Privacy delle app per routine: che cosa controllare prima di aggiungere compiti

Prima di aggiungere compiti personali a un’app per routine, controlla tre cose: quali informazioni usa, chi può riceverle e come puoi rimuoverle. Una dichiarazione di archiviazione locale risponde solo a una parte di quella verifica. Non stabilisce la crittografia, il comportamento dei backup né chi può aprire una routine visibile.

Il nome di un compito può contenere più dettagli privati di quanti ne servano al compito. “Preparare i documenti dell’appuntamento” può bastare per guidare il tuo passo successivo. Una diagnosi, un numero di conto o il nome completo di un’altra persona di solito non aggiunge nulla di utile a un conto alla rovescia.

Parti dall’informativa sulla privacy, dalle autorizzazioni richieste dall’app e da eventuali domande a cui il fornitore non ha risposto. Usa il foglio decisionale qui sotto per tenere insieme quei dettagli, oppure vai direttamente alle pratiche di Skye sui dati.

Leggi una dichiarazione sulla privacy nel suo ambito indicato

Per prima cosa individua quale servizio copre una dichiarazione. Un’app, il suo sito web e una casella di supporto possono gestire le informazioni in modi diversi. Una dichiarazione sui dati delle routine nell’app non deve diventare una promessa su tutto ciò che lo sviluppatore gestisce.

Usa tre etichette nelle tue note:

Per esempio, vedere un pulsante di eliminazione stabilisce che esiste un controllo. Non stabilisce se usarlo rimuova la cronologia, le copie di backup o un allegato di supporto che hai inviato prima. Servono risposte separate.

Lo scopo non è assegnare un punteggio alla privacy. È decidere se le informazioni che hai bastano per l’uso che hai in mente.

1. 01Scegli l’usoIndica i compiti e i dettagli che ti servono.
2. 02Leggi l’ambitoSepara app, sito web e supporto.
3. 03Controlla le copieChiedi di archiviazione, condivisione e rimozione.
4. 04Fai una sceltaProcedi, usa meno dettagli o aspetta.

Chiedi al fornitore delle domande senza risposta prima di aggiungere dettagli sensibili.

1. Elenca che cosa inseriresti

Parti dalle tue informazioni, non dall’elenco delle funzioni dell’app. Scrivi il nome della routine, le etichette dei compiti, l’orario scelto e le eventuali note che intendi conservare. Poi chiediti che cosa potrebbe imparare qualcuno da quei dettagli messi insieme.

Una routine chiamata “Uscire per andare al lavoro” è diversa da una che include un indirizzo esatto, un periodo ripetuto di casa vuota e un codice di accesso privato. Potresti aver bisogno della sequenza senza aver bisogno di quel dettaglio extra nel registro.

Per ogni campo, chiediti:

• Questo dettaglio mi dice che cosa fare?
• Un’etichetta neutra potrebbe fare lo stesso lavoro?
• Identifica un’altra persona?
• Una regola del posto di lavoro o di cura richiede un posto di conservazione diverso?
• Sarei a mio agio se qualcuno vicino lo vedesse?

Tieni i file riservati di lavoro e i registri di assistenza nei loro sistemi approvati. Una routine personale può rimandare alle istruzioni corrette senza copiarle. Non togliere dal registro reale le informazioni necessarie per un’assistenza sicura solo per far adattare un’app generica.

Questo vale anche per un habit tracker su carta. La carta evita alcuni flussi di dati online, ma un foglio lasciato su un tavolo condiviso può comunque rivelare informazioni private.

2. Confronta contenuti, autorizzazioni e destinatari

Poi leggi che cosa dice l’informativa sulle informazioni che inserisci e su quelle raccolte durante l’uso. Il contenuto delle routine, i rapporti di errore, gli identificatori e i messaggi di supporto non sono la stessa categoria. Cerca uno scopo e un destinatario per ogni categoria che il servizio descrive.

La guida per i consumatori sulla privacy della Federal Trade Commission degli Stati Uniti spiega diversi metodi di tracciamento e consiglia di rivedere le autorizzazioni delle app. Suggerisce di disattivare gli accessi non necessari. In Skye, i promemoria di avvio sono facoltativi per le routine a tempo e richiedono il permesso per le notifiche. Il permesso per un promemoria è separato dalla gestione dei dati di analisi dell’app.

