Dades recollides

Els perfils infantils, les hores de reproducció i les sèries que es repeteixen mostren qui viu a la llar. Amb el pla amb anuncis, aquesta informació té valor publicitari, també en els perfils de menors, que reben publicitat adequada a la seva edat.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara les dades de publicitat com a dades que poden servir per rastrejar en aplicacions i llocs web d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Apple (s’obre en una pestanya nova) · The Walt Disney Company (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política descriu socis publicitaris que reben identificadors i correus convertits en resum criptogràfic.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat basada en l’activitat als serveis del grup i a llocs de tercers. La pàgina per a famílies precisa que els perfils de persones menors de 18 anys reben publicitat adequada a la seva edat quan es fa servir el pla amb anuncis.

Fonts: The Walt Disney Company (s’obre en una pestanya nova) · The Walt Disney Company (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

La pàgina de drets per al Regne Unit i la Unió Europea reconeix com a interès legítim la creació de «segments i models agregats» i la cerca d’audiències similars en plataformes en línia.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’entrenament de models amb dades de persones subscriptores.

Cessió a tercers: Sí documentació oficial

Proveïdors autoritzats, socis de marca compartida, socis publicitaris i socis de viatge i restauració.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb les empreses de la Família de Companyies de Walt Disney.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política preveu el mecanisme «Do Not Sell or Share» dels Estats Units, però no descriu cap venda de dades a intermediaris a Europa.

Transferències internacionals: Sí documentació oficial

Clàusules contractuals tipus aprovades per la Comissió Europea o per l’autoritat britànica.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret de portabilitat es reconeix, però per a Europa, l’Orient Mitjà i l’Àfrica no hi ha cap eina d’autoservei de descàrrega: s’ha de demanar per correu.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

El portal de drets de Disney només ofereix formularis d’autoservei per als Estats Units, Hulu, el Brasil i el Japó. Per a Europa, l’única via és escriure a l’adreça de protecció de dades de la regió.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Els controls documentats per a Europa són el gestor de preferències de galetes del web i la possibilitat de limitar la mesura de Nielsen des de la pàgina de compte. No hem trobat cap interruptor de publicitat personalitzada dins del compte.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Es pot limitar la mesura d’audiència de Nielsen des de la pàgina de compte de Disney+.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Els controls existeixen però estan repartits entre el panell de galetes, la configuració del compte i el canal de drets, i no hi ha un panell únic dins de l’aplicació.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

Interpretació pròpia: l’eliminació de Disney+ està ben explicada, però deixa viu el compte MyDisney sense dir-ho al pas on la persona creu que està acabant la relació. Per esborrar-lo cal contactar amb atenció al client.

Fonts: Disney+ (s’obre en una pestanya nova)

• Camí de sortida amagat (gravetat mitjana): La baixa autoservei només afecta Disney+. L’eliminació del compte MyDisney, que és el que enllaça la resta de serveis del grup, exigeix contactar amb atenció al client.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un servei de difusió de vídeo; el xifratge d’extrem a extrem no hi és aplicable.

Xifratge en trànsit: Sí documentació oficial

La política descriu mesures tècniques, administratives i físiques, sense concretar-les.

Fonts: The Walt Disney Company (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentació oficial

L’article oficial de seguretat del compte no ofereix cap verificació en dos passos activable: només descriu un codi d’un sol ús quan Disney detecta activitat sospitosa i una contrasenya de sis caràcters com a mínim.

Fonts: Disney+ (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades.

Programa de recompenses: No documentació oficial

El programa de The Walt Disney Company a HackerOne està obert però no ofereix recompenses econòmiques.

Fonts: HackerOne (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Programa públic de divulgació a HackerOne, amb Disney+ i els dominis de Disney Streaming expressament dins de l’abast.

Fonts: HackerOne (s’obre en una pestanya nova)