Dades recollides

L’historial de reserves diu quan vas a la perruqueria, a quin barri, amb qui i quant hi gastes. Sumat al sexe, a la data de naixement i a la geolocalització (que la política reconeix que fa servir per agrupar perfils), mostra una rutina personal regular i fàcil de predir.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors utilitzats per rastrejar-te en aplicacions i webs d’altres empreses, cosa que la política no explica.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Identificadors declarats sota «dades utilitzades per rastrejar-te».

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política de galetes esmenta Google Analytics i Facebook.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

Hi ha màrqueting directe i indirecte basat en l’interès legítim, però la política afirma que Booksy «no utilitza pràctiques invasives de creació de perfils i seguiment» amb finalitats publicitàries. L’etiqueta de l’App Store, en canvi, declara rastreig.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfilat i agrupació a partir de l’activitat al web i a l’aplicació, la geolocalització, el sexe, les hores d’ús, l’última activitat i l’anàlisi de les fotos consultades, sota interès legítim.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no parla d’entrenament de models.

Cessió a tercers: Sí documentació oficial

Els negocis reservats, proveïdors de comptabilitat, informàtica, màrqueting, anàlisi, serveis jurídics i recobrament, i autoritats.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb les empreses del grup de capital de Booksy, sense concretar quines.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no parla de venda de dades ni la descarta expressament.

Transferències internacionals: No documentació oficial

La política afirma que les dades no se cediran a entitats amb seu fora de l’Espai Econòmic Europeu.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret de portabilitat es reconeix i s’exerceix per correu o telèfon; no hi ha cap eina d’autoservei.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Canal específic de protecció de dades amb adreça electrònica, telèfon gratuït, formulari i adreça postal a Madrid, i menció expressa del dret a reclamar davant de l’Agència Espanyola de Protecció de Dades.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Els consentiments de màrqueting i comunicació es gestionen a l’apartat «La teva privadesa» del perfil, però el perfilat es fa per interès legítim i només s’hi pot fer oposició.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

Les galetes analítiques només es poden bloquejar des del navegador; no hi ha cap control dins de l’aplicació.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Hi ha consentiments separats per a les comunicacions, però no un panell que permeti aturar el perfilat.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment documentació oficial

La política diu que en fer servir el sistema s’accepten les galetes, un plantejament que el RGPD i la normativa de comunicacions electròniques no admeten per a les galetes no necessàries.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

• Consentiment desequilibrat (gravetat mitjana): El consentiment de galetes es dona per atorgat pel simple ús del servei, i l’única sortida que s’ofereix és configurar el navegador.

Seguretat

Xifratge d’extrem a extrem: No valoració editorial

La plataforma transporta missatges entre clients i negocis i la política no en reivindica cap xifratge d’extrem a extrem.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

La política diu que les sessions de registre i d’autorització van xifrades.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

Només es concreta que les contrasenyes es guarden amb algoritmes de xifratge unidireccional; de la resta de dades no en diu res.

Fonts: Booksy Iberia, S.L.U. (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

No consta cap segon factor per al compte de client.

Auditories independents: No documentat sense evidència

El centre de confiança del web no publica certificacions ni auditories llegibles.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat security.txt ni cap canal públic per comunicar vulnerabilitats.