Hoverwatch è sicuro? 5 fatti su dati, telefono e denaro

Hoverwatch è sicuro da usare? I registri pubblici delle violazioni controllati a novembre 2026 non mostrano alcuna violazione di dati che lo riguardi, ma il modo in cui protegge i tuoi dati poggia sulla parola del fornitore. La configurazione chiede di disattivare la scansione di Play Protect e le sue stesse regole indicano tre usi: il telefono di tuo figlio o tua figlia minorenne, un telefono aziendale con avviso scritto o il tuo.

Se leggi le recensioni di Hoverwatch prima di acquistare, il rischio reale si divide in quattro: la tua privacy, il telefono, il tuo denaro e la legge. Verifica 5 fatti tratti dai documenti del fornitore, da rapporti pubblici e dalla nostra prova, poi fai un controllo in sei punti prima di installare il software.

Sicuro in che senso? Quattro domande dietro la ricerca

Diverse app di monitoraggio hanno fatto trapelare dati della loro clientela e dei telefoni su cui funzionavano, quindi «sicuro» ha bisogno di un significato preciso.

Per l’app Hoverwatch, «sicuro» può significare quattro cose diverse:

• 

  I tuoi dati: cosa raccoglie l'app, come chiamate, messaggi di testo e posizione, e dove vanno questi dati.

• 

  Il telefono: cosa cambia la configurazione nella protezione propria del telefono.

• 

  Il tuo denaro: come funzionano la prova, il rimborso e il rinnovo.

• 

  La legge: su quale telefono può essere installata.

L’app funziona sui telefoni Android; non supporta iPhone né iPad.

Fonti della recensione di Hoverwatch: pagine del fornitore, registri pubblici e una prova su un telefono

Questa recensione è pubblicata sul blog di Hoverwatch. Il nostro team ha eseguito la prova di installazione su un Motorola moto g 5G (2022) con Android 13 a novembre 2026; i fatti sono verificati sulle pagine datate di Hoverwatch e sui registri pubblici.

Ogni fatto cita una pagina del fornitore, come l’informativa sulla privacy, i termini o le FAQ, con la data stampata, se c’è. Il registro pubblico è l’elenco di TechCrunch delle aziende di app di monitoraggio hackerate, le nostre ricerche di notizie e lo studio di Citizen Lab del 2019.

Expert Opinion

“

Giudica un’app di monitoraggio da ciò che puoi verificare di persona: chi detiene i registri, come si accede all’account e come si termina. La promessa di un fornitore può aprire queste domande; non le chiude.

Persona editoriale: Gilbert McNamara è un profilo di esperto fittizio approvato dal progetto, non una persona reale verificata in modo indipendente. Questa guida è stata scritta e verificata dalla redazione; non è una citazione testuale di un’intervista.

Nella nostra prova abbiamo attivato la prova gratuita, installato l’app e acceduto all’account online in cui arrivano i suoi registri.

Non inclusi nella nostra prova: un audit di sicurezza, i server del fornitore o un abbonamento a pagamento.

5 fatti sulla sicurezza di Hoverwatch, verificati sui registri

Confermato significa che lo afferma una pagina datata del fornitore o un registro pubblico indicato, oppure che la nostra prova lo ha rilevato. Dichiarazione del fornitore significa che lo dice il fornitore e non è stata trovata alcuna fonte indipendente. Non indicato significa che nessuna fonte letta lo dice.

Fatto 1: nessuna violazione di dati di Hoverwatch nei registri pubblici

Il fatto: Nei registri pubblici controllati a novembre 2026 non è stato trovato alcun rapporto di violazione di dati che riguardi l’app.

In un caso del 2025, Catwatchful ha esposto gli indirizzi e-mail e le password di oltre 62.000 clienti.

Le nostre ricerche di notizie non hanno trovato alcun rapporto di violazione per l’app. Lo studio di Citizen Lab «The Predator in Your Pocket» (12 giugno 2019) ha esaminato otto app di monitoraggio, tra cui questa.

Stato: Confermato: i registri controllati e il posto dell’app nello studio. Non indicato: i risultati dello studio e un avviso di violazione.

