Dades recollides

El que es llegeix en una app de novel·la romàntica (gènere, ritme, hora del dia, fins a quin capítol s’arriba abans de pagar) és una dada íntima. Galatea mesura aquesta activitat amb identificadors publicitaris que Google, Meta, AppLovin, Taboola, Adjust i Branch comparteixen amb la resta del seu inventari, de manera que el perfil no es queda dins l’aplicació.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara compres, identificadors i dades d’ús com a dades utilitzades per rastrejar a través d’apps i llocs web d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova) · Inkitt GmbH (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política cita expressament l’identificador publicitari IDFA o GAID per a AdMob, AppLovin, Adjust, Branch, Firebase i Google Analytics.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Google Analytics, Firebase, AdMob, Axon AI d’AppLovin, Taboola, Podscribe, Adjust, Branch, Meta, RevenueCat, Zendesk, Cloudflare, Iterable i OneTrust, entre d’altres.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

AdMob serveix publicitat dins l’app amb l’identificador publicitari, i Taboola, Meta i AppLovin hi afegeixen mesura de conversions i remàrqueting.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

La política té un apartat sobre decisions automatitzades i perfilat al web i diu que l’avaluació de les dades d’ús de l’app es fa «exclusively on a statistical basis and is not personalized», però al mateix temps descriu publicitat basada en interessos.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no parla d’entrenament de models amb les dades de les persones usuàries.

Cessió a tercers: Sí documentació oficial

Llista nominal de prop de vint destinataris, amb l’adreça de cada empresa i les categories de dades que reben.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

El compte de Galatea serveix per entrar a CandyJar, l’altra aplicació d’Inkitt, i a partir d’aquell moment s’hi apliquen els termes d’aquell servei.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu si ven dades; els proveïdors de publicitat que hi apareixen tenen models de negoci basats en dades de tercers.

Transferències internacionals: Sí documentació oficial

Bona part dels proveïdors són als Estats Units. La política diu que s’hi han signat clàusules contractuals tipus i que cada proveïdor es revisa amb el delegat de protecció de dades.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Reconeix la portabilitat de l’article 20 del RGPD i esmenta el lliurament de les dades en un fitxer comprimit, sempre per petició.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per correu a privacy@inkitt.com o al delegat de protecció de dades, FreshCompliance GmbH, a dsb@freshcompliance.de.

Fonts: Inkitt GmbH (s’obre en una pestanya nova) · Inkitt GmbH (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

El peu del web enllaça «Your Privacy Choices», però no n’hem pogut comprovar el contingut dins l’app.

Desactivar la telemetria: No documentat sense evidència

La política no descriu cap interruptor per desactivar l’analítica dins l’app.

Controls detallats: Parcialment documentació oficial

Els permisos del sistema, com les notificacions, són opcionals i revocables, i el butlletí funciona amb doble confirmació; l’analítica i la publicitat, en canvi, no tenen cap control descrit.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem pogut examinar el flux d’alta ni el de la subscripció dins l’app.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’app serveix un catàleg de lectura; no hi ha comunicacions privades entre persones que puguin anar xifrades d’extrem a extrem.

Xifratge en trànsit: No documentat sense evidència

La política parla de mesures tècniques i organitzatives i de «strong encryption of data» per als proveïdors, però no detalla el transport.

Xifratge en repòs: No documentat sense evidència

Verificació en dos passos: No documentat sense evidència

La política no esmenta cap segon factor d’autenticació.

Auditories independents: No documentat sense evidència

Programa de recompenses: No documentat sense evidència

Divulgació de vulnerabilitats: Parcialment documentació oficial

No hi ha cap canal específic per a investigadors, però la política demana avisar per l’adreça de contacte si se sospita d’un accés no autoritzat.

Fonts: Inkitt GmbH (s’obre en una pestanya nova)