Dades recollides

L’operadora sap amb qui parles, quan i des d’on, perquè ho necessita per prestar el servei i la llei l’obliga a conservar-ho. L’aplicació hi afegeix dades comercials: consum, facturació, productes de la llar i, si s’hi consent, un patró biomètric per autenticar-te.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

Identificador d’usuari i de dispositiu declarats com a dades utilitzades per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

L’annex descriu el servei publicitari Utiq i la col·laboració amb socis d’Open Gateway.

Fonts: Telefónica (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Recomanacions de Movistar i de socis per qualsevol mitjà, basades en els perfils comercials.

Fonts: Telefónica (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Quatre nivells de perfil, del bàsic per interès legítim als perfils avançat i de la llar que requereixen consentiment i incorporen dades de trànsit, navegació i localització.

Fonts: Telefónica (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no parla d’entrenament de models amb dades de clients.

Cessió a tercers: Sí documentació oficial

Proveïdors per categories, empreses de recobrament i, en cas d’impagament, els sistemes d’informació creditícia ASNEF (Equifax) i BADEXCUG (Experian).

Fonts: Telefónica (s’obre en una pestanya nova) · Telefónica (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Cessió de dades identificatives i del perfil bàsic a les empreses del grup Telefónica que presten serveis Movistar.

Fonts: Telefónica (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

No es preveu la venda de dades; les comunicacions a tercers van lligades a bases jurídiques concretes.

Fonts: Telefónica (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Atenció telefònica des de Colòmbia i el Pakistan i serveis des de l’Índia amb clàusules tipus; facturació des d’Israel a l’empara de la decisió d’adequació.

Fonts: Telefónica (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Dret de portabilitat reconegut, amb lliurament en format estructurat i d’ús comú si es facilita una adreça electrònica vàlida.

Fonts: Telefónica (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Correu electrònic, correu postal, àrea privada o la mateixa aplicació Mi Movistar; resposta en un mes, ampliable a tres, i mediació d’Autocontrol abans d’anar a l’AEPD.

Fonts: Telefónica (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Oposició al perfil bàsic i retirada dels consentiments des del centre de privadesa o per telèfon al 224407.

Fonts: Telefónica (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les galetes es poden rebutjar, però les dades de consum i facturació són inherents al servei.

Fonts: Telefónica (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Consentiments separats per nivell de perfil, per destinatari i per a la biometria.

Fonts: Telefónica (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

Interpretació pròpia: el perfil comercial bàsic i les recomanacions es basen en l’interès legítim i estan actius per defecte; cal buscar el centre de privadesa per aturar-los.

Fonts: Telefónica (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació és de gestió del contracte, no de missatgeria.

Xifratge en trànsit: Sí valoració editorial

Interpretació pròpia a partir de la navegació: l’àrea de client només respon per HTTPS.

Xifratge en repòs: No documentat sense evidència

La política parla de mesures rigoroses sense concretar el xifratge en repòs.

Verificació en dos passos: Parcialment documentació oficial

La verificació avançada amb patró biomètric s’ofereix com a reforç de la identitat digital, amb consentiment, però no consta una verificació en dos passos general del compte.

Fonts: Telefónica (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories de seguretat publicades.

Programa de recompenses: No documentat sense evidència

No hi ha fitxer security.txt a movistar.es ni a telefonica.com i no hem trobat cap programa públic.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem localitzat cap política pública de divulgació de vulnerabilitats accessible.