# Privacy delle app fitness AI: i tuoi dati sono al sicuro?

> Le app fitness e conta calorie con AI conservano peso, foto dei pasti, dati sanitari e a volte farmaci. Ecco cosa dicono sei informative sulla vendita dei dati, cosa ha mostrato la violazione di MyFitnessPal del 2018, chi controlla i dati sanitari e una checklist in 7 punti.

*Author: Trainera Team  |  Published: 2026-10-17  |  Reading time: 9 min*

## I miei dati sono al sicuro nelle app fitness e conta calorie con AI?

Dipende dall'app, e l'informativa sulla privacy ti dice più del marketing. Alcune app conta calorie scrivono chiaramente che non vendono i tuoi dati personali (per esempio MacroFactor e Cronometer), altre avvisano che potrebbero venderli o condividerli per la pubblicità, a volte anche quelli sensibili. Prima di registrare peso, foto dei pasti o farmaci, leggi le sezioni "sell" e "share", collega solo i dati sanitari necessari e usa una password unica.

Qui sotto: cosa raccolgono queste app, sei informative (verificate a ottobre 2026), la violazione di MyFitnessPal del 2018, le autorità per paese e una checklist in 7 punti.

## Cosa raccolgono su di te le app fitness e conta calorie con AI

Un'app fitness con AI registra il tuo corpo, quello che mangi e la tua giornata. Molto lo inserisci tu, altro arriva da una sincronizzazione approvata una volta e dimenticata, e l'AI aggiunge foto e messaggi.

| Tipo di dato                 | Esempi tipici                                                          | Perché è sensibile                                                 |
| ---------------------------- | ---------------------------------------------------------------------- | ------------------------------------------------------------------ |
| Dati del corpo               | Peso, altezza, massa grassa, misure, foto dei progressi                | Rivelano la salute e come cambia                                   |
| Diario alimentare            | Pasti, calorie, macro, orari dei pasti                                 | Possono far capire diete, pratiche religiose o disturbi alimentari |
| Foto dei pasti e note vocali | Foto del piatto per le stime AI delle calorie, pasti registrati a voce | Le foto possono mostrare casa, famiglia o luogo                    |
| Sincronizzazione salute      | Passi, battito, sonno, allenamenti da Apple Health o Health Connect    | Un registro continuo della tua vita quotidiana                     |
| Farmaci                      | Dosi di GLP-1, promemoria, integratori                                 | Informazioni direttamente mediche                                  |
| Chat con l'AI                | Domande al coach AI su infortuni, ciclo, stress                        | Qui si dice ciò che non si pubblicherebbe altrove                  |

I farmaci sono già realtà. L'[informativa sulla privacy di Cal AI](https://calai.app/privacy) (in vigore dal 21 maggio 2026, verificata a ottobre 2026) elenca tra i dati raccolti cibi, bevande e farmaci che assumi, anche registrati con voce e immagini. Anche MyFitnessPal e Lose It! ora permettono di registrare i farmaci GLP-1\. L'app però non è il tuo medico: le domande su dosi o effetti collaterali vanno a chi te li ha prescritti.

## Cosa dicono davvero le informative sulla privacy

In breve: alcune app dicono di non vendere dati personali, altre che parte della condivisione può valere come vendita. Per alcune leggi, condividere dati con partner pubblicitari, anche tramite cookie, conta come "sale" (vendita) o "sharing" (condivisione), da qui gli avvisi. Ma il testo è quello che accetti.

| App          | Data dell'informativa                | Cosa dice sulla vendita dei dati                                                                                                                     |
| ------------ | ------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| MacroFactor  | Ultimo aggiornamento 1 dicembre 2025 | "We do not sell your Personal Data to third parties." Né condivide i dati per la pubblicità comportamentale tra contesti                             |
| Cronometer   | Pagina attuale                       | "We Do Not Sell Your Personal Information." Si riserva però di condividere o vendere informazioni aggregate, anonime o de-identificate               |
| MyFitnessPal | In vigore dal 18 marzo 2025          | Non vende "espressamente" le informazioni, ma alcuni usi dei cookie sul sito possono valere come vendita o condivisione secondo le leggi applicabili |
| Cal AI       | In vigore dal 21 maggio 2026         | Come MyFitnessPal: nessuna vendita esplicita, ma i cookie del sito possono valere come vendita o condivisione                                        |
| Noom         | Aggiornata il 1 ottobre 2024         | "NOTICE: This website may sell your sensitive personal data." Aggiunge che parte della condivisione può valere come vendita per alcune leggi         |
| Lose It!     | Ultimo aggiornamento 24 giugno 2026  | In alcune circostanze può vendere o condividere i dati che fornisci, esclusi quelli da Google Fit e Health Connect, per mostrarti pubblicità         |

