Dades recollides

Iberia recull el document d’identitat, els itineraris, la targeta de fidelització, la despesa i, si s’hi accedeix, la cara. Una part important d’aquestes dades va a les autoritats de frontera dels països de l’itinerari i als socis del grup IAG i de l’aliança oneworld.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara dades de contacte, identificadors i dades d’ús utilitzats per rastrejar la persona entre aplicacions i llocs d’altres empreses.

Fonts: Apple / Iberia (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Identificador d’usuari i de dispositiu declarats per a publicitat o màrqueting del desenvolupador.

Fonts: Apple / Iberia (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

La política descriu galetes i tecnologies similars i la recollida d’informació sobre bàners i enllaços de socis de màrqueting, sense enumerar-ne els proveïdors.

Fonts: Iberia (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Comunicacions comercials personalitzades segons les preferències deduïdes; l’etiqueta declara correu i identificadors per a màrqueting del desenvolupador.

Fonts: Iberia (s’obre en una pestanya nova) · Apple / Iberia (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Iberia elabora segments de mercat i graus de vinculació dels clients per interès legítim, amb dret d’oposició expressa.

Fonts: Iberia (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

No hem trobat cap declaració sobre l’ús de dades de clients per entrenar models.

Cessió a tercers: Sí documentació oficial

Amb autoritats de duanes i immigració, aerolínies i operadors de transport de l’itinerari, agències, entitats financeres, Riskified per al control del frau, Aena per al reconeixement facial i proveïdors de màrqueting i enquestes.

Fonts: Iberia (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb les aerolínies del grup IAG (British Airways, Iberia Express, Vueling, Aer Lingus, LEVEL, Avios Group i altres) per conèixer millor les preferències de viatge.

Fonts: Iberia (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política diu expressament que Iberia no ven dades personals a tercers i que només permet comunicacions comercials de tercers amb consentiment.

Fonts: Iberia (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències habituals fora de l’Espai Econòmic Europeu per prestar el servei i complir obligacions legals com a aerolínia, incloses les autoritats de frontera dels països de destinació i de sobrevol.

Fonts: Iberia (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Dret de portabilitat previst a la política i exercible pels mateixos canals que la resta de drets.

Fonts: Iberia (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Des de l’àrea privada, amb el formulari de gestió de drets individuals o escrivint a l’Oficina de Protecció de Dades d’Iberia.

Fonts: Iberia (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Es pot deixar de rebre comunicacions comercials en qualsevol moment; Iberia diu que tramita les baixes en un màxim de 30 dies i que continuarà enviant les comunicacions operatives de la reserva.

Fonts: Iberia (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Hi ha gestió de galetes, però la recollida d’ús i de diagnòstic de l’aplicació no és opcional.

Fonts: Iberia (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Preferències de comunicacions i de galetes, i consentiment revocable per al reconeixement facial amb Aena.

Fonts: Iberia (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una aplicació de reserves i de fidelització: no hi ha comunicacions privades entre persones que es puguin xifrar d’extrem a extrem.

Xifratge en trànsit: Sí valoració editorial

Comprovació pròpia: iberia.com es serveix exclusivament per HTTPS.

Xifratge en repòs: No documentat sense evidència

La política no descriu les mesures tècniques de xifratge en repòs.

Verificació en dos passos: Parcialment premsa

Arran de la filtració del 2025, Iberia va afegir codis de verificació per als canvis de compte lligats al correu electrònic.

Fonts: BleepingComputer (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria ni certificació de seguretat publicada.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa públic de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No valoració editorial

Comprovació pròpia: iberia.com no publica cap fitxer /.well-known/security.txt ni cap política de divulgació de vulnerabilitats visible.