Dades recollides

L’historial de consum de quatre cadenes de restauració, amb data de naixement, codi postal i geolocalització, mostra on i quan menja una persona i quant gasta. El grup en dedueix gustos i preferències per segmentar-la.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara que les dades de contacte es poden fer servir per rastrejar en aplicacions i webs d’altres empreses.

Fonts: Apple / SIGLA, S.A (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta no declara l’identificador publicitari i la política no l’esmenta.

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent dels SDK de l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

La política preveu comunicacions comercials segmentades per correu, SMS i notificacions; no esmenta audiències a plataformes publicitàries, però l’etiqueta declara rastreig amb les dades de contacte.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova) · Apple / SIGLA, S.A (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfilat i segmentació a partir dels patrons de consum per interès legítim, per personalitzar productes i ofertes.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no en diu res.

Cessió a tercers: Sí documentació oficial

Franquiciats i tercers que preparen comandes o reserves, amb accés limitat a les dades imprescindibles, i proveïdors de pagament i tecnològics com a encarregats.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Diverses societats d’Alsea a Espanya tracten les dades com a corresponsables per gestionar el programa, perfilar i enviar comunicacions.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova) · Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no parla de venda de dades.

Transferències internacionals: Sí documentació oficial

Comunicació puntual i aïllada a la matriu de Mèxic amb finalitats administratives, preferentment pseudonimitzada.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix com a dret, però no hi ha cap eina de descàrrega.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per correu a bajasclubby@alsea.net o per carta; delegat de protecció de dades a dpd@alsea.net.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova) · Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

A «Mi Cuenta» es poden triar les comunicacions de cada marca; per oposar-se al perfilat cal exercir el dret per correu.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova) · Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control sobre les dades d’ús o de diagnòstic.

Controls detallats: Parcialment documentació oficial

Només hi ha preferències de comunicacions comercials per marca.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

Patrons enganyosos: Sí valoració editorial

Interpretació pròpia: l’alta al programa inclou per defecte l’autorització per rebre comunicacions comercials de totes les marques per qualsevol mitjà, i cal oposar-s’hi activament.

Fonts: Food Service Project, S.A. (Alsea) (s’obre en una pestanya nova)

• Opcions preseleccionades (gravetat mitjana): Registrar-se implica acceptar comunicacions comercials de totes les marques del programa per correu, SMS o notificacions, llevat que la persona s’hi oposi.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: Sí valoració editorial

Comprovació pròpia: clubby.es redirigeix tot el trànsit a HTTPS. No hem trobat cap document oficial sobre seguretat.

Xifratge en repòs: No documentat sense evidència

No consta informació pública.

Verificació en dos passos: No documentat sense evidència

No hem trobat informació sobre verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap canal de notificació de vulnerabilitats; clubby.es no publica security.txt (comprovació pròpia).