Perché il tuo tracker mestruale non dovrebbe richiedere un account

L'app che ti conosce meglio del tuo medico

Apri il tuo tracker mestruale. Scorri gli ultimi mesi.

Sa quando il tuo ciclo è iniziato e finito. Quanto era intenso il flusso. Quali sintomi hai avuto — i crampi, il mal di testa, gli sbalzi d'umore. Se hai avuto rapporti intimi, e quando. Quali farmaci hai preso. Forse anche quale fosse la tua temperatura ogni mattina.

Ora chiediti: chi altro ha accesso a tutto questo?

Se la tua app ha richiesto un account per la configurazione — un indirizzo email, una password, magari un numero di telefono — allora tutti quei dati sono su un server da qualche parte. Collegati al tuo nome. Archiviati da un'azienda. Regolati da un'informativa sulla privacy che può cambiare in qualsiasi momento.

Per la maggior parte della storia delle app di monitoraggio mestruale, la gente non ci pensava molto. Era solo uno strumento pratico. Registrare il ciclo, ottenere previsioni, andare avanti.

Poi il panorama legale è cambiato.

Quando i dati mestruali sono diventati prove

Nel giugno 2022, la Corte Suprema degli Stati Uniti ha ribaltato Roe v. Wade, eliminando il diritto federale all'aborto e restituendo la regolamentazione ai singoli stati. Nel giro di mesi, diversi stati hanno emanato restrizioni severe o divieti totali.

Quasi immediatamente è emersa una domanda che la maggior parte delle persone non aveva mai considerato: i dati del monitoraggio mestruale potrebbero essere usati come prove?

La risposta, si è scoperto, era sì. Non teoricamente — concretamente. Le forze dell'ordine hanno iniziato a emettere citazioni e mandati per dati digitali, inclusi i registri delle app sanitarie. I procuratori hanno iniziato a esaminare cronologie di ricerca, dati di localizzazione e — in almeno un caso ampiamente riportato — dati di app di monitoraggio mestruale per stabilire le tempistiche intorno a gravidanze sospette.

I dati che avevi registrato per capire il tuo corpo potevano ora potenzialmente essere usati contro di te in tribunale.

Questo non è uno scenario ipotetico nel caso peggiore. È la realtà legale attuale in parti degli Stati Uniti, e cambiamenti legislativi simili sono in discussione in altri paesi.

La reazione è stata immediata. Flo Health — il tracker mestruale più popolare all'epoca — si è affrettato a introdurre una "Modalità Anonima" dopo aver affrontato critiche e un precedente accordo con la FTC per aver condiviso dati degli utenti con Facebook e Google. Stardust ha visto un'impennata dei download mentre le utenti cercavano alternative. Milioni di persone hanno eliminato completamente i loro tracker mestruali. Ma ecco la parte che la maggior parte ha trascurato: eliminare un'app non elimina i dati che sono già stati sincronizzati con i server di un'azienda. I dati erano spariti — solo non nel modo in cui speravano.

Il problema dell'account

Ecco cosa sfugge alla maggior parte delle persone: il rischio non è solo che un'azienda possa condividere volontariamente i tuoi dati. È che può essere obbligata a consegnarli.

Quando crei un account con un'app di monitoraggio mestruale, crei una catena:

Ogni anello di questa catena è un punto di vulnerabilità. L'azienda può essere citata in giudizio. Il server può subire una violazione. Un dipendente può accedere ai registri. Una policy può cambiare. Un'acquisizione può trasferire i tuoi dati a un nuovo proprietario con valori diversi.

E a differenza di una conversazione con il tuo medico — che è protetta dal segreto professionale nella maggior parte delle giurisdizioni — i dati archiviati da un'app commerciale hanno tipicamente una protezione legale molto più debole.

L'azienda non deve essere malintenzionata. Non deve nemmeno essere negligente. Deve semplicemente esistere come terza parte che detiene i tuoi dati. Questo da solo crea la vulnerabilità.

Cosa significa in pratica un tracker mestruale senza account

Un tracker mestruale senza account non significa semplicemente saltare una schermata di registrazione. Cambia fondamentalmente ciò che è possibile — e ciò che non lo è.

• I dati sono archiviati sui server dell'azienda
• I dati sono collegati alla tua identità (email, numero di telefono, nome)
• L'azienda può essere legalmente obbligata a produrre i registri
• I dati sopravvivono all'eliminazione dell'app (sono ancora sui loro server)
• Le violazioni espongono le tue informazioni
• Devi fidarti delle policy dell'azienda, e di ogni futuro cambiamento

• I dati esistono solo sul tuo dispositivo fisico
• Nessun collegamento identitario — l'azienda non sa chi sei
• Nulla da citare in giudizio — l'azienda non ha i tuoi dati
• Elimina l'app, i dati spariscono permanentemente
• Nessun server significa nessuna violazione
• La fiducia è irrilevante — l'architettura sostituisce le policy

Questa è la differenza tra "scegliamo di non condividere i tuoi dati" e "non possiamo condividere i tuoi dati perché non li abbiamo."

Il primo è una decisione aziendale. Il secondo è un fatto tecnico.

Perché la crittografia conta quanto l'architettura

L'archiviazione locale è la base, ma non è tutto. Se i tuoi dati vivono sul tuo dispositivo ma non sono crittografati, chiunque con accesso fisico al tuo telefono potrebbe potenzialmente estrarli.

