Cosa raccolgono davvero le app di pulizia per iPhone: audit 2026

Ogni dichiarazione di questa pagina è stata letta il 3 agosto 2026 sulla scheda dell’App Store statunitense dell’app nominata, insieme all’informativa sulla privacy collegata da quella scheda. Nessuna di queste app è stata installata, avviata o monitorata – cosa che come facciamo ricerca dice apertamente – quindi qui dentro non c’è nessuna accusa. Un riquadro App Privacy registra quello che uno sviluppatore ha dichiarato a proposito della versione corrente, e questa pagina riporta la dichiarazione, la data e i punti in cui una dichiarazione e i testi promozionali dell’app stessa non vanno d’accordo.

Poi ti passa due verifiche che puoi fare sul tuo telefono – la parte di questo argomento che una scheda dello store non può risolvere al posto tuo.

Che cosa ti dice davvero un’etichetta privacy dell’App Store?

Un’etichetta privacy dell’App Store smista le dichiarazioni dello sviluppatore in tre caselle. Dati utilizzati per tracciarti sono i dati collegati alla tua identità o al tuo dispositivo insieme a dati di altre aziende, per pubblicità o intermediazione di dati. Dati collegati a te sono i dati legati alla tua identità ma usati per le finalità dell’app stessa. Dati non collegati a te sono i dati raccolti senza quel legame. Apple raccoglie queste risposte dallo sviluppatore al momento dell’invio, quindi il riquadro è un’autodichiarazione attaccata a una versione, non una misurazione fatta da Apple. Ed è esattamente per questo che vale la pena leggerlo: uno sviluppatore che dichiara tracciamento l’ha detto secondo le definizioni di Apple, sulla stessa pagina dei testi promozionali, e qualsiasi distanza fra le due cose si vede senza installare niente.

Quali app di pulizia per iPhone dichiarano tracciamento?

Cinque delle otto app qui sotto dichiarano Dati utilizzati per tracciarti, e l’ampiezza cambia enormemente: la dichiarazione di Cleaner Kit copre sei categorie, posizione compresa, quella di CleanMy®Phone ne copre due. Quali app ti tracciano davvero non lo stabilisce questa pagina – nessuna è stata osservata mentre lavorava – e quello che si legge sulle pagine di Apple è che cosa ognuna dichiara. Due app non dichiarano niente in quella casella, e una delle due, Remo Duplicate Photos Remover, non dichiara alcuna raccolta di dati. Lo schema che spiega quasi tutta la tabella non è la qualità del marchio ma il finanziamento: ogni app con pubblicità nell’esperienza gratuita dichiara dati pubblicitari di terze parti, mentre PhotoBroom e Remo, che a nessuno mostrano pubblicità, dichiarano il minimo. La freccia però punta in una sola direzione. Cleaner Kit guida questa tabella sul tracciamento dichiarato senza che questo sito sostenga che mostri un annuncio a qualcuno: un’etichetta registra che cosa lo sviluppatore dice che esca dal dispositivo, non che cosa compaia sullo schermo. Che cosa significhi quella forma di finanziamento per le app che potresti installare al posto di un’altra è il tema di alternative alle app di pulizia con pubblicità.

Quali app dichiarano di raccogliere le tue foto o i tuoi video?

Due: Smart Cleaner e Slidebox. L’etichetta di Smart Cleaner dichiara Contenuti utente sotto forma di foto o video raccolti per Analisi e Funzionalità dell’app, e quella di Slidebox dichiara Contenuti utente comprese foto o video per la funzionalità dell’app, sotto Dati non collegati a te. Nel vocabolario di Apple «raccolti» descrive dati trasmessi fuori dal dispositivo – ma l’etichetta è la risposta dello sviluppatore stesso, quindi l’affermazione difendibile è che questi due sviluppatori hanno fatto quella dichiarazione, e niente di più.

Per questo audit non è stato catturato alcun traffico. Ogni frase di questa pagina che parla di caricamenti si ferma quindi a quello che qualcuno ha dichiarato o si è riservato, e qui dentro non compare nessuna affermazione secondo cui una delle due app carichi qualcosa.

Accanto alle etichette vanno messi altri due risultati indipendenti. Lo studio Surfshark di febbraio 2025 sulle dieci app di pulizia più popolari sull’App Store statunitense ha trovato che tutte e dieci condividono dati con terze parti per pubblicità mirata, e ha indicato Cleaner Kit come quella che ne condivide di più, su nove tipi di dati. L’analisi di Cleanup: Phone Storage Cleaner fatta da Connor Tumbleson, pubblicata il 13 gennaio 2025, ha osservato traffico dal vivo verso sei o più endpoint di analisi e pubblicità, un identificatore utente costante nei payload di tracciamento e richieste di accesso al Calendario giustificate come «for ad content», oltre a GPS e microfono. Sono entrambe istantanee datate delle versioni esaminate dai rispettivi autori.

