Risposte

Le app per l'emicrania sono private? Cosa controllare

Alcune sì; molte no. Un diario dell'emicrania può rivelare l'uso di farmaci, i problemi di sonno, il ciclo e i giorni in cui la malattia ti toglie dalla vita — e qualsiasi app che carica le voci sui server dell'azienda mette quel registro a un solo cambio di policy, un'acquisizione o una violazione di distanza da altre mani. Ecco come distinguere i due tipi.

Aggiornato ad agosto 2026 · Lettura di 6 min

Perché un diario delle cefalee è più sensibile di quanto sembri

Le persone proteggono le app della banca e alzano le spalle sui tracker dei sintomi, ma pensa a cosa contengono davvero mesi di voci sull'emicrania: una cronologia di inabilità, un elenco di farmaci e di quanto spesso ti servono, gli schemi del ciclo mestruale se tracci i trigger ormonali, il sonno disturbato, le note sullo stress. Messo insieme, è un profilo sanitario che un assicuratore, un datore di lavoro o un data broker leggerebbero benissimo. I dati sanitari fuori dal contesto clinico spesso non ricadono nelle leggi sulla riservatezza medica — uno sviluppatore di app di solito è vincolato solo dalla propria privacy policy, e le policy si possono riscrivere.

Campanelli d'allarme da prendere sul serio

• Un account obbligatorio. Se non puoi annotare una singola cefalea senza consegnare un'email, le tue voci vengono legate a un'identità sul server di qualcuno. Su iPhone la sincronizzazione non è una scusa — iCloud la gestisce senza che lo sviluppatore veda nulla. Ne abbiamo scritto di più in se un'app per l'emicrania abbia davvero bisogno di un account.
• Pubblicità in qualsiasi punto dell'app. La pubblicità in un'app per la salute significa SDK di ad-tech al suo interno, e quegli SDK esistono per profilare. Come minimo i tuoi schemi d'uso alimentano un sistema di targeting; nel peggiore dei casi, lo fa anche il fatto che sei una persona con l'emicrania.
• Analytics sugli eventi di salute. Molte app incorporano analytics di terze parti che riportano quali schermate apri e quando. «Ha registrato un attacco» è un evento di salute; se viene inviato a una piattaforma di analytics, il tuo calendario degli attacchi esiste di fatto fuori dal tuo telefono.
• Formule da data broker nella policy. Frasi come «potremmo condividere dati aggregati o de-identificati con i partner» meritano sospetto — dati di posizione e orari presunti anonimi sono stati re-identificati più volte.
• Gratis senza un modello di business visibile. Server e stipendi qualcuno li paga. Se non vedi come — nessun acquisto, nessun abbonamento — i dati sono il candidato principale.

Domande da fare a qualsiasi app per l'emicrania

1. Posso usarla senza creare un account? Se no — perché un diario personale deve sapere chi sei?
2. Dove vivono le mie voci? Sul dispositivo (e nell'iCloud personale) significa che lo sviluppatore fisicamente non può far trapelare, vendere o vedersi requisire ciò che non ha mai avuto. Server aziendali significa fidarsi di policy e sicurezza per sempre.
3. Come guadagna l'app? Un abbonamento o un acquisto trasparente allinea lo sviluppatore con te. Pubblicità e «partnership» lo allineano con qualcun altro.
4. Cosa succede quando me ne vado? Un vero export — PDF, CSV — significa che la tua storia è tua. Nessun export significa che anni di dati sono in ostaggio della sopravvivenza dell'app.
5. Cosa esporrebbe una violazione? Il test onesto: se il database di questa azienda finisse online domani, il tuo diario ci sarebbe dentro?

Come Dim risponde a queste domande

Dim è stato progettato perché la questione della fiducia quasi non si ponga, dato che non c'è nulla da affidare a un server:

• Nessun account. Non esiste una schermata di registrazione. Dim non conosce mai il tuo nome né la tua email.
• Sul dispositivo più il tuo iCloud privato. Le voci sono salvate sul tuo iPhone e sincronizzate tramite il tuo iCloud — un'infrastruttura che lo sviluppatore non può leggere. Una violazione del database sui server di Dim è impossibile nel modo più semplice: quei server con il tuo diario non esistono.
• Senza pubblicità, niente in vendita. Dim è finanziato dall'abbonamento Dim Pro, pagato tramite l'App Store. Il cliente sei tu, non il prodotto.
• Condivisione solo su tua iniziativa. I tuoi dati escono dall'app in un solo caso — tocchi esporta e invii il PDF o CSV a qualcuno che hai scelto tu, di solito il tuo medico.
• Apple Salute alle tue condizioni. La sincronizzazione bidirezionale delle cefalee e la lettura del sonno passano dai permessi HealthKit di Apple, che concedi tu e puoi revocare in Impostazioni in qualsiasi momento.

Non è tanto una dichiarazione di virtù quanto architettura: un'app che non raccoglie mai i tuoi dati non ha bisogno che ti fidi del fatto che non li userà male. Quando confronti i tracker, pesa poco le promesse e molto la struttura — e qualunque cosa tu scelga, scegli qualcosa, perché il diario in sé vale la pena di essere tenuto.

Privato per architettura, non per promessa

Dim tiene il tuo diario dell'emicrania sul tuo dispositivo e nel tuo iCloud. Nessun account, nessuna pubblicità, nessun server con i tuoi dati sopra.

Senza account · Senza pubblicità · Niente in vendita