Privacy · 7 min di lettura
Le app di lettura tracciano quello che leggi?
Per lo più sì — anche se «tracciare» copre cose molto diverse, solo alcune delle quali inquietanti, e quella di cui ci si preoccupa meno è quella che rivela di più.
Quattro cose che escono dal telefono
Conviene tenerle distinte, perché hanno un peso molto diverso.
- Sincronizzazione. Il punto in cui sei, le evidenziazioni e la libreria, così da ritrovarli sul tablet. Davvero utile, e comporta per forza che un server sappia quali libri possiedi e a che punto sei.
- Telemetria. Segnalazioni di crash, contatori di funzioni, durata delle sessioni. Di solito roba banale, ogni tanto abbastanza dettagliata da ricostruire una sessione di lettura.
- SDK pubblicitari e di attribuzione. Codice di terze parti il cui scopo è costruire un profilo e agganciarlo a un altro conservato altrove. È la categoria che riguarda davvero te, non l'app.
- Ricerche di parole. Ogni definizione o traduzione che chiedi, inviata come richiesta. La più piccola in apparenza delle quattro, e la più rivelatrice.
Perché sono le ricerche a rivelare di più
L'elenco dei libri dice che cosa possiedi. L'elenco delle parole che hai dovuto cercare dice quale lingua stai imparando, più o meno quanto la padroneggi, che cosa leggi alle due di notte e su quali argomenti ti stai informando in silenzio.
Arriva con data, ora e in ordine, il che ne fa un diario. E siccome ogni ricerca è una piccola richiesta, mentre la fai raramente hai la sensazione di rivelare qualcosa.
Un elenco di libri è una tessera della biblioteca. Una cronologia di ricerche è il verbale di ciò che non hai capito.
Niente di tutto questo presuppone la malafede di qualcuno. I log delle richieste sono semplicemente il modo in cui funzionano i server; una ricerca nel cloud è una richiesta; il registro esiste che qualcuno lo legga oppure no.
Controllare un'app da te
Non servono strumenti particolari. Quattro verifiche, un minuto l'una.
- La prova della modalità aereo. Spegni la rete e tocca una parola. Se la spiegazione arriva lo stesso, il lavoro avviene sul dispositivo. Se non arriva, non è mai stato locale.
- L'etichetta privacy nello store. Entrambi gli store impongono una dichiarazione. Cerca «Dati utilizzati per tracciarti» e gli identificatori: implicano un grafo pubblicitario, non un'app di lettura.
- Serve un account? Per leggere un file che è già sul tuo telefono, un account è una scelta, non una necessità tecnica.
- Leggi che cosa nomina l'informativa. «Rispettiamo la tua privacy» non è un'affermazione. «Il testo dei tuoi libri viene elaborato sul tuo dispositivo e non viene inviato ai nostri server» lo è.
Che cosa dice davvero una buona informativa
Nomi precisi, in frasi brevi. Quali dati, a chi, per che cosa, per quanto tempo. Le informative vaghe di solito lo sono di proposito: una promessa che non nomina nulla non si può verificare, e non si può violare in un modo che tu riesca a dimostrare.
La versione più forte non è affatto una promessa. Un'app che i tuoi dati di lettura non li riceve mai non può farli trapelare, non può essere obbligata a consegnarli, non può cambiare idea in un aggiornamento futuro. È una proprietà dell'architettura e non delle intenzioni dell'azienda: per questo sopravvive anche all'acquisizione dell'azienda stessa.
I compromessi, detti onestamente
L'elaborazione locale non è gratis. Il modello deve stare sul telefono, e costa spazio; gira sulla tua batteria; e non sarà il modello più grande del mondo. La sincronizzazione tra dispositivi richiede davvero un server, quindi un'app senza account non può offrirla.
Sono costi reali, e vale la pena dirlo chiaramente invece di far finta che la scelta sia a senso unico. In cambio, l'elenco delle parole che non sapevi resta sul dispositivo su cui non le sapevi.
Un lettore che non ha niente da inviare
ClickBook non ha account, né SDK pubblicitari, né analisi di terze parti, e le spiegazioni delle parole vengono generate sul tuo dispositivo invece che richieste a un server. Leggi l'Informativa sulla privacy, oppure scopri che cos'è un lettore di ebook con IA locale.