Xiaomi ti tiene in forma? Sì, ma anche in un database: i rischi nascosti di Mi Fitness

Immagina di indossare un braccialetto che registra ogni tuo passo, battito cardiaco e ora di sonno. Ora immagina che quei dati finiscano nelle mani sbagliate. Con Mi Fitness (Xiaomi), non è fantascienza. L'app, preinstallata su molti dispositivi Xiaomi, è un pozzo di informazioni personali: età, peso, frequenza cardiaca, GPS, e persino abitudini di sonno. E se non stai attento, tutto questo può essere condiviso con terze parti senza che tu lo sappia.

Nel 2021, Xiaomi è stata multata in Italia per 3,2 milioni di euro dal Garante della Privacy per violazioni GDPR legate a Mi Fitness e altri servizi. L'indagine ha rivelato che l'app inviava dati a server in Cina e Singapore senza adeguate garanzie. Non solo: i dati venivano usati per profilazione pubblicitaria senza consenso esplicito. Un caso reale, non una teoria.

Quali dati raccoglie Mi Fitness (Xiaomi)?

• Dati anagrafici (nome, email, data di nascita)
• Dati biometrici (frequenza cardiaca, pressione, peso)
• Posizione GPS (per tracciare percorsi di corsa)
• Dati di attività (passi, calorie, sonno)
• Identificatori del dispositivo (IMEI, indirizzo MAC)

Leggere i Termini e Condizioni di Mi Fitness è divertente quanto pulire le fughe delle piastrelle con uno spazzolino. Ma è necessario. Ecco come riprendere il controllo.

Guida pratica: come disattivare il tracciamento

1. Revoca i permessi inutili

Vai su Impostazioni > App > Mi Fitness > Permessi. Disattiva: Posizione (se non serve per il GPS), Fotocamera (se non scatti foto profilo), Microfono (non serve per il fitness). Lascia solo Archiviazione e Attività fisica.

2. Blocca le notifiche pubblicitarie

Nell'app, tocca Profilo > Impostazioni > Notifiche. Disattiva 'Notifiche promozionali' e 'Suggerimenti personalizzati'. Inoltre, su Android, vai su Impostazioni > Notifiche app > Mi Fitness e blocca le categorie 'Marketing' e 'Offerte'.

3. Limita la condivisione dei dati

Apri Mi Fitness, vai su Profilo > Impostazioni > Privacy. Disattiva 'Condividi dati anonimi per migliorare il servizio' e 'Personalizzazione pubblicitaria'. Attenzione: alcune opzioni potrebbero essere nascoste sotto 'Altre impostazioni'.

4. Usa un account fittizio

Non serve usare la tua email principale. Crea un account con una email usa-e-getta e un nome falso. I dati sanitari rimangono comunque associati al dispositivo, ma riduci il rischio di profilazione incrociata.

5. Controlla le autorizzazioni di sistema

Su Android 12+, vai su Impostazioni > Privacy > Gestione autorizzazioni. Controlla che Mi Fitness non abbia accesso a 'SMS', 'Telefono' o 'Contatti'. Se sì, revocali immediatamente.

Ricorda: anche dopo questi passaggi, Xiaomi potrebbe comunque raccogliere dati aggregati. Per una privacy totale, considera di usare un'app alternativa come Gadgetbridge, che non invia dati a server esterni. Certo, perderai alcune funzionalità social, ma la tua salute è più importante di una classifica di passi con gli amici.