Confronto privacy delle app di nutrizione 2026: quali contacalorie proteggono davvero i tuoi dati?

Abbiamo analizzato le politiche sulla privacy, le pratiche sui dati e il comportamento di tracciamento di 10 app di nutrizione. Le differenze nel modo in cui gestiscono i tuoi dati sanitari sono allarmanti.

Medically reviewed by Dr. Emily Torres, Registered Dietitian Nutritionist (RDN)

La tua app contacalorie sa cosa mangi ad ogni pasto. Probabilmente conosce il tuo peso, le tue misure corporee, i tuoi obiettivi di fitness e le tue condizioni di salute. Alcune app raccolgono anche la tua posizione, i tuoi contatti, il tuo comportamento di navigazione e le tue abitudini di acquisto. Questi sono tra i dati più intimi che un'app possa raccogliere, e il modo in cui le diverse app di nutrizione li gestiscono varia dal rispettoso al profondamente preoccupante.

Nel 2025, un'indagine del Washington Post ha rivelato che diverse importanti app di salute e fitness condividevano i dati dietetici degli utenti con network pubblicitari e data broker, spesso senza una chiara divulgazione nelle loro politiche sulla privacy. Uno studio separato della Mozilla Foundation ha giudicato più contacalorie come non conformi ai loro standard minimi di privacy.

La privacy nelle app di nutrizione non è più una preoccupazione teorica. È una questione pratica che riguarda milioni di utenti ogni giorno.

Abbiamo analizzato le pratiche sulla privacy di 10 app contacalorie per aiutarti a fare una scelta informata su dove finiscono i tuoi dati sanitari.

Perché la privacy è più importante per le app di nutrizione

I dati nutrizionali sono dati sanitari. In molte giurisdizioni, sono legalmente classificati come dati personali sensibili che richiedono protezioni speciali. Ecco perché la privacy delle app di nutrizione merita un'attenzione particolare:

Implicazioni per l'assicurazione sanitaria. Man mano che i mercati dei data broker maturano, cresce la preoccupazione che i dati sui modelli alimentari possano essere utilizzati per inferire rischi per la salute. Un utente che registra pasti ad alto contenuto di sodio e consumo frequente di alcol crea un profilo di rischio sanitario con valore commerciale.

Sensibilità ai disturbi alimentari. Gli utenti che monitorano diete restrittive o assunzioni caloriche molto basse possono essere vulnerabili alla pubblicità mirata di integratori dimagranti, prodotti per il digiuno o altri prodotti che potrebbero aggravare comportamenti non salutari.

Profilazione comportamentale. Orari dei pasti, preferenze alimentari, fedeltà ai marchi e schemi di spesa nei ristoranti creano un profilo consumer dettagliato prezioso per gli inserzionisti.

Bambini e adolescenti. Le app contacalorie sono sempre più utilizzate dalle fasce demografiche più giovani, rendendo la protezione dei dati ancora più critica.

Metodologia

Abbiamo valutato le pratiche sulla privacy di ogni app tra gennaio e marzo 2026 attraverso:

  • Analisi della politica sulla privacy condotta leggendo l'intera politica sulla privacy e i termini di servizio di ogni app, valutando la chiarezza su una scala da 1 a 5.
  • Etichette privacy degli App Store revisionate sia sull'Apple App Store che sul Google Play Store.
  • Analisi del traffico di rete utilizzando un proxy per osservare le trasmissioni dati durante un periodo di utilizzo di 7 giorni su iOS e Android.
  • Richieste di accesso ai dati (DSAR) inviate a ogni azienda per valutare la completezza e la tempestività della loro risposta.
  • Test di cancellazione dell'account in cui abbiamo richiesto la cancellazione completa dell'account e dei dati e verificato che i dati fossero effettivamente rimossi.
  • Identificazione di tracker di terze parti utilizzando strumenti standard per identificare SDK pubblicitari e di analisi incorporati.

Nota: le pratiche sulla privacy possono cambiare in qualsiasi momento. Questa analisi riflette ciò che abbiamo osservato a marzo 2026.

