identitat.digital

En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

L’historial de transaccions del programa de punts recull restaurant, servei, data, hora, mitjà de pagament i import de cada consum. Amb la ubicació i la freqüència d’ús, mostra rutines diàries i hàbits alimentaris, i la mateixa informació alimenta els perfils per a publicitat en altres plataformes.

Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognoms
Obligatori per registrar-se.
SíSíSíTercersPrestació del servei, Publicitat personalitzada
Adreça electrònica
Xifrada amb hash, s’usa per crear audiències a Google, Meta i Netflix si s’hi consent.
SíSíSíTercersPrestació del servei, Publicitat personalitzada
Número de telèfonSi s’activaSíSíNo documentatPrestació del servei
Data de naixementSi s’activaSíNo documentatNo documentatPrestació del servei
Adreça postal
Per als premis amb lliurament a domicili i el repartiment.
Si s’activaSíSíTercersPrestació del servei, Seguretat i prevenció del frau
Ubicació precisa
Amb permís, per trobar el restaurant més proper; l’etiqueta la declara també per a publicitat de tercers i es pot compartir amb Sift per prevenir el frau.
Si s’activaSíSíTercersPrestació del servei, Publicitat personalitzada, Seguretat i prevenció del frau
Dades de pagament
Només per a «Pide y Paga»; les targetes les tracten proveïdors PCI DSS i McDonald’s diu que no les emmagatzema.
Si s’activaSíNoTercersPrestació del servei, Seguretat i prevenció del frau
Historial de compres
Restaurant, data, hora, import, productes i punts de cada transacció del programa MyMcDonald’s.
SíSíSíTercersPrestació del servei, Elaboració de perfils, Publicitat personalitzada
Identificador de dispositiuSíSíSíTercersPrestació del servei, Seguretat i prevenció del frau, Publicitat personalitzada
Identificador publicitari
La política esmenta Kochava a Android amb consentiment; l’etiqueta d’iOS declara identificadors usats per rastrejar.
Si s’activaSíSíTercersMesura publicitària, Publicitat personalitzada
Adreça IP
Es pot compartir amb Sift, responsable independent del tractament, per prevenir el frau.
SíSíNo documentatTercersSeguretat i prevenció del frau
Historial de cercaSíSíNo documentatTercersPersonalització de continguts, Mesura i anàlisi d’ús
Interaccions i úsSíSíSíTercersMesura i anàlisi d’ús, Personalització de continguts, Publicitat personalitzada
Interessos inferits
Segments de clientela a partir dels hàbits de consum i de l’activitat a l’aplicació.
SíSíNo documentatNo documentatElaboració de perfils, Recomanacions algorítmiques
Contingut de missatges
Consultes a atenció al client, gestionades per un proveïdor extern.
Si s’activaSíNoTercersAtenció a la persona usuària
Dades de diagnòsticSíSíSíTercersMillora del producte, Mesura i anàlisi d’ús

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara que les compres, la ubicació, les dades de contacte, els identificadors, les dades d’ús i els diagnòstics s’usen per rastrejar entre aplicacions i llocs d’altres empreses.

Fonts: Apple / McDonald’s Global Markets LLC

Identificadors publicitaris: Sí documentació oficial

Kochava a Android, amb consentiment, i identificadors declarats per rastrejar a iOS.

Fonts: Restaurantes McDonald’s, S.A.U. · Apple / McDonald’s Global Markets LLC

Rastrejadors de tercers: Sí documentació oficial

La política esmenta Google Analytics 4, Kochava i Sift a l’aplicació.

Fonts: Restaurantes McDonald’s, S.A.U.

Publicitat dirigida: Sí documentació oficial

Amb el consentiment, el correu xifrat i el comportament serveixen per mostrar anuncis i crear audiències similars a Google, Meta i Netflix.

Fonts: Restaurantes McDonald’s, S.A.U. · Apple / McDonald’s Global Markets LLC

Elaboració de perfils: Sí documentació oficial

El programa MyMcDonald’s «conlleva la elaboración de perfiles de acuerdo con decisiones automatizadas» a partir dels hàbits de consum, les preferències i l’activitat a l’aplicació.

Fonts: Restaurantes McDonald’s, S.A.U.

