Dades recollides

Un cercador de vols acumula també les rutes que has mirat i no has comprat. eDreams hi suma el document de viatge, el mitjà de pagament guardat per defecte si ets Prime i un historial de cerques que declara a Apple com a dada de seguiment.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

Cinc categories sota «Datos usados para rastrearte»: compres, historial de cerca, identificadors, dades d’ús i diagnòstics.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

L’identificador de dispositiu es declara sota publicitat de tercers.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política descriu solucions de màrqueting i de gestió de clients que mostren anuncis personalitzats a internet.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat dirigida al web, al correu electrònic, als dispositius connectats i dins de l’aplicació.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

S’hi pot oposar expressament: la política llista el perfilat i les ofertes categoritzades i personalitzades entre els tractaments objectables.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’entrenament de models.

Cessió a tercers: Sí documentació oficial

Aerolínies, hotels i lloguer de cotxes com a responsables independents, asseguradores de viatge, sistemes globals de distribució i de reserva, metacercadors, passarel·les, plataformes socials i agències de cobrament.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició dins del grup eDreams ODIGEO, amb un delegat de protecció de dades comú.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política declara que no es venen ni es comparteixen dades en el sentit de la normativa californiana.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

Els servidors són a la Unió Europea, però per als sistemes globals de distribució, els agregadors, les aerolínies, els hotels i el lloguer de vehicles fora de la Unió la política invoca expressament l’excepció contractual de l’article 49, no les clàusules contractuals tipus. El Comitè Europeu de Protecció de Dades considera que aquesta excepció ha de ser ocasional i no sistemàtica.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix en format estructurat i d’ús comú «cuando sea técnicamente factible», però només pel formulari.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Hi ha un formulari de drets complet, però cap adreça de correu del delegat de protecció de dades.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La política llista de manera molt granular els tractaments als quals et pots oposar i els consentiments que pots retirar, inclosos el perfilat i les ofertes personalitzades.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les galetes analítiques i publicitàries es configuren des del banner; no consta cap control per a la telemetria de l’aplicació.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Configuració del compte, baixa a cada comunicació comercial i formulari amb oposicions detallades per tractament.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Patrons enganyosos: Sí autoritat de control

L’autoritat italiana de la competència va declarar acreditat l’ús de patrons foscos i de tècniques de pressió temporal i d’escassetat artificial per induir la subscripció a Prime, i l’obstaculització del dret de desistiment.

Fonts: Autorità Garante della Concorrenza e del Mercato (s’obre en una pestanya nova)

• Insistència repetida (gravetat alta): Estratègies manipulatives i de pressió temporal per induir la subscripció a Prime, amb informació ambigua sobre què inclou, segons la resolució de l’autoritat italiana.
• Camí de sortida amagat (gravetat alta): Obstaculització del dret de desistiment mitjançant estratègies de retenció, sancionada amb tres milions d’euros addicionals.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones usuàries.

Xifratge en trànsit: No documentat sense evidència

No hem trobat cap declaració pública sobre el xifratge en trànsit.

Xifratge en repòs: Parcialment documentació oficial

L’única afirmació és que les contrasenyes no s’emmagatzemen mai en un format no xifrat.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació sobre la verificació en dos passos.

Auditories independents: No documentat sense evidència

No hem pogut verificar en cap pàgina oficial viva les certificacions PCI DSS i ISO 27001 que s’atribueixen al grup.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses ni cap política de divulgació responsable.

Divulgació de vulnerabilitats: No documentació oficial

El domini edreams.es no publica cap fitxer security.txt i la política no dona cap canal de seguretat: la secció «Proteja sus datos» són consells a la persona usuària.

Fonts: Vacaciones eDreams, S.L.U. (s’obre en una pestanya nova)