Dove i testi di un’app contraddicono la sua stessa etichetta

Due schede di questo gruppo portano nella descrizione un’affermazione sulla privacy che il riquadro App Privacy sulla stessa pagina non sostiene. La descrizione di Cleaner Kit afferma «Private by design: all AI processing happens on your iPhone only» e che «nothing is uploaded or shared», mentre il riquadro su quella scheda dichiara Acquisti, Posizione, Identificativi, Dati di utilizzo, Diagnostica e Altri dati come usati per tracciarti. La scheda di Cleanup porta una sezione dedicata all’uso offline e alla privacy in cui si sostiene che non c’è tracciamento né uso improprio dei dati, mentre il suo riquadro dichiara Acquisti, Identificativi e Dati di utilizzo come usati per tracciarti.

Le due cose possono essere entrambe tecnicamente vere allo stesso tempo, e la lettura precisa conta. L’analisi delle foto può davvero girare sul dispositivo mentre identificativi, dati di utilizzo e posizione finiscono in uno stack pubblicitario e di analisi: i contenuti e la telemetria sono due questioni separate. Quello che non sta in piedi è la formula generale, perché chi legge «nothing is uploaded or shared» la prende come un’affermazione su tutta l’app. È questa distanza, visibile sulla pagina di Apple, il risultato di questa sezione. Non è una prova che riguardi le foto di qualcuno, e la versione completa del caso Cleaner Kit sta in PhotoBroom vs Cleaner Kit.

Quello che un’informativa permette non è quello che un’app fa

Le informative sulla privacy di Swipewipe e di Slidebox contengono entrambe la stessa clausola: le informazioni della libreria foto «may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device». Quella frase si riserva un permesso. Non è la prova che una delle due app carichi qualcosa, e riportarla come tale sarebbe sbagliato. La versione di Slidebox è complicata in più dalla storia: l’azienda ha ritirato il suo servizio facoltativo di backup delle foto il 1º febbraio 2026 senza aggiornare né l’informativa né le FAQ per iOS, quindi entrambe descrivono ancora un servizio cloud basato su account che non esiste più.

La domanda utile per chi legge non è che cosa permetta un’informativa – di solito tutto quello che un avvocato riesce a immaginare – ma se all’app serva un server per fare il suo lavoro. Quella si può provare a casa.

Come fare da solo il test in modalità aereo

Il test richiede una decina di minuti per app e non ha bisogno di strumenti. Risponde a una domanda sola e stretta – il rilevamento dell’app funziona senza alcuna rete? – ed è la prima delle due verifiche di questa pagina che ti chiedono di non fidarti della dichiarazione di nessuno, perché la prova la produci sul tuo dispositivo.

Come impostarlo perché la risposta significhi qualcosa

Quasi tutti i test casalinghi vanno storti qui, non durante la scansione. Un’app che si blocca perché iCloud tiene i tuoi originali è identica a un’app che aveva bisogno di un server, e la preparazione qui sotto serve proprio a tenere separate le due cose.

1. Prepara la libreria. Usa un dispositivo con le foto scaricate in locale. In Impostazioni, sotto Foto, una libreria iCloud impostata su «Ottimizza spazio» tiene gli originali a piena risoluzione nel cloud, quindi qualsiasi app può legittimamente bloccarsi offline mentre aspetta i file. È questa la variabile confondente che rovina quasi tutti i test casalinghi.
2. Togli la rete come si deve. Attiva la modalità aereo, poi apri il Centro di Controllo e verifica che anche il Wi-Fi sia spento: iOS permette al Wi-Fi di restare acceso dentro la modalità aereo e si ricorda quella scelta. Per andare sul sicuro, disattiva l’app in Impostazioni, sotto Cellulare.
3. Chiudi forzatamente l’app prima di cominciare, così parte da fredda invece di riprendere una sessione che ha già scaricato quello che le serviva.
4. Decidi di non eliminare niente. Stai verificando se compaiono dei risultati, non stai liberando spazio: esci dalle finestre di conferma e lascia la libreria esattamente com’era. Così resta la stessa libreria disponibile per l’app che proverai dopo.

