En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

SHEIN recull la talla, la forma del cos, l’estil, les compres i les preferències de roba de maternitat, que la mateixa política reconeix com a possible dada de salut. Amb els perfils infantils (edat aproximada i gènere) i l’adreça d’enviament, que es comparteix amb venedors de tot el món, permet saber força coses de la composició d’una llar.

Dades que recull SHEIN, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognoms
Es comparteix amb els venedors externs quan envien directament.
SíSíNoTercersPrestació del servei
Adreça electrònicaSíSíNoTercersPrestació del servei, Publicitat personalitzada
Número de telèfon
Màrqueting per SMS i WhatsApp només amb consentiment.
SíSíNoTercersPrestació del servei, Publicitat personalitzada
Adreça postal
Per a lliurament i duanes, també amb transportistes i venedors de fora de l’EEE.
SíSíNoTercersPrestació del servei
Dades de pagamentSíSíNoTercersPrestació del servei, Compliment d’obligacions legals
Historial de compresSíSíNoEmpreses del grupRecomanacions algorítmiques, Recerca i estadística, Mesura i anàlisi d’ús
Historial de navegació
Productes vistos, comprats o afegits a la llista de desitjos.
SíSíNoEmpreses del grupRecomanacions algorítmiques, Publicitat personalitzada
Historial de cercaSíNoNoNo documentatMesura i anàlisi d’ús, Personalització de continguts
Dades de salut
La preferència per roba de maternitat es tracta com a categoria especial amb consentiment explícit; també la talla i la forma del cos, si s’indiquen.
Si s’activaSíNoEmpreses del grupRecomanacions algorítmiques
Fotografies i vídeos
Fotos a les ressenyes, públiques, i imatge facial per a la verificació d’edat, que fa un tercer.
Si s’activaSíNoNingú fora del serveiPrestació del servei, Compliment d’obligacions legals
Contingut de missatges
Els xats d’atenció al client, desidentificats, s’usen per entrenar models de qualitat i els revisen persones a la Xina i les Filipines.
SíSíNoTercersAtenció a la persona usuària, Entrenament de models d’intel·ligència artificial
Interaccions i úsSíSíNoEmpreses del grupMesura i anàlisi d’ús, Prestació del servei
Identificador de dispositiu
L’etiqueta declara «identificadors» utilitzats per rastrejar.
SíSíSíTercersMesura i anàlisi d’ús, Publicitat personalitzada, Seguretat i prevenció del frau
Informació del dispositiu
Inclou si el dispositiu té activada l’autenticació biomètrica (sí o no), no la dada biomètrica.
SíSíNoNo documentatSeguretat i prevenció del frau
Adreça IP
Ubicació per IP per dirigir a la botiga local i estimar els terminis de lliurament.
SíSíNoNo documentatPrestació del servei
Galetes i identificadors web
Galetes de Google Ads, Microsoft Advertising i Meta.
SíNo documentatSíTercersPublicitat personalitzada, Mesura publicitària
Gènere declarat
Als perfils infantils es demanen l’edat aproximada i el gènere de l’infant.
Si s’activaSíNoNingú fora del serveiRecomanacions algorítmiques
Dades de diagnòsticSíNoNoNo documentatPrestació del servei

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara identificadors utilitzats per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Remàrqueting amb Google Ads, Microsoft Advertising i Facebook.

Fonts: SHEIN (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí autoritat de control

La CNIL va constatar galetes publicitàries de tercers instal·lades en arribar al web, abans de cap consentiment.

Fonts: CNIL (s’obre en una pestanya nova) · SHEIN (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat basada en interessos i remàrqueting a altres webs, amb consentiment a través del bàner de galetes.

Fonts: SHEIN (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Sistema de recomanació amb l’activitat i les compres, i decisions automatitzades per restringir devolucions o suspendre comptes amb un índex de devolucions alt.

