Dades recollides

Klarna veu alhora què compres, a quines botigues, si pagues tard i quina és la teva situació financera. Amb les funcions de finances personals arriba als comptes bancaris externs, i amb el navegador propi, als llocs que visites. Cap botiga, per separat, disposa de tota aquesta informació.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors i dades d’ús utilitzats per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política esmenta l’identificador publicitari del mòbil entre les dades del dispositiu.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Comparteix amb socis publicitaris per a la segmentació i l’activació d’audiències; alguns fan servir les dades per a finalitats pròpies, amb Klarna com a corresponsable.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Màrqueting personalitzat a les plataformes pròpies i a les de tercers, basat en el consentiment, revocable a la configuració de tecnologia de seguiment de l’aplicació.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfilat comercial i decisions automatitzades sense intervenció humana: aprovació de crèdit, risc de frau, verificació d’identitat, risc de blanqueig i responsabilitat en compres impugnades. La consulta de crèdit a Espanya afecta la qualificació creditícia.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

L’avís no diu si les dades es fan servir per entrenar models; només que els models d’aprenentatge automàtic s’usen per decidir i personalitzar.

Cessió a tercers: Sí documentació oficial

Botigues, passarel·les i xarxes de targetes, agències d’informació creditícia i fitxers de morositat, agències antifrau, empreses de cobrament i compradors de deute, xarxes d’afiliats i socis publicitaris.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Empreses del grup Klarna; en compres a botigues de fora de l’EEE, la cessió entre societats del grup és obligatòria per processar el pagament.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

No ven dades com a tal, però les comparteix amb socis publicitaris que les tracten per a finalitats pròpies i les cedeix a compradors de deute, pràctiques properes a una venda.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Decisions d’adequació, clàusules contractuals tipus amb avaluació del país receptor, el Marc de privadesa UE-EUA i normes corporatives vinculants d’alguns proveïdors. La política reconeix que hi ha països amb lleis que poden impedir que les clàusules siguin efectives.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

L’extracte de dades i la portabilitat en format de lectura mecànica es demanen des de la mateixa aplicació.

Fonts: Klarna Bank (s’obre en una pestanya nova) · Klarna Bank (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Equip de protecció de dades propi, amb adreça espanyola.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La configuració de tecnologia de seguiment de l’aplicació permet retirar el consentiment publicitari.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Es pot retirar el consentiment del seguiment, però no l’analítica basada en interès legítim.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

L’aplicació reuneix drets de privadesa, configuració de seguiment, preferències de comunicació i de pagament en un sol lloc.

Fonts: Klarna Bank (s’obre en una pestanya nova) · Klarna Bank (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment autoritat de control

L’autoritat sueca va sancionar Klarna perquè la informació de privadesa no deia amb quina finalitat ni amb quina base jurídica tractava les dades d’un dels serveis, i era deficient sobre els drets de portabilitat i d’oposició.

Fonts: Integritetsskyddsmyndigheten (s’obre en una pestanya nova)

• Llenguatge confús (gravetat mitjana): La informació de privadesa donada el 2020 no identificava la finalitat ni la base jurídica d’un dels serveis i explicava malament els drets de portabilitat i d’oposició, segons la resolució de la IMY.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: Parcialment documentació oficial

La pàgina de seguretat parla de xifratge d’alt nivell sense concretar-lo.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: Sí documentació oficial

Verificació en dues fases, biometria i claus d’accés, amb alertes push i opció de congelar el compte.

Fonts: Klarna Bank (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten certificacions de seguretat publicades.

Programa de recompenses: Sí documentació oficial

Programa públic a HackerOne des del maig de 2024, amb recompensa mínima de 50 dòlars i abast que inclou les aplicacions mòbils i les seves interfícies.

Fonts: HackerOne (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

El canal és el programa de HackerOne; el domini klarna.com no publica cap fitxer security.txt.

Fonts: HackerOne (s’obre en una pestanya nova)