Dades recollides

Les imatges i els vídeos que s’hi pugen queden als servidors del proveïdor de núvol i, si es fan servir funcions d’intel·ligència artificial, hi romanen trenta dies. A això s’hi suma la connexió opcional amb Instagram, que lliga el compte d’SCRL amb un perfil públic de Meta.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

Integra el píxel de Meta, TikTok Ads, Google Ads i Apple Search Ads per mesurar conversions.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política remet a la configuració de privadesa d’iOS i Android per limitar-ne l’ús.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

No mostra publicitat dins de l’aplicació, però fa servir les plataformes publicitàries de tercers per captar persones usuàries i mesurar-ne les conversions.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

La política no descriu cap elaboració de perfils més enllà de l’analítica d’ús.

Entrenament de models d’IA: Parcialment documentació oficial

Les imatges enviades a les funcions d’IA es conserven trenta dies «per a revisió de qualitat i desenvolupament», sense concretar si s’utilitzen per entrenar models.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors de núvol (AWS i Google Cloud), analítica, passarel·les de pagament, eines d’atenció i plataformes publicitàries.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Appostrophe AB no forma part de cap grup empresarial amb altres serveis.

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta cap venda de dades a intermediaris.

Transferències internacionals: Sí documentació oficial

Els proveïdors de fora de la UE operen sota clàusules contractuals tipus.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret de portabilitat es reconeix, però s’exerceix per correu electrònic i no hi ha cap eina d’autoservei.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Canal únic de correu electrònic amb compromís de resposta en un mes i menció de l’autoritat sueca com a via de reclamació.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Es pot limitar el seguiment publicitari des de la configuració del sistema operatiu i des de les preferències de privadesa de l’aplicació.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No consta cap manera de desactivar l’analítica de Firebase.

Controls detallats: Parcialment documentació oficial

Hi ha preferències de privadesa dins de l’aplicació, però la política no en detalla l’abast.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Patrons enganyosos: No documentació oficial

No hem detectat obstacles per sortir-ne: la baixa és autoservei i els terminis són explícits.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei ha de processar les imatges als seus servidors per generar els carrusels i aplicar les funcions d’IA.

Xifratge en trànsit: No documentació oficial

A la fitxa de seguretat de Google Play, el mateix desenvolupador declara que «les dades no es xifren». En un servei que allotja imatges, caldria contrastar-ho amb una prova de trànsit.

Fonts: Google Play (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

La política no descriu el xifratge en repòs.

Verificació en dos passos: Parcialment documentació oficial

L’accés es fa amb un codi d’un sol ús enviat per correu, que substitueix la contrasenya en lloc de reforçar-la.

Fonts: Appostrophe AB (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses ni fitxer security.txt.

Divulgació de vulnerabilitats: No documentat sense evidència

No consta cap canal específic per comunicar vulnerabilitats.