Dades recollides

Una cerca de pis revela quant pots pagar, amb qui vius, on vols viure i quan et mudes. idealista recull el pressupost, zona, preferències de convivència, ingressos declarats per qualificar el perfil d’inquilí i, si signes un contracte a la plataforma, el traç, la pressió i la velocitat de la teva signatura.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara historial de cerca, historial de navegació, identificadors i dades d’ús com a dades utilitzades per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Dades de publicitat i identificadors vinculats amb la identitat.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Col·laboració amb Google Ads, Meta, TikTok i LinkedIn per crear audiències i mesurar conversions.

Fonts: idealista (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat pròpia i creació d’audiències en plataformes de tercers, subjecta al consentiment de galetes.

Fonts: idealista (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Elaboració de perfils per comportament emparada en l’interès legítim, per a recomanacions i comunicacions promocionals. La política afirma que no hi ha decisions automatitzades amb efectes jurídics.

Fonts: idealista (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Es fa servir intel·ligència artificial per transcriure i resumir trucades, per moderar la missatgeria i per al xat, però la política no diu que les dades serveixin per entrenar models.

Fonts: idealista (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Anunciants particulars i professionals, agències, col·laboradors d’energia i reformes, portals agregadors i entitats de taxació, que reben dades dels anuncis per interès legítim propi.

Fonts: idealista (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb Inmovilla, Avaibook, idealista/seguros, idealista/hipotecas i la Base de Datos de Morosidad Inmobiliaria, entre altres societats del grup.

Fonts: idealista (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no descriu cap venda de dades a intermediaris; tampoc no detalla si es consulten fitxers de morositat a través de la societat del grup que en gestiona un.

Transferències internacionals: Sí documentació oficial

Només dos proveïdors fora de l’Espai Econòmic Europeu: un al Regne Unit, emparat per la decisió d’adequació, i un a Colòmbia, amb clàusules contractuals tipus.

Fonts: idealista (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix, però s’ha d’exercir per correu: l’àrea privada només permet donar-se de baixa i configurar comunicacions.

Fonts: idealista (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Canal de privadesa i delegada de protecció de dades, gratuïts, amb reclamació davant l’Agència Espanyola de Protecció de Dades.

Fonts: idealista (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Gestor de consentiment propi amb control per finalitat i per proveïdor, i possibilitat d’oposar-se al tractament per interès legítim dels socis.

Fonts: idealista (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les galetes analítiques es poden refusar des del gestor de consentiment; no hi ha un control separat per a la telemetria de l’aplicació.

Fonts: idealista (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Consentiment per finalitat i per soci, baixa d’alertes i de comunicacions comercials des dels ajustos.

Fonts: idealista (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

No hem trobat obstacles a la baixa, però sí una asimetria d’informació: que en contactar un anunciant també li arribin els filtres de cerca aplicats és a la política i no a la pantalla de contacte.

Fonts: idealista (s’obre en una pestanya nova)

• Llenguatge confús (gravetat mitjana): La cessió dels filtres de cerca a l’anunciant amb qui contactes consta a la política de privadesa, però no al formulari de contacte, on la persona creu que només envia un missatge.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

La missatgeria interna es modera i, per tant, no pot ser xifrada d’extrem a extrem.

Xifratge en trànsit: Parcialment documentació oficial

La política parla de xifratge, pseudonimització i tokenització de correus, sense detall tècnic publicat.

Fonts: idealista (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

Esment genèric de xifratge i pseudonimització, sense especificació.

Fonts: idealista (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos per SMS quan es detecta un dispositiu inusual.

Fonts: idealista (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No hem trobat certificacions ni auditories de seguretat publicades.

Programa de recompenses: No documentació oficial

Hi ha canal de comunicació de vulnerabilitats amb regles clares, però la pàgina no ofereix cap recompensa: és un programa de divulgació, no un bug bounty.

Fonts: idealista (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Política publicada amb adreça de contacte i regles d’actuació. No hi ha fitxer security.txt al domini.

Fonts: idealista (s’obre en una pestanya nova)