Dades recollides

Un extracte bancari mostra on menges, on t’has tractat, a qui pagues cada mes i quant guanyes. Aquí s’hi afegeixen la geolocalització que demana l’aplicació, l’agenda de contactes que necessita Bizum i el perfil comercial que el banc elabora per decidir què t’ofereix.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar-te en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’única finalitat publicitària declarada és la del mateix desenvolupador, amb l’identificador d’usuari.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

L’etiqueta no declara publicitat de tercers, però no hem fet una anàlisi de trànsit de l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

Hi ha publicitat del mateix banc basada en el perfil comercial, però no publicitat de tercers declarada.

Fonts: Apple (s’obre en una pestanya nova) · Banco Santander, S.A. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

El banc informa de productes «de forma general y segmentada o personalizada» segons el perfil comercial de cada persona.

Fonts: Banco Santander, S.A. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu si les dades s’utilitzen per entrenar models.

Cessió a tercers: Sí documentació oficial

Proveïdors que tracten dades per compte del banc, amb contracte d’encarregat.

Fonts: Banco Santander, S.A. (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

La política esmenta el grup Santander, però no en detalla les societats ni les finalitats concretes.

Fonts: Banco Santander, S.A. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

No consta cap venda de dades a intermediaris.

Transferències internacionals: No documentat sense evidència

La política de l’aplicació no descriu les transferències internacionals ni el mecanisme aplicat.

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix els drets del RGPD, inclosa la portabilitat, però per la via del correu al delegat de protecció de dades.

Fonts: Banco Santander, S.A. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Canal escrit del delegat de protecció de dades, amb reclamació posterior davant de l’AEPD.

Fonts: Banco Santander, S.A. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

El tractament comercial «respetará las preferencias que el Usuario tenga configuradas», però la política no descriu on és aquest panell ni què abasta.

Fonts: Banco Santander, S.A. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

La política no esmenta cap opció per desactivar l’analítica d’ús.

Controls detallats: Parcialment documentació oficial

Hi ha consentiments separables (geolocalització, notificacions, comunicacions comercials), però no un panell únic de privadesa per finalitat.

Fonts: Banco Santander, S.A. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem revisat els fluxos de consentiment de l’aplicació amb prou detall per afirmar-ho.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades entre persones usuàries.

Xifratge en trànsit: No documentat sense evidència

El banc no publica documentació tècnica sobre el xifratge del canal de l’aplicació.

Xifratge en repòs: No documentat sense evidència

No consta informació pública.

Verificació en dos passos: Sí documentació oficial

L’aplicació admet autenticació biomètrica i la normativa de pagaments exigeix autenticació reforçada per a les operacions.

Fonts: Banco Santander, S.A. (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

La pàgina de HackerOne es presenta com a política de divulgació; no hem pogut confirmar si paga recompenses.

Divulgació de vulnerabilitats: Sí documentació oficial

El grup manté una política de divulgació de vulnerabilitats publicada a HackerOne.

Fonts: HackerOne (s’obre en una pestanya nova)