Dades recollides

Les dades d’una aplicació de benzinera mostren on ets i quan, cada quant omples el dipòsit i quant gastes. Moeve les creua amb el mitjà de pagament i amb els patrons de consum per «optimitzar l’oferta comercial», i demana consentiment a part per a l’elaboració de perfils amb dades de tercers.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara dades d’ús utilitzades per rastrejar-te en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara cap identificador publicitari.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

La política declara Google Analytics amb consentiment exprés per a la transferència als Estats Units.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Comunicacions comercials de productes similars per interès legítim, i de productes no similars o de tercers amb consentiment.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfilat intern per interès legítim a partir dels patrons de consum, i perfilat amb dades externes amb consentiment.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’entrenament de models.

Cessió a tercers: Sí documentació oficial

Proveïdors com a encarregats del tractament, el grup Ingenico per als pagaments i autoritats judicials quan escau.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Comunicacions a les societats del grup Cepsa per a la gestió administrativa.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no declara cap venda de dades a intermediaris.

Transferències internacionals: Parcialment documentació oficial

La política diu que en general no es preveuen transferències internacionals, però admet que poden produir-se amb clàusules contractuals tipus, i les de Google Analytics als Estats Units exigeixen consentiment exprés.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Els drets del RGPD s’exerceixen per correu electrònic; la política no descriu cap exportació autoservei.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Canal de drets a derechos.arco@cepsa.com i delegat de protecció de dades a dpo@cepsa.com.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Es pot oposar a les comunicacions comercials i retirar el consentiment del perfilat extern, però per correu electrònic.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

La transferència de dades a Google Analytics depèn del consentiment exprés, que es pot no donar.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Hi ha consentiments separables per finalitat (geolocalització comercial, comunicacions, perfilat extern), però no un panell únic documentat.

Fonts: Cepsa Comercial Petróleo, S.A.U. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem revisat els fluxos de consentiment de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades entre persones usuàries.

Xifratge en trànsit: No documentat sense evidència

No hem localitzat documentació tècnica sobre el xifratge del canal.

Xifratge en repòs: No documentat sense evidència

No consta informació pública.

Verificació en dos passos: No documentat sense evidència

La política no descriu el sistema d’autenticació de l’aplicació.

Auditories independents: No documentat sense evidència

No consten auditories independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses ni cap fitxer security.txt.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem localitzat cap canal públic de divulgació de vulnerabilitats.