Dades recollides

Les comandes mostren hàbits alimentaris, horaris i adreces de lliurament. Yum! les combina amb el que recull als restaurants, amb dades de tercers i amb les de les altres marques del grup, i hi afegeix gravacions de veu de comandes i converses amb el xatbot.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara les dades d’ús com a dades usades per rastrejar en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

La política parla d’identificadors únics del dispositiu, però no concreta l’ús de l’identificador publicitari a l’aplicació.

Rastrejadors de tercers: Sí documentació oficial

La política permet que socis publicitaris recullin informació directament als seus llocs i aplicacions.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Comparteix informació amb socis de publicitat en línia; les galetes no essencials depenen del consentiment.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova) · Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Yum! combina dades de línia i de restaurant, de tercers i de totes les seves marques per entendre patrons de compra i preferències.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

Fa servir les converses amb el xatbot, les comandes de veu i les trucades per entrenar IA; la política diu que ho fa amb consentiment quan la llei ho exigeix.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Franquiciats (responsables independents), plataformes de repartiment, socis promocionals, socis comercials de màrqueting, socis publicitaris i proveïdors.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

La política diu que les marques i filials de Yum! «divulgaran, vendran o compartiran» informació personal entre elles.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova) · Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política preveu la «venda» de dades dins del grup i la cessió a socis de màrqueting, però no parla d’intermediaris de dades.

Transferències internacionals: Sí documentació oficial

Les dades es tracten sobretot a l’EEE; fora, amb decisions d’adequació, el Marc de privadesa UE-EUA o clàusules contractuals tipus.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Reconeix el dret de portabilitat; es demana al Centre de privadesa o per correu, sense eina de descàrrega autoservei.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Centre de privadesa de KFC España i correu globalprivacy@yum.com, que també és el contacte del delegat de protecció de dades.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Les galetes publicitàries depenen del consentiment i hi ha una secció «Sus opciones de publicidad» al Centre de privadesa; no consta un control dins de l’aplicació.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova) · Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap opció per desactivar l’analítica a l’aplicació.

Controls detallats: Parcialment documentació oficial

Permet ajustar el perfil i les preferències de comunicació i donar-se de baixa del correu comercial; les comunicacions de servei no es poden desactivar.

Fonts: Yum! Brands / KFC Restaurants Spain (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem analitzat els fluxos de consentiment de l’aplicació actual. La reclamació que va originar la sanció de l’AEPD denunciava que el registre obligava a acceptar ofertes comercials, però l’Agència va arxivar aquesta part.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no ofereix comunicacions privades entre persones usuàries.

Xifratge en trànsit: Sí valoració editorial

Comprovació pròpia: kfc.es, l’API i el Centre de privadesa funcionen amb HTTPS.

Xifratge en repòs: No documentat sense evidència

La política parla de mesures de seguretat tecnològiques sense concretar si les dades es xifren en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat informació sobre verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses de Yum! Brands ni de KFC España.

Divulgació de vulnerabilitats: No documentat sense evidència

Ni kfc.es ni yum.com publiquen un fitxer security.txt, i no hem trobat cap altre canal de notificació de vulnerabilitats.