Dades recollides

La resolució de l’AEPD descriu un tractament que barreja la informació de la relació bancària amb finalitats comercials, i retreu que la informació que es donava als clients no permetia saber quines dades es tractaven ni per a què. L’etiqueta actual és sòbria: informació financera, contacte i identificadors vinculats amb la identitat, i la resta sense vincular.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara cap dada utilitzada per rastrejar-te en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara cap identificador publicitari.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem pogut consultar la política de privadesa del banc, que és on constarien els proveïdors.

Publicitat dirigida: Sí autoritat de control

La resolució documenta l’enviament de comunicacions comercials i l’obtenció de consentiment per al tractament amb finalitats comercials a través de l’aplicació.

Fonts: Agencia Española de Protección de Datos (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

No hem pogut consultar la política vigent, i la resolució se centra en la informació i el consentiment, no en el perfilat.

Entrenament de models d’IA: No documentat sense evidència

No consta informació pública consultable.

Cessió a tercers: Sí autoritat de control

La resolució descriu una pantalla de l’aplicació on l’opció de cessió de dades a tercers apareixia activada per defecte.

Fonts: Agencia Española de Protección de Datos (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència

No hem pogut consultar la política vigent.

Venda a intermediaris de dades: No documentat sense evidència

No consta informació pública consultable.

Transferències internacionals: No documentat sense evidència

No hem pogut consultar la política vigent.

Drets i control

Exportació de dades: No documentat sense evidència

No hem pogut consultar la política de privadesa del banc.

Exercici de drets: Parcialment autoritat de control

La resolució acredita que el banc va reconèixer per escrit el dret d’oposició d’un reclamant, i li requereix adequar en sis mesos la informació als clients i el procediment de consentiment.

Fonts: Agencia Española de Protección de Datos (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment autoritat de control

La resolució descriu caselles d’oposició al tractament comercial dins de l’aplicació, però retreu que el tractament fos per defecte i que la informació no permetés entendre’n l’abast.

Fonts: Agencia Española de Protección de Datos (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No consta informació pública consultable.

Controls detallats: No documentat sense evidència

No hem pogut consultar la política ni el centre de privadesa del banc.

Patrons enganyosos: Sí autoritat de control

L’AEPD va sancionar el procediment de consentiment de l’aplicació: una finestra emergent que remetia a una altra pàgina on la cessió de dades a tercers apareixia activada per defecte.

Fonts: Agencia Española de Protección de Datos (s’obre en una pestanya nova)

• Opcions preseleccionades (gravetat alta): La pantalla de consentiment de l’aplicació portava activada per defecte l’opció de cessió de dades a tercers, i l’abast només es podia conèixer seguint un enllaç a una altra pàgina.
• Insistència repetida (gravetat mitjana): La resolució recull que es va tornar a demanar el consentiment a una persona que ja havia exercit per escrit el dret d’oposició al tractament comercial.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades entre persones usuàries.

Xifratge en trànsit: No documentat sense evidència

No hem localitzat documentació tècnica pública consultable.

Xifratge en repòs: No documentat sense evidència

No consta informació pública consultable.

Verificació en dos passos: Parcialment valoració editorial

La normativa europea de serveis de pagament exigeix autenticació reforçada per a les operacions, però no hem pogut documentar amb una font del banc quins segons factors admet l’aplicació.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

No hem pogut confirmar l’existència d’un programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem localitzat cap política pública de divulgació de vulnerabilitats consultable.