Dades recollides

Recull dades de dins de casa: qui hi és i a quina hora, què es diu en veu alta, què veuen les càmeres, quina temperatura hi fa. Google en separa una part del negoci publicitari, però l’adreça física, la ubicació exacta, les dades de pagament i l’historial de navegació queden vinculats al mateix compte.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar entre aplicacions i llocs d’altres empreses.

Fonts: Apple / Google (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

L’etiqueta declara identificadors i dades de contacte per a màrqueting propi, i historial de cerca i de navegació per a publicitat de tercers.

Fonts: Apple / Google (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent de rastrejadors de l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

Google es compromet a mantenir el vídeo, l’àudio i les lectures dels sensors separats de la publicitat, però admet que el text de les interaccions de veu amb l’Assistent pot alimentar la personalització dels anuncis. L’etiqueta declara, a més, historial de cerca i de navegació per a publicitat de tercers.

Fonts: Google (s’obre en una pestanya nova) · Apple / Google (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Les dades dels sensors d’ambient i d’activitat es fan servir per millorar el funcionament dels dispositius i dels serveis.

Fonts: Google (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

Google diu que fa servir l’historial de la casa per desenvolupar els seus serveis i entrenar models d’IA.

Fonts: Google (s’obre en una pestanya nova)

Cessió a tercers: Parcialment documentació oficial

Google diu que el vídeo i les dades dels sensors només es comparteixen amb tercers amb permís explícit d’un membre de la casa, per exemple amb una companyia elèctrica en programes d’eficiència energètica.

Fonts: Google (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Política única i un sol compte per a tots els serveis de Google.

Fonts: Google (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Google declara que no ven informació personal.

Fonts: Google (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Les dades es poden tractar en servidors de fora de l’Espai Econòmic Europeu sota els marcs de transferència que Google declara.

Fonts: Google (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Google Takeout permet exportar les dades de cada servei per separat en formats estàndard.

Fonts: Google (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

La política preveu els drets del RGPD i un formulari per exercir-los.

Fonts: Google (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Google diu que la personalització dels anuncis, inclosa la que es pot nodrir del text de les interaccions amb l’Assistent, es pot desactivar del tot a la configuració d’anuncis del compte.

Fonts: Google (s’obre en una pestanya nova) · Google (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Es pot desactivar l’historial de la casa, però la política no diu quines dades de funcionament continuen recollint-se.

Fonts: Google (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Es pot consultar i esborrar l’àudio i el vídeo desats, configurar l’esborrat automàtic i revisar la guia de sensors de cada dispositiu.

Fonts: Google (s’obre en una pestanya nova) · Google (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos a l’aplicació Google Home.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

Google conserva i pot accedir a l’àudio i al vídeo desats al compte; els compromisos de Nest parlen d’actualitzacions i d’avaluacions de seguretat, no de xifratge d’extrem a extrem.

Fonts: Google (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Xifratge en repòs amb claus gestionades per Google.

Fonts: Google (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos del compte de Google amb claus d’accés, claus físiques, aplicació d’autenticació, notificació i SMS.

Fonts: Google (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Google diu que sotmet els dispositius Nest a avaluacions de seguretat de tercers independents i que garanteix actualitzacions de seguretat durant almenys cinc anys.

Fonts: Google (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Els dispositius Nest entren al programa de recompenses de Google; el 2022 es va pagar una recompensa de 107.500 dòlars per una cadena d’errors a l’altaveu Google Home.

Fonts: Google (s’obre en una pestanya nova) · SecurityWeek (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Canal públic de notificació de vulnerabilitats a través de Google Bug Hunters.

Fonts: Google (s’obre en una pestanya nova)