Cosa significa per te: Un rapporto mancante non è una garanzia. A nostro avviso, l’assenza di rapporti nei registri è un punto di partenza, non un certificato di buona salute.

Fatto 2: cosa copre «crittografato», con le parole del fornitore

Il fatto: Il fornitore dice che i dati sono crittografati e conservati temporaneamente; la sua informativa sulla privacy elenca chi altro può ricevere dati personali.

Cosa mostra il registro: Le FAQ della home page dicono che i registri vanno a una «dashboard cloud sicura», crittografati e conservati temporaneamente, a seconda del tuo piano.

L’informativa sulla privacy (in vigore dal 25 maggio 2024) elenca chi può ricevere dati personali, tra cui fornitori di hosting, società del gruppo, l’acquirente dell’azienda e le autorità quando la legge lo richiede, ma non quale personale può aprire i registri.

La conservazione ha due cifre: l’informativa conserva per 30 giorni i dati di un account a pagamento scaduto, e la pagina dei prezzi dice che i registri vengono eliminati 7 giorni dopo la fine del periodo.

Nella nostra prova, l’accesso avveniva con login e password, senza opzione di autenticazione a due fattori.

Stato: Dichiarazione del fornitore: la crittografia. Confermato: l’elenco dei destinatari, la conservazione e i termini di responsabilità come stampati, e l’accesso nella nostra prova. Non indicato: il metodo di crittografia e l’accesso del personale.

Cosa significa per te: Il fornitore non dice quali membri del suo personale possono leggere i tuoi registri, e i suoi termini lasciano a te il rischio di perdere dati.

Fatto 3: Play Protect può rimuovere l’app e per avere tutti i dati serve l’accesso Accessibilità

Il fatto: Il team del fornitore dice (novembre 2026) che Play Protect non limita ciò che l’app raccoglie ma, con la scansione attiva, può rimuoverla, e che senza il servizio di Accessibilità i dati sono incompleti. Non abbiamo trovato alcuna pagina pubblicata sulla parte di Play Protect; l’aiuto del fornitore indica Accessibilità «per la registrazione delle chiamate e i social network».

Cosa mostra il registro: Le FAQ del fornitore dicono di scaricare l’app dal suo sito, e la sua guida ti fa consentire «Installa app sconosciute». La guida chiede di disattivare «Scansiona le app con Play Protect» per impedire ad Android di «fare domande sull’attività del programma di monitoraggio». La sua pagina sul monitoraggio dei dipendenti dice che non serve il root.

Nella nostra prova, la schermata di configurazione diceva: «Il servizio di Accessibilità è necessario per fornire funzioni di monitoraggio estese». L’installazione è stata difficile da seguire per chi non è esperto, e rifiutare un passaggio lascia mancare alcuni dati; noi abbiamo accettato ogni offerta.

La configurazione nella nostra prova offriva anche di mantenere o nascondere l’icona, e la sua schermata diceva: «Android limita il nascondere le icone delle app. L’app apparirà su un dispositivo sotto l’icona WiFi». Vedi dove un occhio esperto trova l’app.

Stato: Dichiarazione del fornitore: cosa fanno i due passaggi, e nessun root. Confermato: i passaggi della guida, le pagine di Google, e l’installazione e la riga sull’icona (nostra prova). Non indicato: se la versione attuale viene segnalata.

Cosa significa per te: Con la scansione disattivata, anche le altre app restano non analizzate. Accessibilità è un accesso ampio: l’aiuto di Google dice che permette a un’app di «leggere i contenuti sullo schermo e interagire con le app per tuo conto».

Fatto 4: la prova di 3 giorni non richiede la carta; il pagamento arriva con un abbonamento

Il fatto: Nella nostra prova (novembre 2026), la registrazione gratuita chiedeva un’e-mail e una password, senza campo per la carta. Un abbonamento richiede una carta, dice il team del fornitore: la pagina di pagamento mostra i campi della carta e la pagina dei prezzi elenca PayPal, WeChatPay e Alipay. La nostra prova non è arrivata a quel passaggio.

