posizione, i tuoi contatti o i tuoi dati di comportamento per funzionare.

Crittografa i tuoi dati durante il trasferimento e quando sono archiviati. Non condivide le tue informazioni sanitarie con terze parti o piattaforme pubblicitarie. E offre un'eliminazione dell'account reale e irreversibile. Luteal è costruita su questi principi: i dati non vengono mai venduti e non c'è nessuna pubblicità. Per capire come la condivisione con il partner resta sotto il tuo controllo, leggi la nostra guida dedicata.

Il problema delle app finanziate dalla pubblicità

Diverse grandi app per il ciclo sono finite nel mirino delle autorità per la gestione dei dati. Il caso più noto è quello di Flo: nel 2021 la Federal Trade Commission statunitense ha chiuso un procedimento contestando la condivisione di dati sanitari con servizi di marketing e analisi come quelli di Facebook e Google, nonostante le promesse di riservatezza. Il problema è strutturale: un modello di business basato sulla pubblicità premia la raccolta e la profilazione dei dati, in contrasto diretto con gli interessi delle utenti.

L'informativa privacy descrive le intenzioni; il modello di business determina gli incentivi reali. Scegliere un'app che non dipende dalla pubblicità è la protezione più affidabile.

Crittografia e archiviazione: cosa sapere

La maggior parte delle app archivia i dati nel cloud per sincronizzarli tra dispositivi. In genere va bene, ma significa che i tuoi dati sanitari lasciano il telefono, quindi la sicurezza dell'archiviazione conta. Cerca app che crittografino sia durante il trasferimento (TLS) sia a riposo (AES-256 o equivalente).

Luteal usa l'infrastruttura Firebase, che offre entrambi i livelli di crittografia. Le tue informazioni sanitarie non vengono mai condivise con terze parti né usate a scopo pubblicitario. È utile anche verificare dove un'app archivia i dati: le app soggette al GDPR europeo hanno obblighi di protezione più stringenti. In Italia, il Garante per la protezione dei dati personali ha chiarito che i trattamenti di dati sanitari tramite app mediche, per finalità diverse dalla cura, richiedono il consenso esplicito dell'interessata.

La condivisione deve restare volontaria e limitata

In Luteal la condivisione con il partner è del tutto facoltativa. Sei tu a decidere se invitare qualcuno, cosa rendere visibile, e puoi revocare l'accesso con un gesto in qualsiasi momento. È un principio fondamentale: nessuno dovrebbe accedere al tuo ciclo senza il tuo consenso esplicito e revocabile.

La minimizzazione dei dati è un criterio di qualità a sé. Meno un'app raccoglie, meno può esporre in caso di violazione o di cambio di politica. Un'app che chiede permessi che non c'entrano con il ciclo (microfono, galleria foto, contatti) va guardata da vicino prima di affidarle i tuoi dati sulla salute riproduttiva.

Domande frequenti

Alcune sì, altre no. Controlla l'informativa privacy di ogni app, in particolare se condivide dati con partner pubblicitari. Luteal non vende dati e non mostra pubblicità.

Sì. Luteal crittografa i tuoi dati durante il trasferimento e a riposo tramite Firebase. Le tue informazioni sanitarie non vengono mai condivise con terze parti né usate per la pubblicità.

In Luteal puoi eliminare definitivamente il tuo account e tutti i tuoi dati con un solo gesto dalle impostazioni dell'app. Il GDPR ti riconosce in ogni caso il diritto alla cancellazione dei tuoi dati personali.

Verifica se l'app si finanzia con la pubblicità, se raccoglie solo i dati necessari e se offre un'eliminazione dell'account chiara e definitiva. Nell'informativa privacy cerca le parole «partner» o «terze parti».

Sì, in genere rientrano tra i dati relativi alla salute, una categoria particolare di dati personali (art. 9 GDPR). Il loro trattamento è vietato salvo eccezioni precise, come il consenso esplicito dell'interessata.

Fonti e riferimenti

  1. Parlamento europeo e Consiglio dell'Unione europea. Regolamento (UE) 2016/679 (GDPR), art. 9 — Trattamento di categorie particolari di dati personali — EUR-Lex (2016)
  2. Garante per la protezione dei dati personali. Chiarimenti sull'applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario — garanteprivacy.it (2019)
  3. Federal Trade Commission (FTC). FTC Finalizes Order with Flo Health, a Fertility-Tracking App that Shared Sensitive Health Data with Facebook, Google, and Others — ftc.gov (2021)

Questo articolo si basa su pubblicazioni scientifiche e organismi sanitari riconosciuti. Ha scopo informativo e non sostituisce un parere medico.

Luteal

Monitora il ciclo. Capisci il tuo corpo.

Fasi, umore, sintomi, condivisione col partner — 100% privato, senza pubblicità.

Scarica l'app