Dades recollides

Els dissenys poden ser el currículum d’una persona, el cartell d’una manifestació, la invitació d’un bateig o la presentació d’una empresa abans de fer-se pública. Aquest contingut es fa servir per defecte per entrenar algorismes.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara els identificadors com a dades utilitzades per rastrejar en altres aplicacions i webs.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política preveu publicitat mesurada i personalitzada amb xarxes com Facebook i Google.

Fonts: Canva (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

L’etiqueta inclou la «publicitat de tercers» entre les finalitats de la ubicació, el contacte, la cerca, els identificadors i l’ús.

Fonts: Apple (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Es pot desactivar a la pàgina de preferències de privadesa o escrivint a l’assistència.

Fonts: Canva (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

La personalització de continguts i de publicitat es basa en el perfil d’activitat i d’interessos.

Fonts: Canva (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

La política diu que pot analitzar l’activitat, el contingut i els fitxers pujats per entrenar els seus algorismes; l’exclusió és un interruptor de les preferències de privadesa. El contingut de l’alumnat de Canva Education en queda exclòs.

Fonts: Canva (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors de facturació, allotjament i analítica, xarxes publicitàries, aplicacions integrades i, si s’usa un correu corporatiu, l’organització titular del domini.

Fonts: Canva (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb les filials del grup, que inclou Affinity i Flourish.

Fonts: Canva (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

La política no preveu vendre dades a intermediaris, però sí que les transferiria com a actiu en una fusió o adquisició.

Fonts: Canva (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Tractament als Estats Units, Austràlia, Singapur, les Filipines, Nova Zelanda, la UE i el Regne Unit, amb el Marc de privadesa de dades UE-EUA i clàusules contractuals tipus per als països sense decisió d’adequació.

Fonts: Canva (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Es poden baixar els dissenys i els fitxers pujats des del compte, però no hi ha una exportació completa de les dades del perfil sense demanar-la.

Fonts: Canva (s’obre en una pestanya nova) · Canva (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Canva no té establiment a la Unió Europea: els drets s’exerceixen davant del seu representant, European Data Protection Office (EDPO), a Dublín.

Fonts: Canva (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Hi ha una pàgina de preferències de privadesa amb l’exclusió de la publicitat personalitzada.

Fonts: Canva (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica d’ús.

Controls detallats: Parcialment documentació oficial

Les preferències de privadesa separen la publicitat de l’entrenament de models, però no hi ha controls per finalitat més enllà d’això.

Fonts: Canva (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

Que l’ús del contingut per entrenar algorismes estigui actiu per defecte i s’hagi de desactivar en una pàgina separada de la configuració és un consentiment desequilibrat, perquè la decisió es pren sense que es plantegi a la persona.

• Consentiment desequilibrat (gravetat mitjana): L’ús de l’activitat i del contingut per entrenar els algorismes és la posició per defecte i només es desactiva anant a la pàgina de preferències de privadesa.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

Els dissenys s’editen i es rendereixen als servidors de Canva, de manera que el xifratge d’extrem a extrem no hi és aplicable.

Xifratge en trànsit: Sí documentació oficial

Els dissenys només són accessibles per TLS/SSL.

Fonts: Canva (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Xifratge AES256 en repòs.

Fonts: Canva (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Ofereix verificació en dos passos i inici de sessió únic per a organitzacions.

Fonts: Canva (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

ISO 27001, SOC 2 Type II, SOC 3, PCI DSS i adhesió al Marc de privadesa de dades.

Fonts: Canva (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa de recompenses a Bugcrowd, amb saló de la fama públic.

Fonts: Canva (s’obre en una pestanya nova) · Canva (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt amb política de divulgació, contacte i idioma preferit.

Fonts: Canva (s’obre en una pestanya nova)