Deliveroo and the Riders: The Dark Side of Data Sharing

Immagina di ordinare una pizza e scoprire che, oltre al corriere, anche un'orda di inserzionisti sa cosa hai mangiato, dove e quando. Non è fantasia: è il business dei dati di Deliveroo. Con oltre 150.000 ristoranti partner e milioni di utenti, l'app sa tutto di te: indirizzo di casa, abitudini alimentari, persino quanto sei disposto a spendere per una cena last minute. Ma la domanda è: quanto di tutto questo finisce a terzi?

Nel 2021, la CNIL francese ha multato Deliveroo per 375.000 euro per violazioni GDPR, accusandola di non aver protetto adeguatamente i dati degli utenti e di averli conservati troppo a lungo. Non è uno scandalo isolato: nel 2022, una falla di sicurezza ha esposto i dati di 328.000 utenti nel Regno Unito, inclusi nomi, email e numeri di telefono. Certo, non è un data breach colossale come quelli di Facebook, ma abbastanza per farti riflettere su cosa condividi ogni volta che ordini un sushi.

Quali dati raccoglie Deliveroo?

L'app raccoglie nome, email, numero di telefono, indirizzo di consegna, cronologia ordini, preferenze alimentari, dati di pagamento (carta di credito, PayPal), posizione GPS in tempo reale, tipo di dispositivo e sistema operativo, e persino le tue recensioni. Inoltre, traccia le tue interazioni con le notifiche push e le email marketing.

Permessi dell'app: cosa concedi senza saperlo

Deliveroo chiede accesso a: Posizione (anche in background), Fotocamera (per foto profilo), Notifiche, Archiviazione (per salvare ricevute). Il problema è la posizione in background: anche quando non usi l'app, lei sa dove sei. Leggere i Termini e Condizioni è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma ecco cosa fare.

Guida passo-passo per disattivare il tracciamento

Su iPhone: Vai su Impostazioni > Privacy > Localizzazione > Deliveroo e imposta su "Mentre usi l'app". Disattiva "Localizzazione precisa" per nascondere l'indirizzo esatto. Poi, in Impostazioni > Notifiche > Deliveroo, disattiva "Consenti notifiche" o personalizza solo quelle essenziali (es. stato ordine).

Su Android: Vai su Impostazioni > App > Deliveroo > Permessi > Posizione e scegli "Solo mentre l'app è in uso". Disattiva "Usa posizione precisa". Poi, in Notifiche, disattiva tutte o lascia solo "Ordini".

Bonus: nell'app, vai su Profilo > Impostazioni > Notifiche e disattiva "Promozioni" e "Consigli". Inoltre, cancella regolarmente la cronologia ordini (Profilo > Ordini > icona cestino).

Altri rischi teorici

Deliveroo condivide dati con partner di consegna, processori di pagamento e inserzionisti. In teoria, potrebbe usarli per profilazione incrociata con altre app (es. se hai Facebook, potresti vedere annunci di ristoranti basati sui tuoi ordini). Non ci sono prove di vendita diretta, ma il GDPR permette di opporsi al marketing diretto: invia una email a [email protected] chiedendo di non condividere i tuoi dati per finalità di marketing.

Alla fine, proteggere la privacy su Deliveroo è come mettere il lucchetto alla bici: non impedisce a un ladro determinato di rubarla, ma rende la vita più difficile ai curiosi. E se un giorno ti arriva un coupon per la pizza proprio mentre stai pensando di ordinarla, non è telepatia: sono i tuoi dati che parlano.