Xiaomi Keeps You Fit? Yes, but Also in a Database: The Hidden Risks of Mi Fitness

Immagina di correre al parco, sudato e felice, mentre la tua Mi Band registra ogni battito. Poi torni a casa, apri l'app Mi Fitness e... zac! I tuoi dati di salute volano in un server dall'altra parte del mondo. Non è paranoia: è la realtà delle app fitness gratuite. Ma niente panico: con qualche accorgimento, puoi tenere al guinzaglio Xiaomi e i suoi tracker.

Quali dati raccoglie Mi Fitness (Xiaomi)?

L'app raccoglie dati personali (nome, email, data di nascita), dati di salute (frequenza cardiaca, sonno, passi), posizione GPS, e persino informazioni sul dispositivo (IMEI, indirizzo MAC). Secondo il GDPR, Xiaomi deve chiedere il consenso esplicito per trattare dati sensibili come quelli sanitari. Ma nella pratica, molti utenti cliccano "Accetta tutto" senza leggere. Leggere i Termini e Condizioni è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma fidati: ne vale la pena.

Scandali e rischi reali

Nel 2021, Xiaomi è stata multata in Italia per 3,2 milioni di euro dall'Antitrust per pratiche commerciali scorrette legate alla raccolta dati. Inoltre, un report di Privacy International ha rivelato che Mi Fitness invia dati a server in Cina e Singapore, anche quando l'app è in background. Nessun data leak clamoroso, ma il rischio che i tuoi dati di salute finiscano in mani sbagliate è concreto. Come lasciare il diario segreto sul bancone del bar.

Guida pratica: come disattivare il tracciamento

Passo 1: Rivedi i permessi dell'app

Vai su Impostazioni > App > Mi Fitness > Permessi. Disattiva "Posizione" (se non serve per le mappe), "Archiviazione" e "Telefono". Lascia solo "Attività fisica" e "Notifiche" se vuoi. Sì, l'app brontolerà un po', ma non crollerà.

Passo 2: Blocca le notifiche pubblicitarie

Nell'app, tocca Profilo > Impostazioni > Notifiche. Disattiva "Promozioni" e "Suggerimenti". Così non riceverai messaggi tipo "Completa il tuo profilo per sbloccare sconti!".

Passo 3: Limita la sincronizzazione cloud

In Profilo > Impostazioni > Sincronizzazione, scegli "Solo Wi-Fi" e disattiva il backup automatico su cloud Xiaomi. I tuoi dati restano sul telefono, non su un server a Pechino.

Passo 4: Usa un account temporaneo

Se non ti fidi, crea un account con email usa-e-getta (es. da 10minutemail.com) e un nome falso. Tanto l'app non controlla se sei davvero Mario Rossi.

Alternative più sicure

Se vuoi davvero tagliare i ponti, passa a app open-source come Gadgetbridge, che funziona con band Xiaomi senza inviare dati a nessuno. Certo, l'interfaccia è meno carina, ma la privacy non ha prezzo. O quasi: è gratis.

Alla fine, proteggere la privacy su Mi Fitness è come fare stretching: richiede un po' di sforzo iniziale, ma evita dolori futuri. E se proprio non vuoi rinunciare ai dati, almeno falli sudare.