Dades recollides

Amb la targeta de client escanejada a caixa, l’historial de compres a botiga queda lligat al nom, la data de naixement i el correu. Sumat a la ubicació per trobar la botiga més propera i al que es mira i es desa a l’aplicació, descriu els hàbits de consum domèstic d’una llar.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara identificadors utilitzats per rastrejar entre aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política descriu l’ús d’identificadors per part de socis publicitaris i dels productes publicitaris de Google, amb consentiment.

Fonts: Action (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Eines de Google i tecnologies de mesura de conversions amb Meta i Google, subjectes al consentiment.

Fonts: Action (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Amb consentiment, Action i els seus socis publicitaris fan servir les interaccions per personalitzar anuncis, i el correu xifrat per mostrar anuncis a les xarxes socials.

Fonts: Action (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

El butlletí es personalitza amb l’historial de compres i les interaccions; les anàlisis del compte Mi Action es declaren agregades.

Fonts: Action (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La declaració de privadesa no esmenta l’ús de dades per entrenar models d’IA.

Cessió a tercers: Sí documentació oficial

Proveïdors de màrqueting, tecnologia, pagament (Adyen), lliurament i atenció al client, i plataformes publicitàries amb consentiment.

Fonts: Action (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb altres empreses del grup Action que donen suport a les operacions.

Fonts: Action (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política diu que no ven dades personals a tercers per als seus propis fins de màrqueting.

Fonts: Action (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Alguns proveïdors són fora de l’EEE; s’empren decisions d’adequació, clàusules contractuals tipus i el Marc de privadesa UE-EUA.

Fonts: Action (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret de portabilitat es reconeix, però s’exerceix per sol·licitud a atenció al client, sense eina d’autoservei.

Fonts: Action (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Drets per correu a atenció al client o al delegat de protecció de dades, amb resposta en un mes.

Fonts: Action (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La publicitat personalitzada i la compartició del correu xifrat depenen del consentiment, que es retira a la configuració de l’aplicació o al centre de preferències de Mi Action.

Fonts: Action (s’obre en una pestanya nova)

Desactivar la telemetria: Sí documentació oficial

Les tecnologies d’analítica i rendiment de l’aplicació són opcionals i es gestionen a la configuració.

Fonts: Action (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Consentiments separats per a analítica, personalització, màrqueting i publicitat a les xarxes socials.

Fonts: Action (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no ofereix comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

La política parla de «sistemes segurs» sense detallar el xifratge en trànsit.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos per al compte Mi Action; l’accés és amb correu i contrasenya.

Auditories independents: No documentat sense evidència

No consten auditories o certificacions de seguretat publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses públic.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap política de divulgació de vulnerabilitats ni fitxer security.txt a action.com.