Dades recollides

Les cerques de vols revelen plans que encara no s’han pres: on aniràs, amb qui, quan marxaràs de casa i quant pots gastar. Skyscanner ho combina amb la ubicació i amb els identificadors del dispositiu per deduir interessos, i ho fa servir tant per personalitzar la plataforma com per a la publicitat.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors i dades d’ús utilitzats per rastrejar la persona entre aplicacions i llocs d’altres empreses.

Fonts: Apple / Skyscanner (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Identificadors d’usuari i de dispositiu declarats per a publicitat de tercers; la política descriu la creació d’audiències amb solucions publicitàries externes.

Fonts: Apple / Skyscanner (s’obre en una pestanya nova) · Skyscanner (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí anàlisi independent

Privacy International va documentar el 2018 que l’aplicació d’Android enviava dades a Facebook en obrir-se; en la comprovació del febrer de 2019 encara contactava amb Facebook, però ja sense enviar l’identificador publicitari.

Fonts: Privacy International (s’obre en una pestanya nova) · Skyscanner (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La política dedica un apartat a com es fan servir les dades personals per a publicitat, amb audiències similars i audiències personalitzades a plataformes de tercers.

Fonts: Skyscanner (s’obre en una pestanya nova) · Apple / Skyscanner (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Skyscanner combina el que recull, genera i rep per deduir preferències i interessos i personalitzar plataforma, serveis i publicitat; diu que aquest perfilat no té efectes jurídics significatius.

Fonts: Skyscanner (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política parla d’aprenentatge automàtic per a la personalització, però no diu si les dades s’utilitzen per entrenar models més enllà d’aquesta finalitat.

Cessió a tercers: Sí documentació oficial

Amb els proveïdors de viatge amb qui es reserva, que actuen com a responsables independents, i amb socis publicitaris, de prevenció del frau i de col·laboracions de marca.

Fonts: Skyscanner (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Amb la resta d’entitats del grup, incloses Trip.com, Beijing Skyscanner Technology, Shenzhen Skyscanner Technology i ExperienceOn Ventures.

Fonts: Skyscanner (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu expressament si ven o no dades personals.

Transferències internacionals: Sí documentació oficial

Servidors a Irlanda, Frankfurt, Tòquio, el Canadà i Singapur; les transferències fora del Regne Unit i de l’Espai Econòmic Europeu es fan amb clàusules contractuals tipus o normes corporatives vinculants.

Fonts: Skyscanner (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Dret a obtenir les dades facilitades en format estructurat i llegible per màquina, i descàrrega directa des del perfil.

Fonts: Skyscanner (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Formulari de sol·licitud de privadesa, correu a dpo@skyscanner.net o carta al delegat de protecció de dades a Edimburg.

Fonts: Skyscanner (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Hi ha preferències de privadesa i de galetes i es pot gestionar el màrqueting des del perfil, però el perfilat per personalitzar la plataforma es basa en l’interès legítim i només s’hi pot oposar cas per cas.

Fonts: Skyscanner (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les galetes i tecnologies similars depenen del consentiment quan cal; la recollida bàsica d’ús i de diagnòstic no és opcional.

Fonts: Skyscanner (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Configuració de privadesa i de galetes, preferències de màrqueting i edició del perfil.

Fonts: Skyscanner (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un cercador de viatges: no hi ha comunicacions privades entre persones que es puguin xifrar d’extrem a extrem.

Xifratge en trànsit: Sí valoració editorial

Comprovació pròpia: el web i el fitxer security.txt es serveixen per HTTPS amb redirecció forçada.

Xifratge en repòs: No documentat sense evidència

La política parla de servidors segurs, però no descriu el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap documentació sobre verificació en dos passos del compte.

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria ni certificació de seguretat publicada.

Programa de recompenses: Sí documentació oficial

El fitxer security.txt remet a un programa actiu a Bugcrowd, amb saló de la fama públic.

Fonts: Skyscanner (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

security.txt amb contacte a security@skyscanner.net, política de divulgació pròpia i data de caducitat declarada.

Fonts: Skyscanner (s’obre en una pestanya nova)