Dades recollides

Aquestes dades mostren el curs, les assignatures que costen, què es pregunta a l’assistent d’IA i quins apunts es descarreguen abans d’un examen. Com que la majoria d’usuaris són adolescents, aquestes inferències afecten persones menors d’edat, i una part es mesura amb píxels d’empreses publicitàries.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

Les dades d’ús es declaren com a utilitzades per rastrejar, i la política reconeix píxels i SDK de Meta, TikTok, Snap, LinkedIn i Google.

Fonts: Apple (s’obre en una pestanya nova) · Knowunity GmbH (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Identificador publicitari del dispositiu, amb consentiment previ segons la política.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Firebase, Microsoft, Meta Ads, Google Ads, LinkedIn Insight Tag, Snap Pixel, TikTok, Iterable, Freshworks, hCaptcha, Cloudflare i Elastic Cloud.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

L’etiqueta declara identificadors i dades d’ús per a «publicitat o màrqueting del desenvolupador», i la política descriu públics personalitzats i similars a Meta.

Fonts: Apple (s’obre en una pestanya nova) · Knowunity GmbH (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

La política admet l’elaboració de perfils per a màrqueting i personalització amb consentiment o interès legítim, però nega decisions automatitzades de l’article 22.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentació oficial

Knowunity declara haver pactat contractualment amb OpenAI, Anthropic, Google i Mistral que no entrenin models amb les entrades de les persones usuàries, i que el tractament es faci a servidors de la UE o l’EEE.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors de models d’IA, allotjament (AWS, Google Cloud, Microsoft), pagaments (Paddle, PayPal, RevenueCat), suport (Freshworks) i xarxes publicitàries.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

No consta cap grup empresarial amb el qual es comparteixin dades.

Venda a intermediaris de dades: No documentació oficial

La política no preveu cap venda de dades a intermediaris.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències als Estats Units emparades en el Marc de Privadesa de Dades UE-EUA i, quan cal, en clàusules contractuals tipus. Per als models d’IA es pacta tractament dins de l’EEE.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Es reconeix el dret de portabilitat en format estructurat i de lectura mecànica, exercible pel canal de protecció de dades.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades designat i adreça de suport en castellà.

Fonts: Knowunity GmbH (s’obre en una pestanya nova) · Knowunity GmbH (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

La publicitat personalitzada depèn d’un consentiment retirable, i la política remet a la configuració del sistema operatiu per limitar l’identificador publicitari.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

L’eina de gestió del consentiment permet rebutjar l’analítica no essencial, però els registres del servidor s’emparen en l’interès legítim.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Consentiment separat per a analítica, màrqueting, inici de sessió únic i accés de les famílies.

Fonts: Knowunity GmbH (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar les pantalles de consentiment dins de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei ha de poder llegir els continguts per moderar-los i indexar-los.

Xifratge en trànsit: No documentat sense evidència

La política descriu la infraestructura però no detalla les mesures criptogràfiques.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació sobre verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses ni canal de seguretat.

Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha ni security.txt ni pàgina de comunicació de vulnerabilitats.