Dades recollides

La llista de llibres d’una persona diu molt dels seus interessos i conviccions. Aquí, si no es crea compte, aquesta llista no surt del telèfon; si es crea, va a Firebase.

Seguiment i usos

Seguiment entre aplicacions i llocs: Parcialment documentació oficial

L’etiqueta declara identificadors utilitzats per rastrejar, mentre que la política afirma que no es comparteixen dades personals amb anunciants. Les dues declaracions es contradiuen.

Fonts: Apple (s’obre en una pestanya nova) · Adrian Martinez Moreno (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

La política no esmenta cap identificador publicitari.

Rastrejadors de tercers: Sí documentació oficial

PostHog per a l’analítica, Firebase per a l’autenticació i RevenueCat per a les subscripcions.

Fonts: Adrian Martinez Moreno (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

«No vendemos, alquilamos ni compartimos datos personales con anunciantes».

Fonts: Adrian Martinez Moreno (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

La política no descriu cap elaboració de perfils comercials.

Fonts: Adrian Martinez Moreno (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu si les dades s’utilitzen per entrenar models.

Cessió a tercers: Sí documentació oficial

Google i Firebase per a l’autenticació i l’emmagatzematge, RevenueCat, PostHog, i Google Books, Open Library i NeoDB per a les metadades.

Fonts: Adrian Martinez Moreno (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

És una aplicació d’un desenvolupador individual, sense grup empresarial.

Venda a intermediaris de dades: No documentació oficial

La política ho descarta explícitament.

Fonts: Adrian Martinez Moreno (s’obre en una pestanya nova)

Transferències internacionals: Parcialment valoració editorial

L’ús de Firebase, RevenueCat i PostHog implica tractaments fora de la Unió Europea, però la política no ho explicita ni n’indica el mecanisme.

Drets i control

Exportació de dades: No documentat sense evidència

La política no descriu cap eina d’exportació de la biblioteca.

Exercici de drets: Parcialment documentació oficial

Hi ha una adreça de correu de contacte directa amb el desenvolupador, sense un procediment formal descrit.

Fonts: Adrian Martinez Moreno (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

El servei declara que no fa publicitat.

Desactivar la telemetria: No documentat sense evidència

No consta cap control per desactivar l’analítica de PostHog.

Controls detallats: Parcialment documentació oficial

El control principal és no crear compte, i així la biblioteca es queda al dispositiu.

Fonts: Adrian Martinez Moreno (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem pogut revisar els fluxos de consentiment dins de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No documentat sense evidència

La política diu que les dades del compte es guarden «de manera segura» a Firebase, sense descriure el model de xifratge.

Xifratge en trànsit: Sí valoració editorial

Els serveis que fa servir (Firebase, RevenueCat, PostHog) operen sobre HTTPS.

Xifratge en repòs: No documentat sense evidència

La política no ho detalla més enllà de dir que Firebase ho fa de manera segura.

Verificació en dos passos: No documentat sense evidència

L’autenticació delega en Apple i Google; no consta si s’hereten els seus factors.

Auditories independents: No documentat sense evidència

No consten auditories independents.

Programa de recompenses: No documentat sense evidència

No hi ha cap programa de recompenses.

Divulgació de vulnerabilitats: Parcialment documentació oficial

L’únic canal és l’adreça de contacte del desenvolupador.

Fonts: Adrian Martinez Moreno (s’obre en una pestanya nova)