Dades recollides

Amb un escàner de documents es digitalitzen passaports, nòmines, contractes, receptes i altres papers sensibles. La política no diu si els documents es processen al dispositiu o s’envien a servidors, ni els esmenta enlloc; l’etiqueta de l’App Store sí que declara contingut de l’usuari (fotos o vídeos) per a la funcionalitat de l’aplicació, i identificadors i dades d’ús per a publicitat i analítica.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors, dades d’ús i diagnòstics utilitzats per rastrejar en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

L’etiqueta declara identificadors i dades de publicitat per a la publicitat o el màrqueting del desenvolupador.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política parla de compartir registres amb socis d’analítica, desenvolupadors d’aplicacions i xarxes publicitàries, i el web carrega un script d’AppsFlyer.

Fonts: TapSuite (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La política descriu publicitat basada en interessos amb galetes i l’ús de l’adreça electrònica per a segmentació d’audiències a xarxes socials.

Fonts: TapSuite (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

L’etiqueta declara dades d’ús per a la personalització del producte, però la política no descriu cap perfilat.

Fonts: Apple (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta cap ús dels documents escanejats per entrenar models.

Cessió a tercers: Sí documentació oficial

La política diu explícitament que pot compartir informació personal i no personal amb anunciants, patrocinadors i socis promocionals i de màrqueting, a més de proveïdors i autoritats.

Fonts: TapSuite (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Preveu revelar informació personal a les societats afiliades presents i futures del grup.

Fonts: TapSuite (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

No parla de venda, però la compartició amb anunciants i socis de màrqueting i la transferència en cas de venda del negoci hi són explícites.

Fonts: TapSuite (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

La política diu que la informació es pot transferir i allotjar a qualsevol lloc del món, incloent-hi països sense lleis generals que en regulin l’ús, i demana el consentiment de la persona com a únic empara.

Fonts: TapSuite (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentat sense evidència

La política no esmenta el dret de portabilitat ni cap eina d’exportació.

Exercici de drets: Parcialment documentació oficial

Preveu contactar l’empresa per actualitzar, corregir o eliminar la informació, però no hi ha cap apartat de drets del RGPD ni cap delegat de protecció de dades.

Fonts: TapSuite (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

La política només remet a bloquejar les galetes des del navegador i a les baixes dels correus; no descriu cap control dins de l’aplicació.

Fonts: TapSuite (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap opció per desactivar l’analítica dins de l’aplicació.

Controls detallats: No documentat sense evidència

No hem trobat cap panell de preferències de privadesa.

Patrons enganyosos: No documentat sense evidència

No hem analitzat les pantalles de subscripció ni de consentiment; les deu opcions de compra de l’App Store, amb preus que van dels 3,99 als 69,99 euros, mereixerien una revisió.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

La política no esmenta cap xifratge extrem a extrem dels documents; només parla de SSL per a la transmissió i del xifratge a la passarel·la de pagament.

Fonts: TapSuite (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

La política afirma que la informació sensible es transmet amb SSL.

Fonts: TapSuite (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

La política només parla del xifratge a la passarel·la de pagament, no de les dades del servei.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos.

Auditories independents: No documentat sense evidència

No hem trobat auditories ni certificacions de seguretat.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa públic de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap canal públic per notificar vulnerabilitats.