Dades recollides

Quines notícies llegeixes, quanta estona t’hi estàs i amb quina freqüència tornes permet a un mitjà deduir-ne la ideologia. La política ho anomena «informació inferida» i l’afegeix a un perfil publicitari que combina dades pròpies, correu electrònic xifrat amb funció resum per creuar plataformes i segments comprats a intermediaris de dades.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara ubicació, historial de navegació, identificadors i dades d’ús com a dades utilitzades per rastrejar.

Fonts: Apple (s’obre en una pestanya nova) · BBC Studios (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

L’identificador publicitari mòbil es comparteix a les subhastes en temps real.

Fonts: BBC Studios (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Els socis de la subhasta actuen sovint com a responsables independents del tractament, segons la mateixa política.

Fonts: BBC Studios (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat premium amb dades pròpies, subhastes programàtiques en temps real i publicitat en serveis de tercers.

Fonts: BBC Studios (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

La política descriu un perfil d’anunci amb demografia i interessos, ampliat amb segments comprats a intermediaris de dades.

Fonts: BBC Studios (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Les dades d’ús entrenen els models agregats de recomanació, i la política diu que fa servir aprenentatge automàtic i grans models de llenguatge sobre les seves dades. No consta cap cessió a tercers per entrenar models generalistes.

Fonts: BBC Studios (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Socis publicitaris de la subhasta, proveïdors, Stripe per als pagaments, contingut incrustat de xarxes socials i autoritats quan la llei ho exigeix.

Fonts: BBC Studios (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb el servei públic de la BBC, UKTV i BritBox International, per a recerca, anàlisi, màrqueting i servei d’anuncis.

Fonts: BBC Studios (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

No consta que vengui dades, però sí que en compra: la política cita expressament intermediaris de dades com Experian per a la segmentació.

Fonts: BBC Studios (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Proveïdors i plataformes publicitàries fora del Regne Unit i de l’EEE, principalment als Estats Units.

Fonts: BBC Studios (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Amb compte BBC es pot demanar la informació des dels ajustos, però la pàgina adverteix que no inclou tot; per a serveis de BBC Studios cal anar pel canal de protecció de dades.

Fonts: BBC (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades de BBC Studios, amb un compromís de resposta de cinc dies hàbils i un procediment intern de recurs.

Fonts: BBC Studios (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Es pot desactivar l’ús del correu xifrat per a publicitat personalitzada des del compte BBC i gestionar les galetes, però la publicitat programàtica depèn de l’identificador del sistema operatiu.

Fonts: BBC Studios (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Hi ha configuració de galetes i de privadesa, i es respecta el senyal Global Privacy Control a escala de navegador o dispositiu, però no s’aplica necessàriament a les dades associades al compte.

Fonts: BBC Studios (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Configuració de galetes, de personalització i de comunicacions dins del compte.

Fonts: BBC Studios (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

La política admet que no respon al senyal «Do Not Track» i que el Global Privacy Control no arriba al perfil del compte: són dos controls en què la persona pot confiar i que només la protegeixen en part.

Fonts: BBC Studios (s’obre en una pestanya nova)

• Llenguatge confús (gravetat mitjana): Una persona a Espanya que busca «la política de privadesa de la BBC» troba primer la del servei públic britànic, que no li aplica; la que la regeix és la de la filial comercial, amb publicitat programàtica.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació distribueix continguts públics i no transporta comunicacions privades.

Xifratge en trànsit: No documentat sense evidència

No hem trobat documentació tècnica específica; la política només parla de salvaguardes organitzatives i tecnològiques adequades.

Xifratge en repòs: No documentat sense evidència

No consta informació pública específica.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap pàgina d’ajuda de la BBC que documenti l’autenticació en dos passos del compte.

Auditories independents: No documentat sense evidència

No consten certificacions ni auditories de seguretat publicades.

Programa de recompenses: Sí documentació oficial

Programa de recompenses amb àmbit definit: dominis amb security.txt a l’arrel i repositoris de github.com/bbc amb fitxer SECURITY.md.

Fonts: BBC (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Política publicada i fitxer security.txt vàlid a bbc.com i bbc.co.uk, amb contacte a security@bbc.co.uk.

Fonts: BBC (s’obre en una pestanya nova)