Cosa controllare prima che un’app per la salute veda la tua prescrizione

Di Ümit Can Erim · Pubblicato il 20 agosto 2026 · Aggiornato il 20 agosto 2026 · Fonti verificate il 20 agosto 2026 · Come scriviamo queste guide

Due cose che quasi tutti danno per scontate su un’app per la salute non sono vere. La prima è che la legge sulla privacy medica la tuteli: per la stragrande maggioranza delle app non è così, e la FTC lo dice chiaramente. La seconda è che l’etichetta sulla privacy dell’App Store risponda alla domanda “questa app rispetta la mia privacy?”: risponde a una domanda più ristretta, con parole che hanno definizioni precise. Ecco cosa significano quelle parole e cosa controllare invece.

Quasi certamente l’HIPAA non si applica

È il malinteso da chiarire per primo, perché regge tutto il resto. Le indicazioni della stessa FTC affermano che molte aziende che raccolgono informazioni sanitarie («che si tratti di un fitness tracker, di un’app per la dieta, di un misuratore di pressione connesso o di altro») non rientrano nell’HIPAA, la legge statunitense sulla privacy sanitaria. L’HIPAA segue il rapporto di cura: il tuo ambulatorio, il tuo ospedale, la tua assicurazione. Un’app che hai scaricato in genere non è nessuno di questi.

Ciò che si applica, negli Stati Uniti, è la Health Breach Notification Rule della FTC, che esiste proprio per colmare questa lacuna. Impone alle organizzazioni non coperte dall’HIPAA di avvisare gli utenti, la FTC e in alcuni casi i media quando c’è stata una violazione di informazioni sanitarie non protette e riconducibili a una persona — «senza ingiustificato ritardo» e non oltre 60 giorni dalla scoperta.

Nota cosa è e cosa non è. È una regola sull’avvisarti dopo che qualcosa è andato storto. Non è una regola che limita ciò che un’app può raccogliere mentre tutto va bene.

Cosa dice davvero l’etichetta dell’App Store

L’etichetta ha tre sezioni, ed è in quella centrale che si nasconde il significato.

Dati utilizzati per tracciarti. La definizione di tracciamento di Apple è precisa: collegare i dati raccolti nell’app su un utente o un dispositivo con dati di terze parti (dati di app, siti web o fonti offline che lo sviluppatore non possiede) per pubblicità mirata o misurazione pubblicitaria, oppure condividerli con un data broker.
Dati collegati a te. Raccolti e associati a un’identità. La regola di Apple è che i dati vengono considerati collegati a meno che lo sviluppatore non rimuova gli identificatori diretti prima della raccolta e non li ricolleghi in seguito. L’impostazione predefinita è “collegati”.
Dati non collegati a te. Raccolti, ma con quel collegamento davvero interrotto.

E la clausola che cambia di più il modo in cui leggi un’etichetta. L’elenco di Apple di ciò che non è tracciamento inizia così: «Quando i dati sono collegati esclusivamente sul dispositivo dell’utente finale e non vengono inviati fuori dal dispositivo in un modo che possa identificare l’utente finale o il dispositivo.»

Quindi un’app può mostrare una sezione sul tracciamento quasi vuota e inviare comunque molte informazioni su di te da qualche parte. “Nessun tracciamento” significa “non combinati con dati di terze parti per la pubblicità né consegnati a un broker”: una promessa più ristretta di “non raccogliamo questi dati”.

Le cinque domande da fare

Richiede un account? L’account è il meccanismo che trasforma dei dati in dati-su-una-persona sul server di qualcun altro. L’assenza di account non è una voce in un elenco di funzioni; è la forma di tutto il resto.
Sincronizza su un cloud, e si può disattivare? “Backup” e “sincronizzazione” sono promesse diverse. Uno è un file che tieni tu; l’altra è una copia che tiene qualcun altro.
Cosa elenca l’etichetta sulla privacy alla voce Salute? La categoria Salute di Apple comprende «qualsiasi altro dato sanitario o medico fornito dall’utente», quindi il nome di un farmaco digitato in un’app rientra lì. Se l’etichetta non dice nulla sulla Salute e l’app registra farmaci, una delle due cose è sbagliata.
L’informativa nomina ciò che viene raccolto, o lo descrive vagamente? “Potremmo raccogliere alcune informazioni per migliorare la tua esperienza” non è un elenco. Un’informativa verificabile nomina le cose.
Cosa succede quando elimini l’app? In un’app che funziona solo sul dispositivo, quella è la cancellazione. Dove c’è un server, eliminare l’app ed eliminare l’account sono azioni separate, e solo una delle due è nelle tue mani dalla schermata home.

