Dades recollides

L’historial de compres de mobles i articles per a la llar, l’adreça de lliurament, els plànols i dissenys de l’habitatge i l’escaneig de l’entorn per a la realitat augmentada permeten deduir com és la casa d’una persona, qui hi viu i quan s’hi ha mudat.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors, dades d’ús i diagnòstics utilitzats per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Dades de publicitat i identificador d’usuari declarats per a publicitat de tercers.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Google Analytics, píxels als correus i audiències personalitzades.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat personalitzada amb l’historial de compres i de navegació, basada en l’interès legítim, amb dret d’oposició.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Segmentació per a publicitat i comunicacions; la política diu que no pren decisions automatitzades amb efectes sobre la persona.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política esmenta assistents virtuals i anàlisi automatitzada de xats i trucades, però no diu si les dades serveixen per entrenar models.

Cessió a tercers: Sí documentació oficial

Proveïdors de pagament, logística, programari, màrqueting, analítica i IA.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb empreses del grup Ingka (IKEA IT AB, IKEA Services B.V. i altres); Inter IKEA Systems només en rep dades pseudonimitzades.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política diu que no cedeix les dades a tercers amb finalitats comercials.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Decisions d’adequació o clàusules contractuals tipus; WhatsApp implica transferències al grup Meta.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix i s’exerceix amb el formulari de drets, sense eina d’autoservei.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Formulari de drets ARSOPOL i delegat de protecció de dades.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

La publicitat personalitzada es basa en l’interès legítim: cal exercir l’oposició en lloc de donar consentiment. Les galetes es gestionen al web.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control documentat per desactivar l’analítica dins de l’aplicació.

Controls detallats: Parcialment documentació oficial

Permís d’ubicació revocable i gestor de galetes; la resta de tractaments s’han de gestionar per oposició.

Fonts: IKEA Ibérica (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no ofereix comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

No hem trobat cap documentació oficial sobre el xifratge en trànsit.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos per al compte de client.

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades.

Programa de recompenses: Parcialment documentació oficial

Programa a HackerOne que inclou les aplicacions mòbils; només les vulnerabilitats crítiques i altes resoltes «poden» rebre recompensa.

Fonts: IKEA (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt amb contacte i clau PGP, i divulgació pública trenta dies després de la correcció. El security.txt tenia data de caducitat del 20 de setembre de 2026.

Fonts: IKEA (s’obre en una pestanya nova) · IKEA (s’obre en una pestanya nova)