Dades recollides

Ingressos, despesa mitjana, saldos, tipus d’habitatge, nombre de fills i situació laboral descriuen tota la situació econòmica d’una persona. Un model automàtic les fa servir per decidir si es concedeix crèdit i per quant, i el resultat acaba en fitxers de solvència que altres entitats consulten durant cinc anys.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara els identificadors com a dades utilitzades per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Cessió a Meta Platforms Ireland per mesurar conversions i personalitzar anuncis a Facebook i Instagram, amb consentiment.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Microsoft Clarity per a l’enregistrament de sessions i eines de Meta per a publicitat.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Amb consentiment, revocable escrivint al delegat de protecció de dades.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfilat per avaluar la solvència, concedir o modificar el límit de crèdit i detectar frau, amb dret a oposició i a revisió humana.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentació oficial

La política descriu un ús operatiu intens d’IA (assistents virtuals, IVR, síntesi de veu per a recobrament) però no preveu utilitzar les dades per entrenar models.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Pecunia Cards, Paynopain, ASNEF-Equifax, Experian, proveïdors d’IA i de verificació d’identitat, i compradors de carteres de deute.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Empreses del grup ID Finance, també per obtenir dades per a la puntuació de risc creditici i de frau.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

No hi ha venda de dades per a màrqueting, però sí cessió a tercers adquirents en la venda de carteres de deute.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Proveïdors d’IA i de síntesi de veu als Estats Units i Microsoft Clarity, amb clàusules contractuals tipus o normes corporatives vinculants.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat i una còpia gratuïta de les dades es reconeixen, però s’han de demanar per correu.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades propi, amb termini d’un mes prorrogable a dos.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

El consentiment per a la cessió publicitària es revoca escrivint al delegat de protecció de dades, no des de l’aplicació.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’enregistrament de sessions de Microsoft Clarity.

Controls detallats: No documentat sense evidència

La política no documenta cap panell de preferències de privadesa dins de l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: Parcialment documentació oficial

La política parla genèricament de tècniques de xifratge i d’anonimització, sense detallar-les.

Fonts: IDFINANCE PLAZO (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre la verificació en dos passos; el centre d’ajuda esmenta accés biomètric.

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha fitxer security.txt als dominis de Plazo ni d’ID Finance, ni cap canal públic documentat.