Dades recollides

Una classe particular gravada pot recollir els motius per aprendre l’idioma, la feina, projectes de migració i detalls de la vida personal. Preply desa aquestes gravacions i les transcripcions, les analitza amb eines d’IA i les conserva dos anys amb finalitat d’entrenament.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara compres, dades de contacte, identificadors i dades d’ús utilitzats per rastrejar a través d’aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política descriu categories d’encarregats d’analítica i de màrqueting; l’etiqueta confirma l’ús publicitari dels identificadors.

Fonts: Preply, Inc. (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

L’etiqueta declara dades per a «publicidad o marketing del desarrollador» i la política preveu la promoció amb xarxes socials, mitjans i afiliats.

Fonts: Apple (s’obre en una pestanya nova) · Preply, Inc. (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Hi ha recomanacions personalitzades i decisions algorítmiques sobre els comptes del professorat, amb dret documentat a demanar intervenció humana.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

L’entrenament d’IA figura expressament entre els interessos legítims, i les dades tractades amb eines d’IA es conserven dos anys a la Unió Europea amb aquesta finalitat.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors d’analítica, de pagaments, de verificació d’identitat i d’IA, tots sota contracte d’encàrrec o clàusules contractuals tipus. El perfil i les valoracions també són visibles per a altres persones usuàries.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

Preply, Inc. opera amb societats vinculades a Espanya i al Regne Unit com a representants.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política afirma expressament que no ven dades personals ni dades de menors de setze anys.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Servidors d’AWS a Irlanda, Alemanya i els Estats Units, amb clàusules contractuals tipus i certificació al Marc de Privadesa de Dades UE-EUA.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Els drets d’accés i de portabilitat es reconeixen i s’exerceixen pel canal de protecció de dades.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades amb adreça pròpia i representant a la Unió Europea amb domicili a Barcelona.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Les galetes no essencials es poden rebutjar i les comunicacions comercials es poden aturar, però no consta un control específic per a la publicitat dins de l’aplicació.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

La política de galetes permet rebutjar l’analítica al web; l’analítica de l’aplicació no té control documentat.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

L’anàlisi de les classes en vídeo, les ressenyes i els butlletins es basen en consentiments separats i revocables.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

La supressió és fàcil, però el fet que no reemborsi el saldo ni cancel·li les classes crea un cost de sortida que no s’explica fins que ja hi ets.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

• Llenguatge confús (gravetat baixa): L’article d’ajuda sobre la supressió del perfil només adverteix al final que eliminar el compte no cancel·la les classes ni retorna el saldo no utilitzat.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

La plataforma processa i analitza les classes, i per tant ha de poder accedir als continguts.

Xifratge en trànsit: Parcialment documentació oficial

La política diu que les dades de pagament es tracten xifrades pels proveïdors; no detalla la resta de la infraestructura.

Fonts: Preply, Inc. (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre verificació en dos passos, malgrat que hi ha queixes públiques de professorat per pagaments desviats després d’una suplantació.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha cap canal públic de comunicació de vulnerabilitats.