Dades recollides

L’aplicació registra de manera contínua quantes hores dorms i com, quines pulsacions tens en repòs, quin nivell d’estrès, quanta saturació d’oxigen i, si l’actives, en quin punt del cicle menstrual ets. Amb GPS s’hi afegeix el recorregut dels entrenaments, que mostra on vius i per on et mous cada dia.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’aplicació no declara cap dada utilitzada per rastrejar, a diferència de la de Xiaomi Home.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

Ni l’etiqueta ni el llibre blanc esmenten l’identificador publicitari en aquesta aplicació.

Rastrejadors de tercers: No documentat sense evidència

No hem pogut llegir la política específica de l’aplicació, que és una pàgina generada amb JavaScript, i el llibre blanc no llista components de tercers.

Publicitat dirigida: No documentat sense evidència

La política general de Xiaomi preveu serveis publicitaris al sistema operatiu, però no hem trobat cap evidència que s’apliquin a les dades d’aquesta aplicació.

Elaboració de perfils: Parcialment documentació oficial

Hi ha personalització: consells i plans d’entrenament calculats a partir de les mesures del cos. No consta elaboració de perfils per a finalitats comercials.

Fonts: Xiaomi (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

Cap document de Xiaomi que hàgim pogut llegir diu si les dades de salut s’utilitzen per entrenar models.

Cessió a tercers: No documentat sense evidència

El llibre blanc no llista destinataris tercers per a aquesta aplicació i no hem pogut llegir-ne la política específica.

Compartició dins del grup: Sí documentació oficial

La política general descriu el tractament dins del grup Xiaomi, amb corresponsabilitat entre la filial neerlandesa i la matriu xinesa.

Fonts: Xiaomi (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

No hem trobat cap declaració específica sobre venda de dades.

Transferències internacionals: Sí documentació oficial

Per a l’Espai Econòmic Europeu, el Regne Unit i Suïssa, el tractament és als Països Baixos, amb clàusules contractuals tipus i mesures suplementàries per a l’accés remot limitat des de la Xina continental. El llibre blanc no concreta on són els servidors d’aquesta aplicació.

Fonts: Xiaomi (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Els drets, inclosa la portabilitat, s’exerceixen per un formulari únic; no hem trobat cap descàrrega d’autoservei.

Fonts: Xiaomi (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Portal únic de sol·licituds i delegat de protecció de dades del grup.

Fonts: Xiaomi (s’obre en una pestanya nova) · Xiaomi (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Els serveis publicitaris del sistema operatiu es poden desactivar des dels ajustos de privadesa del telèfon.

Fonts: Xiaomi (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

El llibre blanc documenta que es pot desactivar la sincronització al núvol i mantenir les dades només al dispositiu, però no un control separat de diagnòstics.

Fonts: Xiaomi (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Sincronització al núvol desactivable i esborrat de les dades de cicle menstrual en desaparellar el dispositiu o restaurar-lo de fàbrica.

Fonts: Xiaomi (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

El control més protector, mantenir les dades de salut només al dispositiu, només està documentat en un llibre blanc tècnic en anglès, no a la política de l’aplicació ni a cap pantalla destacada.

Fonts: Xiaomi (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

Les dades de salut es xifren en trànsit i en repòs, però amb claus del prestador: no hi ha xifratge d’extrem a extrem.

Fonts: Xiaomi (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

HTTPS amb el núvol i Bluetooth de baixa energia amb el dispositiu.

Fonts: Xiaomi (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

AES-128 per a les dades de salut i AES-256 per als registres d’informes d’incidències.

Fonts: Xiaomi (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre la verificació en dos passos del compte Xiaomi.

Auditories independents: Sí documentació oficial

ISO/IEC 27001 i ISO/IEC 27701 per a diverses societats del grup, SOC 2 i una atestació de privadesa de TÜV Rheinland.

Fonts: Xiaomi (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Centre de seguretat propi amb programa de recompenses i un programa a HackerOne.

Fonts: Xiaomi (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Parcialment documentació oficial

Hi ha procediment i adreça de contacte publicats, però no fitxer security.txt als dominis principals.

Fonts: Xiaomi (s’obre en una pestanya nova)