En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

El banc tracta el detall de les operacions, els moviments i «els textos» de les transaccions per detectar necessitats de contractació. El concepte d’un moviment bancari indica a qui es paga i per què: una visita al fisioterapeuta, una quota sindical o les despeses d’una segona residència.

Dades que recull Banc Sabadell, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoTercersPrestació del servei, Compliment d’obligacions legals
Document identificatiu oficial
Es comunica al Fitxer de Titularitats Financeres del SEPBLAC, per l’article 43 de la Llei 10/2010.
SíSíNoTercersCompliment d’obligacions legals, Seguretat i prevenció del frau
Número de telèfonSíSíNoTercersPrestació del servei, Seguretat i prevenció del frau
Llista de contactes
L’aplicació accedeix a l’agenda per triar destinataris de Bizum.
Si s’activaSíNoNo documentatPrestació del servei
Historial de compres
El perfil comercial tracta el detall de les operacions, els moviments i els textos de les transaccions.
SíSíNoEmpreses del grupPrestació del servei, Elaboració de perfils, Publicitat personalitzada
Nivell d’ingressos i solvència
Valoracions, seguiment i perfils de risc creditici i de capacitat de recuperació d’impagaments.
SíSíNoTercersPrestació del servei, Elaboració de perfils
Dades de pagament
L’IBAN i la titularitat es comparteixen amb el fitxer comú de prevenció del frau d’Iberpay.
SíSíNoTercersPrestació del servei, Seguretat i prevenció del frau
Dades biomètriques
Lectors de retina, veu, imatge facial, empremta i signatura digitalitzada, amb consentiment; si el procés només existeix en versió biomètrica, sense consentiment no es pot formalitzar.
Si s’activaSíNoNo documentatSeguretat i prevenció del frau, Prestació del servei
Dades de salut
L’annex exclou expressament tractar dades de salut o d’origen ètnic amb finalitats comercials o d’enquesta.
NoNoNoNingú fora del servei—
Aplicacions instal·lades
L’aplicació comprova si hi ha programari fraudulent instal·lat al telèfon.
SíSíNoNo documentatSeguretat i prevenció del frau
Interaccions i ús
La política de l’aplicació parla de capturar «el comportament a l’app»; també es comprova si hi ha una trucada en curs mentre s’envien diners.
SíNoNoNo documentatSeguretat i prevenció del frau, Mesura i anàlisi d’ús
Ubicació aproximada
L’etiqueta la declara no vinculada a la persona.
SíNoNoNo documentatSeguretat i prevenció del frau
Identificador de dispositiuSíNoNoNo documentatSeguretat i prevenció del frau, Mesura i anàlisi d’ús
Dades de diagnòsticSíSíNoNo documentatMillora del producte

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara identificadors per a publicitat.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem pogut verificar quins rastrejadors incorpora l’aplicació.

Publicitat dirigida: Sí documentació oficial

Comunicacions comercials basades en el perfil, amb consentiment, tret dels casos en què el banc invoca l’interès legítim.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfils de risc creditici, de recuperació d’impagaments i comercials, amb consulta a ASNEF, BADEXCUG, la CIRBE i el RAI per iniciativa del banc.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

L’annex no esmenta en cap moment la intel·ligència artificial ni l’entrenament de models.

Cessió a tercers: Sí documentació oficial

Sistemes d’informació creditícia, fitxer comú de prevenció del frau i servei de titularitat de comptes d’Iberpay, SEPBLAC, jutjats, cossos de seguretat i cessionaris en titulitzacions i vendes de cartera.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Societats del grup i participades, amb consentiment o per interès legítim antifrau.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

No hi ha venda de dades per a màrqueting, però sí cessió a cessionaris en titulitzacions i vendes de cartera de crèdit.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

L’annex només preveu comunicacions a autoritats d’altres països, dins i fora de la Unió Europea, en matèria de blanqueig i terrorisme, i no identifica cap mecanisme de l’article 46.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix i s’exerceix per correu a la unitat de drets; no hem trobat cap eina d’autoservei.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades i una unitat específica per a l’exercici de drets.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

El perfil comercial es basa en el consentiment, però el banc es reserva casos en què hi aplica l’interès legítim, que no es pot revocar sinó només oposar-s’hi.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica de l’aplicació.

Controls detallats: No documentat sense evidència

No hem trobat cap panell de preferències de privadesa documentat dins de l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

El banc publica el certificat del web, però no hem trobat documentació sobre el xifratge de les comunicacions de l’aplicació.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: Sí documentació oficial

Doble verificació amb contrasenya i codi d’un sol ús al mòbil, i entrada biomètrica a l’aplicació.

Fonts: Banco de Sabadell (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten certificacions ni auditories publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

El fitxer security.txt no es pot consultar: el servidor respon amb un accés denegat.

L’annex de protecció de dades del Banc Sabadell diu que consulta ASNEF, BADEXCUG, la CIRBE i el RAI «sense que calgui una sol·licitud o autorització específica, prèvia i expressa» de la persona. El mecanisme antifrau de l’aplicació també és poc habitual: comprova si hi ha una trucada en curs mentre s’envia un Bizum o una transferència, accedeix a l’agenda i mira si hi ha aplicacions fraudulentes al telèfon. L’etiqueta de l’App Store, en canvi, no declara cap dada per rastrejar.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives de Banc Sabadell
EmpresaBanc Sabadell
CategoriesBanca, pagaments i inversió
Model de negociSubscripció
JurisdiccióEspanya
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.