NOOP rispetta la tua privacy? Come gestisce i tuoi dati sulla salute

Sì. NOOP è offline per impostazione predefinita: non ha un server, un account né tracciamento, e i dati della fascia, le importazioni e i punteggi restano in un unico database sul tuo dispositivo. L'unica cosa che fa da solo è controllare una volta al giorno se ci sono nuove versioni, senza inviare dati sulla salute, e puoi disattivarlo. Tutto il resto che potrebbe inviare dati (backup, esportazioni, il Coach IA) è disattivato finché non lo configuri tu.

La privacy di NOOP in breve

• Account NOOP: Nessuno
• Sincronizzazione cloud: Nessuna
• Analisi o tracciamento: Nessuno
• Dove sono i dati: Sul tuo dispositivo
• Contatta i server di WHOOP: Mai
• Attivo per impostazione predefinita: Controllo aggiornamenti giornaliero

Gli sviluppatori di NOOP descrivono l'app come offline per impostazione predefinita: il percorso dalla fascia ai punteggi (Bluetooth, decodifica, database locale, calcoli) non contiene alcun codice di rete. «Offline» però non significa che l'app non faccia mai una richiesta, quindi il resto di questa pagina elenca esattamente quando può succedere.

Cosa resta sul tuo dispositivo

Tutto ciò che NOOP sa di te si trova in un unico file di database nello spazio privato dell'app, che le altre app non possono leggere:

• Dati della fascia: frequenza cardiaca, intervalli battito per battito (R-R), letture dell'ossigeno nel sangue, temperatura della pelle, respirazione, movimento, batteria ed eventi della fascia.
• I tuoi punteggi: Carica, Sforzo, Riposo, HRV, fasi del sonno e tutto ciò che NOOP calcola a partire da questi.
• Le tue importazioni: cronologia di WHOOP, Apple Health, Health Connect e nutrizione.
• Quello che inserisci tu: il tuo profilo, i check-in dell'umore, le note del diario e le impostazioni.

I vecchi frame Bluetooth grezzi vengono conservati solo come memoria temporanea a breve termine e cancellati col tempo; quello che resta sono i dati decodificati.

Quando i dati possono uscire dal tuo dispositivo?

Questi sono tutti i casi in cui NOOP si connette a internet, con cosa viene inviato e come controllarlo:

E le cose che fai tu:

• Backup ed esportazioni che salvi o condividi vanno dove li metti tu.
• Condividere un log della fascia per una segnalazione di bug invia quel log dove lo condividi.
• Le esportazioni verso Apple Health e Health Connect passano i dati a quei servizi sul tuo dispositivo; quello che succede dopo dipende dalle loro impostazioni.
• Le mappe dei percorsi degli allenamenti su iPhone e Mac usano la vista mappa di Apple, che può scaricare i riquadri della mappa per la zona mostrata. Il percorso viene disegnato sul tuo dispositivo.

Il controllo degli aggiornamenti è una normale richiesta web, quindi GitHub vede il tuo indirizzo IP, proprio come se aprissi la pagina delle release in un browser. Se preferisci evitarlo, disattivalo; il pulsante manuale Verifica aggiornamenti resta disponibile.

Come usare NOOP completamente offline

1. Disattiva il controllo automatico degli aggiornamenti

   Apri Impostazioni → Informazioni e disattiva Controlla automaticamente. A quel punto NOOP non fa nessuna richiesta di aggiornamento, a meno che tu non tocchi Verifica aggiornamenti.

2. Non configurare il Coach IA

   Non aggiungere una chiave di un fornitore di IA né un server personalizzato. Senza, il Coach non fa nessuna richiesta.

3. Non configurare l'invio a un server personale (Android)

   È disattivato per impostazione predefinita e funziona solo dopo che hai inserito l'indirizzo e il token del tuo server.

4. Ricorda i servizi della piattaforma

   Mappe, Apple Health, Health Connect e l'app che usi per il sideload hanno le loro impostazioni di rete, separate da NOOP.