La grande tabella di confronto

Metrica privacy Nutrola Cronometer MacroFactor MyFitnessPal Lose It! Yazio FatSecret Samsung Food Lifesum Noom
Ambito raccolta dati Minimo Minimo Minimo Esteso Moderato Moderato Moderato Moderato Moderato Esteso
Condivisione con terze parti Nessuna Limitata (analisi) Nessuna Sì (inserzionisti) Sì (partner) Limitata Sì (inserzionisti) Sì (ecosistema Samsung) Limitata Sì (partner)
Tracciamento pubblicitario Nessuno (no pubblicità) Nessuno (premium) / Limitato (gratuito) Nessuno (no pubblicità) Sì (piano gratuito) Sì (piano gratuito) Nessuno Sì (piano gratuito) Limitato
Tracker terze parti trovati 0 1 (analisi) 0 8 5 4 6 3 4 7
Cancellazione account Completa, entro 48h Completa, entro 7 giorni Completa, entro 30 giorni Completa, entro 30 giorni Completa, entro 30 giorni Completa, entro 30 giorni Parziale, 30+ giorni Completa, entro 30 giorni Completa, entro 30 giorni Completa, entro 30 giorni
Esportazione dati Sì (JSON/CSV) Sì (CSV) Sì (CSV) Sì (CSV) Limitata Sì (CSV) Limitata Limitata No No
Conformità GDPR Parziale
Crittografia dati sanitari A riposo + in transito A riposo + in transito A riposo + in transito In transito In transito A riposo + in transito In transito A riposo + in transito In transito In transito
Chiarezza politica privacy 4,5/5 4/5 4/5 2,5/5 3/5 3,5/5 2/5 3/5 3/5 2,5/5
Vende/condivide dati sanitari No No No Non chiaro No No Non chiaro No (interno Samsung) No No
Prezzo €2.50/mese Gratuito / $5,49/mese $5,99/mese Gratuito / $19,99/mese Gratuito / $39,99/anno Gratuito / €6,99/mese Gratuito / $6,99/anno Gratuito Gratuito / €4,17/mese $70/mese

Analisi app per app

Nutrola

La posizione di Nutrola sulla privacy è diretta: nessuna pubblicità, nessun tracciamento pubblicitario, nessuna condivisione dati con terze parti. La nostra analisi del traffico di rete ha rilevato zero tracker di terze parti durante il periodo di test di 7 giorni. L'app raccoglie solo i dati necessari per la funzionalità principale — registrazioni alimentari, metriche corporee e preferenze. Nessun dato di posizione, nessun contatto, nessun comportamento di navigazione.

La politica sulla privacy è scritta in linguaggio semplice (4,5/5 di chiarezza) e dichiara esplicitamente che i dati sanitari non vengono mai venduti, condivisi con inserzionisti o utilizzati per la profilazione comportamentale. La crittografia dei dati viene applicata sia a riposo che in transito. La cancellazione dell'account viene elaborata entro 48 ore — la più veloce nei nostri test — e l'esportazione dei dati è disponibile in formato JSON e CSV.

L'abbonamento a €2.50/mese con zero pubblicità significa che il modello di business di Nutrola non dipende dalla monetizzazione dei dati degli utenti. Questo allineamento tra modello di business e privacy è il modo più semplice per valutare se un'app ha genuini incentivi a proteggere le tue informazioni.

Cronometer

Cronometer ha solide pratiche sulla privacy. Nel piano premium, non ci sono pubblicità né tracker pubblicitari. Il piano gratuito include pubblicità limitata, ma Cronometer dichiara di non condividere dati sanitari personali con gli inserzionisti. Abbiamo trovato un tracker di analisi (per metriche di utilizzo dell'app, non dati sanitari) nella nostra analisi di rete.

La politica sulla privacy è chiara e ragionevolmente concisa. L'esportazione dati via CSV è disponibile e la cancellazione dell'account viene elaborata entro 7 giorni. Il focus di Cronometer su utenti professionali e clinici (dietisti, ricercatori) crea ulteriori incentivi per mantenere elevati standard di protezione dei dati.

