Dades recollides

Un banc d’inversió veu la nòmina, el perfil inversor, els deutes, les despeses i fins i tot on es retira efectiu o es paga amb targeta. Les dades de localització de les operacions mostren per on es mou la persona, i poques aplicacions les demanen de manera explícita.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

Hi ha «dades de publicitat» declarades com a no vinculades a la persona, però cap identificador publicitari per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

La política esmenta galetes i identificadors de dispositiu entre les categories tractades.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Comunicacions comercials pròpies i cessió a societats del grup Andbank per a ofertes personalitzades, amb consentiment o interès legítim segons el cas.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfilat amb dades facilitades, generades, comportament transaccional històric i risc de crèdit estimat, per a finalitats comercials i d’anàlisi de risc.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta la intel·ligència artificial ni l’entrenament de models.

Cessió a tercers: Sí documentació oficial

CIRBE del Banc d’Espanya, ASNEF, Bizum, sistemes comuns d’intercanvi de conductes fraudulentes i el registre de pagaments fraudulents d’EBA Clearing, administracions i autoritats.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Societats del grup Andbank, també per enviar comunicacions comercials personalitzades d’altres entitats del grup.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu si cedeix dades a intermediaris de dades.

Transferències internacionals: Sí documentació oficial

Cessions al grup Andbank en països sense nivell de protecció equivalent, amb anàlisi de risc i clàusules contractuals tipus de la Comissió Europea, la còpia de les quals es pot demanar al delegat de protecció de dades.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix, però la política adverteix, citant el criteri de l’AEPD, que les dades inferides i derivades no en són objecte: els resultats dels seus algorismes queden fora.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades propi, amb adreça electrònica i postal.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

L’oposició a les comunicacions comercials es pot fer en el moment de signar el contracte o en qualsevol altre moment.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica de l’aplicació.

Controls detallats: No documentat sense evidència

No hem trobat cap panell de preferències de privadesa documentat dins de l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: Parcialment documentació oficial

La política cita la pseudonimització i el xifratge de dades personals com a mesures de l’article 32, sense concretar-ne la implementació.

Fonts: MyInvestor Banco (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre la verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten certificacions de seguretat publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini no publica cap fitxer security.txt vàlid: la consulta acaba en una pàgina d’error.