Le regole di privacy che ogni utente di GLP-1 dovrebbe conoscere

Un diario delle dosi registra cosa prendi, quando, e come stai dopo. Aggiungi peso, risultati di laboratorio e note, e diventa un quadro dettagliato della tua salute. Vale la pena dedicargli qualche minuto di attenzione prima di consegnarlo a qualsiasi app.

Regola 1: Scopri cosa raccoglie l’app

Leggi l’informativa sulla privacy e l’etichetta privacy dell’App Store prima di inserire qualsiasi cosa. Cerca i dettagli: quali dati, per quale scopo, condivisi con chi. Un linguaggio vago è già una risposta.

Nota la differenza tra i dati di cui l’app ha bisogno per funzionare e quelli raccolti di lato, come analisi, identificativi pubblicitari o elenchi di contatti.

Regola 2: Chiediti se ti serve un account

Un account significa una password, un indirizzo email e un server che conserva entrambi. A volte ne vale la pena. Spesso no. Se un’app può funzionare senza, è una cosa in meno da perdere in caso di violazione dei dati.

Regola 3: Scopri dove si trovano i dati

I dati sul tuo telefono sono sotto il tuo controllo, ma puoi perdere il telefono. I dati su un server sopravvivono a questo, ma li custodisce qualcun altro. Nessuno dei due è sbagliato. Conta sapere quale dei due hai, e poter scegliere.

Se c’è un server, chiedi in quale paese si trova e chi può leggerlo.

Regola 4: Controlla da chi è realizzata l’app

Cerca un’azienda con nome, un indirizzo postale e un contatto per le domande sulla privacy. Chiedi come guadagna l’app. Se non paghi, i tuoi dati possono essere il prodotto.

Regola 5: Fai attenzione alle funzioni di condivisione

I servizi di telemedicina, i programmi di coaching e le cliniche hanno ciascuno le proprie regole. I dati che condividi con un clinico di solito sono trattati in modo diverso da quelli che tieni in un’app personale. Leggi ogni informativa separatamente e non dare per scontato che una copra l’altra.

Se una determinata legge si applichi a una determinata app dipende dal paese e dal tipo di organizzazione.

Regola 6: Assicurati di poter andartene

Dovresti poter esportare i tuoi dati e cancellarli. Chiedilo prima di iniziare, non quando vuoi andartene.

Come leggere un’etichetta della privacy dell’App Store

Ogni app dell’App Store ha una sezione sulla privacy nella sua pagina. La compila lo sviluppatore, quindi trattala come la descrizione che l’app dà di sé e confrontala con l’informativa sulla privacy. La sezione raggruppa i dati in base all’uso, con titoli come dati usati per tracciarti, dati collegati a te e dati non collegati a te. Apple spiega le categorie nella sua pagina sui dettagli sulla privacy delle app.

Tre abitudini rendono utile l’etichetta. Guarda prima la categoria salute e fitness, perché è lì che finisce un diario delle dosi. Guarda se qualcosa è indicato come usato per tracciarti. Poi apri l’informativa sulla privacy e vedi se dice la stessa cosa in modo più dettagliato. Se l’etichetta e l’informativa non concordano, o l’informativa manca o è molto breve, prendilo come risposta.

Backup e copie che non vedi

I dati sul tuo telefono non vivono solo sul tuo telefono. Se usi il backup su iCloud, o fai il backup del telefono su un computer, quel backup include i dati delle app che hai installato. Questo riguarda te e Apple, e lo sviluppatore dell’app di solito non può leggerlo. Significa anche che “resta sul telefono” non è mai tutta la storia. Fai due domande a qualsiasi app: manda qualcosa ai suoi server e cosa lascia nei backup del tuo telefono?

Vale la stessa attenzione per la funzione di backup di un’app. Il backup è utile: perdere un telefono non dovrebbe voler dire perdere un diario. Ma significa una copia sul server di qualcun altro, quindi conviene sceglierlo, e sapere dove si trova quel server e come cancellare ciò che contiene.

Come risponde Reko

• Nessun account necessario. Puoi usare Reko senza registrarti.
• Sul telefono per impostazione predefinita. Il tuo diario resta sul tuo iPhone a meno che tu non attivi il backup. In quel caso viene conservato su server a Francoforte, nell’UE.
• I dati di Apple Health restano dove sono. Tutto ciò che importi da Apple Health resta sul telefono.
• Reko non carica mai le registrazioni del ciclo. Né con Backup e sincronizzazione, né altrove. Il backup del tuo telefono, su iCloud o sul computer, le include, come per ogni app, e noi non possiamo leggerlo.
• Analisi solo dopo il tuo consenso. Reko chiede prima. Finché non dici di sì, il servizio di analisi non viene nemmeno avviato.
• I promemoria non nominano il tuo farmaco, così la schermata di blocco non lo annuncia.
• Esportazione. Puoi esportare tutto come file, e le tue dosi come foglio di calcolo.

