Rapporto Mozilla 2026: l'app Stardust cedeva dati sanitari a terze parti, Euki è l'unica a tenere tutto sul dispositivo

Nel luglio 2026, il team di ricerca Privacy Not Included di Mozilla ha pubblicato una revisione sulla privacy di sei popolari app per il monitoraggio del ciclo mestruale, evidenziando un divario netto tra le app che condividono silenziosamente dati sensibili con terze parti e l'unica app che mantiene tutto locale. I risultati hanno riacceso le preoccupazioni su come vengono gestiti i dati sanitari riproduttivi, specialmente in un contesto legale post-Roe in cui tali dati potrebbero essere richiesti dalle forze dell'ordine .

L'app che condivideva dati sanitari dettagliati con una terza parte non dichiarata

Stardust è stata l'unica app nella revisione di Mozilla a cui è stato riscontrato che condivideva informazioni sanitarie riproduttive dettagliate delle utenti con un'azienda esterna non menzionata nella sua informativa sulla privacy . I dati venivano inviati a RudderStack, una società di gestione e analisi dei dati .

Secondo i test di Mozilla e le successive segnalazioni di BBC e TechCrunch, i dati specifici condivisi da Stardust includevano :

• Data di nascita
• Tipo di contraccettivo (ad esempio, se l'utente usa farmaci o uno IUD)
• Obiettivi riproduttivi
• Sintomi specifici manifestati dall'utente

Questi dati erano associati a un identificatore univoco persistente. La Federal Trade Commission (FTC) ha da tempo avvertito che questo non rende i dati anonimi né impedisce che vengano ricondotti a una persona specifica . La scoperta è stata particolarmente rilevante perché Stardust si presenta come un'opzione che mette la privacy al primo posto. Il suo stesso sito web recita: "I tuoi dati sono privati. Punto."

App che condividevano dati di base con piattaforme pubblicitarie

Mozilla ha scoperto che molte altre app inviavano dati di base sul dispositivo a piattaforme pubblicitarie e di analisi, spesso senza un consenso informato dell'utente.

Period Calendar, l'unica app della revisione a essere supportata da pubblicità, è stata sorpresa a inviare un "flusso costante" di dettagli del dispositivo a Google immediatamente dopo l'apertura, prima ancora di qualsiasi interazione dell'utente . I dati includevano modello del telefono, dimensioni dello schermo e fuso orario, alimentando sistemi pubblicitari come DoubleClick e AdMob che gestiscono gli annunci all'interno dell'app e ne tracciano le prestazioni .

Flo, una delle app per il monitoraggio del ciclo più popolari a livello globale, condivide dati di base dell'app e del dispositivo con partner pubblicitari e di analisi quando l'utente acconsente . I test di Mozilla hanno dimostrato che l'adesione alla condivisione dei dati coinvolgeva aziende come AppsFlyer, Moloco e il servizio Firebase di Google . Flo ha anche una storia significativa di violazioni della privacy. Nel 2021, la FTC ha citato Flo per aver condiviso informazioni sanitarie sensibili con Facebook e Google dopo aver promesso di non farlo . Più recentemente, nel 2026 è stato raggiunto un accordo transattivo di una class action per 59,5 milioni di dollari sulle stesse pratiche . Una class action canadese è stata inoltre certificata .

Più in generale, Mozilla ha notato che molteplici app nella revisione inviavano dati a società tra cui Google, Meta (Facebook) e TikTok .

L'unica alternativa focalizzata sulla privacy che conserva i dati localmente

L'eccezione che ha brillato nella revisione di Mozilla è stata Euki, che ha ottenuto un giudizio di "squeaky clean" (impeccabile) . Euki è stata creata dall'organizzazione non-profit Women Help Women ed è progettata con un modello di dati radicalmente diverso .

Caratteristiche chiave di Euki identificate da Mozilla :

• Non raccoglie alcuna informazione personale sugli utenti
• Tutti i dati sanitari sono archiviati localmente sul dispositivo dell'utente — non è necessario alcun account, non esiste backup tra dispositivi né sincronizzazione cloud
• L'app può essere bloccata da un PIN e cancellata in qualsiasi momento
• I test di Mozilla hanno descritto la configurazione predefinita di Euki come "impeccabile" e non è stata osservata alcuna raccolta di dati da parte di terze parti durante l'uso delle funzionalità principali, come il monitoraggio del ciclo e dei sintomi

L'architettura di Euki significa che, anche in caso di richiesta legale di dati degli utenti, non c'è nulla sui server di Euki da consegnare. L'unico piccolo caveat trovato da Mozilla è che alcuni contenuti educativi incorporati di Euki (aperti in una finestra web) potrebbero attivare tracker di terze parti, ma le funzionalità principali rimangono completamente locali .

Implicazioni per gli utenti delle app per il monitoraggio del ciclo

La conclusione della revisione di Mozilla del 2026 è chiara: la maggior parte delle app più diffuse per il monitoraggio del ciclo condividono dati al di là di quanto gli utenti si aspettino, e i rischi sono amplificati nelle giurisdizioni in cui i dati sanitari riproduttivi potrebbero essere oggetto di citazione in giudizio. Per gli utenti che cercano le più forti garanzie di privacy, Euki rimane lo standard di riferimento, archiviando tutto sul dispositivo e non raccogliendo nulla a livello di server.