Dades recollides

Les peticions de veu, els dispositius de la llar, els contactes importats i les rutines descriuen la vida domèstica amb molt detall: horaris, qui hi viu, què es compra i com sona cada veu. L’etiqueta declara també dades de salut i dades sensibles.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara dades utilitzades per rastrejar.

Fonts: Apple / AMZN Mobile LLC (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

L’avís general preveu compartir identificadors publicitaris amb empreses de publicitat.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent dels rastrejadors de l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

Les interaccions amb Alexa personalitzen anuncis en altres serveis d’Amazon només amb consentiment.

Fonts: Amazon (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Alexa s’adapta a la manera de parlar, el vocabulari i les preferències de cada persona.

Fonts: Amazon (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

Les interaccions entrenen els models d’aprenentatge automàtic d’Amazon, amb revisió humana d’una petita mostra; es pot gestionar a la configuració de privadesa. Els sistemes entrenats es conserven encara que s’esborrin les dades.

Fonts: Amazon (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Les skills de tercers reben el contingut de la petició (no la gravació) i, amb permís, la ubicació; cada desenvolupador aplica la seva política.

Fonts: Amazon (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Les dades es comparteixen amb Amazon.com, Inc. i les seves filials. Des del 6 de març de 2024, creuar-les entre la botiga, Alexa, els serveis d’entreteniment i els dispositius per recomanar i personalitzar anuncis requereix consentiment.

Fonts: Amazon Europe Core (s’obre en una pestanya nova) · Amazon (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Amazon declara que no ven la informació personal de la clientela a tercers.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències fora de l’Espai Econòmic Europeu sota decisions d’adequació (Data Privacy Framework) o clàusules contractuals tipus.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Amb «Solicita tu información personal» es pot descarregar una còpia en un format llegible per màquina.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Formularis del compte, atenció al client («Consultas sobre privacidad de datos») i el delegat de protecció de dades a eu-privacy@amazon.es.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Es poden retirar el consentiment a les galetes publicitàries, les preferències de publicitat i el consentiment per creuar dades entre serveis.

Fonts: Amazon (s’obre en una pestanya nova) · Amazon (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Es pot gestionar l’ús de les gravacions per millorar els serveis, però no evitar que s’enviïn al núvol.

Fonts: Amazon (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Revisar i esborrar gravacions, triar-ne la conservació, desactivar la importació de contactes, eliminar l’ID de veu i apagar el micròfon amb un botó físic.

Fonts: Amazon (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem documentat patrons foscos específics de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

Les gravacions i els missatges d’Alexa Comunicaciones es processen i es transcriuen al núvol d’Amazon.

Fonts: Amazon (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

L’avís diu que la informació es protegeix durant la transmissió amb programari i protocols de xifratge.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

L’avís parla de mesures físiques, electròniques i procedimentals, però no concreta el xifratge en repòs.

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos del compte d’Amazon amb codi per SMS o aplicació d’autenticació.

Fonts: Amazon (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

Només declara el compliment de PCI DSS per a les dades de targeta; no hem trobat auditories publicades específiques del servei.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

L’aplicació d’iOS (identificador 944011620) és dins de l’abast del programa de recompenses d’Amazon a HackerOne.

Fonts: HackerOne / Amazon (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt que adreça les notificacions al programa d’Amazon a HackerOne.

Fonts: Amazon (s’obre en una pestanya nova)