Xiaomi vous garde en forme ? Oui, mais aussi dans une base de données : les risques cachés de Mi Fitness

Immagina di indossare un braccialetto che registra ogni tuo passo, battito cardiaco e ora di sonno. Ora immagina che quei dati finiscano nelle mani sbagliate. Con Mi Fitness (Xiaomi), non è fantascienza. L'app, preinstallata su molti dispositivi Xiaomi, è un pozzo di informazioni personali: dalla frequenza cardiaca ai cicli mestruali, fino alla posizione GPS. E se pensi che leggere i Termini e Condizioni sia divertente quanto pulire le fughe delle piastrelle con uno spazzolino, preparati: qui si gioca sporco.

Quali dati raccoglie Mi Fitness (Xiaomi)?

Secondo la policy ufficiale, l'app raccoglie: dati biometrici (frequenza cardiaca, pressione), dati di attività (passi, calorie), sonno, posizione GPS, contatti (se sincronizzi), e persino dati sull'uso dell'app. Tutti finiscono su server in Cina e Singapore, con possibili trasferimenti a terze parti per pubblicità o ricerca. Nel 2021, Xiaomi è stata multata in Italia per 3,2 milioni di euro dal Garante Privacy per trattamento illecito di dati (non specificamente Mi Fitness, ma l'ecosistema). Inoltre, un report di Privacy International del 2020 ha evidenziato che Mi Fitness invia dati a server di terze parti anche in background, senza consenso esplicito.

Permessi dell'app: cosa concedi senza saperlo

Mi Fitness chiede permessi invasivi: accesso alla fotocamera (per QR code), microfono (per comandi vocali), archiviazione, posizione sempre attiva, e persino la possibilità di ignorare le ottimizzazioni batteria. Se non usi funzioni specifiche, questi permessi sono solo una scusa per tracciarti.

Guida pratica: disattivare il tracciamento in 5 passi

1. Vai su Impostazioni > App > Mi Fitness > Permessi. Disattiva: Posizione (se non serve GPS), Microfono, Fotocamera, Archiviazione. 2. Nell'app, tocca Profilo > Impostazioni privacy. Disattiva: "Migliora i servizi" (invia dati anonimi), "Raccomandazioni personalizzate". 3. Blocca le notifiche pubblicitarie: Impostazioni > Notifiche app > Mi Fitness > Disattiva tutte. 4. Revoca l'accesso all'attività fisica: Su Android, Impostazioni > Google > Account Google > Dati e privacy > Attività web e app > Disattiva. 5. Usa una VPN (es. ProtonVPN) per crittare il traffico. Fatto? Ora i tuoi dati non sono più in vendita al miglior offerente.

Il rischio teorico: cosa potrebbe andare storto

Anche senza scandali clamorosi, i rischi sono reali: un data breach potrebbe esporre i tuoi battiti cardiaci a hacker o assicurazioni. Nel 2023, un ricercatore ha scoperto che Mi Fitness invia dati a server di analytics cinesi anche dopo aver disattivato la condivisione. Non è un reato, ma è sospetto. La morale? Non fidarti ciecamente di un'app che sa quando dormi e quando sei sveglio.

Proteggere la privacy non è paranoia: è buon senso. Con questi accorgimenti, puoi usare Mi Fitness senza regalare la tua vita digitale. E se qualcuno ti dice che "tanto i dati sono anonimi", ricordati: l'unica cosa anonima è la scusa.