Le risposte di Dozify, perché questa pagina non faccia domande che poi evita. Nessun account, nessuna sincronizzazione cloud, nessuna pubblicità all’interno dell’app. I dati sanitari restano nella memoria dell’app sul dispositivo; il backup crea un file crittografato che conservi tu. Vengono raccolte statistiche di utilizzo anonime (quali schermate vengono usate, se qualcosa si è bloccato) e non contengono mai il nome di un farmaco, un sintomo o un peso. Un’altra cosa esce dal telefono: una misurazione del fatto che un’installazione provenga da una delle nostre campagne su App Store o Meta, che avviene solo con il permesso di tracciamento di Apple e non contiene nessuno dei tuoi dati. Elimini l’app e i dati se ne vanno con lei. I dettagli sono nell’informativa sulla privacy e nell’informativa KVKK, e il ragionamento è nella pagina sulla privacy.

Cosa questa pagina non farà

Nominare un’altra app e insinuare qualcosa su ciò che fa con i dati. Non abbiamo verificato i server di nessun altro, non possiamo farlo, e un’accusa travestita da confronto è marketing, non informazione. Le domande qui sopra valgono per qualsiasi app, compresa questa: è per questo che sono scritte come domande.

Nessun account da creare, niente da sincronizzare

Le tue dosi, il peso e i sintomi restano sul telefono. L’app si apre direttamente sui tuoi dati, ed eliminarla è la cancellazione.

Scarica l’app Come funziona la privacy qui →

Domande

I miei dati sanitari non sono protetti dalla legge?

Qualche legge si applica, ma probabilmente non quella a cui stai pensando. La FTC afferma che molte app per la salute non rientrano nell’HIPAA; negli Stati Uniti ciò che le riguarda è la Health Breach Notification Rule, che riguarda l’essere avvisati dopo una violazione, non il limitare la raccolta in anticipo.

L’etichetta dice “Dati non raccolti”. Basta?

È la cosa più forte che un’etichetta possa dire, ed è una dichiarazione dello sviluppatore stesso, non una verifica. Leggila insieme all’informativa sulla privacy: un’informativa che nomina ciò che viene raccolto e un’etichetta che dice che non viene raccolto nulla dovrebbero coincidere, e dove non coincidono l’informativa è il documento più dettagliato.

Qual è la differenza tra backup e sincronizzazione?

Chi tiene la copia. Un backup è un file che produci e conservi tu; la sincronizzazione è una copia tenuta sul server di qualcuno perché i dispositivi siano allineati tra loro. Entrambi sono utili; solo una delle due significa che i tuoi dati esistono in un posto che non controlli.

“Nessuna pubblicità” significa che non succede nulla legato alla pubblicità?

Non necessariamente, e conviene essere precisi. Un’app può non avere pubblicità al suo interno e misurare comunque se un’installazione proviene da un annuncio pubblicato altrove. Sono cose diverse; un’informativa di cui fidarsi dice quale delle due intende. La nostra le dice entrambe, testualmente.

Come posso verificare tutto questo da solo?

Apri la pagina dell’app sull’App Store e leggi la sezione sulla privacy, poi apri l’informativa sulla privacy dell’app e controlla se descrivono la stessa app. Poi fai la prova pratica: puoi usarla senza creare un account, ed eliminandola spariscono anche i dati?

Informazioni a scopo educativo, non consulenza legale o medica. Dozify è un’app di monitoraggio personale, non un dispositivo medico. Le leggi sulla privacy variano da paese a paese e cambiano; questa pagina descrive regole e definizioni pubbliche e non valuta nessuna app specifica tranne questa.