En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

La compra del supermercat revela dieta, salut, nombre de persones a casa, edat dels fills, consum d’alcohol i capacitat econòmica. El Club hi afegeix DNI, data de naixement, secció censal i coordenades de l’adreça, i segments de consum que es poden cedir a tercers amb consentiment.

Dades que recull Mi Carrefour, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíSíTercersPrestació del servei, Publicitat personalitzada
Adreça electrònica
Amb consentiment, el correu convertit en hash es comparteix amb socis analítics a través de «data clean rooms».
SíSíSíTercersPrestació del servei, Publicitat personalitzada, Recerca i estadística
Número de telèfonSíSíSíTercersPrestació del servei, Publicitat personalitzada
Adreça postal
Amb secció censal i coordenades, que es poden compartir amb entitats adscrites amb consentiment.
SíSíSíTercersPrestació del servei, Elaboració de perfils
Document identificatiu oficial
DNI o NIE.
SíSíNoTercersPrestació del servei
Data de naixementSíSíNoTercersPrestació del servei, Elaboració de perfils
Situació familiar
Nombre de persones de la llar i any de naixement dels fills.
Si s’activaSíNoTercersElaboració de perfils, Publicitat personalitzada
Gènere declaratSíSíNoNo documentatPrestació del servei
Historial de compres
Base dels cupons generats amb IA i dels segments de consum.
SíSíSíTercersElaboració de perfils, Publicitat personalitzada, Personalització de continguts
Interessos inferits
Segments d’hàbits i de valor del client; amb la financera del grup, propensió a contractar productes financers.
SíSíNo documentatTercersElaboració de perfils, Publicitat personalitzada
Dades de pagamentSíSíNoTercersPrestació del servei, Seguretat i prevenció del frau
Historial de cercaSíSíSíTercersPublicitat personalitzada, Personalització de continguts
Interaccions i úsSíSíSíTercersPublicitat personalitzada, Personalització de continguts
Identificador de dispositiuSíSíSíTercersMesura i anàlisi d’ús, Prestació del servei
Dades de diagnòsticSíNoNoNo documentatPrestació del servei

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara compres, contacte, cerques, identificadors i ús utilitzats per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Identificadors declarats per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Galetes de tercers i píxels de seguiment als correus, amb consentiment.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat personalitzada dins i fora de Carrefour i publicitat d’entitats adscrites al Club, amb consentiment.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Segmentació per interès legítim i perfilat compartit amb Servicios Financieros Carrefour segons la propensió a contractar la targeta PASS.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova) · Centros Comerciales Carrefour (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Eines d’IA analitzen els patrons de compra per generar cupons, per interès legítim; la política no parla d’entrenar models.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors, venedors del marketplace, un servei de puntuació de frau compartit entre comerços i, amb consentiment, entitats adscrites al Club i socis publicitaris i analítics.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova) · Centros Comerciales Carrefour (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb les societats del grup a Espanya i amb Servicios Financieros Carrefour.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no parla de venda, però preveu cessions de perfils a entitats adscrites amb consentiment.

Transferències internacionals: Parcialment documentació oficial

La política només diu que les transferències estan emparades en algun mecanisme previst per la normativa.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es demana pels canals de drets.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Des del compte, per correu, per carta o amb formulari.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La publicitat personalitzada i les cessions depenen del consentiment, que es pot retirar.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control documentat per desactivar l’analítica de l’aplicació.

Controls detallats: Parcialment documentació oficial

Consentiments separats per a publicitat, cessions i analítica avançada; la segmentació i els cupons amb IA es basen en l’interès legítim.

Fonts: Centros Comerciales Carrefour (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi independent de patrons foscos a l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no ofereix comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

No hem trobat documentació oficial sobre el xifratge en trànsit.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos. Les bretxes de 2023 van ser per reutilització de contrasenyes.

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades.

Programa de recompenses: No documentació oficial

La política de divulgació diu expressament que no hi ha programa de recompenses.

Fonts: Carrefour SA (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Política de divulgació del grup i fitxer security.txt amb contacte per correu i clau PGP.

Fonts: Carrefour SA (s’obre en una pestanya nova)

Mi Carrefour és l’aplicació del Club Carrefour, que lliga cada compra de supermercat a una persona. Amb consentiment, el perfil (llar, fills, secció censal, segments de consum) es pot compartir amb entitats adscrites, amb la financera del grup i amb socis analítics a través de «data clean rooms», i la IA fa servir els patrons de compra per generar cupons. El 2025 l’AEPD va multar Carrefour amb 3,2 milions d’euros per cinc bretxes, quatre de les quals a l’aplicació, i per no avisar les persones afectades.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
Carrefour → Carrefour España

Identificació

Dades identificatives de Mi Carrefour
EmpresaCarrefour España
CategoriesSupermercats, restauració i fidelització
Model de negociComerç o comissions
JurisdiccióEspanya
Volum—

Incidents registrats

Incidents registrats de Mi Carrefour, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2025L’AEPD sanciona Carrefour amb 3,2 milions per cinc bretxes de l’aplicació i el webAlta3.200.000 €—

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.