Dades recollides

Saldos mitjans, moviments i productes contractats formen un perfil comercial que, amb consentiment, es completa amb fonts externes al banc: registres públics, sistemes d’informació creditícia, la CIRBE, xarxes socials i Informa.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

L’identificador d’usuari es declara per a publicitat o màrqueting del desenvolupador, però no hi ha identificadors publicitaris de tercers.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem pogut verificar quins rastrejadors incorpora l’aplicació.

Publicitat dirigida: Sí documentació oficial

Comunicacions comercials pròpies i del grup, amb consentiment per al perfil comercial avançat.

Fonts: Bankinter (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfil comercial bàsic per interès legítim i perfil avançat amb consentiment, que pot consultar registres públics, sistemes d’informació creditícia, la CIRBE, xarxes socials i Informa. Hi ha decisions automatitzades sense validació humana, com el test d’idoneïtat que bloqueja la contractació d’un producte.

Fonts: Bankinter (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

El document dedica un apartat al desenvolupament, la modificació i la validació de models algorísmics d’intel·ligència artificial amb dades de clients, per interès legítim. Diu que no en fa perfils ni hi tracta categories especials, i que aplica xifratge, agregació o pseudonimització quan no afecta l’exactitud.

Fonts: Bankinter (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Sistemes d’informació creditícia (CIRBE, ASNEF-Equifax, BADEXCUG, RAI), autoritats judicials i administratives, i encarregats del tractament.

Fonts: Bankinter (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Empreses del grup Bankinter i participades; per elaborar-hi perfil comercial cal consentiment.

Fonts: Bankinter (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

El document no diu si cedeix dades a intermediaris de dades.

Transferències internacionals: Parcialment documentació oficial

Diu que amb caràcter general només tracta les dades dins de l’Espai Econòmic Europeu i que, si hi ha destinataris fora, adoptarà «les mesures i salvaguardes establertes a la normativa», sense concretar cap mecanisme ni cap destí.

Fonts: Bankinter (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix; no hem trobat cap eina d’exportació autoservei.

Fonts: Bankinter (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades i diversos canals: correu, banca telefònica, oficina i Àrea Client del web i de l’aplicació.

Fonts: Bankinter (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

El perfil comercial avançat i les comunicacions comercials depenen del consentiment, revocable des de l’Àrea Client.

Fonts: Bankinter (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica de l’aplicació.

Controls detallats: Parcialment documentació oficial

L’Àrea Client del web i de l’aplicació serveix per revocar consentiments, però no consta cap panell de preferències per finalitat.

Fonts: Bankinter (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: Sí documentació oficial

Certificat de validació estesa emès per Entrust i xifratge de tota la informació transmesa.

Fonts: Bankinter (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: Sí documentació oficial

Targeta de claus amb coordenades introduïdes en un panell gràfic per signar operacions, i entrada biomètrica amb la clau desada al contenidor segur del telèfon.

Fonts: Bankinter (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Certificació simultània ISO 22301:2019 i ISO/IEC 27001:2022 per BSI, i després ISO/IEC 27017:2015, amb tests d’intrusió interns i externs periòdics.

Fonts: Bankinter (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

El fitxer security.txt no es pot consultar: el tallafoc del web respon amb un repte i no serveix el fitxer.