MacroFactor

MacroFactor, sviluppato da Stronger By Science, adotta un approccio di raccolta minima. Nessuna pubblicità, nessun tracker pubblicitario e zero tracker di terze parti rilevati nei nostri test. La politica sulla privacy limita esplicitamente la raccolta dati a ciò che è necessario per il funzionamento dell'app. L'esportazione dati è disponibile in CSV e la cancellazione dell'account viene elaborata entro 30 giorni.

Il modello solo in abbonamento (nessun piano gratuito con pubblicità) dell'app significa che non c'è incentivo pubblicitario a raccogliere o condividere dati. La chiarezza della politica sulla privacy è buona a 4/5.

Yazio

Yazio ha un profilo privacy diviso. Il piano premium rimuove le pubblicità e la maggior parte del tracciamento. Il piano gratuito include pubblicità con 4 tracker di terze parti rilevati. Yazio dichiara di non condividere dati sanitari personali con gli inserzionisti, sebbene dati aggregati e anonimizzati possano essere utilizzati. La politica sulla privacy è moderatamente chiara a 3,5/5. Essendo basato in Germania, Yazio è soggetto alle rigide normative europee sulla protezione dei dati, che forniscono un livello base di protezione.

L'esportazione dati è disponibile in formato CSV e la cancellazione dell'account viene elaborata entro 30 giorni.

Samsung Food

Samsung Food opera all'interno del più ampio ecosistema Samsung, il che significa che i dati sanitari possono fluire tra Samsung Health, Samsung Food e altri servizi Samsung. Sebbene Samsung dichiari di non vendere dati sanitari a terze parti, la condivisione interna dei dati all'interno dell'ecosistema Samsung è estesa. Abbiamo trovato 3 tracker di terze parti, principalmente servizi di analisi propri di Samsung.

La politica sulla privacy è moderatamente chiara a 3/5 ma è incorporata nel framework privacy più ampio di Samsung, rendendo difficile capire esattamente cosa si applica specificamente alla funzionalità di monitoraggio alimentare.

Lose It!

Lose It! ha 5 tracker di terze parti nel piano gratuito, inclusi SDK pubblicitari. L'azienda dichiara di condividere dati con "partner" per scopi pubblicitari ma afferma che i dati sanitari sono esclusi. Tuttavia, la distinzione tra "dati sanitari" e altri dati comportamentali (come schemi di utilizzo dell'app, orari dei pasti e preferenze di categorie alimentari) non è sempre chiara nella politica sulla privacy (3/5 di chiarezza).

Il Premium rimuove la maggior parte della pubblicità, ma rimane un certo tracciamento analitico. L'esportazione dati è limitata, senza un'opzione di esportazione completa per tutti i dati storici.

Lifesum

Il piano gratuito di Lifesum include pubblicità con 4 tracker di terze parti rilevati. La politica sulla privacy dichiara che i dati possono essere condivisi con partner pubblicitari in forma anonimizzata. Il Premium rimuove le pubblicità. La mancanza di una funzione di esportazione dati è una lacuna notevole — gli utenti non possono recuperare facilmente i propri dati storici se vogliono cambiare app. La chiarezza della politica sulla privacy è 3/5.

MyFitnessPal

MyFitnessPal, di proprietà di Francisco Partners dalla sua acquisizione del 2020 da Under Armour, ha la situazione privacy più complessa nel nostro confronto. Abbiamo rilevato 8 tracker di terze parti, il numero più alto tra tutte le app testate. La politica sulla privacy (2,5/5 di chiarezza) è lunga e utilizza un linguaggio ampio riguardo alla condivisione dei dati con "partner pubblicitari" e "partner commerciali".

Vale la pena notare che MyFitnessPal ha subito una grave violazione dei dati nel 2018 che ha esposto 150 milioni di account utente. Dal cambio di proprietà, l'azienda ha dichiarato di aver investito in miglioramenti della sicurezza, ma la storia della violazione è un contesto rilevante per gli utenti che valutano la fiducia.

Il piano gratuito include pubblicità estesa. Anche nel piano premium, rimane attivo un certo tracciamento analitico. L'esportazione dati via CSV è disponibile e la cancellazione dell'account viene elaborata entro 30 giorni.

Il linguaggio della politica sulla privacy riguardo alla condivisione dei dati sanitari è ambiguo. Sebbene dichiari che i "dati sanitari sensibili" sono trattati diversamente, la definizione di cosa costituisca dati sanitari sensibili rispetto ai dati di utilizzo generale non è chiaramente delineata.

