Dades recollides

Les comandes de menjar a domicili diuen on vius, amb quina freqüència menges fora, a quines hores i quant hi gastes. L’etiqueta declara, a més, la ubicació i el contingut que genera la persona usuària entre les dades utilitzades per rastrejar-la fora de l’aplicació.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara compres, ubicació, dades de contacte, contingut de l’usuari, identificadors, dades d’ús i diagnòstics com a utilitzats per rastrejar-te entre aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La fitxa de Google Play declara que els identificadors de dispositiu es comparteixen per a publicitat i màrqueting.

Fonts: Google (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política descriu Google Analytics i tecnologia de píxel a xarxes socials.

Fonts: PLK CHICKEN IBERIA, S.L. (s’obre en una pestanya nova) · Google (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La política descriu un «perfilat d’ofertes» a partir de les dades transaccionals, difós també a xarxes socials amb tecnologia de píxel; Google Play declara compartició d’identificadors i interaccions per a publicitat.

Fonts: PLK CHICKEN IBERIA, S.L. (s’obre en una pestanya nova) · Google (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

La política admet l’elaboració de perfils d’ofertes a partir de la informació transaccional.

Fonts: PLK CHICKEN IBERIA, S.L. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’ús de dades per entrenar models d’intel·ligència artificial.

Cessió a tercers: Sí documentació oficial

Google Play declara compartició d’identificadors, interaccions i diagnòstics amb finalitats d’analítica, publicitat, comunicacions i prevenció del frau; la política esmenta Google Analytics i xarxes socials.

Fonts: Google (s’obre en una pestanya nova) · PLK CHICKEN IBERIA, S.L. (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència

La política no descriu quines dades es comuniquen a la resta del grup Restaurant Brands.

Venda a intermediaris de dades: No documentat sense evidència

La política no descriu vendes de dades a intermediaris ni les descarta expressament.

Transferències internacionals: Sí documentació oficial

La política reconeix la transferència de dades als Estats Units a través de Google Analytics, sense concretar el mecanisme de garantia.

Fonts: PLK CHICKEN IBERIA, S.L. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix el dret de portabilitat, però exigeix una sol·licitud escrita amb fotocòpia del DNI i no ofereix cap eina d’autoservei.

Fonts: PLK CHICKEN IBERIA, S.L. (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Els drets s’exerceixen per escrit amb fotocòpia del document d’identitat, o pel portal de privadesa de OneTrust; el delegat de protecció de dades és la consultora LEGAL ADVISORS IN COMPLIANCE, contactable només pel canal ètic del grup.

Fonts: PLK CHICKEN IBERIA, S.L. (s’obre en una pestanya nova) · Restaurant Brands (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

La política no descriu com es retira el consentiment per al perfilat d’ofertes dins de l’aplicació.

Desactivar la telemetria: No documentat sense evidència

La política no descriu cap manera de desactivar l’analítica d’ús.

Controls detallats: No documentat sense evidència

No hem pogut verificar quins controls de privadesa ofereix l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi independent dels formularis de consentiment de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una aplicació de comanda de menjar, sense comunicacions privades entre persones.

Xifratge en trànsit: Sí documentació oficial

La fitxa de Google Play declara que les dades es xifren en trànsit.

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

La política no concreta les mesures tècniques de xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre la verificació en dos passos.

Auditories independents: No documentat sense evidència

No hem trobat auditories ni certificacions de seguretat publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa públic de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap security.txt ni cap canal públic documentat per notificar vulnerabilitats.