Dades recollides

La legislació de biblioteques ha protegit tradicionalment amb molta cura què llegeix cada persona a la biblioteca pública. La política del Ministeri només reconeix el nom, l’identificador de soci i el correu; la de Cantook hi afegeix la llista de préstecs en curs, l’històric complet, les reserves, la llista de desitjos i fins i tot els subratllats i les notes que es fan dins els llibres.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar a través d’apps i llocs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Cap identificador publicitari declarat; el servei no té publicitat.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

Google Analytics, declarat tant per De Marque com pel Ministeri. No hi ha xarxes publicitàries.

Fonts: De Marque (s’obre en una pestanya nova) · Ministerio de Cultura (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

És un servei públic de préstec sense publicitat; la finalitat declarada és només permetre l’accés al préstec i les reserves.

Fonts: Ministerio de Cultura (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

La política diu que «en ningún caso se realizarán tomas decisiones individuales automatizadas, incluida la elaboración de perfiles».

Fonts: Ministerio de Cultura (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

Cap de les dues polítiques no en parla.

Cessió a tercers: Parcialment documentació oficial

La política diu que les dades no es cedeixen a tercers llevat dels casos previstos legalment, però el servei es presta a través d’un encarregat, Distribuidora Digital de Libros S.A.U., i de la seva matriu canadenca.

Fonts: Ministerio de Cultura (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Les dades passen de l’encarregada espanyola a De Marque inc., que les desa en un centre de dades del Quebec. La política del Ministeri no ho declara.

Fonts: De Marque (s’obre en una pestanya nova) · Publishers Weekly (s’obre en una pestanya nova) · De Marque (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

De Marque afirma que «ne vend pas, ne loue pas et n’exploite pas de manière commerciale» la informació recollida.

Fonts: De Marque (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

La política del Ministeri només declara la transferència als Estats Units derivada de Google Analytics, emparada en el Marc de Privadesa UE-EUA. La de Cantook hi afegeix el tractament al Canadà, que el Ministeri no esmenta i que es beneficiaria de la decisió d’adequació canadenca.

Fonts: Ministerio de Cultura (s’obre en una pestanya nova) · De Marque (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentat sense evidència

Cap de les dues polítiques no descriu cap descàrrega de dades ni el dret de portabilitat de manera operativa.

Exercici de drets: Sí documentació oficial

Articles 15 a 22 del RGPD davant el Ministerio de Cultura: seu electrònica, presencialment, per correu a dpd@cultura.gob.es o per escrit al delegat de protecció de dades, Plaza del Rey 1 de Madrid. Reclamació davant l’AEPD o l’autoritat autonòmica.

Fonts: Ministerio de Cultura (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

El servei no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència

Cap dels documents no descriu com es rebutgen les galetes estadístiques i Google Analytics dins l’aplicació.

Controls detallats: No documentat sense evidència

No hem pogut documentar cap panell de preferències de privadesa; les condicions d’ús de l’app no es podien llegir en el moment de la consulta.

Patrons enganyosos: No documentat sense evidència

No hem pogut examinar el flux d’alta, que depèn de cada xarxa de biblioteques.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un servei de préstec i lectura; no hi ha comunicacions privades entre persones que puguin anar xifrades d’extrem a extrem.

Xifratge en trànsit: Sí documentació oficial

La política de Cantook declara xifratge SSL amb autenticació de servidor, i ebiblio.es serveix la capçalera HSTS amb una vigència de dos anys.

Fonts: De Marque (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

Cap document no ho descriu; només es parla d’un centre de dades segur al Quebec i d’allotjament a Google Cloud Platform.

Verificació en dos passos: No documentat sense evidència

L’autenticació la fa cada xarxa de biblioteques, i cap document no esmenta cap segon factor.

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria ni certificació.

Programa de recompenses: No documentat sense evidència

Divulgació de vulnerabilitats: No documentació oficial

No hi ha security.txt a ebiblio.es, cultura.gob.es, demarque.com, cantook.com ni libranda.com, i cap dels documents no descriu cap canal per comunicar vulnerabilitats: només adreces genèriques de contacte.

Fonts: Ministerio de Cultura (s’obre en una pestanya nova) · De Marque (s’obre en una pestanya nova)