Dades recollides

L’etiqueta de l’App Store declara ubicació exacta, contactes, fotografies, àudio i altres continguts vinculats a la identitat. En conjunt mostren amb qui parles, quan i des d’on, i el calendari de reunions reflecteix la jornada i els contactes professionals de cada persona. En els comptes corporatius, l’organització hi pot accedir amb les eines de retenció i de descoberta electrònica.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap categoria de dades utilitzada per rastrejar-te en aplicacions i llocs web d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

No es declaren dades de publicitat ni identificadors publicitaris.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

Microsoft no publica la llista de components de tercers integrats a l’aplicació mòbil de Teams.

Publicitat dirigida: No documentació oficial

Microsoft es compromet a no explotar les dades de client dels serveis empresarials per a màrqueting ni publicitat, i l’etiqueta no declara dades publicitàries.

Fonts: Microsoft (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

No hi ha perfilat publicitari, però les dades de diagnòstic opcionals es poden fer servir agregades per entrenar funcions com les accions recomanades o les prediccions de text.

Fonts: Microsoft (s’obre en una pestanya nova) · Microsoft (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Les indicacions i respostes de Copilot dins de Teams no entrenen els models de base als plans amb protecció de dades empresarials; la declaració general de Microsoft sí que preveu l’ús de dades personals per desenvolupar i entrenar models d’IA en els serveis de consum.

Fonts: Microsoft (s’obre en una pestanya nova) · Microsoft (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors i agents que treballen per compte de Microsoft, i tercers quan ho exigeix la llei.

Fonts: Microsoft (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb filials i societats controlades pel grup Microsoft.

Fonts: Microsoft (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Microsoft declara que no comparteix les dades de client amb serveis finançats amb publicitat.

Fonts: Microsoft (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

Les dades de client i les dades personals pseudonimitzades de les organitzacions europees es guarden i es tracten dins del perímetre de dades de la UE, amb excepcions documentades; per a la resta regeixen les clàusules contractuals tipus.

Fonts: Microsoft (s’obre en una pestanya nova) · Microsoft (s’obre en una pestanya nova) · Microsoft (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

El panell de privadesa permet descarregar les dades associades al compte personal; en els comptes corporatius l’exportació la canalitza l’organització.

Fonts: Microsoft (s’obre en una pestanya nova) · Microsoft (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Microsoft Ireland Operations Limited és el responsable per a l’Espai Econòmic Europeu i publica un canal de privadesa i el contacte del delegat de protecció de dades.

Fonts: Microsoft (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

Teams no mostra publicitat ni personalitza anuncis amb les dades del servei.

Desactivar la telemetria: Parcialment documentació oficial

Les dades de diagnòstic opcionals es poden desactivar, però les obligatòries i les dades de servei necessàries s’envien sempre; en un compte corporatiu qui tria és l’administrador.

Fonts: Microsoft (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Hi ha controls per nivell de diagnòstic i experiències connectades, però la majoria són a mans de l’administrador de l’organització.

Fonts: Microsoft (s’obre en una pestanya nova) · Microsoft (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

No hem detectat patrons enganyosos rellevants en la configuració de privadesa de l’aplicació mòbil.

Seguretat

Xifratge d’extrem a extrem: Parcialment documentació oficial

El xifratge d’extrem a extrem existeix només per a les trucades individuals i s’ha d’activar expressament; els xats, els canals i les reunions no el tenen.

Fonts: Microsoft (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: Microsoft (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Fonts: Microsoft (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos amb claus d’accés, notificacions amb coincidència de número, codis OATH i claus de seguretat.

Fonts: Microsoft (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Certificació ISO/IEC 27001 auditada per un tercer acreditat, amb els certificats publicats al Service Trust Portal.

Fonts: Microsoft (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa de recompenses amb premis de fins a 250.000 dòlars.

Fonts: Microsoft Security Response Center (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Política de divulgació coordinada i canal privat de notificació del MSRC.

Fonts: Microsoft Security Response Center (s’obre en una pestanya nova)