Dades recollides

El catàleg és de romàntica, fantasia i temàtica LGBTIQ+, i el que s’hi llegeix i comenta pot revelar orientació sexual o interessos que la persona no faria públics. La política diu que el comportament per defecte és fer públic gairebé tot el que s’hi aporta i que amb els socis publicitaris es comparteixen l’adreça IP, l’identificador publicitari, la versió del dispositiu, el codi de país i el tipus de xarxa.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara els identificadors com a dades per rastrejar; la política admet anuncis personalitzats basats en l’activitat «over time and across other websites and online services».

Fonts: Apple (s’obre en una pestanya nova) · READ ASAP LTD (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política cita el GAID entre les dades que es cedeixen als socis publicitaris; no anomena l’equivalent d’Apple.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Socis publicitaris i d’analítica no identificats pel nom, amb galetes pròpies sobre les quals l’empresa diu no tenir «access to, or control over».

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Anuncis personalitzats servits per tercers a partir de dades demogràfiques, d’ús i d’activitat, amb informes de rendiment per als anunciants.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Diu que fa inferències sobre els temes que poden interessar per personalitzar el contingut i els anuncis, i per «optimize the algorithm».

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no en parla, tot i que la fitxa de l’App Store anuncia llistes de lectura personalitzades amb intel·ligència artificial.

Cessió a tercers: Sí documentació oficial

Proveïdors de correu i de servidors, socis publicitaris i d’analítica, i cessions per obligació legal o en cas de fusió o venda.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

La política presenta READ ASAP LTD i HONGKONG ZHONGHE CO., LIMITED com a entitats afiliades que presten el servei, i n’afegeix quatre més com a col·laboradores.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Afirma «We do not sell any of your information to anyone» i que no lloga ni ven informació personal si no és anonimitzada.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Serveis prestats des de Singapur i servidors als Estats Units. No invoca cap mecanisme del RGPD: es basa en una autorització de la mateixa persona usuària i adverteix que les proteccions poden no ser equivalents.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentat sense evidència

La política reconeix l’accés i la rectificació per correu, però no esmenta cap descàrrega ni la portabilitat.

Exercici de drets: Parcialment documentació oficial

Per correu a legal@AnyStories.app o a support@anystories.app, que és alhora l’adreça del «Data Protection Officer». No hi ha cap formulari ni cap termini de resposta, i el text no identifica cap autoritat de control.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentació oficial

La política no ofereix cap manera de desactivar la publicitat personalitzada: diu que qui no hi estigui d’acord no accepti la política i no faci servir el servei.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No descriu cap control sobre l’analítica.

Controls detallats: Parcialment documentació oficial

Es pot fer pública o privada part de la informació del perfil des de la configuració i cancel·lar les subscripcions al correu, però els correus de sistema i els avisos legals continuen arribant.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment documentació oficial

El consentiment és de tot o res: «By accessing or using the AnyStories website and application, you are consenting that you unconditionally accept this Privacy Policy.» A més, el valor per defecte és publicar.

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

• Consentiment desequilibrat (gravetat alta): L’únic camí per no acceptar la publicitat personalitzada i les transferències internacionals és deixar de fer servir el servei; la política ho diu explícitament.
• Camí de sortida amagat (gravetat mitjana): La baixa no es documenta com a opció de l’app: cal escriure a una adreça de correu i esperar sis mesos de desactivació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un catàleg de lectura i comentaris públics; no hi ha comunicacions privades que puguin anar xifrades d’extrem a extrem.

Xifratge en trànsit: Sí documentació oficial

Diu que s’aplica xifratge a totes les transmissions: «we support encryption on all transmissions to protect Personal Information submitted on our Site».

Fonts: READ ASAP LTD (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

Només parla de mesures físiques, organitzatives, contractuals i tecnològiques en termes generals.

Verificació en dos passos: No documentat sense evidència

Auditories independents: No documentat sense evidència

Programa de recompenses: No documentat sense evidència

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap canal per comunicar vulnerabilitats.