Noom

Noom raccoglie dati estesi per design — il suo modello di coaching comportamentale richiede la comprensione della psicologia, delle abitudini e dei modelli degli utenti. Abbiamo rilevato 7 tracker di terze parti e la politica sulla privacy (2,5/5 di chiarezza) permette la condivisione dei dati con "partner" per il miglioramento del servizio e il marketing. Noom dichiara di non vendere dati sanitari personali, ma l'ampiezza dei dati raccolti (incluse valutazioni psicologiche, modelli comportamentali e atteggiamenti verso il cibo) va ben oltre ciò che un semplice contacalorie raccoglie.

A $70/mese, l'aspettativa di una forte protezione della privacy è ragionevole, ma le pratiche effettive sui dati sono più permissive di quanto il prezzo possa suggerire. Nessuna funzione di esportazione dati è disponibile.

FatSecret

La politica sulla privacy di FatSecret (2/5 di chiarezza) è la meno trasparente nel nostro confronto. Abbiamo rilevato 6 tracker di terze parti, incluse reti pubblicitarie. La politica utilizza un linguaggio ampio sull'utilizzo dei dati che non esclude chiaramente i dati sanitari dagli scopi pubblicitari. La cancellazione dell'account è stata la più problematica — la nostra DSAR ha richiesto oltre 30 giorni per essere elaborata e la risposta è stata incompleta.

FatSecret gestisce anche un'API per sviluppatori che condivide dati alimentari (e potenzialmente dati utente associati) con app di terze parti, il che aggiunge un altro vettore per l'esposizione dei dati. Le opzioni di esportazione dati sono limitate.

La connessione tra modello di business e privacy

C'è uno schema chiaro nella nostra analisi: le app che derivano i ricavi principalmente dagli abbonamenti hanno pratiche sulla privacy migliori rispetto alle app che dipendono dai ricavi pubblicitari o dalla monetizzazione dei dati.

Modello di business App Media tracker Condivisione dati sanitari
Solo abbonamento (nessun piano gratuito con pubblicità) Nutrola, MacroFactor 0 No
Freemium con pubblicità Cronometer, Yazio, Lose It!, Lifesum 3,25 Limitata/Anonimizzata
Forte dipendenza pubblicitaria MyFitnessPal, FatSecret 7 Non chiaro
Modello coaching Noom 7 No (dichiarato)
Gioco ecosistemico Samsung Food 3 Condivisione interna

Questo non significa che tutte le app gratuite violino la privacy — il piano gratuito di Cronometer è relativamente contenuto. Ma la struttura degli incentivi conta. Un'app che costa €2.50/mese deve renderti abbastanza soddisfatto da continuare a pagare. Un'app che ti mostra pubblicità deve rendere gli inserzionisti abbastanza soddisfatti da continuare a pagare. Questi incentivi possono entrare in conflitto quando si tratta dei tuoi dati sanitari.

Conclusioni chiave

Esistono app senza tracker. Nutrola e MacroFactor avevano letteralmente zero tracker di terze parti nella nostra analisi di rete. Se la privacy è una priorità, è possibile monitorare le calorie senza essere monitorati.

I piani gratuiti sussidiano il loro costo con i tuoi dati. Ogni app con piano gratuito nel nostro confronto includeva tracker pubblicitari. La domanda non è se i tuoi dati vengono raccolti, ma quanti e da chi.

La crittografia dei dati sanitari a riposo non è universale. Solo 5 delle 10 app crittografano i tuoi dati sanitari quando sono archiviati sui loro server (a riposo), non solo quando vengono trasmessi. Questo significa che una violazione del server nelle altre 5 potrebbe esporre registrazioni dietetiche non crittografate.

L'esportazione dati è un diritto, non una funzionalità. Secondo il GDPR, gli utenti UE hanno il diritto di ricevere i propri dati in un formato portabile. Eppure Lifesum e Noom non offrono esportazione dati, e FatSecret e Lose It! offrono solo esportazioni limitate. Questo rende il cambio di app inutilmente difficile.

