Dades recollides

Un perfil de JOB TODAY porta nom, data de naixement, fotografia o vídeo, historial laboral i coordenades GPS. Les converses amb les empreses són el nucli del producte i es monitoritzen per prevenir abusos. A més, l’aplicació declara a Apple que les dades d’interacció es poden fer servir per rastrejar la persona en aplicacions i webs d’altres empreses.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara la interacció amb el producte com a dada utilitzada per rastrejar la persona en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta no declara l’identificador publicitari, tot i que sí que declara rastreig.

Rastrejadors de tercers: Sí documentació oficial

Proveïdors nominats: Stripe, Google, Amazon i Intercom, més plataformes d’analítica.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

La política parla de màrqueting amb consentiment quan cal, i l’etiqueta declara rastreig; no hi ha cap document que expliqui el destí publicitari concret.

Fonts: Apple (s’obre en una pestanya nova) · JobToday S.A. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

L’aparellament entre candidats i ofertes es fa amb mètodes algorítmics i no algorítmics.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

Cap de les dues polítiques en parla.

Cessió a tercers: Sí documentació oficial

Les empreses que publiquen ofertes, i els proveïdors Stripe, Google, Amazon i Intercom. Eventualment, un comprador del negoci.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

Hi ha dues entitats implicades, JobToday S.A. a Luxemburg i JOB TODAY SPAIN, S.L. a Barcelona, cadascuna responsable en una de les dues polítiques; la relació entre totes dues no s’explica.

Fonts: JOB TODAY SPAIN, S.L. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política declara expressament que no venen dades personals a tercers.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Països amb decisió d’adequació o clàusules contractuals tipus.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix en un «format estructurat, d’ús comú i llegible per màquina», però no hi ha cap eina ni formulari d’autoservei.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Publica el nom del delegat de protecció de dades.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

No hem trobat cap control de publicitat personalitzada dins de l’aplicació; l’única opció és el permís de transparència del seguiment d’apps del sistema.

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control de telemetria.

Controls detallats: Parcialment documentació oficial

Es pot esborrar una conversa concreta amb una empresa, però no hem trobat controls de visibilitat del perfil.

Fonts: JOB TODAY (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi independent de patrons foscos.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

El xat es monitoritza per prevenir abús i brossa, cosa que exclou el xifratge d’extrem a extrem.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Xifratge en trànsit: Parcialment documentació oficial

La política parla de «SSL o protocols criptogràfics equivalents», una redacció antiga i genèrica.

Fonts: JobToday S.A. (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

La política només parla de «servidors segurs», sense cap compromís de xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos documentada.

Auditories independents: No documentat sense evidència

No consten certificacions ni auditories publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini no publica cap fitxer security.txt ni cap política de divulgació.