Dades recollides

Les cerques d’habitatge indiquen on vol viure una persona, amb quin pressupost i quan preveu canviar de casa. Amb la ubicació precisa i els contactes amb agències, donen informació sobre la seva situació econòmica i familiar.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara identificadors i dades d’ús «utilitzats per rastrejar-te» en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

L’identificador del dispositiu es declara per a publicitat de tercers i l’identificador publicitari es comparteix amb LiveRamp.

Fonts: Apple (s’obre en una pestanya nova) · Fotocasa Group (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

LiveRamp i proveïdors de serveis publicitaris.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Amb consentiment, el perfil comercial serveix per mostrar publicitat a Fotocasa, a altres webs del grup i a webs de tercers.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfil comercial amb dades de navegació i hàbits d’accés. La política diu que no hi ha decisions automatitzades amb efectes jurídics.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política esmenta un xatbot, però no diu si s’entrenen models amb les dades.

Cessió a tercers: Sí documentació oficial

Anunciants, agències i experts immobiliaris (amb consentiment), portals de tercers, proveïdors i autoritats.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Accés d’empreses del grup per a suport i comunicació de dades a Adevinta Motor, titular de Milanuncios.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

La política preveu compartir el correu en format hash, l’identificador publicitari del mòbil i l’adreça IP amb LiveRamp, com a corresponsable, per crear un identificador que es pot compartir amb anunciants de tot el món. No parla de venda de dades.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Proveïdors de fora de l’Espai Econòmic Europeu amb clàusules contractuals tipus.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix, però no hem trobat cap eina d’exportació documentada.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades a privacidad@fotocasa.es, accés des del perfil o correu postal.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

El perfil comercial i LiveRamp depenen del consentiment, que es pot retirar.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les estadístiques d’ús es basen en l’interès legítim o en el consentiment, segons la política de galetes.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

La política separa per consentiment la ubicació, el perfil comercial i les comunicacions de tercers. No hem verificat els controls dins de l’aplicació.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem analitzat el bàner de consentiment ni el flux de registre.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

Els missatges es revisen manualment i automàticament.

Fonts: Fotocasa Group (s’obre en una pestanya nova)

Xifratge en trànsit: Sí valoració editorial

Comprovació pròpia del web: redirigeix a HTTPS i envia la capçalera HSTS. No hem analitzat el trànsit de l’aplicació.

Xifratge en repòs: No documentat sense evidència

No hi ha informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades.

Programa de recompenses: Parcialment documentació oficial

Canal de divulgació responsable a HackerOne, sense recompenses anunciades.

Fonts: Fotocasa Group (s’obre en una pestanya nova) · Adevinta (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt i pàgina pròpia per informar de vulnerabilitats.

Fonts: Fotocasa Group (s’obre en una pestanya nova)