Cosa mostra il registro: La pagina dell’account mostrava il piano di prova con «Auto-Renewal: Off», che descrive la prova, non un piano a pagamento. Il fornitore indica una prova di 3 giorni pienamente funzionante; le sue FAQ dicono che un piano si sceglie dopo, con i prezzi nella dashboard.

Un rimborso può essere richiesto entro 14 giorni dal primo acquisto, e l’addebito compare con una dicitura neutra, non con il nome Hoverwatch.

Se un piano a pagamento si rinnovi da solo non è indicato nelle pagine dei prezzi, dei termini o del rimborso, né nel carrello di pagamento. Il centro assistenza dice di disdire contattando il supporto.

Stato: Confermato: la prova senza carta (nostra prova); il prezzo, la durata della prova, il termine di rimborso e le FAQ come stampati. Dichiarazione del fornitore: la carta all’abbonamento. Non indicato: il rinnovo automatico.

Cosa significa per te: Annota la data di acquisto per il termine di rimborso di 14 giorni; controlla le condizioni di rinnovo nel tuo account.

Fatto 5: le regole di Hoverwatch indicano tre usi; le sue FAQ aggiungono il consenso

Il fatto: I termini e la Politica di utilizzo accettabile del fornitore indicano tre usi: il tuo telefono, quello di tuo figlio o tua figlia minorenne e un telefono di proprietà dell’azienda con un avviso scritto che la persona dipendente ha riconosciuto. Le sue FAQ definiscono lecito l’uso con il consenso esplicito della persona utente, quindi la Politica di utilizzo accettabile e le FAQ differiscono per un’altra persona adulta.

Le FAQ dicono che le regole variano per regione, che nella maggior parte delle aree occorre informare la persona utente e che chi installa è responsabile di autorizzazione e avviso.

I termini escludono il monitoraggio di una persona adulta senza la sua conoscenza e il suo consenso. Il Wiretap Act federale vieta di intercettare intenzionalmente comunicazioni elettroniche, con eccezioni previste. Nel 2021, la FTC ha vietato a SpyFone e al suo amministratore delegato di operare nel settore della sorveglianza.

Expert Opinion

“

Una regola sulla carta non protegge nessuno finché la persona che ha in mano il telefono non la sente. Di’ alla persona che usa il telefono cosa raccoglie l’app; con un’altra persona adulta, non andare oltre senza la sua conoscenza e il suo consenso, e controlla prima la legge locale.

Persona editoriale: Betty Mitchell è un profilo di esperta fittizio approvato dal progetto, non una persona reale verificata in modo indipendente. Questa guida è stata scritta e verificata dalla redazione; non è una citazione testuale di un’intervista.

Se un’app del genere potesse trovarsi sul tuo telefono, leggi cosa controllare prima di rimuovere un’app installata da una persona vicina, poi il link del Fatto 3.

Stato: Confermato per entrambi i documenti del fornitore come stampati, e per la legge e l’ordinanza della FTC.

Cosa significa per te: Acquistare l’app non è un permesso di installarla su qualsiasi telefono; per un’altra persona adulta, controlla prima le leggi locali.

I 5 fatti in sintesi

Ogni riga mantiene lo stato della sua scheda:

Fatto	Stato	Cosa significa per te
Nessuna violazione di dati nei registri pubblici	Confermato (registri di novembre 2026); Non indicato: i risultati di Citizen Lab	Un rapporto mancante non è una garanzia
Cosa copre «crittografato», secondo il fornitore	Dichiarazione del fornitore: la crittografia; Confermato: l’elenco dei destinatari dell’informativa	Le pagine non dicono quale personale può leggere i registri
Play Protect può rimuovere l’app; per avere tutti i dati serve Accessibilità	Dichiarazione del fornitore: cosa fa ogni passaggio; Confermato: i passaggi della guida	Anche le altre app restano non analizzate
La prova di 3 giorni non richiede la carta; il pagamento arriva con un abbonamento	Confermato nella nostra prova: nessuna carta per la prova; Non indicato: il rinnovo	Annota la data di acquisto; controlla il rinnovo
Le regole indicano tre usi; le FAQ aggiungono il consenso	Confermato: entrambi i documenti del fornitore	Non senza la conoscenza e il consenso della persona utente; controlla le leggi locali

