Dades recollides

Les fotos setmanals amb amics, amb la ubicació que la càmera hi afegeix i que es mostra als contactes per defecte, mostren amb qui es passa el temps i on. Quan s’usa la cerca d’amics, la llista de contactes puja al servidor, amb dades de persones que no han acceptat res.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

La política preveu socis publicitaris i galetes d’atribució, però l’etiqueta no declara cap identificador publicitari.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Google Analytics i socis de màrqueting i de xarxes socials.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

L’aplicació no mostra publicitat, però la política reserva la compartició amb socis publicitaris per a atribució i mesura, i parla de personalització contextual d’anuncis.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Diu que tracta les dades per entendre millor els interessos, els comportaments i la demografia de les persones usuàries; no descriu perfils individuals per a publicitat.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’ús de les fotos per entrenar models.

Cessió a tercers: Sí documentació oficial

Allotjament al núvol (Amazon Web Services), pagaments amb Stripe, verificació d’identitat, analítica i socis publicitaris.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

La política preveu compartir amb filials i societats matrius; l’empresa és petita i no consta que en tingui.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Diu que no comparteix dades personals amb tercers que vulguin promocionar els seus productes, tret que s’hi consenti.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

El tractament es fa als Estats Units. La política no esmenta cap mecanisme de transferència del RGPD.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret de portabilitat es reconeix per correu electrònic, sense cap eina d’autoservei.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Hi ha un únic contacte, founders@retro.app. La política detalla els drets de Califòrnia i de Nevada, però no té secció del RGPD ni consta representant a la Unió Europea.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Remet als mecanismes genèrics del sector i a la configuració del navegador, no a un control dins de l’aplicació.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Enllaça l’exclusió de Google Analytics; no hi ha cap control propi.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Controls detallats: No documentat sense evidència

No hem trobat documentació sobre els controls de privadesa de l’aplicació.

Patrons enganyosos: Parcialment valoració editorial

Mostrar per defecte als amics la ubicació d’on s’ha fet cada foto, i explicar-ho només a la política de privadesa, és una opció preseleccionada amb conseqüències que no es plantegen en el moment de publicar.

• Opcions preseleccionades (gravetat mitjana): La ubicació de les fotos i els vídeos, presa de la càmera del sistema, es mostra als amics per defecte segons la política de privadesa.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

La política descriu xifratge SSL en trànsit, però no xifratge d’extrem a extrem de les fotos ni dels missatges.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Xifratge SSL de la informació sensible en trànsit.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

L’accés es fa amb el número de telèfon i un codi; no hem trobat documentació sobre cap segon factor addicional.

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentació oficial

El domini retro.app no publica cap fitxer security.txt: la consulta retorna un error 404.

Fonts: Lone Palm Labs (s’obre en una pestanya nova)