En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

L’historial de compres d’un supermercat, lligat a la data de naixement, el sexe i la botiga habitual, revela la dieta, la composició de la llar, els horaris i el nivell de despesa. Lidl hi suma els identificadors publicitaris i tècnics del dispositiu i, si es fa servir Lidl Pay, les dades de pagament.

Dades que recull Lidl Plus, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoTercersPrestació del servei
Data de naixement
Obligatòria en el registre; també serveix per comprovar la majoria d’edat.
SíSíNoNingú fora del serveiPrestació del servei, Elaboració de perfils
Adreça electrònicaSíSíNoTercersPrestació del servei, Publicitat personalitzada
Número de telèfon
El mòbil és obligatori en el registre i serveix per verificar el compte.
SíSíNoTercersPrestació del servei
Gènere declaratSi s’activaSíNoNingú fora del serveiElaboració de perfils
Adreça postalSi s’activaSíNoTercersPrestació del servei
Historial de compres
Els tiquets són la base de la determinació d’interessos, que la política fonamenta en l’execució del contracte.
SíSíNoTercersPrestació del servei, Elaboració de perfils, Publicitat personalitzada
Dades de pagament
Només si es fa servir Lidl Pay; s’emmagatzemen en sistemes certificats PCI-DSS i PCI-3DS i s’esborren després de 24 mesos sense fer-los servir.
Si s’activaSíNoNo documentatPrestació del servei
Historial de cercaSíSíNoNo documentatPersonalització de continguts
Identificador publicitari
La política esmenta l’IDFA d’Apple i els identificadors publicitaris d’Android i de Huawei.
SíSíSíTercersMesura publicitària, Publicitat personalitzada
Identificador de dispositiuSíSíSíTercersMesura i anàlisi d’ús, Publicitat personalitzada
Adreça IP
La política esmenta l’adreça IP, l’adreça MAC, les capçaleres HTTP i l’empremta del dispositiu entre les dades de seguiment.
SíSíNo documentatNo documentatMesura i anàlisi d’ús, Seguretat i prevenció del frau
Informació del dispositiu
Empremta del dispositiu (device fingerprint).
SíSíSíNo documentatMesura i anàlisi d’ús
Interaccions i ús
Els registres d’interacció es conserven com a màxim 90 dies.
SíSíSíNo documentatMesura i anàlisi d’ús, Elaboració de perfils
Dades de diagnòstic
L’etiqueta de l’App Store declara els diagnòstics també entre les dades utilitzades per rastrejar.
SíSíSíTercersMillora del producte

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara identificadors, dades d’ús i diagnòstics com a utilitzats per rastrejar-te entre aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política identifica expressament l’IDFA d’Apple i els identificadors publicitaris d’Android i de Huawei com a dades tractades.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política descriu tecnologies de seguiment de tercers dins de l’aplicació amb identificadors publicitaris i empremta del dispositiu.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La publicitat personalitzada i la determinació d’interessos es basen en l’article 6.1 b) del RGPD, l’execució del contracte del programa de fidelització, i no en el consentiment.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Determinació d’interessos a partir de l’historial de compres i del comportament dins de l’aplicació, com a part del contracte de Lidl Plus.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’ús de dades per entrenar models d’intel·ligència artificial.

Cessió a tercers: Sí documentació oficial

Proveïdors de serveis tecnològics, de pagament i de màrqueting; la fitxa de Google Play declara compartició d’historial de compres, dades de contacte, identificadors i diagnòstics.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova) · Google (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Les dades es tracten per Lidl Stiftung & Co. KG com a responsable i es comuniquen a les societats Lidl dels països on s’usa el programa.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no descriu vendes de dades a intermediaris ni les descarta expressament.

Transferències internacionals: Sí documentació oficial

La política preveu transferències fora de l’Espai Econòmic Europeu emparades en decisions d’adequació, el marc de privadesa UE-EUA, clàusules contractuals tipus, normes corporatives vinculants o codis de conducta.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix el dret de portabilitat, però no descriu cap eina d’autoservei per baixar-se les dades.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Drets d’accés, rectificació, supressió, limitació, oposició i portabilitat davant del delegat de protecció de dades a protecciondedatos@lidlplus.es.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentació oficial

La determinació d’interessos i la publicitat personalitzada es basen en l’execució del contracte, no en el consentiment, de manera que no es poden rebutjar sense deixar Lidl Plus.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

La política no descriu cap manera de desactivar el seguiment dins de l’aplicació.

Controls detallats: Parcialment documentació oficial

Hi ha preferències de comunicacions i consentiments separats per a alguns tractaments, però no per al perfil de consum.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi independent dels formularis de consentiment actuals de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una aplicació de compra i fidelització sense comunicacions privades entre persones.

Xifratge en trànsit: Sí documentació oficial

La fitxa de Google Play declara que les dades es xifren en trànsit.

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

Les dades de Lidl Pay s’emmagatzemen en sistemes certificats PCI-DSS i PCI-3DS; la política no concreta la resta.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Verificació en dos passos: Parcialment documentació oficial

La verificació en dos passos només s’activa quan es fa servir Lidl Pay, i es pot desactivar demanant-ho a atenció al client.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

La política cita les certificacions PCI-DSS i PCI-3DS dels sistemes de pagament, sense cap auditoria de seguretat general publicada.

Fonts: Lidl Stiftung & Co. KG (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa públic de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap security.txt ni cap canal públic documentat per notificar vulnerabilitats.

Lidl Plus elabora un perfil de consum a partir dels tiquets. La política diu que la determinació d’interessos i la publicitat personalitzada es fonamenten en l’article 6.1 b) del RGPD, l’execució del contracte, de manera que no s’hi pot renunciar sense deixar el programa. Entre les dades de seguiment hi ha l’identificador publicitari del dispositiu, l’adreça IP, la MAC i l’empremta del dispositiu. L’etiqueta de l’App Store declara identificadors, dades d’ús i diagnòstics utilitzats per rastrejar.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.

Alternatives

  • 37Bonpreu i EsclatⓘLa cobreix parcialmentCadena d’alimentació que no declara cap dada utilitzada per rastrejar a l’App Store i que no fa publicitat segmentada amb identificadors publicitaris.A canvi: Només opera a Catalunya i la política és molt menys detallada, sense terminis concrets.
  • 45Dia Supermercado online y ClubⓘCobreix la mateixa necessitatPrograma de fidelització d’abast estatal amb una política que detalla les cessions i permet retirar el consentiment publicitari.A canvi: També basa el perfil comercial en el contracte i declara identificadors utilitzats per rastrejar.
  • 36Mi CarrefourⓘCobreix la mateixa necessitatAlternativa d’abast estatal amb compra en línia i programa de fidelització.A canvi: Les pràctiques de rastreig es documenten a la fitxa de Mi Carrefour.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
Schwarz Gruppe → Lidl

Identificació

Dades identificatives de Lidl Plus
EmpresaLidl
CategoriesSupermercats, restauració i fidelització, Comerç electrònic
Model de negociComerç o comissions
JurisdiccióAlemanya
Volum—

Incidents registrats

Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.