3 min di lettura
Cosa sa di te un'app di coppia oltre ai contenuti
Anche un'app che non legge le tue parole sa moltissimo. I metadati sono la parte che nessuno legge mai, ma spesso la più rivelatrice.

Il contenuto è ciò che hai scritto. I metadati sono tutto il resto: quando, da dove, quanto spesso, con chi, su quale dispositivo, per quanto tempo.
Si pensa che il contenuto sia la parte sensibile. In pratica, i metadati sono spesso più rivelatori, perché sono strutturati, facili da analizzare su larga scala e raramente protetti con la stessa cura.
Cosa dicono i metadati senza leggere una parola
Considera cosa si può sapere su una coppia basandosi solo sugli orari.
Due account che usavano sempre l'app a pochi minuti di distanza l'uno dall'altro, poi smettono per undici giorni, e infine uno dei due risulta attivo alle tre di notte per diverse notti di fila.
Nessuno ha letto nulla. La forma di due settimane difficili è perfettamente leggibile.
Aggiungi la posizione, che molte app raccolgono di default, e sai chi dei due è uscito di casa. Aggiungi le informazioni sul dispositivo e sai quando qualcuno ha comprato un telefono nuovo, il che è correlato a molte cose.
Si può descrivere l'evoluzione di una relazione con buona precisione senza mai vedere una singola frase scritta.
Le categorie che vale la pena conoscere
Identificatori. Il tuo account, il tuo dispositivo e gli identificatori pubblicitari che permettono a terzi di collegare le tue attività tra app diverse.
Utilizzo. Sessioni, orari, funzioni usate, tempo di permanenza. Dati raccolti quasi universalmente.
Diagnostica. Rapporti sugli errori, che a volte contengono più di quanto previsto.
Posizione. Precisa o approssimativa. Spesso raccolta anche quando non c'è alcun motivo tecnico per farlo.
Contatti. Alcune app richiedono la rubrica, esponendo informazioni su persone che non hanno mai installato nulla.
Acquisti. Cosa hai comprato e quando, dati che provengono dallo store e non dall'app.
È a terze parti che i dati vanno di solito
La maggior parte delle app non sviluppa i propri strumenti di analisi, gestione errori, attribuzione pubblicitaria o notifiche push. Utilizza servizi esterni.
Ciascuno di questi servizi riceve un sottoinsieme dei dati citati, e ognuno ha la propria informativa, i propri tempi di conservazione e la propria giurisdizione. Questa è la parte che quasi mai appare chiaramente in un'informativa sulla privacy, perché è un elenco di fornitori piuttosto che una spiegazione.
La conseguenza pratica è che l'affermazione "non vendiamo i tuoi dati" può essere del tutto vera, mentre diverse società di cui non hai mai sentito parlare conservano i registri di quando e da dove hai usato l'app.
Come leggere la vera risposta
Sull'App Store e su Google Play, guarda la scheda sulla sicurezza dei dati invece della pagina di presentazione. È uno standard ed è dichiarata sotto pena di rimozione dell'app, il che la rende più affidabile dei testi promozionali.
Fai attenzione alla differenza tra dati collegati a te e dati non collegati a te. Quelli collegati sono la categoria che conta davvero.
E controlla cosa viene raccolto per fini pubblicitari o di marketing, che è elencato separatamente.
Cosa raccoglie Duoheart
Siamo un servizio in abbonamento senza pubblicità, quindi non ci sono identificatori pubblicitari, reti di attribuzione e alcun motivo per raccogliere la posizione.
Conserviamo solo ciò che serve per far funzionare il servizio: un account, l'abbinamento tra due account, lo stato dell'abbonamento e una diagnostica di base. Il contenuto è crittografato sui dispositivi con una chiave che non riceviamo mai, quindi gli orari e il volume di traffico ci sono visibili solo nel senso che qualsiasi server vede che c'è stata una richiesta, mentre il contenuto no.
Non pensiamo che questo ci renda unici nelle intenzioni. Molte aziende vorrebbero raccogliere meno dati. È semplicemente più facile farlo quando il modello di business non ne richiede di più.
La domanda da farsi
Non "il mio contenuto è privato?", ma "cosa si può sapere di me da tutto ciò che non è il mio contenuto?".
Per la maggior parte delle app la risposta onesta è: moltissimo. Per qualsiasi app, vale la pena sapere cosa viene raccolto.
Domande frequenti
- Cosa sono i metadati e perché sono importanti?
- Tutto ciò che riguarda un'interazione tranne il suo contenuto: orario, frequenza, posizione, dispositivo. Sono dati strutturati e facili da analizzare, e spesso rivelano più del contenuto stesso.
- Dove posso scoprire cosa raccoglie davvero un'app?
- Le schede sulla sicurezza dei dati su Google Play e le etichette sulla privacy nell'App Store sono standardizzate e più affidabili dei testi di marketing.
- La crittografia end-to-end protegge i metadati?
- No. Protegge il contenuto. Gli orari, la frequenza e le informazioni di connessione restano comunque visibili al gestore.