Prima di installare: un controllo di sicurezza in 6 punti

1. Di chi è il telefono. Il telefono Android di tuo figlio o tua figlia minorenne, un telefono di proprietà dell’azienda con avviso scritto che la persona dipendente ha riconosciuto, oppure il tuo, come dicono i termini; non un iPhone. Per un’altra persona adulta, non senza la sua conoscenza e il suo consenso, e controlla le leggi locali.

2. Da dove viene il file. Dal sito del fornitore, come dicono le sue FAQ; nella nostra prova, il link nella dashboard dell’account portava al sito di hosting di file pixeldrain.com. Usa il link del tuo account, non una copia da un altro sito.

3. Cosa cambia la configurazione. La configurazione chiede di attivare l’accesso Accessibilità e di disattivare la scansione di Play Protect; il Fatto 3 spiega cosa fa ogni passaggio. Nella nostra prova, i passaggi erano difficili da seguire. Decidi prima se queste modifiche vanno bene per il telefono.

4. L’account. L’accesso non aveva l’opzione di autenticazione a due fattori nella nostra prova (Fatto 2), quindi usa una password unica e segnala subito al fornitore qualsiasi uso che non hai fatto tu, come chiedono i suoi termini.

5. Il denaro. Annota la data di acquisto, la dicitura dell’addebito e la fine del periodo; cerca le condizioni di rinnovo nel tuo account prima di allora, perché le pagine pubbliche non le indicano.

6. La fine. Se non hai configurato tu questa app, leggi prima la riga per la persona che usa il telefono nel Fatto 5. Salva ciò che ti serve ancora prima di eliminarla. Poi usa «Delete device» nell’account, che elimina anche il programma, oppure disinstallalo dal programma sul telefono. Nella nostra prova, l’opzione di eliminazione copriva il dispositivo «e tutti i suoi registri» e avvertiva: «This operation is irrevocable».

Hoverwatch è legittimo? Il verdetto secondo la situazione

La legittimità dipende dalla configurazione. Un genitore di una persona minorenne con un telefono Android, o un datore di lavoro con telefoni di proprietà dell’azienda e avviso scritto, rientra nelle regole del fornitore; il telefono di un’altra persona adulta senza la sua conoscenza e il suo consenso no.

Per un genitore, i compromessi sono quelli dei Fatti 2 e 3: la protezione dei dati poggia sulla parola del fornitore e la scansione di Play Protect viene disattivata.

La configurazione da scegliere: il telefono Android di una persona minorenne, con la persona informata, l’icona mantenuta e le date di fatturazione annotate. Un iPhone non è un’opzione.

FAQ: cosa chiedono le persone sulla sicurezza delle app di monitoraggio

• Un'app di monitoraggio di terze parti è più rischiosa del controllo parentale integrato nel telefono? +

  È un compromesso, non una classifica. Un'app di terze parti aggiunge un account presso il fornitore e server che conservano i registri e, per questa app, un file da fuori Google Play con la scansione di Play Protect disattivata. Google Family Link e Tempo di utilizzo di Apple sono i controlli propri dei produttori delle piattaforme, configurati dal dispositivo del genitore. L'app di terze parti aggiunge il proprio registro di chiamate e messaggi di testo.

• Una volta che ho dato a un'app di monitoraggio l'accesso a un telefono, l'azienda conserva quei dati sui suoi server, dove il suo personale può vederli? +
• Il mio antivirus segnala un file di app scaricato fuori dallo store. È una minaccia reale o un falso allarme? +
• Ho pagato un'app di monitoraggio, l'ho provata per un giorno e non era ciò che mi serviva. Posso riavere i soldi? +
• Posso installare un'app di monitoraggio sul telefono del mio partner o della mia partner per scoprire se mi tradisce? +

Tutte le informazioni qui riportate sono fornite solo a scopo informativo e non costituiscono consulenza legale.