Cosa NOOP non raccoglie mai

• Nessun account o accesso NOOP. Non c'è niente a cui iscriversi.
• Nessuna telemetria, analisi o segnalazione degli arresti anomali, e nessun codice di tracciamento di terze parti.
• Nessun identificatore pubblicitario.
• Nessuna sincronizzazione cloud o backup remoto gestito da NOOP.
• Nessuna credenziale WHOOP. NOOP non accede mai a WHOOP e non legge mai dai server di WHOOP.

Ogni autorizzazione, spiegata

Puoi controllare o revocare ognuna di queste autorizzazioni in qualsiasi momento nelle impostazioni del dispositivo.

I tuoi dati in NOOP sono cifrati?

NOOP non aggiunge una propria cifratura al suo database. Si affida invece alla protezione che il tuo dispositivo ha già:

• Cifratura del dispositivo: FileVault su Mac e la protezione dei dati integrata su iPhone e Android rendono il file illeggibile mentre il dispositivo è bloccato o spento.
• Sandbox delle app: il database si trova nello spazio privato di NOOP, dove le altre app non possono leggerlo.

Cosa non copre: qualcuno che usa il tuo dispositivo sbloccato, e i backup e le esportazioni, che sono file normali che chiunque può aprire. Conservali in un posto di cui ti fidi.

Il Coach IA e i tuoi dati

Il Coach IA ti permette di fare domande sui tuoi dati in linguaggio naturale. È pensato per condividere il meno possibile:

• Disattivato finché non lo configuri con una tua chiave per Anthropic, OpenAI o Google Gemini, oppure con un tuo server, come Ollama o LM Studio.
• Cosa viene inviato: la tua domanda e la conversazione. Brevi riepiloghi delle metriche e degli allenamenti recenti vengono inclusi solo se attivi il consenso ai dati, che è disattivato per impostazione predefinita.
• Cosa non viene mai allegato automaticamente: flussi grezzi della frequenza cardiaca, dati Bluetooth e identificatori del dispositivo.
• Nessun intermediario: le richieste vanno direttamente dal tuo dispositivo al fornitore che hai scelto, a cui si applica la sua informativa sulla privacy. Con un modello sul tuo computer, nulla esce dalla tua rete.

Il log della fascia

Quando qualcosa non va, gli sviluppatori di NOOP chiedono il log della fascia. Viene tenuto in memoria sul tuo dispositivo ed esce solo quando lo condividi tu. Registra i passaggi della connessione, i nomi dei comandi e il nome Bluetooth della fascia. Non contiene valori di frequenza cardiaca, intervalli R-R, ossigeno nel sangue, temperatura né dati dell'account.

Installare NOOP è sicuro?

L'intero codice sorgente di NOOP è pubblico su GitHub, quindi chiunque può verificare cosa fa. Il tuo dispositivo ti mostrerà comunque un avviso durante l'installazione, perché gli sviluppatori pubblicano in forma anonima, senza un account sviluppatore Google o Apple a pagamento:

• Android la segnala come app di uno sviluppatore sconosciuto (Play Protect).
• iPhone richiede il tuo ID Apple per firmarla tramite SideStore o AltStore.
• Mac la blocca una volta perché non è autenticata da Apple (notarizzata). L'app per Mac funziona in sandbox.

Questi avvisi riguardano la firma mancante, non qualcosa trovato nell'app. Il vero rischio è una copia falsa: scarica NOOP solo dalle sue release ufficiali, oppure con i pulsanti di questo sito, che rimandano lì.

Come eliminare i tuoi dati di NOOP

• Android: disinstalla NOOP. I suoi dati vengono eliminati con l'app.
• iPhone: elimina l'app (Rimuovi app → Elimina app). I suoi dati vengono eliminati con l'app.
• Mac: elimina l'app, poi rimuovi la cartella NOOP (com.noopapp.noop) da ~/Library/Containers.
• I tuoi backup ed esportazioni restano dove li hai salvati, quindi elimina anche quelli.

I dati che hai inviato ad Apple Health o Health Connect restano lì finché non li elimini in quelle app.

Domande frequenti