Informative consultate, tutte verificate a ottobre 2026: [MacroFactor](https://macrofactor.com/privacy/), [Cronometer](https://cronometer.com/privacy/), [MyFitnessPal](https://www.myfitnesspal.com/privacy-policy), [Noom](https://www.noom.com/noom-privacy-policy/) e [Lose It!](https://www.fitnowinc.com/privacy/loseit/). Le citazioni restano in inglese.

Dettagli che sfuggono:

* **Cronometer** aggiunge di non aver venduto dati personali nei dodici mesi precedenti: una dichiarazione concreta di cui puoi chiedergli conto.
* **Noom** dice di non vendere né condividere i dati di bambini e adolescenti.
* **Lose It!** riporta anche un avviso: potrebbe vendere i tuoi dati personali sensibili, come definiti dalla legge del Texas. L'esclusione di Google Fit e Health Connect aiuta chi sincronizza da Android.

Questo non rende un'app "sicura" e un'altra "pericolosa". Se la condivisione pubblicitaria ti dà fastidio, scegli chi scrive un netto "non vendiamo"; se contano di più database o prezzo, puoi accettare gli avvisi.

## Cosa ha mostrato la violazione di MyFitnessPal del 2018

La vendita non è l'unico rischio: i dati possono anche essere rubati.

Under Armour, allora proprietaria dell'app, ha scritto nel suo [documento depositato alla SEC il 29 marzo 2018](https://www.sec.gov/Archives/edgar/data/1336917/000133691718000012/exhibit991march292018.htm) che a fine febbraio 2018 un soggetto non autorizzato aveva acquisito dati di circa 150 milioni di account MyFitnessPal. Erano stati sottratti nomi utente, indirizzi email e password in forma di hash. I dati delle carte non sono stati toccati perché raccolti ed elaborati separatamente. Il [centro assistenza di MyFitnessPal](https://support.myfitnesspal.com/hc/en-us/articles/360032274372-Messaging-from-a-third-party-monitoring-service-regarding-a-MyFitnessPal-security-incident) descrive ancora l'incidente; tutti gli utenti hanno dovuto reimpostare la password (fonti verificate a ottobre 2026).

Due lezioni valide oggi:

* Email e hash della password sono spesso l'anello debole. Se riusi la password, una violazione in un'app fitness colpisce anche gli altri tuoi account.
* Una carta gestita a parte da un fornitore di pagamenti limita i danni di una fuga: paga tramite lo store o un fornitore conosciuto.

## Chi controlla i tuoi dati sanitari nel tuo paese

In questi paesi la legge protegge in modo speciale i dati sanitari, e sai a chi rivolgerti se un'app li gestisce male.

| Paese               | Autorità o legge                                           | Cosa dice (verificato a ottobre 2026)                                                                                                                                               |
| ------------------- | ---------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Stati Uniti         | FTC, Health Breach Notification Rule                       | Vale per le app per la salute e tecnologie simili non coperte dall'HIPAA. Una violazione va comunicata senza ritardi ingiustificati ed entro 60 giorni di calendario dalla scoperta |
| Regno Unito         | ICO, UK GDPR                                               | I dati relativi alla salute sono "special category data", con regole più rigide                                                                                                     |
| Irlanda e UE        | Data Protection Commission (DPC)                           | È l'autorità di controllo irlandese per il GDPR                                                                                                                                     |
| Australia           | OAIC, Privacy Act                                          | Le informazioni sanitarie sono "sensitive information"; tra gli esempi, i dati che una palestra conserva su una persona                                                             |
| Svizzera            | IFPDT (FDPIC), nuova legge sulla protezione dei dati (LPD) | La nuova LPD è entrata in vigore il 1 settembre 2023                                                                                                                                |
| Arabia Saudita      | Personal Data Protection Law (PDPL)                        | In vigore dal 14 settembre 2023; i "sensitive data" comprendono i dati personali legati alla salute di una persona                                                                  |
| Emirati Arabi Uniti | Decreto-legge federale n. 45 del 2021                      | Protegge i dati personali; in vigore dal 2 gennaio 2022                                                                                                                             |

