Dades recollides

L’historial de compres de centenars de botigues independents, junt amb l’adreça d’enviament, la ubicació i els correus de confirmació, mostra hàbits de consum, poder adquisitiu i rutines. Tot queda en una sola empresa, encara que la persona compri a botigues diferents.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara dades «utilitzades per rastrejar-te». La política, però, admet que dona informació a tercers per a publicitat dirigida.

Fonts: Apple / Shopify (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

No hem trobat cap declaració sobre l’identificador publicitari del dispositiu.

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent de rastrejadors de l’aplicació.

Publicitat dirigida: Sí documentació oficial

Màrqueting i publicitat personalitzada amb socis publicitaris, amb opció d’exclusió.

Fonts: Shopify (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Uneix l’activitat de compra de totes les botigues i fa servir aprenentatge automàtic per personalitzar el servei.

Fonts: Shopify (s’obre en una pestanya nova) · Shopify (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política general diu que fa servir aprenentatge automàtic per desenvolupar i millorar els serveis, sense concretar si amb dades de Shop.

Fonts: Shopify (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Botigues, proveïdors, socis de publicitat i màrqueting, autoritats i possibles compradors en una fusió.

Fonts: Shopify (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Les dades circulen entre Shop, les botigues de Shopify i les empreses del grup.

Fonts: Shopify (s’obre en una pestanya nova) · Shopify (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

La política admet que donar dades a tercers per a publicitat es pot considerar «compartir» o «publicitat dirigida» segons algunes lleis.

Fonts: Shopify (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Les dades de l’Espai Econòmic Europeu es transfereixen a altres empreses del grup amb normes corporatives vinculants, i a tercers amb clàusules contractuals tipus. Per al Canadà, on té la seu, hi ha una decisió d’adequació.

Fonts: Shopify (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Accés i portabilitat a demanda des del portal de privadesa, sense exportació immediata.

Fonts: Shopify (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Portal de privadesa i delegat de protecció de dades a Dublín.

Fonts: Shopify (s’obre en una pestanya nova) · Shopify (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Exclusió de la compartició per a publicitat dirigida al portal de privadesa.

Fonts: Shopify (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap opció per desactivar l’analítica d’ús.

Controls detallats: Parcialment documentació oficial

La connexió del correu és opcional i la publicitat dirigida es pot desactivar.

Fonts: Shopify (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos a Shop.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

No és un servei de comunicació entre persones.

Xifratge en trànsit: No documentat sense evidència

La política diu que cap transmissió és segura al 100 %, sense detallar les mesures.

Xifratge en repòs: No documentat sense evidència

No hem trobat informació pública específica de Shop.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació sobre la verificació en dos passos als comptes de Shop.

Auditories independents: Parcialment documentació oficial

Shopify té la certificació PCI DSS de nivell 1 i informes SOC 2 tipus II i SOC 3, que cobreixen la plataforma de pagament; no consta l’abast respecte a Shop.

Fonts: Shopify (s’obre en una pestanya nova)

Programa de recompenses: Parcialment documentació oficial

Shopify té programa a HackerOne; no hem pogut comprovar si Shop entra a l’abast.

Fonts: Shopify (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt amb adreça, clau de xifratge i política.

Fonts: Shopify (s’obre en una pestanya nova)