Come si presenta un esito positivo

5. Avvia una scansione completa e annota tre cose: se la scansione arriva in fondo, se i risultati compaiono con miniature vere, e se qualche schermata mostra un errore di rete o una rotella che non si ferma mai.
6. Non contare il paywall. Le schermate di abbonamento e di acquisto hanno bisogno dei server di Apple e offline falliscono in qualsiasi app, PhotoBroom compresa. Un paywall che non si carica non dice niente su dove avvenga l’analisi delle foto.
7. Dagli qualcosa di nuovo da trovare. Sempre offline, scatta due o tre foto quasi identiche, poi lancia di nuovo la scansione. Vedere raggruppati degli scatti che non esistevano l’ultima volta che il telefono ha avuto una connessione è il risultato più forte che questo test possa produrre, perché niente di quei fotogrammi poteva essere stato calcolato altrove in anticipo.
8. Riattiva la rete e ripeti la scansione sulla stessa libreria, cronometrando entrambi i passaggi. Una scansione molto più veloce online vale la pena di essere annotata, anche se la spiega la cache almeno quanto la spiega un server.

Il passaggio 7 è quello che vale il minuto in più. Tutto quello che viene prima è compatibile con un’app che la settimana scorsa ha indicizzato in silenzio la tua libreria online.

Che cosa il test non può mostrare

Un esito positivo dimostra che l’app sa trovare duplicati, screenshot e video troppo grandi senza un giro di andata e ritorno verso un server, quindi il rilevamento in sé è locale. Non dimostra che non venga inviato niente quando la rete torna. Un’app può accodare offline dati di analisi, identificativi o dati derivati e svuotare la coda alla riconnessione, e quel comportamento da fuori è invisibile. E non dice niente nemmeno su quello che fanno gli SDK pubblicitari dell’app una volta online.

Prendi quindi il risultato come un pavimento e non come un verdetto. Fallire significa che all’app serviva un server per fare il lavoro. Passare significa soltanto che in quel momento, su quella libreria, non gliene è servito uno.

La verifica più solida: App Privacy Report di iOS

App Privacy Report è integrato in iOS, in Impostazioni sotto Privacy e sicurezza, e registra quali domini ha contattato ogni app e con che frequenza nei sette giorni precedenti, insieme agli accessi di ciascuna app a foto, posizione, fotocamera e microfono. Attivalo, usa normalmente un’app di pulizia per qualche giorno, poi leggi la voce dell’app: un endpoint pubblicitario o di analisi che compare lì è un’osservazione di prima mano fatta dal tuo dispositivo, non l’affermazione di qualcuno.

Chiude anche la falla che il test offline lascia aperta. Attiva il resoconto prima di passare alla modalità aereo, e l’elenco dei domini ti dirà poi che cosa ha cercato l’app nel momento in cui la connettività è tornata – che è esattamente il comportamento che la scansione da sola non può rivelare.

Il suo limite è quello di qualsiasi registro di traffico senza ispezione. App Privacy Report mostra i domini con cui un’app ha parlato, non il contenuto di quello che ha inviato: può dirti che un’app ha contattato una rete pubblicitaria, e non può dirti se nel payload ci fosse una foto. Insieme all’etichetta e al test in modalità aereo resta comunque la prova migliore che una persona non specialista possa raccogliere senza strumenti.

Che cosa questo audit non ha potuto verificare

La lacuna più grossa è quella intorno a cui questa pagina gira dal primo paragrafo: nessuno ha osservato il traffico. Se queste app trasmettano dati di foto o video qui dentro semplicemente non è stabilito, e le dichiarazioni e i permessi riservati sono un tipo di affermazione più debole di un’osservazione – che è il motivo per cui esiste tutta la sezione sul metodo.

Due app sono poco chiare, ciascuna a modo suo. Per Smart Cleaner non si riesce a stabilire in alcun modo dove avvenga l’elaborazione, perché il suo sviluppatore non pubblica nessuna dichiarazione né in un senso né nell’altro e l’informativa sulla sua scheda appartiene a un altro prodotto; l’intero problema di documentazione è raccontato in PhotoBroom vs Smart Cleaner. Che l’elaborazione di Remo sia locale è una deduzione tratta da un’etichetta che non dichiara alcuna raccolta e da niente di più solido, dato che il produttore non ha mai detto dove avvenga la scansione su iOS.

Entrambi i risultati di terze parti citati qui sopra sono istantanee datate. Lo studio Surfshark è di febbraio 2025 e l’analisi di Tumbleson di gennaio 2025, e da allora ogni app della tabella ha pubblicato nuove versioni: leggili quindi come prove sulla versione esaminata dal loro autore e non su quella che hai sul telefono.