En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

La política enumera la localització GPS, les interaccions a xarxes socials, les gravacions de trucades i de xats i els interessos inferits al costat de les dades financeres. També calcula una petjada de carboni estimada per a cada transacció, que informa de què es consumeix a més de quant es gasta.

Dades que recull ING, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoTercersPrestació del servei, Compliment d’obligacions legals
Document identificatiu oficialSíSíNoTercersCompliment d’obligacions legals, Seguretat i prevenció del frau
Adreça postalSíSíNoTercersPrestació del servei
Adreça electrònicaSíSíNoEmpreses del grupPrestació del servei, Publicitat personalitzada
Situació familiar
Estat civil, fills, règim econòmic matrimonial i nivell d’estudis.
SíSíNoEmpreses del grupElaboració de perfils, Prestació del servei
Ocupació i càrrecSíSíNoEmpreses del grupElaboració de perfils, Prestació del servei
Nivell d’ingressos i solvència
Nòmines, hàbits de pagament, taxació de l’habitatge, capacitat creditícia i productes contractats amb altres entitats, amb consulta a ASNEF-Equifax, Experian i la CIRBE.
SíSíNoTercersPrestació del servei, Elaboració de perfils
Dades de pagament
Les dades d’alta de la targeta al telèfon es comuniquen a Bizum, Google, Apple i Mastercard, que hi actuen com a responsables propis.
SíSíNoTercersPrestació del servei
Historial de compresSíSíNoEmpreses del grupPrestació del servei, Elaboració de perfils
Ubicació precisa
La política inclou expressament la localització GPS entre les categories tractades.
SíSíNoNo documentatSeguretat i prevenció del frau, Prestació del servei
Veu i àudio
Gravació de trucades i de xats, imatge i videovigilància.
SíSíNoNo documentatAtenció a la persona usuària, Compliment d’obligacions legals
Interessos inferits
Interessos i necessitats inferits, i una petjada de carboni estimada per transacció.
SíSíNoEmpreses del grupElaboració de perfils, Publicitat personalitzada, Recomanacions algorítmiques
Conviccions i opinions
Dades sensibles com el càrrec polític o la discapacitat; la política diu que no tractarà cap dada sensible que es pugui inferir de les transaccions.
Si s’activaSíNoTercersCompliment d’obligacions legals
Historial de cercaSíSíNoNo documentatPersonalització de continguts, Mesura i anàlisi d’ús
Historial de navegacióSíNoNoTercersMesura i anàlisi d’ús
Identificador de dispositiu
L’etiqueta declara identificadors utilitzats per rastrejar i identificadors de dispositiu per a publicitat de tercers.
SíNoSíTercersPublicitat personalitzada, Mesura publicitària, Mesura i anàlisi d’ús
Identificador de compteSíSíSíEmpreses del grupPrestació del servei, Publicitat personalitzada
Interaccions i úsSíSíNoNo documentatMesura i anàlisi d’ús, Millora del producte
Fotografies i vídeosSi s’activaSíNoNo documentatCompliment d’obligacions legals, Atenció a la persona usuària
Dades de diagnòsticSíNoNoNo documentatMillora del producte

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara els identificadors com a dades utilitzades per rastrejar, cosa inusual en un banc.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

L’etiqueta declara identificadors de dispositiu i dades de publicitat per a publicitat de tercers i del desenvolupador.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La categoria «publicitat de tercers» apareix a l’etiqueta de l’aplicació.

Fonts: Apple (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

El màrqueting propi es basa en l’interès legítim i les promocions de tercers, en el consentiment.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Cinc tipus de perfilat documentats: frau i blanqueig, risc creditici, perfils comercials bàsics per interès legítim, perfils avançats amb dades externes i consentiment exprés, i perfilat informatiu. Hi ha decisions automatitzades amb rebuig automàtic de crèdit, bloqueig d’operacions en temps real i rescissió automàtica del contracte per risc de blanqueig.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Fa servir IA tradicional contra el frau i IA generativa per millorar el xatbot, per a proves al centre de trucades amb un nombre reduït de clients avisats i per crear contingut de màrqueting. Declara mesures perquè les dades personals no s’utilitzin per a finalitats pròpies dels sistemes d’IA generativa i un procés de pseudonimització.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

CIRBE, SEPBLAC, Experian i ASNEF-Equifax, Agència Tributària i Seguretat Social, Iberpay, la CNMV, gestores de fons i, per a l’alta de targetes, Bizum, Google, Apple i Mastercard.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Grup ING, present a més de quaranta països.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu si cedeix dades a intermediaris de dades.

Transferències internacionals: Sí documentació oficial

Clàusules contractuals tipus amb anàlisi previ de la legislació del país receptor i mesures de pseudonimització o xifratge, decisions d’adequació i normes corporatives vinculants per a les empreses del grup.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix, amb transferència directa a una altra empresa quan sigui tècnicament possible; no hem trobat cap eina d’autoservei.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades i una adreça general de protecció de dades, amb canals per correu, telèfon i oficina.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Els perfils comercials avançats depenen del consentiment exprés i es poden retirar des de l’Àrea Personal.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica de l’aplicació.

Controls detallats: Parcialment documentació oficial

L’Àrea Personal permet gestionar consentiments, però el banc adverteix que continuarà enviant comunicacions relacionades amb els productes contractats.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova) · ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

La pàgina de protecció de dades només parla de mesures tècniques i organitzatives genèriques.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: Sí documentació oficial

Validació mòbil amb contrasenya alfanumèrica, validació biomètrica i clau de sis dígits de la qual només se’n demanen tres posicions aleatòries. La bústia d’SMS permet comprovar l’autenticitat dels missatges rebuts els últims set dies.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten certificacions de seguretat publicades.

Programa de recompenses: Sí documentació oficial

Programa de divulgació responsable amb recompensa econòmica, gestionat amb Intigriti, amb resposta inicial en un màxim de dos dies i en castellà o anglès.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Hi ha política de divulgació responsable pública, tot i que el domini ing.es no publica cap fitxer security.txt.

Fonts: ING Bank N.V., Sucursal en España (s’obre en una pestanya nova)

La política d’ING és explícita en dos punts que gairebé ningú documenta. El primer són les decisions automatitzades: puntuació de risc amb rebuig automàtic, bloqueig d’operacions en temps real i fins i tot rescissió automàtica del contracte per risc de blanqueig. El segon és l’ús d’IA generativa, amb proves al centre de trucades i el compromís que les dades no s’utilitzen per a finalitats pròpies d’aquests sistemes. En canvi, no dona cap termini de conservació i remet a una política interna. L’etiqueta de l’App Store declara identificadors per rastrejar.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
ING Groep → ING España

Identificació

Dades identificatives d’ING
EmpresaING España
CategoriesBanca, pagaments i inversió
Model de negociSubscripció
JurisdiccióEspanya
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.