Fonti: [FTC](https://www.ftc.gov/business-guidance/blog/2024/04/updated-ftc-health-breach-notification-rule-puts-new-provisions-place-protect-users-health-apps), [ICO](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/special-category-data/what-is-special-category-data/), [DPC](https://www.dataprotection.ie/en), [OAIC](https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/health-service-providers/guide-to-health-privacy/introduction-and-key-concepts), [IFPDT](https://www.edoeb.admin.ch/en/18112024-the-new-data-protection-act-in-figures), [guida SDAIA alla PDPL](https://dgp.sdaia.gov.sa/wps/wcm/connect/f579bc32-fda8-47bd-bc6f-66b8cb77985c/ENG-Guide+to+the+saudi+PDP+law+for+controllersprocessors.pdf?MOD=AJPERES) e [u.ae](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws).

Il consiglio dell'IFPDT svizzero sui [dispositivi indossabili](https://www.edoeb.admin.ch/en/wearables-things-to-consider-when-buying-and-tips-for-use) vale per ogni app fitness: controlla se permette impostazioni rispettose della privacy, dove sono conservati i dati e se il loro trattamento è comprensibile.

## La parte AI: foto, chat e un assistente che può agire

L'AI aggiunge due domande che un semplice diario delle calorie non poneva: che fine fanno foto e messaggi, e cosa può cambiare l'AI nel tuo account.

### Foto dei pasti e registrazioni vocali

La foto va a un modello AI che stima cosa c'è nel piatto. Inquadra il piatto, non la stanza: niente volti né buste con il tuo indirizzo. Se l'app conserva lo storico delle foto, verifica che si possa cancellare.

### Chat con un coach AI

Ai coach AI si raccontano infortuni, ciclo, stress e sonno. Aiuta il piano, ma sono dati personali che l'azienda conserva: condividi ciò che serve e lascia fuori il resto. Con una condizione medica, in gravidanza, con farmaci GLP-1 o una storia di disturbi alimentari, decidi con il tuo medico, non con l'AI di un'app.

### Cosa può fare l'AI nel tuo account

Un assistente che modifica i piani è comodo; se può anche cancellare dati, un messaggio frainteso diventa un rischio. Chiedi quali azioni può compiere. Ne abbiamo parlato in [un assistente AI che non può cancellare i tuoi dati](/blogs/trai-assistente-ia-non-cancella-dati): spiega perché TRAI di Trainera non ha strumenti di cancellazione.

## Checklist privacy in 7 punti prima di iscriverti

Prima di inserire dati del corpo, foto o farmaci in un'app fitness o conta calorie:

1. **Trova le sezioni "sell" e "share"** dell'informativa. Cerca "sell" (o "vendere", se è in italiano). Annota se l'app vende i dati, li condivide per la pubblicità o nessuna delle due.
2. **Controlla la data dell'informativa.** Una versione recente descrive più probabilmente l'app di oggi.
3. **Collega i dati sanitari in modo selettivo.** In Apple Health su iPhone o Health Connect su Android, concedi la lettura solo delle categorie necessarie, come passi e allenamenti.
4. **Usa una password unica** e, se c'è, l'accesso con Apple o Google. Il caso MyFitnessPal insegna: un hash trafugato fa più danni se la password apre altri account.
5. **Tieni pulite le foto.** Nelle foto dei pasti solo il piatto; le foto dei progressi lasciale nell'app solo se ti fidi dell'azienda che le conserva.
6. **Chiedi cosa può cambiare l'AI.** Può cancellare allenamenti, pasti o lo storico? Puoi annullare le sue modifiche?
7. **Conosci la tua uscita.** Trova nelle impostazioni cancellazione dell'account ed esportazione dei dati prima che ti servano, e segnati l'autorità del tuo paese.

Se ti alleni in un ambiente solo femminile o ti importa chi vede foto e video girati a casa, la guida su [fitness femminile e privacy nel Golfo](/blogs/allenamento-a-casa-donne-golfo-privacy) tratta il pudore, una questione diversa dalla protezione dei dati.

## Dove si colloca Trainera

Trainera è un'opzione per allenamento e alimentazione in un'unica app: applica anche a lei la checklist.