Fonts: SHEIN (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Els xats d’atenció al client, desidentificats, s’usen per entrenar models interns de qualitat i s’analitzen amb proveïdors externs com ChatGPT. Es pot exercir l’oposició.

Fonts: SHEIN (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Venedors externs del mercat (com a responsables independents), logística, pagaments, màrqueting i publicitat, prevenció del frau i proveïdors d’IA.

Fonts: SHEIN (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb les empreses del grup SHEIN, també per a la continuïtat de la personalització.

Fonts: SHEIN (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política europea no diu explícitament si ven dades personals.

Transferències internacionals: Sí documentació oficial

Transferències o accessos des de la Xina, Colòmbia, Egipte, el Marroc, Indonèsia, les Filipines, Singapur i els Estats Units.

Fonts: SHEIN (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

La portabilitat es lliura en format de full de càlcul Excel, a petició al centre de privadesa.

Fonts: SHEIN (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Centre de privadesa i delegat de protecció de dades a Dublín, amb resposta en un mes ampliable a tres.

Fonts: SHEIN (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Gestor de galetes amb opció de rebutjar les de publicitat i xarxes socials; màrqueting directe per canal a «Preferencias de contacto».

Fonts: SHEIN (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les galetes de rendiment es poden rebutjar al web; a l’aplicació no hem vist un control equivalent documentat.

Fonts: SHEIN (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Controls separats per a galetes, canals de màrqueting i ús dels xats per a IA (per oposició).

Fonts: SHEIN (s’obre en una pestanya nova)

Patrons enganyosos: Sí autoritat de control

La CNIL va constatar que el botó «rebutjar-ho tot» no impedia instal·lar noves galetes publicitàries.

Fonts: CNIL (s’obre en una pestanya nova)

  • Consentiment desequilibrat (gravetat alta): Galetes publicitàries instal·lades en arribar al web i que continuaven instal·lant-se després de rebutjar-les o retirar el consentiment, segons la CNIL (2023-2025).

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no ofereix comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

La política parla de mesures «estàndard del sector» sense concretar el xifratge.

Xifratge en repòs: No autoritat de control

El 2018 hi havia dades de targetes exposades en text pla i contrasenyes mal protegides, segons la fiscalia de Nova York. No sabem l’estat actual.

Fonts: Office of the New York State Attorney General (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: Sí documentació oficial

Programa de recompenses a HackerOne i centre de resposta de seguretat propi.

Fonts: HackerOne (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Canal de notificació a través de HackerOne i security.shein.com.

Fonts: HackerOne (s’obre en una pestanya nova)

SHEIN és un mercat en línia que ven directament i també connecta amb venedors de fora de la UE, als quals passa les dades d’enviament. La política admet transferències a la Xina, Singapur, les Filipines i altres països, i l’ús de xats d’atenció al client desidentificats per entrenar models de qualitat, també amb ChatGPT. La CNIL la va sancionar el 2025 amb 150 milions d’euros per instal·lar galetes publicitàries sense consentiment i no respectar-ne el rebuig.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 40Vinted: tu app de segunda manoⓘLa cobreix parcialmentPer a roba, la compravenda de segona mà entre particulars evita dependre d’un mercat que transfereix dades a venedors i empreses de fora de l’EEE.A canvi: No és una botiga: l’oferta depèn del que venen altres persones i també recull dades.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
SHEIN → Infinite Styles Services

Identificació

Dades identificatives de SHEIN
EmpresaInfinite Styles Services
CategoriesComerç electrònic
Model de negociComerç o comissions
JurisdiccióIrlanda, per a persones usuàries de l’Espai Econòmic Europeu
Volum—

Incidents registrats

Incidents registrats de SHEIN, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2025La CNIL sanciona SHEIN amb 150 milions d’euros per galetes sense consentimentAlta150.000.000 €Recorreguda
2018Filtració de 39 milions de comptes de SHEIN i sanció de la fiscalia de Nova YorkAlta—Ferma

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.