Dades recollides

La ratxa diària, les hores de connexió, la llengua que s’aprèn, els contactes del telèfon i l’adreça IP permeten reconstruir amb precisió la rutina d’una persona. A més, el nom, la biografia i la xarxa de seguidors del perfil són visibles a tot internet si no es canvia la configuració.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara compres, ubicació, contacte, contingut d’usuari, identificadors, ús, diagnòstics i «altres dades» com a dades utilitzades per rastrejar.

Fonts: Apple (s’obre en una pestanya nova) · Duolingo, Inc. (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Xarxes publicitàries (Unity, Meta, LiftOff, Pangle, Moloco, Google), analítica (Google Analytics, Crashlytics) i reproducció de sessió (FullStory).

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

A la Unió Europea i el Regne Unit la publicitat personalitzada està desactivada per defecte i cal activar-la expressament.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Les xarxes publicitàries elaboren perfils d’interessos a partir de l’ús del servei i d’altres llocs.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

Duolingo desa gravacions i transcripcions de les funcions de conversa i les fa servir per entrenar models propis; les dades anonimitzades es poden reutilitzar sense límit.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Allotjament (AWS), reconeixement de veu (Google, Apple, AWS), models d’IA (OpenAI, Google), suport (Zendesk), pagaments (Stripe) i moderació de continguts.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Duolingo, Inc. no forma part de cap grup amb altres serveis de consum.

Venda a intermediaris de dades: No documentació oficial

La política no preveu la venda de dades a intermediaris, però sí la compartició amb xarxes publicitàries.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Totes les dades es tracten als Estats Units a l’empara del Marc de Privadesa de Dades UE-EUA.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

El Data Vault permet exportar les dades aportades en un format transferible electrònicament.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades amb adreça pròpia.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Hi ha un control dins de la configuració; a la UE ja ve desactivat i cal optar-hi expressament.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

El commutador «Tracking» de la configuració atura FullStory i Session Replay, i hi ha un control separat per no cedir l’àudio per a la millora del producte. L’analítica bàsica no es pot desactivar.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Perfil públic o privat, sincronització de contactes, àudio, publicitat personalitzada i notificacions tenen controls separats.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

El perfil és públic per defecte i la política admet que qualsevol web o robot d’extracció en pot llegir el contingut. Per canviar-ho, cal saber-ho i entrar a la configuració.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)

• Opcions preseleccionades (gravetat mitjana): El perfil és públic i visible a tot internet per defecte; convertir-lo en privat exigeix entrar a la configuració del compte.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

La política no descriu les mesures tècniques de protecció.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre verificació en dos passos per als comptes.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades del servei de consum.

Programa de recompenses: No documentat sense evidència

Les referències a un programa privat a HackerOne no estan confirmades per cap document de Duolingo.

Divulgació de vulnerabilitats: Parcialment documentació oficial

No hi ha ni security.txt ni pàgina de seguretat; l’únic canal documentat és l’adreça de privadesa.

Fonts: Duolingo, Inc. (s’obre en una pestanya nova)