La sincronizzazione con i dispositivi indossabili è facoltativa su ogni piano: decidi tu se collegare Apple Health (app per iPhone), Health Connect (app per Android), Fitbit o Polar. Se un trainer ti segue in Trainera, passi, battito, sonno, calorie e allenamenti possono comparire anche al tuo coach, quindi collega solo ciò che vuoi condividere con lui.

* **TRAI, l'assistente AI dell'app,** crea o modifica in chat i tuoi piani di allenamento e alimentazione, ma non ha strumenti di cancellazione. Resta su temi fitness come allenamento, alimentazione, recupero, sonno e l'app, rifiuta le domande fuori tema e non è un servizio medico.
* **La scansione delle foto dei pasti** (Premium, fino a 20 scansioni al giorno) è una stima AI di alimenti, grammi, calorie e macro. Correggi le voci prima di registrarle.
* **Il piano Free** non richiede carta. Include registro degli allenamenti, diario alimentare, 50 esercizi, statistiche di base, 1 piano di allenamento AI e 1 piano alimentare AI al mese.
* **I piani a pagamento** sono Pro a $5.99 al mese e Premium a $6.99 al mese negli Stati Uniti; i prezzi cambiano da paese a paese, quelli per l'Italia sono su trainera.fit/pricing. TRAI è incluso in Pro (40 richieste al mese) e Premium (90 al mese).

Leggi l'informativa di Trainera come quelle sopra e decidi in base al testo, non sulla nostra parola. Se vuoi solo registrare i pasti con le foto, un'app dedicata può andarti meglio; gli articoli su [quanto sono precisi i conta calorie AI con foto](/blogs/precisione-contacalorie-ai-foto-studi) e su [Noom vs MyFitnessPal](/blogs/noom-vs-myfitnesspal-confronto-prezzi) ti aiutano a scegliere. Tutte le funzioni sono nella pagina [Trainera per chi si allena](/it/app-fitness).

## Metti in sicurezza in dieci minuti l'app che usi già

Non serve cambiare app: bastano impostazioni che controlli tu.

1. Nelle impostazioni salute del telefono togli l'accesso alle app fitness che non usi più.
2. Cambia la password delle app fitness se la usi anche altrove.
3. Nell'informativa della tua app principale cerca "sell" e decidi se ti sta bene.
4. Chiudi gli account delle app abbandonate: conservano comunque i tuoi dati.

_Vuoi allenamento e diario alimentare in un'unica app, con un assistente AI (Pro e Premium) che non può cancellare dati? [Inizia gratis con Trainera](/it/app-fitness), senza carta._

## FAQ

### Le app conta calorie vendono i tuoi dati?

Alcune dicono di no, altre dicono che potrebbero. MacroFactor e Cronometer dichiarano di non vendere dati personali. L'informativa di Noom dice che il suo sito "may sell your sensitive personal data", e Lose It! dice che potrebbe vendere o condividere alcuni dati per la pubblicità (verificato a ottobre 2026). Cerca "sell" nell'informativa di qualsiasi app.

### MyFitnessPal è stato hackerato?

Sì. Nel 2018 Under Armour ha comunicato che un soggetto non autorizzato aveva acquisito alla fine di febbraio 2018 i dati di circa 150 milioni di account MyFitnessPal: nomi utente, indirizzi email e password in forma di hash. I dati delle carte di pagamento non sono stati coinvolti e gli utenti hanno dovuto reimpostare la password.

### È sicuro inviare le foto dei pasti a un'app conta calorie AI?

Può esserlo, se controlli l'informativa e nelle foto metti solo il piatto. Cal AI, per esempio, dice di raccogliere cibi, bevande e farmaci che registri, anche tramite immagini e voce. Evita volti, indirizzi o schermi nell'inquadratura.

### I dati sanitari delle app fitness sono protetti dalla legge?

In molti paesi sì. Negli Stati Uniti la Health Breach Notification Rule della FTC copre le app per la salute non coperte dall'HIPAA; il Regno Unito tratta i dati sanitari come dati di categoria speciale; l'Australia come informazioni sensibili; la PDPL dell'Arabia Saudita li elenca tra i dati sensibili.

### Un coach AI per il fitness può cancellare i miei allenamenti?

Dipende da cosa l'app permette di fare all'AI. Chiedi se l'assistente può cancellare registrazioni o storico e se le sue modifiche si possono annullare. TRAI di Trainera può creare e modificare piani, ma non ha strumenti di cancellazione.

---
Source: https://trainera.fit/blogs/privacy-app-fitness-ai-dati-sicuri
