Dades recollides

El disseny d’eduroam separa la identitat del lloc de connexió: la institució d’origen sap qui s’autentica i la institució visitada només sap que algú d’aquell domini té permís per connectar-se.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

El desenvolupador declara que l’aplicació no recull cap dada.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentació oficial

L’etiqueta no declara cap recollida i el codi és públic i verificable.

Fonts: Apple (s’obre en una pestanya nova) · geteduroam (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

eduroam és un servei del sector públic acadèmic, sense publicitat.

Fonts: GÉANT Association (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

L’avís diu que el servei està dissenyat per no haver de saber qui és la persona usuària.

Fonts: GÉANT Association (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentació oficial

L’avís només preveu supervisió, estadística i resolució d’incidents.

Fonts: GÉANT Association (s’obre en una pestanya nova)

Cessió a tercers: No documentació oficial

Les dades només les tracten l’equip operatiu d’eduroam i els operadors nacionals de itinerància.

Fonts: GÉANT Association (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

La informació de contacte de la base de dades es comparteix entre l’equip operatiu i els operadors nacionals per resoldre incidents.

Fonts: GÉANT Association (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Fonts: GÉANT Association (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

La itinerància internacional implica que les dades d’autenticació passin pels servidors intermediaris europeus, gestionats per GÉANT als Països Baixos.

Fonts: GÉANT Association (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentat sense evidència

L’avís reconeix el dret d’accés, però no descriu cap eina d’exportació.

Exercici de drets: Sí documentació oficial

GÉANT té delegat de protecció de dades i l’autoritat de control és l’Autoriteit Persoonsgegevens neerlandesa.

Fonts: GÉANT Association (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

El servei no fa publicitat.

Desactivar la telemetria: No documentació oficial

Els registres de itinerància són necessaris per al servei i no es poden desactivar des del client; l’anonimització depèn de la institució d’origen.

Fonts: GÉANT Association (s’obre en una pestanya nova)

Controls detallats: No documentació oficial

L’aplicació només configura el perfil de xarxa; no té panell de privadesa perquè no recull dades.

Fonts: Apple (s’obre en una pestanya nova)

Patrons enganyosos: No documentació oficial

No hi ha registre, publicitat ni pantalles de consentiment; l’app només configura la xarxa.

Fonts: Apple (s’obre en una pestanya nova) · geteduroam (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un configurador de xarxa wifi, no un servei de missatgeria.

Xifratge en trànsit: No documentat sense evidència

L’avís no descriu els protocols concrets de l’autenticació.

Xifratge en repòs: No documentat sense evidència

Verificació en dos passos: No aplica documentació oficial

L’autenticació la fa la institució d’origen amb el seu propi mètode.

Auditories independents: No documentat sense evidència

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses; el domini eduroam.org no serveix cap fitxer security.txt.

Divulgació de vulnerabilitats: No documentat sense evidència