Aplicațiile de fitness îți știu secretele: ce date colectează Strava, MyFitnessPal și Garmin și cum le ștergi definitiv
Ai pus brățara pe mână, ai instalat aplicația și ai început să alergi. Simplu, nu? Ei bine, în timp ce tu alergi prin parc, aplicația ta de fitness aleargă după datele tale — și ajunge mult mai departe decât tine. Hai să vorbim deschis despre ce se întâmplă cu informațiile despre corpul tău după ce apeși „Salvează antrenamentul”.
Ce date colectează aceste aplicații — mai mult decât crezi
Când instalezi Strava, MyFitnessPal sau conectezi un dispozitiv Garmin, ai impresia că dai accès doar la pași și calorii. Realitatea e că aceste aplicații construiesc un profil medical detaliat al tău fără să fii pe deplin conștient de asta. Gândește-te la ele ca la un medic care te urmărește 24 de ore din 24, dar nu-ți spune totul despre ce notează în fișă.
Strava — harta vieții tale fizice
Strava colectează GPS în timp real, ritm cardiac, viteze, trasee și rutele tale favorite — inclusiv acasă și la serviciu. Aplicația știe când pleci dimineața, pe ce stradă alergi și chiar unde iei pauze. Un studiu din 2018 a arătat că prin funcția „Global Heatmap” a Strava au fost expuse locații ale unor baze militare secrete, tocmai din cauza datelor de locație colectate de la utilizatori. Dacă asta s-a putut cu o bază militară, imaginează-ți ce se poate afla despre rutina ta zilnică.
MyFitnessPal — jurnalul tău alimentar și medical
MyFitnessPal este practic un jurnal medical voluntar pe care îl completezi singur cu drag. Aplicația știe ce mănânci, câte calorii consumi, ce deficiențe nutriționale ai și, dacă ai setat obiective, știe și că vrei să slăbești sau că ai probleme cu greutatea. În 2018, MyFitnessPal a suferit un breach de date care a afectat 150 de milioane de conturi — inclusiv utilizatori din România. Datele furate includeau adrese de email, parole și… exact, informații nutriționale sensibile.
Garmin — dispozitivul care nu doarme nici noaptea
Garmin duce lucrurile la alt nivel: monitorizarea somnului, oxigenarea sângelui (SpO2), variabilitatea ritmului cardiac (HRV) și chiar estimări ale nivelului de stres. Acestea nu mai sunt simple date de fitness — sunt date medicale reale, similare celor pe care le-ai găsi într-o consultație cardiologică. Garmin Connect, aplicația cloud, stochează tot istoricul tău pe serverele companiei, unele localizate în afara UE.
Cui vând datele tale și cum funcționează piața
Să fim direcți: dacă aplicația e gratuită sau parțial gratuită, tu ești produsul. Dar chiar și aplicațiile plătite participă la această economie a datelor. MyFitnessPal a vândut date anonimizate către companii farmaceutice și de asigurări — informație confirmată în propria lor politică de confidențialitate, dacă ai răbdare să citești 15 pagini de text juridic.
Strava are un program dedicat numit „Strava Metro” prin care vinde date agregate autorităților locale și companiilor de urbanism. Sună inofensiv, dar „date agregate” nu înseamnă mereu „date anonime complet”. Garmin colaborează cu parteneri din industria asigurărilor de sănătate din SUA, iar tendința se extinde în Europa. Imaginează-ți că compania ta de asigurări știe că nu ai dormit bine 6 luni și că nivelul tău de stres a fost ridicat — ar putea influența prima de asigurare?
GDPR și drepturile tale ca român
Vestea bună: ești cetățean al UE și ai drepturi reale prin Regulamentul General privind Protecția Datelor (GDPR). Aceste aplicații sunt obligate să îți ofere acces la datele tale, să ți le trimită în format portabil și să le șteargă la cerere. Vestea mai puțin bună: procesul nu e întotdeauna simplu, iar „ștergerea” nu înseamnă mereu dispariție completă din toate serverele lor de backup.
Conform GDPR, ai dreptul la „dreptul de a fi uitat” — Article 17 — care obligă companiile să șteargă datele tale personale când nu mai există un motiv legitim să le păstreze. Poți sesiza ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) dacă o companie refuză sau tergiversează cererea ta.
Cum îți ștergi efectiv istoricul din aceste aplicații
Ștergerea contului Strava
Intră în aplicație, mergi la Setări → Contul meu → Ștergere cont. Înainte de ștergere, descarcă-ți arhiva de date din secțiunea „Descărcare datele mele” — primești un fișier ZIP cu toate activitățile tale GPS în format GPX. Strava confirmă că datele sunt șterse în 30 de zile, dar anumite date agregate pot rămâne în sistemele lor de analiză chiar și după aceea.
Ștergerea contului MyFitnessPal
Procesul este mai complicat. Trebuie să trimiți o cerere explicită de ștergere prin privacy@myfitnesspal.com sau prin formularul de pe site, secțiunea Privacy. Menționează explicit că soliciți ștergerea în baza GDPR — acest lucru le impune un termen legal de răspuns de 30 de zile. Primești confirmarea prin email, dar și ei recunosc că datele de backup pot persista până la 90 de zile suplimentar.
Ștergerea contului Garmin
Garmin are o pagină dedicată la garmin.com/en-US/account/delete unde poți solicita ștergerea contului Garmin Connect. Alternativ, poți contacta suportul prin chat sau email și invoca GDPR. Important: ștergerea contului Garmin nu șterge automat datele sincronizate cu aplicații terțe conectate (Strava, Apple Health, Google Fit) — trebuie să le ștergi separat din fiecare.
Ce înseamnă asta pentru tine?
Concret, dacă ești un român de 30-40 de ani care folosește una din aceste aplicații, profilul tău digital de sănătate există pe servere din SUA sau altă parte a lumii și conține informații pe care probabil nu le-ai da nici medicului de familie din prima consultație. Nu înseamnă că trebuie să dezinstalezi totul mâine — aceste aplicații sunt utile și chiar te ajută să ai o viață mai sănătoasă. Dar trebuie să știi cu ce dai în schimb.
Câteva lucruri pe care le poți face chiar acum: dezactivează sincronizarea cu aplicații terțe pe care nu le folosești activ, dezactivează partajarea datelor de locație când nu e strict necesară și recitește — sau citește prima dată — politica de confidențialitate. Știu, sună plictisitor, dar 15 minute citite acum pot preveni ani de date personale pe servere pe care nu le controlezi. E ca și cum ai citi contractul înainte să semnezi — nimeni nu vrea să o facă, dar toți ar trebui.
Concluzie: fitness pentru corp, igienă digitală pentru date
Aplicațiile de fitness sunt un instrument excelent, dar vin cu un preț invizibil. Acum știi exact ce date colectează Strava, MyFitnessPal și Garmin, unde ajung acestea și, cel mai important, cum le poți șterge dacă decizi că nu mai vrei să participi la această tranzacție. Drepturile tale ca utilizator român sub GDPR sunt reale — trebuie doar să le exerciți.
Dacă articolul ți-a deschis ochii și ai întrebări despre cum să-ți protejezi datele digitale — nu doar în fitness, ci în general — lasă un comentariu mai jos sau explorează celelalte articole de pe blog. Suntem aici tocmai pentru asta: să facem IT-ul mai puțin intimidant și mai mult al tău.
–