Dades recollides

L’historial de compres pot indicar els hàbits alimentaris d’una llar, quantes persones hi viuen, si hi ha infants o persones grans i quin pressupost té, i l’adreça i la franja de lliurament indiquen quan hi ha algú a casa. Bon Preu fa servir l’historial de compres per personalitzar les ofertes, i envia comunicacions comercials de productes similars per interès legítim, sense demanar consentiment, per correu, SMS, carta o notificació.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara cap dada utilitzada per rastrejar en apps i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta declara l’identificador del dispositiu per a analítica i personalització, però no concreta si inclou l’identificador publicitari.

Rastrejadors de tercers: No documentat sense evidència

La política de galetes del web preveu galetes publicitàries i de xarxes socials de tercers, però ni aquesta ni la de privadesa enumeren els SDK integrats a l’app.

Publicitat dirigida: Parcialment documentació oficial

Per interès legítim, sense demanar consentiment, envia ofertes de productes i serveis similars per correu, SMS, carta i notificacions de l’app. Amb consentiment, hi afegeix productes d’altres empreses i personalitza les comunicacions amb dades de fonts externes. Al web, la política de galetes preveu galetes publicitàries i de xarxes socials.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova) · Bon Preu, S.A.U. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Fa servir l’historial de compres per personalitzar les ofertes i reconeix que pot elaborar perfils de comportament, amb dret a demanar intervenció humana si són íntegrament automatitzats.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política diu que el web fa servir eines d’intel·ligència artificial que processen les interaccions de manera anònima per optimitzar la navegació, però no aclareix si aquestes dades serveixen per entrenar models ni si passa el mateix a l’app.

Cessió a tercers: Parcialment documentació oficial

Com a regla general no comunica dades a tercers, però treballa amb encarregats del tractament i integra Google Maps i PayPal, als quals remet per a les seves pròpies polítiques.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Un únic usuari serveix per a totes les webs i apps del grup Bon Preu, i el compte en línia queda associat a la targeta client de fidelització.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova) · Bon Preu, S.A.U. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta la venda de dades a intermediaris ni la descarta expressament.

Transferències internacionals: No documentat sense evidència

La política no té cap apartat sobre transferències internacionals, tot i que integra serveis de Google i PayPal.

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix la portabilitat, però només per petició escrita i amb còpia del DNI.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Hi ha delegat de protecció de dades (seguretatlopd@bonpreu.cat) i tres canals, però cal adjuntar una còpia del DNI a qualsevol petició. La política remet a l’AEPD per reclamar.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Les comunicacions comercials es desactiven des de «El meu compte» > «Comunicacions», però la personalització d’ofertes amb l’historial de compres es basa en l’interès legítim i no hi ha cap interruptor documentat.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova) · Bon Preu, S.A.U. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap opció per desactivar l’analítica de l’app.

Controls detallats: No documentat sense evidència

Més enllà de l’interruptor de comunicacions comercials, no hem trobat controls de privadesa separats.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi independent dels formularis de registre i de consentiment.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una botiga en línia sense comunicacions privades entre persones.

Xifratge en trànsit: Sí documentació oficial

La botiga declara xifratge SSL per a les dades bancàries i les contrasenyes en trànsit.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

La política no concreta les mesures tècniques de seguretat.

Verificació en dos passos: No documentat sense evidència

El pagament exigeix autenticació reforçada del banc (3D Secure), però no hem trobat cap segon factor per iniciar sessió al compte.

Auditories independents: No documentat sense evidència

No hem trobat auditories ni certificacions publicades.

Programa de recompenses: Parcialment documentació oficial

El security.txt diu que la botiga la proporciona un proveïdor extern amb un programa privat de recompenses, al qual cal demanar invitació.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

La botiga en línia publica un security.txt amb un formulari de contacte i data de caducitat del 2027.

Fonts: Bon Preu, S.A.U. (s’obre en una pestanya nova)