Dades recollides

A la informació financera habitual s’hi suma el que Openbank obté de fora: els fitxers de solvència ASNEF i BADEXCUG, la Central d’Informació de Riscos del Banc d’Espanya i els agregadors de comptes d’altres entitats. Amb aquestes fonts, Openbank coneix la teva situació econòmica millor que un banc que només veu les operacions que hi fas.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors utilitzats per rastrejar-te en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Publicitat de tercers declarada a l’etiqueta; la política reconeix l’ús d’eines de segmentació de les xarxes socials.

Fonts: Apple (s’obre en una pestanya nova) · Open Bank, S.A. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat personalitzada a l’àrea privada del web i segmentacions d’audiència a xarxes socials, totes dues sobre la base de l’interès legítim, amb dret d’oposició.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfilat creditici automatitzat amb fonts internes i externes (ASNEF, BADEXCUG i CIRBE) que pot aprovar o denegar una targeta o un préstec; es pot demanar l’explicació de la lògica i la intervenció humana.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’entrenament de models d’intel·ligència artificial.

Cessió a tercers: Sí documentació oficial

Autoritats i supervisors, fitxers de solvència ASNEF i Experian, la plataforma antifrau d’Iberpay, agregadors financers com Tink i proveïdors tecnològics.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Openbank forma part del grup Santander i la política preveu comunicacions a altres entitats del grup.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

No hi ha venda de dades, però sí comunicació als fitxers comuns de solvència patrimonial en cas d’impagament, que són en la pràctica intermediaris de dades creditícies.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències a països sense decisió d’adequació en el marc de serveis de proveïdors, amb clàusules contractuals tipus o mecanismes de certificació.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

La política reconeix el dret de portabilitat «en un formato estructurado de uso común y legible» i el canalitza pel perfil de client, el correu, el telèfon o la sucursal.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Cinc canals declarats: perfil de client, correu, correu postal, sucursal i telèfon.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Es pot oposar a la publicitat personalitzada de l’àrea privada, però el banc adverteix que continuaran els avisos genèrics; per a les xarxes socials cal adreçar-se a la xarxa, no a Openbank.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

La política no descriu cap control per desactivar l’analítica d’ús de l’aplicació.

Controls detallats: Parcialment documentació oficial

Hi ha consentiments i oposicions separables per finalitat, però es gestionen amb sol·licituds, no amb un panell d’interruptors.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

Fer que l’oposició a la publicitat a xarxes socials s’hagi de tramitar davant de la xarxa social, i no davant del banc que ha fet la segmentació, trasllada a la persona usuària una feina que hauria d’assumir el responsable.

• Llenguatge confús (gravetat mitjana): La política reconeix que Openbank i la xarxa social són corresponsables o responsables separats «según el caso», sense aclarir quan és una cosa o l’altra, i deriva l’oposició a la xarxa social.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades entre persones usuàries.

Xifratge en trànsit: No documentat sense evidència

El banc no publica documentació tècnica sobre el xifratge del canal.

Xifratge en repòs: No documentat sense evidència

No consta informació pública.

Verificació en dos passos: Sí documentació oficial

La normativa europea de serveis de pagament exigeix autenticació reforçada i l’aplicació la implementa amb clau de signatura i biometria.

Fonts: Open Bank, S.A. (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses propi d’Openbank ni cap fitxer security.txt a openbank.es.

Divulgació de vulnerabilitats: Parcialment documentació oficial

Openbank no publica canal propi; el grup Santander, al qual pertany, manté una política de divulgació a HackerOne.

Fonts: HackerOne (s’obre en una pestanya nova)