La velocità di cancellazione dell'account varia da 48 ore a 30+ giorni. Se decidi di lasciare un'app, la velocità con cui i tuoi dati vengono effettivamente cancellati varia drasticamente.

Le politiche sulla privacy sono spesso deliberatamente poco chiare. Il punteggio medio di chiarezza di tutte le 10 app è stato 3,1 su 5. Gli utenti non dovrebbero aver bisogno di una laurea in giurisprudenza per capire come vengono utilizzati i loro dati alimentari.

La nostra scelta

Per la massima privacy, Nutrola e MacroFactor sono i leader indiscussi — zero tracker di terze parti, nessuna pubblicità, nessuna condivisione di dati sanitari e politiche sulla privacy chiare. Nutrola si distingue con una cancellazione dell'account più rapida (48 ore vs. 30 giorni), un'esportazione dati più completa e la crittografia a riposo.

Cronometer è la migliore opzione tra le app con piano gratuito, con un tracciamento minimo e solide pratiche sui dati, in particolare nel piano premium.

Se attualmente utilizzi un contacalorie supportato dalla pubblicità e la privacy ti preoccupa, passare a un'app solo in abbonamento è il cambiamento più significativo che puoi fare. A €2.50 al mese, il costo della protezione della privacy in un contacalorie è inferiore a un singolo caffè.

FAQ

Le app contacalorie vendono i miei dati sanitari?

Sulla base della nostra analisi, la maggior parte delle app dichiara di non vendere direttamente dati sanitari personali. Tuttavia, la definizione di "vendere" e "dati sanitari" varia tra le aziende. Alcune app condividono dati comportamentali, preferenze alimentari e schemi di utilizzo con partner pubblicitari in modi che potrebbero non qualificarsi tecnicamente come "vendita di dati sanitari" ma che comunque espongono informazioni sensibili sulle tue abitudini alimentari.

MyFitnessPal è sicuro da usare dopo la violazione dei dati del 2018?

MyFitnessPal ha cambiato proprietà dalla violazione e dichiara di aver migliorato la sicurezza. Tuttavia, la nostra analisi ha rilevato che ha il maggior numero di tracker di terze parti (8) tra tutte le app testate e il linguaggio più ampio sulla condivisione dei dati nella sua politica sulla privacy. Gli utenti preoccupati per la privacy potrebbero voler considerare alternative.

Quale contacalorie raccoglie meno dati?

Nutrola e MacroFactor raccolgono solo i dati necessari per la funzionalità principale — registrazioni alimentari, metriche corporee e preferenze utente. Nessuno dei due raccoglie dati di posizione, contatti, cronologia di navigazione o altri dati non correlati al monitoraggio nutrizionale.

Posso cancellare tutti i miei dati da un'app contacalorie?

Tutte le 10 app nel nostro confronto supportano la cancellazione dell'account, come richiesto dal GDPR e da normative simili. Tuttavia, i tempi di elaborazione vanno da 48 ore (Nutrola) a 30+ giorni (FatSecret). Raccomandiamo di inviare una richiesta formale di cancellazione dei dati per iscritto piuttosto che semplicemente eliminare l'app dal telefono, il che non rimuove i tuoi dati dai server dell'azienda.

Le app contacalorie sono conformi al GDPR?

Tutte le 10 app dichiarano conformità al GDPR. La conformità di FatSecret è stata la più debole nella pratica — la nostra risposta DSAR è stata incompleta e in ritardo. Essere conforme al GDPR non significa che un'app abbia solide pratiche sulla privacy; significa che l'app soddisfa i requisiti legali minimi per gli utenti UE.

Pagare per un contacalorie migliora la mia privacy?

In generale, sì. La nostra analisi ha riscontrato una forte correlazione tra modelli di business basati su abbonamento e minori tracker di terze parti. Pagare per un'app rimuove il principale incentivo alla monetizzazione dei dati attraverso la pubblicità. Tuttavia, i piani premium di alcune app (MyFitnessPal, Lose It!) includono ancora tracciamento analitico anche dopo il pagamento.

Pronto a trasformare il tuo monitoraggio nutrizionale?

Unisciti a migliaia di persone che hanno trasformato il loro percorso verso la salute con Nutrola!