Dades recollides

Una asseguradora de salut acumula alhora l’historial d’ús assistencial i la informació econòmica de la pòlissa. A més, l’aplicació declara la ubicació com a dada utilitzada per rastrejar.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara la ubicació com a dada utilitzada per rastrejar entre aplicacions i llocs web propietat d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta no declara identificadors publicitaris, però tampoc explica amb quina tècnica es fa el rastreig de la ubicació.

Rastrejadors de tercers: Parcialment documentació oficial

El rastreig declarat implica components de tercers, però ni l’etiqueta ni la política els enumeren.

Fonts: Apple (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

La política esmenta activitats promocionals, i l’etiqueta declara rastreig; no hi ha cap descripció pública que lligui les dues coses.

Fonts: ASISA (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

La política no descriu cap elaboració de perfils.

Entrenament de models d’IA: No documentat sense evidència

La política esmenta un xatbot, però no diu si les converses entrenen models.

Cessió a tercers: Sí documentació oficial

Proveïdors sanitaris, reasseguradores, xarxes assistencials, empreses de vigilància de la salut, administracions públiques i socis com Europ Assistance i Teladoc Health.

Fonts: ASISA (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb les empreses del grup ASISA.

Fonts: ASISA (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta cap venda de dades.

Transferències internacionals: Parcialment documentació oficial

Només quan són contractualment necessàries o amb consentiment explícit, complint els requisits del RGPD; no es concreta el mecanisme.

Fonts: ASISA (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix entre els drets, sense cap eina d’autoservei descrita.

Fonts: ASISA (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades amb adreça publicada i menció expressa del dret a reclamar davant de l’AEPD.

Fonts: ASISA (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

No hem trobat cap control documentat per desactivar el rastreig de la ubicació que declara l’etiqueta.

Desactivar la telemetria: No documentat sense evidència

No consta cap control per desactivar l’analítica.

Controls detallats: Parcialment valoració editorial

L’única opció efectiva documentada és denegar el permís d’ubicació des del sistema operatiu.

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar els fluxos de consentiment dins de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei ha de poder llegir les autoritzacions i els documents per tramitar-los.

Xifratge en trànsit: Sí valoració editorial

Els serveis d’ASISA es publiquen sobre HTTPS, comprovat en consultar-ne les pàgines.

Xifratge en repòs: No documentat sense evidència

No consta.

Verificació en dos passos: No documentat sense evidència

No consta si l’àrea privada admet un segon factor.

Auditories independents: No documentat sense evidència

No consten auditories independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses ni security.txt al domini.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap canal públic de divulgació de vulnerabilitats.