Dades recollides

Què es mira, quan i durant quant de temps permet inferir gustos, ideologia, situació familiar i horaris. Amb consentiment, Amazon ho fa servir per recomanar i personalitzar anuncis en tots els seus serveis.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’aplicació d’iOS no declara rastreig; al web, en canvi, hi ha galetes publicitàries de 103 terceres empreses si s’accepten.

Fonts: Apple / AMZN Mobile LLC (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

L’avís general preveu compartir identificadors publicitaris amb empreses de publicitat.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

El bàner de galetes de primevideo.com declara 103 terceres empreses amb galetes publicitàries.

Fonts: Amazon (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

El servei inclou anuncis per defecte; la personalització amb dades d’altres serveis d’Amazon requereix consentiment.

Fonts: Amazon (s’obre en una pestanya nova) · El Español (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Recomanacions a partir de l’historial de visualització.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

L’avís no concreta si l’historial de visualització entrena models.

Cessió a tercers: Parcialment documentació oficial

Amb proveïdors que tracten dades per compte d’Amazon, amb terceres empreses quan intervenen en una operació i amb empreses de publicitat, a les quals Amazon diu que dona un identificador publicitari i no el nom.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Les dades es comparteixen amb Amazon.com, Inc. i les seves filials. Des del 6 de març de 2024, creuar-les entre la botiga, Alexa, els serveis d’entreteniment i els dispositius per recomanar i personalitzar anuncis requereix consentiment.

Fonts: Amazon Europe Core (s’obre en una pestanya nova) · Amazon (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Amazon declara que no ven la informació personal de la clientela a tercers.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències fora de l’Espai Econòmic Europeu sota decisions d’adequació (Data Privacy Framework) o clàusules contractuals tipus.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Amb «Solicita tu información personal» es pot descarregar una còpia en un format llegible per màquina.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Formularis del compte, atenció al client («Consultas sobre privacidad de datos») i el delegat de protecció de dades a eu-privacy@amazon.es.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Es poden retirar el consentiment a les galetes publicitàries, les preferències de publicitat i el consentiment per creuar dades entre serveis.

Fonts: Amazon (s’obre en una pestanya nova) · Amazon (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

Controls detallats: Parcialment documentació oficial

Es pot refusar el creuament de dades entre serveis i les galetes publicitàries; per no veure anuncis cal pagar.

Fonts: Amazon (s’obre en una pestanya nova)

Patrons enganyosos: Sí autoritat de control

La FTC va acusar Amazon d’inscriure persones a Prime sense consentiment i de dificultar-ne la baixa; l’acord obliga a oferir un botó clar per rebutjar Prime i una baixa senzilla. El cas és dels Estats Units.

Fonts: Federal Trade Commission (EUA) (s’obre en una pestanya nova)

• Camí de sortida amagat (gravetat alta): Procés de cancel·lació de Prime dissenyat per dificultar la baixa, segons la FTC, que el 2025 va obtenir 1.000 milions de dòlars de sanció i 1.500 milions en reemborsaments.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

Un servei de vídeo a la carta no transporta comunicacions privades entre persones.

Xifratge en trànsit: Sí documentació oficial

L’avís diu que la informació es protegeix durant la transmissió amb programari i protocols de xifratge.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

L’avís parla de mesures físiques, electròniques i procedimentals, però no concreta el xifratge en repòs.

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos del compte d’Amazon amb codi per SMS o aplicació d’autenticació.

Fonts: Amazon (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

Només declara el compliment de PCI DSS per a les dades de targeta; no hem trobat auditories publicades específiques del servei.

Fonts: Amazon Europe Core (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

L’aplicació d’iOS (identificador 545519333) és dins de l’abast del programa de recompenses d’Amazon a HackerOne.

Fonts: HackerOne / Amazon (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt que adreça les notificacions al programa d’Amazon a HackerOne.

Fonts: Amazon (s’obre en una pestanya nova)