Dades recollides

PayPal registra què compres, a qui, per quant i des d’on. Hi suma els contactes que importes, l’historial de cerca i de navegació que declara l’etiqueta, dades biomètriques d’autenticació i dades inferides: gènere, ingressos, hàbits de compra i solvència, que la persona no ha declarat i que el sistema dedueix.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara dades d’ús utilitzades per rastrejar-te en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

La declaració parla de galetes i altres tecnologies de seguiment per oferir publicitat basada en interessos, però no identifica els identificadors concrets de l’aplicació.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La declaració reconeix que comparteix informació amb plataformes de publicitat «siguiendo sus indicaciones» i que utilitza tercers per mostrar anuncis i mesurar-ne les interaccions.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat adaptada als interessos dins i fora dels seus serveis, amb plataformes publicitàries i socis de màrqueting.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Decisions automatitzades amb tècniques d’elaboració de perfils per avaluar risc, frau i solvència, que poden denegar serveis nous, aturar els que s’utilitzen o imposar-hi límits; es pot demanar revisió humana.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La declaració no esmenta l’entrenament de models d’intel·ligència artificial.

Cessió a tercers: Sí documentació oficial

Altres titulars de comptes, socis i venedors i els seus proveïdors, plataformes de publicitat, proveïdors de seguretat i serveis de Google com reCAPTCHA i l’emplenament automàtic d’adreces.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

La declaració tracta com un sol conjunt els serveis del grup PayPal, inclosos Braintree, Xoom, Hyperwallet i Fastlane.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La declaració no descriu cap venda de dades a intermediaris, però sí la comunicació a agències de crèdit fora del seu abast.

Transferències internacionals: Sí documentació oficial

Tractament als Estats Units i a altres països, només quan el destinatari és en un país amb decisió d’adequació o amb les garanties equivalents que descriu la declaració.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Els drets, inclosa la portabilitat, s’exerceixen iniciant sessió al compte o al portal de gestió del perfil i enviant la sol·licitud.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Sol·licituds des del compte, i dret de reclamació davant de la Commission Nationale pour la Protection des Données de Luxemburg, que és l’autoritat de control principal.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Algunes funcions publicitàries s’ofereixen amb exclusió voluntària o exigeixen consentiment revocable, però la declaració adverteix que no atén el senyal «Do Not Track» perquè molts serveis no funcionen sense dades de seguiment.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

«Como muchos de nuestros servicios no funcionan sin los datos de seguimiento, no atendemos la configuración de DNT».

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

El perfil es pot marcar com a privat i es poden esborrar dades afegides, però no hi ha un panell únic de consentiments per finalitat.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

La declaració diu obertament que no atén el senyal «Do Not Track», de manera que una preferència que la persona ja ha expressat al navegador queda sense efecte per decisió unilateral del servei.

• Llenguatge confús (gravetat mitjana): La declaració descriu la sincronització de contactes i la personalització com a «funciones que pueden ser de su interés», quan comporten la cessió de dades de terceres persones que no han acceptat res.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades entre persones usuàries.

Xifratge en trànsit: Parcialment documentació oficial

La declaració enumera tallafocs, xifratge de dades i controls d’accés físic als centres de dades, sense detall tècnic del protocol.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

La declaració esmenta el xifratge de dades entre les mesures de seguretat, sense concretar-ne l’abast.

Fonts: PayPal (Europe) S.à r.l. et Cie, S.C.A. (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

La fitxa de l’App Store descriu l’inici de sessió amb clau d’accés (passkey), resistent al pesciolisme.

Fonts: Apple (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

No hem pogut confirmar l’abast ni les condicions del programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem pogut consultar la pàgina de notificació de vulnerabilitats.