I miei dati alimentari sono privati? Come le app di nutrizione gestiscono i tuoi dati
In breve: un diario alimentare è più sensibile di quanto sembri. Contiene il tuo peso, i tuoi obiettivi, schemi che rivelano patologie, disturbi alimentari, una gravidanza, una religione, e una registrazione con data e ora di dove e quando mangi. La maggior parte delle app di nutrizione conserva tutto questo sui propri server; alcune lo collegano a un'identità pubblicitaria; qualcuna ha subito violazioni. Le app basate sulla foto inviano inoltre immagini dei tuoi pasti – e di ciò che li circonda – a un server per il riconoscimento. Prima di fidarti di un'app, leggi la sua etichetta della privacy sull'App Store, verifica se usa i dati per il tracciamento o la pubblicità, e scopri cosa viene conservato rispetto a cosa viene elaborato e scartato. L'approccio di CalMePlease: le foto vengono elaborate per il riconoscimento, e la cronologia dei pasti, il peso e le statistiche sono conservati sul tuo dispositivo; l'app non vende né condivide i tuoi dati.
Perché un diario alimentare è un dato sanitario
Le persone trattano le app di calorie come una lista di cose da fare. Le autorità, sempre meno. Una registrazione di cosa mangi, quando, e quanto pesi può rivelare, direttamente o per deduzione:
- storia del peso e della composizione corporea
- diabete, celiachia, allergie, malattie renali (da restrizioni e schemi)
- gravidanza (da un cambiamento improvviso di obiettivi e apporto)
- alimentazione disordinata (da schemi di restrizione)
- pratiche religiose e culturali (digiuno, regole alimentari)
- routine quotidiana – quando ti svegli, lavori, ti alleni, dormi
- posizione, se i pasti vengono registrati con dati di luogo o le foto contengono lo sfondo
Nell'Unione europea – quindi anche in Italia – questo rientra nelle "categorie particolari" del GDPR non appena la salute può esserne dedotta, e il Garante per la protezione dei dati personali vigila sul rispetto di queste regole. Negli Stati Uniti in genere non rientra nell'HIPAA – che copre i fornitori di assistenza sanitaria, non le app per consumatori – il che significa che lì la politica sulla privacy dell'app è la protezione principale.
Dove vanno davvero i dati
Archiviazione nel cloud. Il modello predefinito. Il tuo diario vive sui server dell'azienda, legato al tuo account, e resta lì finché non elimini l'account – a volte più a lungo. Questo permette la sincronizzazione tra dispositivi e l'accesso web, e significa che una violazione o un'acquisizione cambia chi detiene la tua storia. La violazione di MyFitnessPal del 2018 ha esposto circa 150 milioni di account.
SDK pubblicitari e di analisi. Le versioni gratuite sono spesso finanziate dalla pubblicità, e le reti pubblicitarie dentro l'app possono ricevere identificatori del dispositivo e segnali comportamentali. Le etichette della privacy di Apple distinguono i "Dati utilizzati per tracciarti" (condivisi con terzi per la pubblicità tra app) dai "Dati collegati a te" (conservati dall'app). La prima categoria è quella da controllare.
Acquisizioni. Quando un'azienda ne compra un'altra, i dati la seguono. La base utenti di Cal AI è passata sotto la proprietà di MyFitnessPal nel 2026; la politica che si applica ora è quella di MFP.
Elaborazione delle foto. Ogni app di riconoscimento da foto invia l'immagine a un server; il riconoscimento sul dispositivo esiste ma nel 2026 è meno capace. La domanda è cosa succede dopo: la foto viene scartata una volta restituito il risultato, conservata per migliorare il modello, o tenuta come parte della tua cronologia? La maggior parte delle politiche non lo dice chiaramente.
Archiviazione sul dispositivo. Il modello alternativo: il diario vive sul tuo telefono e nel tuo backup cifrato. Meno comodo per la sincronizzazione tra più dispositivi; molto meno esposto.
Cosa controllare prima di fidarti di un'app
Cinque minuti sulla pagina dell'App Store rispondono a quasi tutto:
- Etichetta della privacy, "Dati utilizzati per tracciarti". Dovrebbe essere vuota. Se elenca identificatori o dati di utilizzo, il tuo comportamento alimenta reti pubblicitarie.
- Etichetta della privacy, "Dati collegati a te". Salute e fitness, informazioni di contatto, identificatori e posizione sono quelli che contano. Meno ce ne sono, meglio è.
- Politica sulla privacy: conservazione. Cerca "conservare" ed "eliminare". Una buona politica dice quando i dati vengono eliminati e come lo attivi. Una politica vaga ("per il tempo necessario") è un avvertimento.
