Dades recollides

Les comandes de menjar i de farmàcia revelen hàbits alimentaris, restriccions religioses, situacions de salut i rutines domèstiques. L’adreça exacta i les hores de lliurament indiquen on viu la persona i quins horaris fa.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

La política preveu l’ús d’eines de publicitat i d’anàlisi de tercers.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

La política reconeix explícitament l’elaboració de perfils i indica que s’hi pot oposar escrivint a gdpr@glovoapp.com.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no detalla si les dades s’utilitzen per entrenar models.

Cessió a tercers: Sí documentació oficial

Establiments, persones repartidores, passarel·les de pagament i proveïdors tecnològics.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb Delivery Hero com a societat matriu.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

No consta la venda de dades a intermediaris.

Transferències internacionals: Sí documentació oficial

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret de portabilitat es reconeix a la política, però no hi ha una eina d’autoservei.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Canal de protecció de dades explícit a la política.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

L’oposició al perfilat s’ha de fer per correu electrònic, no amb un control dins de l’aplicació.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Controls detallats: No documentació oficial

L’aplicació no ofereix un panell de privadesa amb controls per finalitat.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Patrons enganyosos: Sí valoració editorial

L’absència d’eliminació autoservei funciona com a patró de retenció, perquè la baixa només es pot demanar a través d’atenció al client.

Fonts: Movilzona (s’obre en una pestanya nova)

• Camí de sortida amagat (gravetat alta): No hi ha cap opció per eliminar el compte dins de l’aplicació ni del web; cal contactar amb atenció al client o invocar el RGPD per correu electrònic.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades més enllà del xat puntual amb la persona repartidora.

Xifratge en trànsit: Sí documentació oficial

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: Parcialment documentació oficial

L’accés habitual es fa amb un codi d’un sol ús per SMS o correu, cosa que substitueix la contrasenya en lloc de reforçar-la.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: Parcialment documentació oficial

Existeix una pàgina de seguretat amb un canal de comunicació, però no un programa de recompenses públic.

Fonts: Glovoapp23 (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fonts: Glovoapp23 (s’obre en una pestanya nova)