Life360 è sicuro? Quali dati raccoglie, con chi li condivide e come limitarlo (2026)

«È sicuro?» sono in realtà tre domande diverse: se possono rubarti i dati, cosa fa l'azienda con la tua posizione e cosa vede la gente del tuo cerchio. Rispondiamo separatamente, con quello che dicono Life360 e la stampa tecnica al 15 ottobre 2026. Non ti diamo un «sì» o un «no»: ti diamo i dati e gli interruttori. Siamo un'app concorrente; per questo ogni dato ha la sua fonte.

1. Possono rubarti i dati? Cosa è successo nel 2024

Nel 2024 ci sono stati due incidenti e conviene non confonderli:

• La fuga dalla API (marzo–luglio 2024). Secondo Have I Been Pwned, dati ottenuti a marzo da un'API configurata male di Life360 sono stati pubblicati su internet a luglio 2024: circa 443.000 email uniche e, nella maggior parte dei casi, anche nomi e numeri di telefono. HIBP non elenca password né posizioni tra i dati esposti e dice che Life360 ha avvisato le persone coinvolte. Gli esperti citati da SecurityBrief hanno spiegato il difetto: inserendo un'email valida, l'API restituiva il nome del titolare e il suo telefono (completo o parziale) anche se l'app non lo mostrava. L'azienda ha confermato che il difetto è stato corretto.
• Tile (giugno 2024). Degli attaccanti hanno avuto accesso alla piattaforma di assistenza clienti di Tile, l'azienda di localizzatori che Life360 ha acquistato, e c'è stato un tentativo di estorsione. Secondo il suo amministratore delegato, quella piattaforma conserva nomi, indirizzi, email, telefoni e identificativi dei dispositivi Tile, e non password, posizioni o numeri di carta, e la piattaforma principale del servizio non è stata toccata. L'azienda ha presentato denuncia alle autorità e ha detto di aver rafforzato i suoi sistemi.

Cosa fare: se hai usato Life360 prima di agosto 2024, controlla la tua email su haveibeenpwned.com, non riutilizzare le password e diffida di SMS o chiamate che citano il tuo nome e il tuo telefono. Da una fuga di dati come questa, gli esperti si aspettavano soprattutto messaggi fraudolenti e attacchi che sfruttano password ripetute.

2. Cosa fa l'azienda con la tua posizione?

È la parte che pesa di più. Secondo la sua informativa sulla privacy (modificata il 26 agosto 2026), Life360 raccoglie, con il tuo consenso, geolocalizzazione precisa (coordinate GPS) e dati di movimento del telefono (giroscopio, accelerometro, bussola). E dice di concedere in licenza «alcune informazioni, inclusa la geolocalizzazione precisa» a partner per i propri scopi pubblicitari e di monetizzazione, e che condivide con partner pubblicitari identificativi del dispositivo e identificativi pubblicitari. Puoi opporti; più sotto trovi come.

La sua pagina dei partner di fiducia precisa il tutto con tre nomi:

• Arity è il fornitore delle funzioni di guida (rilevare i tragitti, misurare la velocità e individuare possibili incidenti). Life360 dice che in Nord America Arity usa dati di posizione per creare analisi del traffico per amministrazioni e assicurazioni e che, se non disattivi la pubblicità personalizzata, gli identificativi pubblicitari condivisi con Arity possono essere usati per la pubblicità o per misurare le campagne.
• Placer genera analisi dei modelli di visita a partire da dati aggregati di Life360 e, secondo la stessa pagina, può vendere queste analisi a urbanisti, promotori e negozi.
• Plaid interviene solo se colleghi i tuoi conti bancari per il «Subscription Tracker», che Life360 limita agli Stati Uniti.

La storia precedente (l'inchiesta del 2021 e ciò che è cambiato nel 2022) è raccontata in questo altro articolo; qui ci fermiamo a ciò che dice oggi l'azienda.

Due precisazioni, per essere onesti. Life360 dice che non condivide né vende informazioni di membri che sa essere minori di 18 anni e che non mostra pubblicità negli account Child o Teen. E la pagina dei partner non menziona l'Unione Europea, quindi non possiamo dirti con precisione cosa si applica in Spagna; per saperlo, hai il diritto di accesso (più sotto).

