Privacy dei dati sanitari: Oura, Whoop, Garmin — e l’opzione senza cloud

Journal · 2026-09-15 · R. Klug · Tutte le note

Leggi in: English · Deutsch · Français · Español

Una notte di registrazione del sonno è un dato sanitario nel senso più pieno: il ritmo del cuore, ora per ora, attraverso gli anni. Il diritto europeo tratta questi dati come una categoria particolare di dati personali per un motivo. Eppure l’architettura predefinita dell’industria dei wearable invia esattamente questo segnale prima a un server aziendale — e ti restituisce un punteggio. Vale la pena essere precisi su che cosa significhi quell’architettura, senza complottismi e senza marketing.

Dove vivono i dati — e come lo scopri

Oura, Whoop e Garmin seguono tutti lo stesso schema: il dispositivo misura, il cloud del produttore riceve, elabora e memorizza, l’app mostra ciò che torna indietro. Ciò che accade sul server è regolato da un’informativa sulla privacy — un documento, scritto dall’azienda, che l’azienda può aggiornare. Non è un’accusa; è il meccanismo. Le informative dei grandi produttori di wearable sono cambiate più volte nel corso degli anni, e a ogni cambiamento gli utenti hanno cercato di ricostruire che cosa significasse per i dati già caricati. Con un’informativa, la tua protezione è una promessa. Con l’architettura, è una proprietà. Un server che non custodisce le tue notti non può perderle, venderle o reinterpretare i propri obblighi nei loro confronti.

La seconda questione, più silenziosa: la risoluzione

I dibattiti sulla privacy si concentrano su chi vede i tuoi dati. La frustrazione più quotidiana è che tu non li vedi. Le piattaforme cloud restituiscono metriche elaborate — una media notturna, un numero di prontezza, un punteggio del sonno — mentre il segnale sottostante, gli intervalli battito per battito dietro la tua notte, in genere resta dentro la pipeline. Lo schema si vede ai margini: funzioni di esportazione che producono riepiloghi anziché segnali, l’esportazione CSV web di un produttore dismessa, l’API pubblica di un altro ritirata, l’accesso di terze parti ristretto. Ogni decisione, presa da sola, è difendibile. La somma è un mercato in cui puoi indossare un sensore ogni notte per cinque anni senza vedere una sola volta che cosa ha misurato — soltanto che cosa ha concluso l’algoritmo del momento.

Come si presenta l’opzione senza cloud

ampulse fa girare la pipeline nella direzione opposta. I sensori — Polar Loop per le notti, una fascia toracica capace di trasmettere gli RR per l’allenamento — si sincronizzano via Bluetooth con il tuo iPhone, e le registrazioni vengono memorizzate lì come file leggibili: ogni intervallo, con le informazioni di qualità allegate. Non c’è un account ampulse né un server ampulse che custodisca dati sanitari; l’app calcola le sue statistiche dai file sul telefono, e i file si esportano in qualsiasi momento come FIT, CSV o RR compatibile con Kubios. L’hardware stesso viene da Polar — un’azienda finlandese che costruisce strumenti per la frequenza cardiaca dal 1977 — e l’elaborazione dei dati avviene in un solo luogo: nella tua mano.

L’onestà richiede di nominare i percorsi di rete che esistono, perché un «senza cloud» assoluto sarebbe falso: un caricamento su Strava avviato da te invia quella sessione a Strava; un aggiornamento del firmware del Loop contatta il servizio firmware di Polar; una cartella iCloud Drive, se la attivi, replica i file sotto il tuo ID Apple; e tutto ciò che condividi con un assistente in cloud raggiunge quel fornitore. Ognuno di questi è un’azione che compi tu, con una controparte che puoi nominare — non una condizione di fondo dell’uso dell’app.

«Per sempre tuoi» ha un significato tecnico

Le piattaforme in abbonamento custodiscono la tua storia in un account; se l’abbonamento scade o l’account si perde, l’accesso ad anni della tua stessa fisiologia è a discrezione del produttore. Un file non ha una dipendenza del genere. Le notti registrate con ampulse restano sul tuo telefono e nelle tue esportazioni se disdici, se l’app viene dismessa o se semplicemente passi ad altro — leggibili da Kubios, intervals.icu, un foglio di calcolo o da software che non è ancora stato scritto. La proprietà dei dati sanitari non è una frase in un’informativa. È la risposta a una domanda: se ogni azienda coinvolta sparisse domani, avresti ancora la registrazione?