En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Instagram recull continguts, interaccions, temps de visualització, cerques, contactes, ubicació i activitat fora de la plataforma a través del píxel de Meta present a milers de llocs web i aplicacions. Combinar l’activitat dins i fora de la plataforma permet un perfil publicitari molt detallat.

Dades que recull Instagram, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Identificador de compteSíSíSíEmpreses del grupPrestació del servei, Publicitat personalitzada
Nom i cognomsSíSíNoEmpreses del grupPrestació del servei
Adreça electrònicaSíSíSíEmpreses del grupPrestació del servei, Publicitat personalitzada
Número de telèfonSi s’activaSíSíEmpreses del grupSeguretat i prevenció del frau, Publicitat personalitzada
Fotografies i vídeosSíSíNoEmpreses del grupPrestació del servei, Entrenament de models d’intel·ligència artificial
Publicacions i comentarisSíSíNoEmpreses del grupPrestació del servei, Entrenament de models d’intel·ligència artificial
Interaccions i ús
Inclou el temps que es passa mirant cada publicació, no només els «m’agrada».
SíSíSíEmpreses del grupPublicitat personalitzada, Recomanacions algorítmiques, Elaboració de perfils
Interessos inferitsSíSíSíEmpreses del grupPublicitat personalitzada, Elaboració de perfils
Historial de cercaSíSíSíEmpreses del grupRecomanacions algorítmiques, Publicitat personalitzada
Xarxa de contactesSíSíSíEmpreses del grupRecomanacions algorítmiques, Publicitat personalitzada
Llista de contactesSi s’activaSíSíEmpreses del grupRecomanacions algorítmiques
Ubicació aproximadaSíSíSíEmpreses del grupPublicitat personalitzada
Ubicació precisaSi s’activaSíSíEmpreses del grupPublicitat personalitzada, Prestació del servei
Identificador publicitariSíSíSíTercersPublicitat personalitzada, Mesura publicitària
Identificador de dispositiuSíSíSíEmpreses del grupSeguretat i prevenció del frau, Publicitat personalitzada
Adreça IPSíSíSíEmpreses del grupSeguretat i prevenció del frau, Publicitat personalitzada
Galetes i identificadors webSíSíSíTercersPublicitat personalitzada, Mesura publicitària
Historial de navegació
Activitat en llocs i aplicacions de tercers recollida amb el píxel de Meta.
SíSíSíEmpreses del grupPublicitat personalitzada, Elaboració de perfils
Informació del dispositiuSíSíSíEmpreses del grupSeguretat i prevenció del frau, Mesura i anàlisi d’ús
Dades de pagament
Només si es fan compres dins de la plataforma o se subscriu el pla sense publicitat.
Si s’activaSíNoEmpreses del grupPrestació del servei
Veu i àudioSi s’activaSíNoEmpreses del grupPrestació del servei

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí autoritat de control

El píxel de Meta i el kit de desenvolupament per a aplicacions recullen activitat en llocs i aplicacions de tercers i la vinculen al compte.

Fonts: Meta Platforms (s’obre en una pestanya nova) · Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Meta Platforms (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Fonts: Meta Platforms (s’obre en una pestanya nova)

Publicitat dirigida: Sí autoritat de control

És el model de negoci del servei. L’autoritat irlandesa va declarar el 2023 que Meta no podia emparar-la en l’execució del contracte.

Fonts: Meta Platforms (s’obre en una pestanya nova) · Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Elaboració de perfils: Sí autoritat de control

Perfilat extensiu amb categories d’interès inferides a partir del comportament dins i fora de la plataforma.

Fonts: Meta Platforms (s’obre en una pestanya nova) · Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí autoritat de control

Des del maig de 2025 Meta fa servir el contingut públic de comptes d’adults europeus per entrenar els seus models, empara el tractament en l’interès legítim i ofereix un formulari d’oposició.

Fonts: Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Anunciants, socis de mesura, proveïdors i autoritats.

Fonts: Meta Platforms (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició sistemàtica amb Facebook, Messenger, Threads i WhatsApp a través del Centre de comptes.