Quando compare un’autorizzazione, collegala alla funzione che vuoi davvero:

1. Quale accesso viene richiesto?
2. Perché l’app dice di aver bisogno di quell’accesso?
3. Mi serve la funzione collegata?
4. Che cosa succede se rifiuto?
5. Dove posso rivedere la scelta più tardi?

Un’autorizzazione non racconta tutta la storia dei dati. Può consentire l’accesso senza spiegare dove vanno le informazioni dopo. Allo stesso modo, “non vendiamo i dati” non risponde alla domanda se un servizio li trasmetta a un fornitore per un altro scopo.

Se l’informativa nomina terze parti, chiedi che cosa ricevono e perché. Non dare per scontato che ogni fornitore sia un inserzionista. Non dare per scontato nemmeno che le parole “fornitore di servizi” rispondano a ogni domanda sulla condivisione.

Usa una routine di esempio innocua se vuoi esaminare i controlli visibili. Non c’è bisogno di inserire un vero programma privato solo per vedere come funziona l’app.

3. Tieni separati archiviazione, sicurezza e recupero

“Archiviato localmente” descrive un luogo di archiviazione. Non è un altro modo di dire “crittografato”, “con backup” o “recuperabile”. Controlla ciascuna di queste dichiarazioni a sé.

La guida sulla sicurezza per gli sviluppatori di app della FTC tratta la protezione delle informazioni archiviate come un compito separato. Discute la crittografia come una possibile protezione per le informazioni personali sul dispositivo di un utente. Dice anche che non esiste un’unica checklist di sicurezza per tutte le app.

Per una verifica da consumatore, queste sono le distinzioni utili:

Una domanda senza risposta sul recupero può contare anche quando la tua preoccupazione principale è la privacy. Se perdere una routine causerebbe un problema serio, tieni i suoi passaggi essenziali in un altro posto che controlli. Verifica anche la privacy di quella copia.

Usa l’informativa per trovare le pratiche dichiarate dal fornitore. Cerca una valutazione tecnica separata se ti servono prove sui suoi controlli di sicurezza.

4. Trova una via d’uscita prima di aggiungere dettagli reali

Controlla che cosa significa eliminare per un compito, un’intera routine, un account se ne esiste uno e l’app stessa. Queste azioni possono avere effetti diversi. Scopri se la cronologia e le altre copie sono trattate separatamente.

Domande utili includono:

• Rimuovere una routine rimuove anche la sua cronologia dei completamenti?
• Le informazioni conservate altrove sono soggette a una richiesta separata?
• Che cosa succede ai messaggi di supporto e agli allegati?
• Sono spiegati i periodi o i motivi di conservazione?
• Si parla delle copie di backup?

I diritti legali dipendono dalla legge e dalle circostanze. L’Information Commissioner’s Office del Regno Unito spiega che il diritto alla cancellazione ha condizioni e eccezioni. La sua pagina è in revisione a seguito di un cambiamento di legge; non è una promessa di eliminazione immediata per ogni lettore o servizio.

Puoi fare una domanda pratica senza avanzare una pretesa legale. “Che cosa rimuove l’eliminazione di una routine, e vengono conservate delle copie?” è un buon punto di partenza. Non inviare una routine sensibile completa per formulare la domanda.

Se provi un controllo di eliminazione, usa un esempio che puoi perdere. Una riga sparita dimostra solo ciò che puoi vedere, non che cosa è successo a ogni possibile copia.

Come Skye gestisce il testo delle routine e i dati di utilizzo

Skye conserva in locale il testo di routine e compiti, i registri delle sessioni e le impostazioni. Non offre la sincronizzazione nel cloud. L’archiviazione locale non significa che nessun dato lasci l’app.

Le versioni dell’app con Firebase Analytics attivo inviano eventi di utilizzo a Firebase, tra cui un identificatore dell’istanza dell’app e dati di utilizzo non testuali. Gli eventi omettono i nomi di routine e compiti. Questo non è un uso anonimo: un identificatore e un registro dell’attività dell’app sono comunque dati anche quando il testo dei compiti è escluso.