Leggi l’informativa completa per il testo esatto: informativa sulla privacy di Reko.

Cosa dice più in dettaglio l’informativa di Reko

L’elenco qui sopra è un riassunto, e la fonte è l’informativa sulla privacy. Alcuni punti, come esempio dei dettagli da cercare in qualsiasi informativa:

• Backup e sincronizzazione è disattivato finché non lo attivi. Quando lo fai, accedi con Apple, quindi non c’è una nuova password, e puoi nascondere il tuo indirizzo email a Reko. I dati sono conservati da Supabase, su server a Francoforte, in Germania.
• Alcune cose non vengono mai caricate, nemmeno con la sincronizzazione attiva: le registrazioni del ciclo, tutto ciò che viene letto da Apple Health e le foto dei referti di laboratorio. La foto viene letta sul tuo telefono e non viene conservata una volta che confermi i risultati.
• Puoi andartene. Eliminando il tuo account nell’app, ciò che è conservato per esso sui server di Reko viene cancellato subito. La copia sul tuo telefono resta finché non la elimini.
• Il pagamento passa da Apple. Nessun numero di carta arriva a Reko. Un servizio chiamato RevenueCat viene informato se il tuo abbonamento è attivo, con un ID anonimo, e non riceve le tue dosi né altro di ciò che registri.
• Nessuna vendita e nessuna pubblicità. L’informativa dice che Reko non vende le tue informazioni, non le condivide per scopi pubblicitari e non le usa per profilarti.
• Chi c’è dietro. Reko è gestito da Digital Utopia SRL a Bucarest, in Romania, e l’informativa indica un indirizzo postale e un’email per le domande sulla privacy. Chi siamo ne dice di più.

L’informativa dice anche che Reko non è un fornitore di assistenza sanitaria, un piano sanitario né un «business associate» (un soggetto che tratta dati sanitari per conto di uno di essi), quindi la legge statunitense HIPAA non si applica. La tutela legale dipende da chi detiene i dati, e le tutele che si applicano a un’app personale non sono quelle che si applicano al tuo studio medico. Reko dice di proteggere comunque le tue informazioni sulla salute come descrive l’informativa, ma dovresti leggere tu cosa promette qualsiasi app.

Cosa non può dirti questa guida

Queste sono informazioni generali sulla lettura dei documenti sulla privacy, non una consulenza legale. Quale legge si applica a te dipende da dove vivi e da chi detiene i tuoi dati. Un’informativa descrive ciò che un’azienda dice di fare oggi, e le aziende cambiano le informative, quindi controlla la data. Non abbiamo verificato nessun’altra app e non diciamo che alcuna app sia sicura o non sicura.

Una breve lista di controllo

1. Quali dati raccoglie, e perché?
2. Funziona senza account?
3. Dove sono conservati i dati, e in quale paese?
4. Chi è l’azienda e come guadagna?
5. Posso esportare e cancellare tutto?

Domande

Un diario delle dosi GLP-1 è un dato sulla salute?

Sì. Un registro di ciò che prendi, quando, e di come ti senti dopo è un quadro dettagliato della tua salute, anche quando non c’è di mezzo alcun medico. Merita la stessa cura che daresti a qualsiasi altra cartella clinica.

Mi serve un account per tenere traccia del mio GLP-1?

Non con Reko. Puoi usarlo senza registrarti. Un account significa una password o un accesso, un indirizzo email e un server che conserva entrambi, quindi un’app che funziona senza account lascia meno da perdere.

Dove conserva Reko il mio diario?

Sul tuo iPhone per impostazione predefinita. Se attivi Backup e sincronizzazione, i dati sono conservati anche su server a Francoforte, in Germania, nell’UE.

Reko carica i miei dati di Apple Health o le registrazioni del ciclo?

No. Reko non carica mai nulla di ciò che legge da Apple Health e non carica mai le registrazioni del ciclo, nemmeno con Backup e sincronizzazione attivo. Il backup del tuo telefono, su iCloud o sul computer, include i dati delle app, come per ogni app, e Reko non può leggerlo.

Posso esportare o eliminare i miei dati?

Puoi esportare tutto come file e le tue dosi come foglio di calcolo. Puoi eliminare voci, ed eliminando il tuo account nell’app ciò che è conservato per esso sui server di Reko viene cancellato subito. La copia sul tuo telefono resta finché non la elimini.

Cosa devo controllare nell’etichetta della privacy di qualsiasi app per la salute?

Guarda la categoria salute e fitness, se qualcosa è indicato come usato per tracciarti e se l’informativa sulla privacy dice la stessa cosa in modo più dettagliato. L’etichetta la compila lo sviluppatore, quindi trattala come il racconto che l’app fa di sé.

Reko registra ciò che decidi tu e non suggerisce mai una dose. Non è un consiglio medico. Scarica Reko

Leggi anche

Strumenti utili