Fonts: Meta Platforms (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

Meta afirma que no ven dades personals, però rep informació de socis publicitaris i de comerços que la incorpora al perfil.

Fonts: Meta Platforms (s’obre en una pestanya nova)

Transferències internacionals: Sí autoritat de control

Transferències als Estats Units, sancionades el 2023 abans de l’adopció del marc d’adequació actual.

Fonts: Meta Platforms (s’obre en una pestanya nova) · Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Exportació unificada des del Centre de comptes de Meta.

Fonts: Meta Platforms (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Fonts: Meta Platforms (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment autoritat de control

Es poden limitar algunes categories i l’ús de dades de socis, però no desactivar la publicitat personalitzada sense pagar la subscripció sense anuncis.

Fonts: Meta Platforms (s’obre en una pestanya nova) · Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

Fonts: Meta Platforms (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Hi ha molts controls, però repartits entre la configuració d’Instagram, el Centre de comptes i el Centre de privadesa de Meta.

Fonts: Meta Platforms (s’obre en una pestanya nova)

Patrons enganyosos: Sí autoritat de control

La resolució de 2022 va constatar que els comptes de menors es creaven públics per defecte i que el pas a perfil d’empresa exposava el telèfon i l’adreça electrònica sense advertir-ho prou.

Fonts: Data Protection Commission (Irlanda) (s’obre en una pestanya nova) · Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

  • Camí de sortida amagat (gravetat alta): L’eliminació del compte està tres nivells per sota dins del Centre de comptes i sempre apareix precedida de la desactivació temporal.
  • Opcions preseleccionades (gravetat alta): Els comptes de persones menors d’edat es creaven públics per defecte, cosa que va motivar una sanció de 405 milions d’euros.

Seguretat

Xifratge d’extrem a extrem: Parcialment documentació oficial

Els missatges directes tenen xifratge d’extrem a extrem per defecte des del desplegament de 2023-2024, però no cobreix el contingut publicat ni les històries.

Protocol: Labyrinth, derivat del Signal Protocol

Fonts: Meta Platforms (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: Meta Platforms (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Fonts: Meta Platforms (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos amb aplicació d’autenticació, SMS i claus de seguretat.

Fonts: Google (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No hi ha auditories de seguretat independents publicades específicament sobre Instagram.

Programa de recompenses: Sí documentació oficial

Fonts: Meta Platforms (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fonts: Meta Platforms (s’obre en una pestanya nova)

Instagram funciona amb la mateixa política de privadesa i la mateixa infraestructura publicitària que Facebook. Tot el que s’hi fa (què es mira i durant quant de temps, què s’hi cerca, amb qui s’interactua) alimenta un perfil publicitari compartit amb la resta del grup Meta. És, juntament amb Facebook, la plataforma amb més resolucions sancionadores acumulades del directori.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 52PinterestⓘLa cobreix parcialmentCobreix el descobriment visual i el desat d’imatges, però no la part de xarxa social amb persones conegudes ni la missatgeria.A canvi: També viu de la publicitat i infereix intenció de compra, de manera que el guany en privadesa és limitat.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
Meta Platforms → Meta Platforms Ireland

Identificació

Dades identificatives d’Instagram
EmpresaMeta Platforms Ireland
CategoriesXarxes socials, Descobriment visual
Model de negociPublicitat
JurisdiccióIrlanda, per a persones usuàries de l’Espai Econòmic Europeu
VolumMés de 2.000 milions de comptes actius mensuals

Incidents registrats

Incidents registrats d’Instagram, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2025Ús de contingut públic europeu per entrenar els models d’intel·ligència artificial de MetaMitjana—En tramitació
2023Sancions a Facebook i Instagram per la base jurídica de la publicitat conductualAlta390.000.000 €Ferma
2022Sanció de 405 milions d’euros a Instagram pel tractament de dades de menorsAlta405.000.000 €Ferma

Revisió editorial

Estat de la recerca: en profunditat (revisada i contrastada). Darrera revisió: 2026-09-22.