Dades recollides

Una reserva d’allotjament diu on dorms, amb qui, quantes nits i quan la teva casa és buida. Booking hi afegeix la data de naixement, si viatges per feina i un historial de cancel·lacions i d’opinions amb què fa un perfil reputacional de la persona viatgera.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara els identificadors sota «Datos usados para rastrearte».

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

L’identificador de dispositiu es declara per a publicitat i màrqueting de l’editora.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política descriu galetes de màrqueting i de xarxes socials per mostrar anuncis en altres llocs web.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Finalitat F de la taula de la política: publicitat, màrqueting i promocions, amb contingut i anuncis personalitzats dins i fora de la plataforma.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Finalitat E: personalització, rànquing i optimització. A més, l’allotjament rep un resum del viatger amb el nombre de reserves completades, el percentatge de cancel·lacions i si hi ha reports de mala conducta.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

Finalitat H de la taula: entrenament i optimització de models d’intel·ligència artificial. La política admet fins i tot conservar dades de menors per entrenar sistemes de moderació.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors de viatge, col·laboradors estratègics, passarel·les de pagament i autoritats.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb la resta d’empreses de Booking Holdings, entre les quals la política cita Agoda i OpenTable, també per a ofertes personalitzades i màrqueting. S’hi pot oposar des del formulari de drets.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta cap venda de dades a intermediaris.

Transferències internacionals: Sí documentació oficial

Clàusules contractuals tipus per als encarregats i normes corporatives vinculants per a les transferències dins del grup, amb resum públic en PDF.

Fonts: Booking.com B.V. (s’obre en una pestanya nova) · Booking.com B.V. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret d’accés i de portabilitat s’exerceix pel mateix formulari; no hi ha descàrrega autoservei ni format anunciat.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Formulari dedicat i delegat de protecció de dades amb adreça pròpia.

Fonts: Booking.com B.V. (s’obre en una pestanya nova) · Booking.com B.V. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Hi ha un interruptor per desactivar les recomanacions personalitzades, però la mateixa política adverteix que «la opción solo quedará desactivada en el dispositivo actual»: cal repetir-ho a cada telèfon i navegador.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les galetes analítiques es poden desactivar des de la configuració de galetes; no consta cap control equivalent per a la telemetria de l’aplicació.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Configuració de galetes per categories, control de recomanacions i oposició específica a compartir dades amb Booking Holdings.

Fonts: Booking.com B.V. (s’obre en una pestanya nova) · Booking.com B.V. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

El control de recomanacions només s’aplica al dispositiu on es fa servir i cal repetir-lo a cada telèfon i navegador. No el considerem enganyós, però la feina recau en la persona usuària.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

• Camí de sortida amagat (gravetat mitjana): L’eliminació del compte no és una opció de la configuració: cal obrir un formulari d’exercici de drets i superar una verificació d’identitat.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades; els missatges amb l’allotjament passen pel servidor.

Xifratge en trànsit: Sí documentació oficial

La política descriu xifratge, prevenció de fuites, gestió d’identitats i protocols de resposta a incidents.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

Es parla de xifratge de manera genèrica, sense distingir el trànsit del repòs.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

La política recomana protegir el compte amb contrasenya robusta i verificació en dos passos.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

Hi ha auditories independents obligatòries pel Reglament de serveis digitals, però no consta cap certificació de seguretat pública com ISO 27001 o PCI DSS.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa públic de recompenses a HackerOne, obert des del 2023.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Parcialment documentació oficial

Hi ha fitxer security.txt amb contacte, però el camp Expires marca el 31 de desembre de 2025: està caducat i, per tant, no és conforme amb l’RFC 9116.

Fonts: Booking.com B.V. (s’obre en una pestanya nova)