Dades recollides

El que es consulta en un diccionari pot ser tan revelador com un historial de cerca: paraules relacionades amb malalties, amb sexualitat o amb feines. Segons la declaració de l’App Store, a l’app aquestes consultes no surten del dispositiu. L’historial de consultes que sí que es conserva és el de la versió web, quan s’hi fa servir un compte.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store declara que no es recull cap dada, de manera que no n’hi ha cap per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Cap identificador declarat i cap publicitat a l’app.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentació oficial

La declaració «no se recopilan datos» exclou la presència de components de tercers que enviïn dades. Al web sí que hi ha galetes, regulades en un document a part.

Fonts: Apple (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

L’app no mostra publicitat i no recull cap dada que s’hi pugui destinar; la descripció de la fitxa atribueix la gratuïtat al patrocini de la Fundació «la Caixa».

Fonts: Apple (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

L’app no recull dades i la política del web no descriu cap perfilat.

Fonts: Real Academia Española (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política del web declara la finalitat de «recopilación de información lingüística para la investigación, desarrollo, proyección y buen uso de la lengua española en el ámbito de la IA» dins el projecte LEIA, amb gravacions de veu. No consta que hi participi l’aplicació, que no recull cap dada.

Fonts: Real Academia Española (s’obre en una pestanya nova)

Cessió a tercers: No documentació oficial

La política afirma que la RAE «no comunica los datos personales de los usuarios a tercero alguno».

Fonts: Real Academia Española (s’obre en una pestanya nova)

Compartició dins del grup: No documentació oficial

La RAE no forma part de cap grup empresarial: les altres acadèmies de l’ASALE són institucions independents amb personalitat pròpia.

Fonts: Real Academia Española (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política exclou qualsevol comunicació de dades a tercers.

Fonts: Real Academia Española (s’obre en una pestanya nova)

Transferències internacionals: No documentació oficial

La política afirma que «no efectúa transferencias de datos a terceros países u organizaciones internacionales». La política de galetes és un document a part que no hem pogut contrastar.

Fonts: Real Academia Española (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentat sense evidència

La política del web enumera els drets del RGPD però no descriu cap descàrrega ni el format de lliurament.

Exercici de drets: Parcialment documentació oficial

Per escrit amb còpia del DNI a l’adreça postal de la RAE, o per correu a admon@rae.es o proteccion_de_datos@rae.es; el delegat de protecció de dades és a dpo@rae.es i l’autoritat de reclamació, l’AEPD. No hi ha cap formulari ni cap termini.

Fonts: Real Academia Española (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

L’app no mostra publicitat.

Desactivar la telemetria: No aplica documentació oficial

L’app declara que no recull cap dada, de manera que no hi ha telemetria que calgui desactivar.

Controls detallats: No aplica documentació oficial

Sense compte ni recollida de dades, no hi ha preferències de privadesa a configurar dins l’app.

Patrons enganyosos: No valoració editorial

No hi ha registre, ni publicitat, ni consentiments a gestionar dins l’app, de manera que no hi ha lloc per a patrons foscos.

Fonts: Apple (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una consulta de diccionari; no hi ha comunicacions privades entre persones que puguin anar xifrades d’extrem a extrem.

Xifratge en trànsit: Parcialment documentació oficial

Els dominis rae.es i dle.rae.es serveixen per HTTPS i redirigeixen les peticions no xifrades, però no n’hem pogut llegir les capçaleres perquè bloquegen les peticions automatitzades.

Fonts: Real Academia Española (s’obre en una pestanya nova) · Real Academia Española (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

Cap document no ho descriu.

Verificació en dos passos: No aplica documentació oficial

L’aplicació no té comptes d’usuari que calgui protegir amb un segon factor.

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria ni certificació de seguretat.

Programa de recompenses: No documentat sense evidència

El security.txt no esmenta cap programa de recompenses.

Divulgació de vulnerabilitats: Sí documentació oficial

Hi ha security.txt a rae.es i a dle.rae.es, amb seguridad@rae.es com a contacte, caducitat el 2050 i castellà i anglès com a llengües preferides.

Fonts: Real Academia Española (s’obre en una pestanya nova)