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’entrenament de models d’IA.

Cessió a tercers: Sí documentació oficial

Proveïdors com Plexure, Twilio, Adyen, Braze i diverses agències de màrqueting; Sift com a responsable independent per prevenir el frau; Netflix per a campanyes, i els franquiciats quan cal.

Fonts: Restaurantes McDonald’s, S.A.U.

Compartició dins del grup: Sí documentació oficial

Les dades es poden transferir a McDonald’s Corporation i a McDonald’s Global Markets LLC.

Fonts: Restaurantes McDonald’s, S.A.U.

Venda a intermediaris de dades: No documentació oficial

La declaració global diu que McDonald’s no ven informació personal a canvi d’una contraprestació econòmica.

Fonts: Restaurantes McDonald’s, S.A.U.

Transferències internacionals: Sí documentació oficial

Cap a McDonald’s Corporation i McDonald’s Global Markets, adherides al Marc de privadesa de dades UE-EUA, i cap a proveïdors amb clàusules contractuals tipus.

Fonts: Restaurantes McDonald’s, S.A.U.

Drets i control

Exportació de dades: Parcialment documentació oficial

Es reconeix el dret de portabilitat en format estructurat, però s’ha de demanar; no hi ha eina de descàrrega.

Fonts: Restaurantes McDonald’s, S.A.U.

Exercici de drets: Sí documentació oficial

Portal de drets per a les persones usuàries de l’aplicació i delegat de protecció de dades per correu.

Fonts: Restaurantes McDonald’s, S.A.U.

Desactivar la publicitat personalitzada: Sí documentació oficial

Els consentiments per a comunicacions i anuncis a plataformes de tercers es poden retirar modificant els permisos del compte.

Fonts: Restaurantes McDonald’s, S.A.U.

Desactivar la telemetria: Parcialment documentació oficial

La política remet a la configuració de privadesa del dispositiu per a les galetes analítiques de l’aplicació, sense un control propi.

Fonts: Restaurantes McDonald’s, S.A.U.

Controls detallats: Parcialment documentació oficial

Permisos separats per a notificacions, correu, SMS i anuncis a plataformes de tercers.

Fonts: Restaurantes McDonald’s, S.A.U.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos a l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades entre persones.

Xifratge en trànsit: Sí documentació oficial

Fonts: Google Play / McDonald’s Apps

Xifratge en repòs: No documentat sense evidència

La política només parla de mesures tècniques i organitzatives genèriques.

Verificació en dos passos: No documentat sense evidència

No hem trobat informació pública sobre verificació en dos passos al compte de l’aplicació espanyola.

Auditories independents: No documentat sense evidència

Els proveïdors de pagament compleixen PCI DSS, però no consten auditories de l’aplicació.

Programa de recompenses: Parcialment documentació oficial

Hi ha un programa de divulgació de vulnerabilitats a Bugcrowd, però no un programa de recompenses.

Fonts: Bugcrowd / McDonald’s Corporation

Divulgació de vulnerabilitats: Sí documentació oficial

La política cobreix McDonald’s Corporation, les filials i els franquiciats; no hem comprovat si l’aplicació espanyola és expressament dins de l’abast.

Fonts: Bugcrowd / McDonald’s Corporation

L’aplicació MyMcDonald’s combina comandes, pagament i un programa de fidelització que, segons la política, elabora perfils amb decisions automatitzades a partir dels hàbits de consum. Amb el consentiment de la persona, el correu xifrat i el comportament a l’aplicació serveixen per crear audiències a Google, Meta i Netflix. L’etiqueta de l’App Store declara que les compres, la ubicació i els identificadors s’usen per rastrejar, mentre que la política parla només de galetes analítiques anonimitzades a l’aplicació. Es pot eliminar el compte des del perfil, però les dades es conserven bloquejades dos anys més.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

McDonald’s

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
McDonald’s → McDonald’s España

Identificació

EmpresaMcDonald’s España
CategoriesSupermercats, restauració i fidelització
Model de negociComerç o comissions
JurisdiccióEspanya (Restaurantes McDonald’s, S.A.U.); als restaurants franquiciats, el franquiciat és responsable de les dades que es donen al seu restaurant
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.