Rapporto Mozilla 2026 sulla privacy dei tracker del ciclo: Stardust condivideva dati sanitari, Euki era l'unica app sicura

La ricerca "Nothing Personal" di Mozilla Foundation del luglio 2026 ha testato sei popolari app per il monitoraggio del ciclo mestruale — Euki, Clue, Flo, Period Calendar, Planned Parenthood's Spot On e Stardust — rilevando un'ampia gamma di pratiche sulla privacy, da gravi violazioni nella condivisione dei dati a un'unica app che mantiene tutto sul dispositivo .

Risultati principali per app

• Stardust (punteggio: 2/10) — Il dato più allarmante. Stardust trasmette i dati sanitari riproduttivi dettagliati delle utenti — inclusi stato di gravidanza, tipo di contraccettivo, umore, consumo di alcol e sintomi specifici come seno dolorante e crampi allo stomaco — alla società di analisi RudderStack . Questa condivisione di dati non è dichiarata nella politica sulla privacy di Stardust . L'app invia inoltre dati di base dell'utente (ID del dispositivo, identificatori pubblicitari) a Facebook (Meta) e AppsFlyer dal momento in cui viene aperta, anche prima che l'utente inserisca qualsiasi informazione .

• Period Calendar (punteggio: 6/10) — Invia numeri ID del dispositivo e altre informazioni identificative a Google e alla società pubblicitaria InMobi. Mozilla riferisce che non esiste un modo per le utenti di impedire questa trasmissione di dati .

• Planned Parenthood's Spot On (punteggio: 5/10) — L'app in sé non condivide dati sanitari, ma quando le utenti accedono a determinate funzionalità — come il chatbot AI "Roo" o uno strumento di ricerca di operatori sanitari — vengono reindirizzate al sito web di Planned Parenthood tramite un browser in-app. Quel sito web condivide informazioni sul tipo di assistenza sanitaria che l'utente sta cercando (incluso se sta cercando test HIV o cure per l'affermazione di genere) con la società di analisi AB Tasty e invia anche dati di navigazione a Google, Microsoft, TikTok e Pinterest .

• Flo (punteggio: 7/10) — Raccoglie un'ampia gamma di dati sanitari (dettagli del ciclo, umore, sintomi, obiettivi di fertilità) sui propri server ma non condivide questi dati sanitari con terze parti. Il tracciamento pubblicitario opzionale invia dati crittografati a partner come AppsFlyer, Moloco e Google Firebase, ma l'interruttore per la privacy funziona come pubblicizzato .

• Clue (punteggio: 8/10) — Memorizza i dati sanitari delle utenti sui propri server sotto la legge sulla privacy tedesca/UE e non condivide dati sanitari sensibili con terze parti durante l'uso normale dell'app. Tuttavia, trasmette metadati sufficienti (timestamp, comportamento in-app) che consentono a servizi esterni di capire quando un dispositivo sta utilizzando Clue .

• Euki (punteggio: 10/10) — Valutazione "pulita come un fischio" — L'unica app che memorizza tutti i dati sanitari localmente sul dispositivo dell'utente. Non è richiesta la creazione di un account. I test di Mozilla hanno rilevato che nessun dato sanitario lascia il dispositivo durante le funzionalità principali come il monitoraggio del ciclo e dei sintomi. L'unico piccolo avvertimento è che alcune risorse educative si aprono in un browser in-app che carica tracker web, ma a questi tracker vengono assegnati identificatori freschi ogni volta e non possono vedere i dati sanitari dell'utente .

Riepilogo

Euki è stata la chiara eccezione — l'unica app a ottenere una valutazione "pulita come un fischio" mantenendo tutti i dati sanitari sul dispositivo dell'utente e senza richiedere un account . Stardust è stata la peggiore, condividendo informazioni sanitarie riproduttive dettagliate con RudderStack senza dichiararlo nella sua politica sulla privacy . Period Calendar, Stardust e Spot On (tramite il suo browser in-app) hanno tutte trasmesso dati di base dell'utente e identificatori pubblicitari a piattaforme come Google, Meta, Microsoft, TikTok e InMobi . Flo e Clue hanno raccolto dati sanitari sui propri server ma non li hanno condivisi con terze parti, sebbene Clue faccia comunque trapelare metadati sull'uso dell'app .