- Politica sulla privacy: foto. Cerca "immagine" o "foto". Dice cosa succede all'immagine dopo il riconoscimento?
- Proprietà. Chi possiede l'azienda, ed è stata acquisita di recente? La politica che hai accettato potrebbe non essere quella che si applica ora.
- Eliminazione dell'account. Apple richiede l'eliminazione dell'account dentro l'app. Verifica che esista e che la politica dica che l'eliminazione rimuove i dati, non solo l'accesso.
Come si confrontano le app principali (2026)
Leggi l'etichetta della privacy attuale di qualsiasi app prima di decidere – cambiano con gli aggiornamenti.
| App | Modello di archiviazione | Pubblicità nella versione gratuita | Note |
|---|---|---|---|
| CalMePlease | Cronologia dei pasti, peso e statistiche sul dispositivo | No | Foto elaborate per il riconoscimento; dati non venduti né condivisi |
| MyFitnessPal | Account cloud | Sì | Violazione nel 2018 (~150 M di account); possiede Cal AI dal 2026 |
| Cal AI | Account cloud | No | Sotto la proprietà di MyFitnessPal; controlla la politica attuale |
| Yazio | Account cloud | No | Azienda tedesca, soggetta al GDPR |
| Cronometer | Account cloud | No | Politica chiara da tempo; modello a pagamento |
Come CalMePlease gestisce i tuoi dati
Tre principi, detti in modo chiaro perché si possano verificare:
- La tua cronologia vive sul tuo dispositivo. Cronologia dei pasti, peso e statistiche settimanali e mensili sono conservate e costruite localmente sul tuo telefono, non su un server che non puoi vedere.
- Le foto vengono elaborate, non conservate. Una foto o un video viene inviato per il riconoscimento e il risultato torna indietro; il riconoscimento è lo scopo del trasferimento, non la costruzione di un profilo.
- Nulla viene venduto o condiviso. Nessun SDK pubblicitario, nessun intermediario di dati, nessun "partner". Il coach IA vede ciò che gli serve per rispondere alla tua domanda e nient'altro.
L'etichetta della privacy sull'App Store è il riferimento; se l'etichetta e questo articolo dovessero mai divergere, vince l'etichetta e l'articolo va aggiornato.
Passi pratici, qualunque sia l'app
- Fotografa il piatto, non il tavolo – lo sfondo può contenere documenti, schermi, volti, luoghi.
- Non registrare con la posizione attiva a meno che tu non usi la funzione.
- Usa una password forte e unica o "Accedi con Apple" per qualsiasi app con account cloud; le app alimentari subiscono violazioni come tutte le altre.
- Elimina gli account che smetti di usare, e verifica l'eliminazione nella politica, non solo nella schermata di accesso.
- Rileggi l'etichetta della privacy dopo qualsiasi notizia di acquisizione.
Domande frequenti
Le app per contare le calorie vendono i tuoi dati? Alcune monetizzano le versioni gratuite con SDK pubblicitari che condividono identificatori del dispositivo e comportamento. Controlla l'etichetta dell'App Store sotto "Dati utilizzati per tracciarti". CalMePlease non vende né condivide dati.
I dati del diario alimentare sono considerati dati sanitari? Con il GDPR sì, non appena la salute può esserne dedotta – e di solito può. Con l'HIPAA statunitense, le app per consumatori in genere non sono coperte; governa la politica dell'app.
Cosa succede alle mie foto in un'app di calorie con IA? Vengono inviate a un server per il riconoscimento. Cosa succede dopo varia: scartate, conservate per addestrare il modello, o tenute nella tua cronologia. Cerca "immagine" nella politica sulla privacy; se non è trattato, presumi la conservazione.
MyFitnessPal è sicuro? Ha subito una grande violazione nel 2018 e mostra pubblicità nella versione gratuita. La sua etichetta della privacy attuale è il riferimento. Ora possiede anche Cal AI.
Quale app di calorie tiene i dati sul dispositivo? CalMePlease conserva cronologia dei pasti, peso e statistiche sul dispositivo. La maggior parte delle app diffuse usa account cloud.
Come elimino i miei dati da un'app di nutrizione? Usa l'eliminazione dell'account dentro l'app (richiesta da Apple), poi controlla nella politica la conservazione dopo l'eliminazione. Se l'eliminazione non è nell'app, questo è già un segnale d'allarme.
Da leggere: Come funziona il riconoscimento del cibo con l'IA · CalMePlease vs MyFitnessPal · App conta calorie gratis: cosa ottieni davvero
CalMePlease tiene la tua cronologia alimentare sul tuo dispositivo e non vende né condivide i tuoi dati. Gratis sull'App Store.