3. Cosa vede il tuo cerchio?

Life360 dice che puoi sospendere la condivisione della posizione in qualsiasi momento (Settings → interruttore di condivisione della posizione) e che, con l'interruttore spento, la tua posizione non è visibile al tuo cerchio. E aggiunge che ogni membro decide come partecipa, cosa condivide e quali funzioni usa. Quello che quella pagina non spiega è cosa vede esattamente il resto quando sospendi, né se alcuni membri vedono più di altri: provalo con il telefono di un familiare prima di fidarti.

4. Come chiudere il rubinetto, passo dopo passo

I menu compaiono in inglese nell'assistenza di Life360 (sul tuo telefono potrebbero apparire tradotti). Apri l'app, tocca Settings (in alto a sinistra) ed entra in Privacy & Security (l'assistenza di Life360 lo chiama anche Privacy Center).

1. Pubblicità personalizzata. «Your Privacy Choices» → disattiva «Personalized Ads». Continuerai a vedere pubblicità, ma non su misura. Quelle dentro e fuori dall'app si gestiscono nello stesso posto.
2. Dati aggregati (quelli usati da partner come Placer). «Traffic & retail insights» → disattiva «Include my data». Vale solo per i dati futuri: secondo Life360, i report già creati non si possono modificare né ritirare.
3. Arity. «Arity» → disattiva «Connect to Arity». Attenzione: Life360 avvisa che, se lo disattivi, smettono di funzionare il rilevamento dei tragitti, la velocità in tempo reale, lo storico di guida, gli avvisi di incidente e il riepilogo di guida familiare. È il patto: più privacy, meno funzioni.
4. Richiedere una copia dei tuoi dati. «Your Privacy Choices» → «Your Data Rights» → «Request my personal information» → «Submit Request». Puoi anche scrivere a privacy@life360.com. Come residente nello Spazio economico europeo hai diritto di accesso, rettifica e cancellazione, e puoi presentare reclamo alla tua autorità di protezione dei dati (in Spagna, l'AEPD).
5. Eliminare l'account. «Your Data Rights» → «Delete my account» → spunta la casella → «Delete My Account».
6. Mettere in pausa senza cancellare. L'interruttore di condivisione della posizione in Settings.

Un altro dato che a volte sfugge: l'informativa non fissa un termine preciso per lo storico della posizione; dice che conserva le informazioni finché usi i suoi prodotti e per altri motivi, come adempiere alla legge.

Cinque domande per giudicare qualsiasi app di localizzazione

1. Si paga con la pubblicità o con un abbonamento?
2. La sua informativa parla di «concedere in licenza» o di «condividere con partner» la tua posizione?
3. C'è un interruttore che la spegne, e quali funzioni perdi usandolo?
4. Quanto storico conserva e chi lo vede?
5. Dove si trovano i server?

Più dettagli in cosa valutare quando scegli un'app di localizzazione familiare. E per confrontare: Mi Estela non ha pubblicità e non vende né concede in licenza dati di posizione a nessuno; vive dell'abbonamento Premium, che è facoltativo; i server si trovano nell'Unione Europea, e lo storico del percorso lo attiva ogni persona e si cancella da solo dopo 30 giorni al massimo. È scritto in ciò che Mi Estela non sarà mai e nella pagina di trasparenza. Se non ti fidi di quello che diciamo noi, controlla la scheda sulla privacy nell'App Store.

Fonti

• Have I Been Pwned: fuga di dati di Life360 (aggiunta il 20 lug 2024)
• SecurityBrief: Life360, 442.000 utenti e difetti dell'API (6 ago 2024)
• The Register: Tile e Life360, estorsione (13 giu 2024)
• Life360: informativa sulla privacy (26 ago 2026)
• Life360: partner di fiducia (Arity, Placer, Plaid)
• Life360: controllo dei membri (UE)
• Life360: assistenza su privacy e sicurezza
• Life360: pubblicità responsabile