Dades recollides

L’historial d’estades és un registre d’on has dormit, amb qui i quan no eres a casa. A més, la plataforma verifica la identitat amb reconeixement facial i analitza les converses per detectar indicis de delictes. Poques aplicacions de consum combinen biometria, missatgeria i pagaments.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no inclou cap categoria sota «Datos utilizados para rastrearte».

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

Es declaren identificadors de dispositiu i dades de publicitat, però no per a seguiment entre aplicacions de tercers.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política de galetes cita píxels i SDK de Google i de Facebook i remet a l’autoregulació de la Digital Advertising Alliance.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La política preveu mostrar, personalitzar, mesurar i millorar la publicitat pròpia.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Recomanacions personalitzades, cribratge de seguretat i verificació d’antecedents, amb l’interès legítim com a base declarada al suplement europeu.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

S’utilitzen dades per desenvolupar models d’IA, però hi ha una preferència per excloure-se’n a Compte i després Privadesa.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova) · Airbnb, Inc. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Amfitrions i viatgers entre si, processadors de pagament, asseguradores, proveïdors de verificació d’antecedents, administradors d’edificis i autoritats.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb les empreses afiliades del grup a escala global.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política ofereix un mecanisme d’oposició a la venda o compartició només per als residents als Estats Units, i no declara cap venda a la Unió Europea.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

El suplement europeu declara clàusules model de la Comissió Europea i decisions d’adequació. La política general no n’esmenta cap mecanisme.

Fonts: Airbnb Ireland UC (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Descàrrega d’una còpia de les dades personals des de Compte i després Privadesa, sense formulari.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades propi i autoritat de control de referència a Irlanda.

Fonts: Airbnb Ireland UC (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Es poden desactivar els consells i les ofertes comercials i configurar les galetes, però l’oposició a la venda o compartició de dades només s’ofereix als residents als Estats Units.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova) · Airbnb, Inc. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les galetes analítiques es poden configurar; no consta cap control equivalent per a la telemetria de l’aplicació.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Un mateix panell reuneix la descàrrega de dades, les preferències d’IA, les notificacions comercials i l’eliminació del compte.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem documentat cap patró fosc concret en el camí de sortida, que és curt i està ben senyalitzat.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

La missatgeria entre amfitrions i viatgers ha de poder ser moderada per la plataforma.

Xifratge en trànsit: Sí documentació oficial

La documentació de seguretat del compte descriu les connexions protegides i les alertes d’accés.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: Parcialment documentació oficial

Hi ha verificació addicional per codi quan s’inicia sessió des d’un dispositiu o lloc nou, però no una segona passa configurable sempre activa ni claus d’accés.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No hem trobat cap certificació de seguretat pública ni cap auditoria independent publicada.

Programa de recompenses: Sí documentació oficial

Programa públic de recompenses a HackerOne obert des del 2015, amb política pròpia enllaçada des del security.txt.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt complet, amb política, canònic i data de caducitat vigent fins al juny del 2027.

Fonts: Airbnb, Inc. (s’obre en una pestanya nova)