Archivia routine rimuove una routine dall’elenco, interrompe i promemoria e qualsiasi esecuzione attiva e ne conserva i registri in locale. Elimina tutti i dati nelle Impostazioni rimuove le routine attive e archiviate e i relativi registri delle sessioni dopo la conferma. Non azzera preferenze separate come il tuo nome, l’aspetto, la lingua, le impostazioni del timer o la scelta sulla pubblicità. Nessuna delle due azioni rimuove i rapporti di analisi o diagnostica già inviati.

Annunci personalizzati nelle Impostazioni controlla il consenso alla pubblicità, non le analisi generali di utilizzo. È disattivato per impostazione predefinita e richiede il permesso di tracciamento per essere attivato. Le versioni dagli store usano anche Firebase Crashlytics e Firebase Performance Monitoring per i rapporti su errori e prestazioni, separatamente dalle analisi di utilizzo.

Il sito web di Skye usa Google Analytics 4 (GA4) per misurare le visite e le interazioni con il sito. Visitare questo articolo, usare l’app e inviare un’email di supporto sono attività separate con domande separate sui dati.

Leggi l’informativa sulla privacy per le pratiche sui dati e contatta il supporto di Skye per domande su rimozione, conservazione, backup o recupero. Controlla la crittografia separatamente dal luogo di archiviazione.

Inviare un’email di supporto è un altro atto separato di condivisione. Il destinatario riceve il messaggio e gli allegati che invii. Descrivi prima un problema in termini neutri e rimuovi dagli screenshot i nomi o i programmi non collegati.

Copia questo foglio decisionale

Tieni il foglio abbastanza breve da usarlo. “Sconosciuto” è una voce valida; non devi tirare a indovinare per completare il modulo.

Una decisione chiara potrebbe essere: “Usare nomi neutri per i compiti di casa. Tenere un elenco dei passaggi separato. Chiedere dell’eliminazione prima di aggiungere qualcosa di più sensibile.” Un altro lettore può aspettare una risposta. Nessuna delle due scelte richiede di trattare un dettaglio mancante come un difetto confermato o una protezione nascosta.

Domande frequenti

Skye invia i nomi delle mie routine o dei miei compiti a Firebase Analytics?

Gli eventi di utilizzo dell’app omettono i nomi di routine e compiti, mentre quel testo resta archiviato in locale. Le versioni dell’app con Firebase Analytics attivo inviano un identificatore dell’istanza dell’app e dati di utilizzo non testuali. Leggi l’informativa sulla privacy; l’esclusione del testo non è una promessa di uso anonimo.

Archiviare una routine di Skye ne rimuove anche la cronologia?

No. Archivia routine interrompe i promemoria e rimuove la routine dall’elenco, conservandone i registri in locale. Elimina tutti i dati nelle Impostazioni rimuove le routine e i relativi registri delle sessioni, ma non le preferenze separate né i rapporti già inviati. Leggi l’informativa sulla privacy per l’ambito completo.

L’archiviazione locale significa che crittografia e backup sono inclusi?

No. Luogo di archiviazione, crittografia, backup e recupero sono questioni separate. L’archiviazione locale delle routine di Skye non stabilisce quelle altre protezioni. Tieni i passaggi essenziali in un altro posto che controlli se perdere l’elenco causerebbe un problema serio.

Un’app per routine gratuita è meno privata di una a pagamento?

Il prezzo non spiega la gestione dei dati. Per entrambe le offerte, controlla contenuti archiviati, eventi di utilizzo, destinatari, autorizzazioni ed eliminazione. Usa etichette neutre per i compiti e scegli in base alle pratiche sui dati adatte all’uso che hai in mente, non solo al prezzo.

Parti con meno informazioni, non con più fiducia

Prima di inserire la tua prima routine, scegli un’etichetta neutra per un compito e completa il foglio decisionale. Se l’uso si adatta a ciò che sai, continua con solo il dettaglio necessario per seguire i passaggi. Se una risposta mancante potrebbe cambiare la tua scelta, chiedi prima.