Dades recollides

Una fototeca completa conté cares de familiars i amistats, llocs, dates, documents fotografiats i situacions íntimes. El reconeixement de persones converteix aquestes imatges en dades biomètriques organitzades.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara dades utilitzades per rastrejar.

Fonts: Apple / AMZN Mobile LLC (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

L’avís general preveu compartir identificadors publicitaris amb empreses de publicitat.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent dels rastrejadors de l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

L’ús d’Amazon Photos és dins dels serveis de dispositius que només personalitzen anuncis amb consentiment.

Fonts: Amazon (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Les fotos s’etiqueten automàticament per persones, objectes, accions i ambients; a més, amb l’icona «Lente» es poden cercar productes a partir d’una foto.

Fonts: Amazon (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

No hem trobat cap afirmació oficial sobre si les fotos s’utilitzen per entrenar models.

Cessió a tercers: Parcialment documentació oficial

Amb proveïdors que tracten dades per compte d’Amazon, amb terceres empreses quan intervenen en una operació i amb empreses de publicitat, a les quals Amazon diu que dona un identificador publicitari i no el nom.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Les dades es comparteixen amb Amazon.com, Inc. i les seves filials. Des del 6 de març de 2024, creuar-les entre la botiga, Alexa, els serveis d’entreteniment i els dispositius per recomanar i personalitzar anuncis requereix consentiment.

Fonts: Amazon Europe Core (s’obre en una pestanya nova) · Amazon (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Amazon declara que no ven la informació personal de la clientela a tercers.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències fora de l’Espai Econòmic Europeu sota decisions d’adequació (Data Privacy Framework) o clàusules contractuals tipus.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Amb «Solicita tu información personal» es pot descarregar una còpia en un format llegible per màquina.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Formularis del compte, atenció al client («Consultas sobre privacidad de datos») i el delegat de protecció de dades a eu-privacy@amazon.es.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Es poden retirar el consentiment a les galetes publicitàries, les preferències de publicitat i el consentiment per creuar dades entre serveis.

Fonts: Amazon (s’obre en una pestanya nova) · Amazon (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

Controls detallats: Parcialment documentació oficial

Es poden activar i desactivar per separat «Etiquetar fotos» i «Agrupar personas».

Fonts: Amazon (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

Seguretat

Xifratge d’extrem a extrem: No valoració editorial

Interpretació pròpia: el reconeixement d’imatges s’aplica a les fotos emmagatzemades, cosa que requereix que Amazon hi pugui accedir.

Fonts: Amazon (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

L’avís diu que la informació es protegeix durant la transmissió amb programari i protocols de xifratge.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

L’avís parla de mesures físiques, electròniques i procedimentals, però no concreta el xifratge en repòs.

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos del compte d’Amazon amb codi per SMS o aplicació d’autenticació.

Fonts: Amazon (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

Només declara el compliment de PCI DSS per a les dades de targeta; no hem trobat auditories publicades específiques del servei.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

L’aplicació d’iOS (identificador 621574163) és dins de l’abast del programa de recompenses d’Amazon a HackerOne.

Fonts: HackerOne / Amazon (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt que adreça les notificacions al programa d’Amazon a HackerOne.

Fonts: Amazon (s’obre en una pestanya nova)