Dades recollides

Les compres de perfumeria i parafarmàcia poden revelar l’estat de salut i moments vitals: tractaments dermatològics, productes d’higiene íntima, tests d’embaràs o complements alimentaris. L’historial de cerca hi afegeix el que s’ha mirat sense comprar, i l’adreça de lliurament vincula aquestes dades a un domicili.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificador de dispositiu, interacció amb el producte i dades de publicitat «utilitzats per rastrejar-te».

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

La política de galetes reconeix galetes de tercers amb finalitats analítiques i de perfil, però no n’identifica els proveïdors.

Fonts: DRUNI, S.A. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

L’etiqueta declara dades de publicitat per a màrqueting propi i l’avís de galetes parla de publicitat segons els hàbits de navegació.

Fonts: Apple (s’obre en una pestanya nova) · DRUNI, S.A. (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

La política de galetes esmenta «el teu perfil» i l’anàlisi d’hàbits de navegació, però no descriu cap perfilat de compres ni ofereix cap oposició específica.

Fonts: DRUNI, S.A. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’ús de dades per entrenar models.

Cessió a tercers: Parcialment documentació oficial

La política afirma que «les dades no se cediran a tercers llevat d’obligació legal», cosa difícil de conciliar amb les galetes de tercers i amb el reCAPTCHA de Google que protegeix els formularis.

Fonts: DRUNI, S.A. (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència

No consta cap estructura de grup ni cap compartició interna a la política.

Venda a intermediaris de dades: No documentat sense evidència

No hi ha cap referència a la venda de dades.

Transferències internacionals: No documentat sense evidència

La política no esmenta transferències internacionals, tot i incrustar serveis de Google i vídeos de YouTube.

Drets i control

Exportació de dades: Parcialment documentació oficial

Es reconeix el dret de portabilitat «en determinats supòsits», amb lliurament en format estructurat, però no hi ha cap eina d’autoservei.

Fonts: DRUNI, S.A. (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Els drets s’exerceixen per escrit adreçat al delegat de protecció de dades, adjuntant fotocòpia del DNI i enviant-ho a una adreça postal de Carlet; la política no dona cap adreça electrònica de protecció de dades.

Fonts: DRUNI, S.A. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Hi ha un tauler de configuració de galetes al web, però la política no descriu cap control equivalent per als identificadors de l’aplicació més enllà del permís de rastreig d’iOS.

Fonts: DRUNI, S.A. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No consta cap manera de desactivar l’analítica dins de l’aplicació.

Controls detallats: No documentació oficial

No hi ha cap panell de privadesa per finalitat; només la baixa del butlletí i la configuració de galetes del web.

Fonts: DRUNI, S.A. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

L’avís de galetes ofereix «Acceptar totes» i «Rebutjar» al mateix nivell. El problema és que per exercir drets cal una fotocòpia del DNI i una carta postal, mentre que la baixa del compte es resol amb un botó a l’aplicació.

• Llenguatge confús (gravetat mitjana): La política assegura que no hi ha cessions a tercers llevat d’obligació legal, mentre l’etiqueta de l’App Store declara dades utilitzades per rastrejar i el web incrusta serveis de Google.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades entre persones.

Xifratge en trànsit: Sí valoració editorial

El web i l’aplicació es publiquen exclusivament sobre HTTPS; comprovat en consultar les pàgines legals el setembre del 2026.

Xifratge en repòs: No documentat sense evidència

No hi ha informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No consta cap opció de verificació en dos passos per al compte.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses ni pàgina de seguretat; el fitxer /.well-known/security.txt de druni.es retorna un error 404.

Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha cap canal públic documentat per notificar vulnerabilitats.