Dades recollides

El tiquet d’un supermercat revela la dieta, la mida i la composició de la llar, la presència d’infants o de mascotes i, indirectament, la salut i el nivell d’ingressos. DIA hi afegeix el document d’identitat, la data de naixement, el sexe, el nombre de membres de la llar i, amb permís, la ubicació, i en dedueix segments per edat, zona i consum.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara identificadors i dades d’ús utilitzats per rastrejar entre aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política preveu comunicar l’identificador de publicitat a col·laboradors per mesurar i segmentar anuncis.

Fonts: DIA Retail España (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Esmenta galetes, píxels i SDK de tercers per a la mesura publicitària.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Amb consentiment, publicitat adaptada per qualsevol mitjà, també en webs de tercers, xarxes socials, televisió connectada i pòdcasts. DIA pot facilitar informació a xarxes socials perquè mostrin anuncis a la persona o a usuaris semblants.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Elabora un perfil comercial per segments (edat, zona, productes i patrons de compra) i el basa en l’execució del contracte del CLUB Dia, de manera que no es pot rebutjar sense deixar el club.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’ús de dades per entrenar models d’intel·ligència artificial.

Cessió a tercers: Sí documentació oficial

Proveïdors de màrqueting, publicitat, atenció telefònica i lliurament; amb consentiment, cessió de dades identificatives i de l’historial de compres a empreses col·laboradores de sectors com l’alimentació, les finances, les assegurances, les telecomunicacions o l’energia, i a Clarel.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Comunicació a empreses del grup DIA i a franquiciats per a les finalitats basades en l’interès legítim.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

La política no parla de venda, però amb consentiment cedeix nom, correu, telèfon i historial de compres a empreses col·laboradores perquè elaborin estudis de mercat i perfils de consum propis. En canvi, la fitxa de Google Play declara que no es comparteixen dades amb tercers.

Fonts: DIA Retail España (s’obre en una pestanya nova) · Google Play (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències a proveïdors de fora de l’Espai Econòmic Europeu, també a països sense un nivell de protecció equivalent. La política no concreta el mecanisme i remet al DPD.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix el dret de portabilitat en format interoperable, però no hi ha cap eina d’autoservei: s’ha de demanar per telèfon o WhatsApp.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Servei de Protecció de Dades al 91 217 04 53 o per WhatsApp al 686 20 20 90, amb resposta en un mes prorrogable dos mesos més.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

La publicitat personalitzada i la cessió a col·laboradors depenen del consentiment, que es pot retirar a l’àrea privada o als missatges. El perfil comercial, en canvi, va lligat a ser del club.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les dades de navegació i comportament a l’aplicació, segons la política, només es recullen si s’accepten les galetes i tecnologies similars.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Preferències de comunicacions comercials a l’àrea privada i consentiments separats per a publicitat i cessions.

Fonts: DIA Retail España (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi dels formularis de consentiment actuals de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una aplicació de compra i fidelització sense comunicacions privades entre persones.

Xifratge en trànsit: Sí documentació oficial

La fitxa de Google Play declara que les dades es xifren en trànsit.

Fonts: Google Play (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

La política només parla de contrasenyes; no hem trobat cap opció de verificació en dos passos.

Auditories independents: No documentat sense evidència

No hem trobat auditories o certificacions de seguretat publicades per a aquest servei.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa públic de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem pogut consultar el security.txt de dia.es, que bloqueja les peticions automatitzades, i no hem trobat cap canal públic per notificar vulnerabilitats.