En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Les dades d’Omio mostren els desplaçaments quotidians i els viatges: d’on surts, on vas, amb qui i quan. Bona part d’aquestes dades tenen un termini publicat, però la reserva acaba en mans del transportista i, en alguns casos, d’Amadeus, que ja no depenen d’Omio.

Dades que recull Omio, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoTercersPrestació del servei
Adreça electrònicaSíSíNoTercersPrestació del servei, Publicitat personalitzada
Número de telèfonSíSíNoTercersPrestació del servei
Document identificatiu oficial
Números d’identificació emesos per l’administració, quan el transportista els exigeix.
Si s’activaSíNoTercersPrestació del servei, Compliment d’obligacions legals
Adreça postal
Adreça de facturació.
SíSíNoTercersPrestació del servei
Dades de pagament
Les dades de targeta van directament al processador de pagaments; Omio només en desa la versió truncada per a informes i anàlisi de frau.
SíSíNoTercersPrestació del servei, Seguretat i prevenció del frau
Historial de compresSíSíNoTercersPrestació del servei, Mesura i anàlisi d’ús
Veu i àudio
Gravació de les trucades amb atenció al client, amb possibilitat d’oposar-s’hi durant la conversa.
Si s’activaSíNoEmpreses del grupAtenció a la persona usuària, Seguretat i prevenció del frau
Adreça IP
Els registres automàtics del web es conserven dos anys i s’esborren tot seguit.
SíSíNoTercersSeguretat i prevenció del frau, Mesura i anàlisi d’ús
Ubicació precisa
Amb permís, el GPS omple el formulari de cerca; la política diu que aquestes dades no es desen d’altra manera.
Si s’activaNoNoNingú fora del serveiPrestació del servei
Ubicació aproximadaSíNoNoTercersPersonalització de continguts
Identificador de dispositiu
L’aplicació pot llegir el nom, el fabricant, el model, l’IMEI i els identificadors publicitaris d’Android i d’iOS.
SíSíSíTercersMesura i anàlisi d’ús, Publicitat personalitzada
Identificador publicitari
Les dades personals associades a identificadors publicitaris s’esborren automàticament al cap de 14 mesos.
SíSíSíTercersPublicitat personalitzada, Mesura publicitària
Galetes i identificadors webSíSíSíTercersPublicitat personalitzada, Mesura publicitària
Interaccions i ús
Amb Google Analytics, Firebase i Amplitude; la política reconeix perfils d’ús pseudònims entre dispositius.
SíNoSíTercersMesura i anàlisi d’ús, Millora del producte
Informació del dispositiuSíSíNoTercersPrestació del servei, Mesura i anàlisi d’ús
Dades de diagnòsticSíNoNoTercersMillora del producte

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors i dades d’ús utilitzats per rastrejar la persona entre aplicacions i llocs d’altres empreses.

Fonts: Apple / Omio (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política cita l’identificador publicitari d’Android i el d’Apple entre les dades que l’aplicació pot llegir.

Fonts: Omio (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Google Analytics, Firebase Analytics, Amplitude i proveïdors de seguiment de conversions i de publicitat de retorn.

Fonts: Omio (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Galetes de màrqueting i seguiment de conversions, amb enviament d’identificadors a plataformes de socis publicitaris i possibilitat d’exclusió.

Fonts: Omio (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfils d’ús pseudònims entre dispositius i personalització de les ofertes per interès legítim; es pot desactivar l’analítica des de les preferències de l’aplicació.

Fonts: Omio (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

No hem trobat cap declaració sobre l’ús de les dades per entrenar models.

Cessió a tercers: Sí documentació oficial

Amb els transportistes de la reserva, amb Amadeus IT Group per a les reserves d’alguns països (responsable independent), amb processadors de pagament i amb proveïdors tècnics i d’atenció al client.

Fonts: Omio (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

Les reserves amb SNCF, Ouigo i Oui España les pot gestionar la filial francesa Omio Voyages SASU per compte d’Omio.

Fonts: Omio (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu expressament si ven o no dades personals; sí que diu que pot compartir informació agregada o anònima amb anunciants i inversors.

Transferències internacionals: Sí documentació oficial

Transferències fora de la Unió Europea amb contractes model de la Comissió i, per a les dades de la reserva enviades a transportistes de tercers països, empara en els articles 49.1.b i 49.1.c del RGPD.

Fonts: Omio (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Dret de portabilitat de l’article 20 del RGPD, exercible davant de l’equip de protecció de dades.

Fonts: Omio (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per correu a l’equip de protecció de dades; l’autoritat de control competent és la de Berlín.

Fonts: Omio (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Exclusió del seguiment publicitari amb una galeta d’exclusió, gestor de preferències de Your Online Choices i funció d’exclusió dins de l’aplicació.

Fonts: Omio (s’obre en una pestanya nova)

Desactivar la telemetria: Sí documentació oficial

La política diu que l’analítica es pot desactivar en qualsevol moment des de les preferències de l’aplicació, i que Google Analytics es pot desactivar al web.

Fonts: Omio (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Categories de galetes separades, exclusió publicitària, baixa del butlletí, oposició a la gravació de trucades i desactivació de l’analítica de l’aplicació.

Fonts: Omio (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

Interpretació pròpia a partir de la política: l’exclusió publicitària es desa en una galeta, de manera que s’esborra en netejar el navegador i s’ha de repetir en cada dispositiu, navegador i domini d’Omio.

  • Insistència repetida (gravetat baixa): L’exclusió del seguiment publicitari es desa com a galeta persistent i cal tornar-la a activar cada vegada que s’esborren les galetes o es canvia de navegador, de dispositiu o de domini nacional d’Omio.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una aplicació de reserves: no hi ha comunicacions privades entre persones que es puguin xifrar d’extrem a extrem.

Xifratge en trànsit: Sí documentació oficial

La política diu que les dades de localització es transmeten per una connexió encriptada i que les dades de targeta es xifren, normalment amb SSL, abans d’enviar-les al processador de pagaments.

Fonts: Omio (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

La política no descriu el xifratge en repòs de les dades desades.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap documentació sobre verificació en dos passos del compte.

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria ni certificació de seguretat publicada.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa públic de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No valoració editorial

Comprovació pròpia: omio.com i omio.es no publiquen cap fitxer /.well-known/security.txt accessible.

Omio compara i ven bitllets de tren, autobús i avió a Europa. L’autoritat de control és la de Berlín. Els registres del web s’esborren automàticament als dos anys i les dades associades a identificadors publicitaris, als catorze mesos. L’aplicació fa perfils d’ús pseudònims entre dispositius, però es poden desactivar des de les preferències. La ubicació GPS, diu la política, només omple el formulari de cerca i no es desa. Les dades de reserva, en canvi, van al transportista i, en alguns països, a Amadeus, que les tracta com a responsable independent.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 61RenfeⓘLa cobreix parcialmentComprar el bitllet directament a l’operador ferroviari estalvia l’intermediari: les dades de la reserva no passen per una tercera empresa amb model publicitari.A canvi: Es perd la comparació entre tren, autobús i avió i entre operadors de països diferents.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives d’Omio
EmpresaOmio
CategoriesViatges i allotjament, Mobilitat i transport
Model de negociComerç o comissions
JurisdiccióAlemanya: Omio Corp. és una societat de Delaware amb seu operativa a Berlín i l’autoritat de control és la de Berlín
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.