Dades recollides

Una cara, a diferència d’una contrasenya, no es pot canviar. FaceApp en tracta la imatge al núvol durant un termini curt, però el que persisteix són les dades publicitàries: identificadors de dispositiu, ubicació aproximada i interaccions compartides amb finalitats de màrqueting.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

Els identificadors de dispositiu es comparteixen amb finalitats de publicitat o màrqueting.

Fonts: Google Play (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Google Play (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política admet que hi ha SDK que permeten a tercers recollir informació directament des de l’aplicació, però no en diu els noms.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Identificadors, ubicació aproximada i interaccions es comparteixen per a publicitat o màrqueting.

Fonts: Google Play (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

La política no descriu l’elaboració de perfils.

Entrenament de models d’IA: No documentat sense evidència

La política no diu si les fotografies serveixen per entrenar els models de transformació facial.

Cessió a tercers: Sí documentació oficial

Empreses afiliades, proveïdors de servei, plataformes socials i assessors professionals. La política assegura que les fotografies i els vídeos no es comparteixen amb tercers.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

La política preveu la compartició amb empreses afiliades, sense enumerar-les.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política declara que no ven informació personal.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Reconeix transferències internacionals protegides amb clàusules contractuals tipus, xifratge i pseudonimització.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Els drets d’accés i portabilitat s’exerceixen per correu electrònic; no hi ha eina d’exportació.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades amb adreça pròpia i responsable establerta a Xipre, dins de la Unió Europea.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

La política no descriu cap control de publicitat dins de l’aplicació.

Desactivar la telemetria: No documentat sense evidència

No consta cap manera de desactivar l’analítica.

Controls detallats: Parcialment documentació oficial

El control destacable és el botó d’esborrat de les dades al núvol; no n’hi ha per finalitat.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

La política no anomena cap dels SDK de tercers que admet que recullen dades directament des de l’aplicació, cosa que impedeix saber amb qui es comparteixen les dades publicitàries.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

• Llenguatge confús (gravetat mitjana): La política reconeix la presència d’SDK de tercers que recullen dades pel seu compte, però no en publica la llista.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

La transformació de la imatge es fa al servidor, de manera que el proveïdor hi ha de tenir accés en clar.

Xifratge en trànsit: Sí documentació oficial

El desenvolupador declara a Google Play que les dades es xifren en trànsit.

Fonts: Google Play (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

La política esmenta el xifratge i la pseudonimització com a garanties de les transferències internacionals, sense concretar l’abast.

Fonts: FaceApp Technology Limited (s’obre en una pestanya nova)

Verificació en dos passos: No aplica documentació oficial

El servei no té comptes amb contrasenya.

Auditories independents: No documentat sense evidència

No consten auditories independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses; el domini no serveix cap fitxer security.txt.

Divulgació de vulnerabilitats: No documentat sense evidència

No consta cap canal específic de comunicació de vulnerabilitats.