La vera privacy per i dati mestruali richiede entrambe le cose:

1. Nessun cloud, nessun account — i dati non lasciano mai il tuo dispositivo 2. Crittografia forte — anche se qualcuno ottiene il tuo telefono, i dati sono illeggibili senza la tua autenticazione

Questo è particolarmente rilevante in scenari dove i dispositivi potrebbero essere sequestrati o esaminati. I dati locali non crittografati sono meglio dei dati cloud, ma i dati locali crittografati sono ciò che la vera protezione significa.

Come sCycle è stato costruito per questa realtà

Non abbiamo costruito sCycle e poi aggiunto le funzioni di privacy in seguito. La privacy è stata la prima decisione architetturale, e tutto il resto è stato costruito sopra.

Ecco come si presenta nella pratica:

• Nessun account, nessuna identità — apri sCycle e inizia a monitorare. Nessuna email. Nessun numero di telefono. Nessun nome. Non sappiamo chi sei, e non abbiamo modo di scoprirlo.
• Crittografia AES-256 — i dati del tuo ciclo sono crittografati sul tuo dispositivo. In termini pratici: anche se il tuo telefono venisse sequestrato e l'archiviazione fisicamente copiata, i dati non possono essere letti senza la tua autenticazione biometrica. Non è un lucchetto — è un muro.
• Blocco biometrico dell'app — protezione opzionale con Face ID, Touch ID o impronta digitale. Se qualcuno prende il tuo telefono, non può aprire sCycle senza il tuo volto o la tua impronta.
• 100% offline — sCycle non si connette mai ai nostri server. Non esiste un server. L'app funziona interamente senza internet.
• Nessuna analitica, nessun tracciamento — non sappiamo quanto spesso apri l'app, cosa registri o quando inizia il tuo ciclo. Non sappiamo nulla di te.
• IA sul dispositivo — previsioni del ciclo, stime della finestra fertile e riconoscimento dei pattern girano tutti in locale. I tuoi dati non toccano mai un servizio esterno.

Funzionalità completa, privacy completa

Niente di tutto questo va a scapito della funzionalità. sCycle fa tutto quello che ti aspetteresti:

• Previsioni del ciclo con IA che migliorano nel tempo
• Registrazione di sintomi e umore
• Monitoraggio dell'intensità del flusso
• Analitica del ciclo e insight sulle tendenze
• Stime della finestra fertile
• Promemoria personalizzabili
• Esportazione dati nei formati CSV e JSON

La differenza non è in quello che sCycle fa. È in quello che non fa — raccogliere la tua identità, archiviare i tuoi dati su server o creare qualsiasi collegamento tra te e le tue informazioni sanitarie più intime.

La questione dell'esportazione

Se i dati vivono solo sul tuo dispositivo, che succede con i backup?

sCycle ti permette di esportare i tuoi dati in formati standard — CSV e JSON — così puoi archiviarli dove tu ti fidi. Un disco crittografato, una cartella protetta da password, dovunque ti sembri giusto.

Non possiamo ripristinare i tuoi dati perché non li abbiamo mai avuti. Se il tuo telefono viene perso senza backup, i dati sono persi. È un compromesso reale, e crediamo sia quello giusto per dati così sensibili.

Oltre gli USA — una preoccupazione globale

Mentre la conversazione post-Dobbs è stata più forte negli Stati Uniti, il problema di fondo non è esclusivamente americano.

I diritti riproduttivi sono contestati in molti paesi. Le leggi cambiano. I governi cambiano. Ciò che è legale oggi potrebbe non esserlo domani, e i dati raccolti sotto un quadro giuridico possono essere consultati sotto un altro.

Costruire un tracker mestruale che non raccoglie dati identificativi non significa rispondere alla politica di un paese. Significa riconoscere che i dati sanitari intimi meritano una protezione strutturale — il tipo di protezione che non dipende da quale partito è al potere o da cosa decide un tribunale l'anno prossimo.

Il test di privacy più semplice

Ecco un modo rapido per valutare le affermazioni sulla privacy di qualsiasi tracker mestruale:

1. Richiede un account? Se sì, i tuoi dati sono sui loro server, collegati alla tua identità. 2. Funziona offline? Se no, sta inviando dati da qualche parte. 3. L'azienda può vedere i tuoi dati? Se sì, può farlo anche un mandato giudiziario. 4. Cosa succede quando elimini l'app? Se i tuoi dati persistono sui loro server, in realtà non hai eliminato nulla.

Un tracker mestruale senza requisito di account supera il primo test. Ma la vera privacy richiede di superarli tutti e quattro.

Il tuo ciclo, affari tuoi

Non dovresti dover pensare alle implicazioni legali quando registri il tuo ciclo. Non dovresti dover soppesare i rischi di monitorare il tuo corpo. Questa è consapevolezza sanitaria di base — il tipo di informazioni che ti aiuta a capire te stessa, notare cambiamenti e avere conversazioni informate con il tuo medico.

Il fatto che sia diventato un rischio legale per alcune persone è un fallimento politico, non un motivo per smettere di monitorare. La risposta non è meno informazioni sulla propria salute. Sono strumenti migliori che mantengono quelle informazioni dove appartengono.

Monitora il tuo ciclo perché capire il tuo corpo conta. Tienilo privato perché non sono affari di nessun altro.