I tuoi dati di allenamento sono tuoi — perché non è scontato
150 milioni di account compromessi. Basi militari visibili su una mappa di calore. Dati del ciclo mestruale condivisi con Facebook. Non sono scenari ipotetici — è successo davvero negli ultimi anni, con app di fitness che milioni di persone usano ogni giorno.
Quando cerchi un’app per il tuo allenamento con i pesi, probabilmente confronti le funzioni: registro, timer, analisi, programmi. Quello che la maggior parte non confronta: cosa succede davvero con i miei dati?
Cosa sanno le app di fitness su di te
Una tipica app di fitness raccoglie 12 delle 35 possibili categorie di dati — è quanto emerge da un’analisi Surfshark di 16 app di fitness popolari all’inizio del 2026. Le app più intensive sui dati ne raccolgono fino a 24 categorie. L’80% delle app analizzate condivide i dati degli utenti con terze parti.
Sembra astratto. In concreto significa: il tuo peso corporeo, il tuo volume di allenamento, quando ti alleni, con quale frequenza, per quanto tempo. Combinato con dati di localizzazione, indirizzo e-mail e ID del dispositivo. In alcune app si aggiungono dati nutrizionali, abitudini del sonno o foto dei progressi.
Tre casi che lo rendono tangibile
MyFitnessPal (2018): L’app di nutrizione e fitness di Under Armour è stata hackerata. 150 milioni di account colpiti — nomi utente, indirizzi e-mail, password con hash. Se l’incidente fosse avvenuto 12 settimane dopo, il GDPR sarebbe stato applicabile e avrebbe consentito sanzioni fino al 4% del fatturato annuo.
Strava Heatmap (2018): La mappa di calore globale di Strava ha reso visibili i percorsi di jogging nelle basi militari in Siria, Afghanistan e Iraq. Il ricercatore di sicurezza australiano Nathan Ruser ha scoperto che i percorsi di pattuglia e i perimetri delle basi erano chiaramente riconoscibili. Il Dipartimento della Difesa degli Stati Uniti ha poi limitato l’uso dei fitness tracker.
Flo Health (2021): La FTC ha accertato che l’app di monitoraggio del ciclo Flo Health aveva condiviso dati sanitari sensibili — dati del ciclo, intenzioni di gravidanza, sintomi — con Facebook, Google e altri terzi. Nonostante le promesse contrarie nella privacy policy.
Non sono casi isolati. Privacy International ha analizzato l’app per la perdita di peso Noom e ha scoperto che i dati sanitari del questionario di onboarding (altezza, peso, condizioni preesistenti come diabete o depressione) venivano trasmessi in tempo reale a cinque fornitori terzi.
I dati di allenamento sono dati sanitari
Un punto spesso trascurato: la Corte di giustizia dell’Unione europea ha chiarito nell’ottobre 2024 che il concetto di “dati sanitari” deve essere interpretato in senso ampio ai sensi del GDPR. I dati da cui si possono trarre conclusioni sullo stato di salute rientrano nell’art. 9 del GDPR — la categoria di protezione più rigorosa.
Peso corporeo, frequenza cardiaca, volume di allenamento, tempi di recupero — tutto questo può essere considerato dati sanitari particolarmente protetti. Il loro trattamento richiede un consenso esplicito che va ben oltre il solito “Accetto i termini e condizioni”.
In pratica, molte app di fitness non trattano questi dati di conseguenza. Perché finora raramente ci sono state conseguenze.
Perché la registrazione obbligatoria è un problema
La maggior parte delle app di fitness richiede una registrazione prima ancora che tu possa registrare una serie. L’Interaction Design Foundation classifica il “Forced Registration” come Dark Pattern: l’accesso alle funzioni di base viene limitato anche se la registrazione non è necessaria per la funzionalità.
Perché le app lo fanno? Non perché il tuo allenamento abbia bisogno di un server. Ma perché un account con indirizzo e-mail e profilo d’uso è monetizzabile — tramite pubblicità, partnership sui dati o campagne di upselling.
Poniti questa domanda: ha davvero bisogno del tuo indirizzo e-mail, data di nascita e posizione un’app che memorizza serie, ripetizioni e pesi?
Cosa succede quando il fornitore chiude?
Le app basate su cloud hanno una data di scadenza. Non teoricamente — nella pratica.
Jawbone era un produttore di fitness tracker da miliardi di dollari. Quando l’azienda ha chiuso, gli utenti hanno perso l’accesso a tutto il loro storico di allenamento. I dispositivi erano ancora venduti su Amazon quando l’app era già morta.
Google Fit viene dismesso nel 2026 a favore di Google Health. È stato annunciato uno strumento di migrazione per “più avanti quest’anno”. Chi non vede l’avviso rischia di perdere i propri dati.
Lo schema è sempre lo stesso: i tuoi dati sono su server che non controlli. Quando il servizio viene interrotto, i dati spariscono. Anni di storico di allenamento, record personali, dati di progressi — tutto.
Offline-First è più di una funzione
Gli informatici Martin Kleppmann, Adam Wiggins, Peter van Hardenberg e Mark McGranaghan hanno descritto nel 2019 alla conferenza ACM Onward! un principio che hanno chiamato “Local-First Software”: software in cui i dati risiedono principalmente sul tuo dispositivo — non nel cloud.
Il loro argomento centrale: le app cloud trasformano gli utenti in affittuari dei propri dati. Local-First ribalta questo. Sei proprietario dei tuoi dati perché sono sul tuo dispositivo. Il cloud diventa opzionale, non un prerequisito.
Per un’app di allenamento, Offline-First significa concretamente:
- Nessuna connessione Internet necessaria. Nessun caricamento, nessun spinner, nessun “connessione fallita” nel seminterrato della palestra.
- Nessun account necessario. Installi l’app e ti alleni. Fine.
- Nessun rischio fornitore. Se lo sviluppatore smette domani, i tuoi dati sono comunque sul tuo dispositivo.
- Nessun tracciamento possibile. Ciò che non si trova su un server non può essere analizzato, venduto o hackerato.
Foto dei progressi: il dato più sensibile
Il monitoraggio corporeo con foto dei progressi è offerto in molte app. Raramente si parla di cosa significa per la privacy: stai memorizzando immagini di te con indumenti minimi in un’app. Dove finiscono?
Nelle app basate su cloud: sui server del fornitore. In caso di fuga di dati — come quella di MyFitnessPal — queste immagini potrebbero finire nelle mani sbagliate. Privacy Rights Clearinghouse ha rilevato che molti sviluppatori di app di fitness non hanno una privacy policy, inviano dati a terze parti non dichiarate, e solo pochi cifrano tutte le connessioni.
Non è un confronto di funzionalità. È un problema fondamentale di architettura: le foto che si trovano su server altrui rappresentano un rischio che non puoi controllare.
Come hitPR lo risolve
Sviluppo hitPR. Ho costruito questa app perché io stesso non ne ho trovata nessuna che combinasse Offline-First, privacy e tracciamento completo dell’allenamento con i pesi senza bloccare le funzioni di base dietro un paywall.
Ecco cosa significa concretamente — verificabile nella nostra informativa sulla privacy:
Offline-First. L’app funziona completamente senza Internet. Nessun account necessario. Tutti i dati di allenamento — esercizi, serie, pesi, record personali — sono memorizzati esclusivamente in locale sul tuo dispositivo.
Nessun tracciamento. Nessun tracciamento degli utenti, nessun SDK pubblicitario, nessuna analisi di terze parti. Nessun Firebase Analytics, nessun Mixpanel, nessun Segment. Non so cosa ti alleni — e non voglio saperlo.
Le foto dei progressi rimangono sul tuo dispositivo. Sempre. Sono cifrate con AES-256, bloccate biometricamente ed escluse dal backup cloud. Gli screenshot sono bloccati. Nessun upload, nessuna sincronizzazione, nessun rischio.
Il backup cloud è opzionale. Chi lo attiva ottiene la cifratura AES-256-GCM con chiave individuale per utente. Memorizzato su Cloudflare R2 tramite Supabase nell’UE (Francoforte). Ma l’app funziona altrettanto bene senza.
Tutte le funzioni principali sono gratuite. Registro, timer, 8 sistemi di progressione, Muscle Heatmap, rilevamento record personali, calcolatore di dischi, oltre 20 programmi, monitoraggio corporeo con cassaforte foto, oltre 1.300 esercizi. Pro estende i periodi di analisi e aggiunge backup cloud e il Watch Companion. Niente di tutto questo è necessario per allenarsi completamente.
Esportazione dati in qualsiasi momento. Esportazione e importazione complete. I tuoi dati sono tuoi — anche se elimini hitPR domani.
A cosa prestare attenzione
Qualunque app tu usi — poniti queste domande prima di inserire i tuoi dati:
- Dove sono i miei dati? Sul mio dispositivo o su server altrui?
- Ho bisogno di un account? Se sì — perché? Cosa succede con il mio indirizzo e-mail?
- Posso esportare i miei dati? Completamente, in qualsiasi momento, senza restrizioni?
- Cosa succede in caso di fuga di dati? I miei dati di allenamento sono cifrati? Le mie foto?
- Cosa succede se l’app viene chiusa? Avrò ancora accesso ai miei dati?
Le risposte a queste domande di solito non le trovi nella pagina delle funzionalità. Ma nell’informativa sulla privacy. Vale la pena leggerla.
Per approfondire:
