Dades recollides

Un calendari de reserves de pista mostra on és una persona, a quina hora, amb quina regularitat i amb qui. Quan la instal·lació és municipal, aquestes dades les tracten una empresa privada i l’ajuntament, i cap de les dues parts no ho explica a la política.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

No es declara cap identificador publicitari a l’aplicació.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

El web corporatiu incorpora Google AdSense i Google Ads; l’aplicació no declara seguiment.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

Hi ha publicitat personalitzada al web corporatiu, amb consentiment; l’aplicació no en declara.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Google Play declara la personalització com a finalitat, però cap document explica en què consisteix.

Fonts: Google Play (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

Cap document en parla.

Cessió a tercers: Sí documentació oficial

La política diu que «únicament es cediran les dades per complir obligacions legals», però el servei integra sis passarel·les de pagament i és el centre esportiu qui gestiona l’activitat. No es publica cap llista d’encarregats.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova) · Social Cloud, S.L. (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Social Cloud S.L. no té grup ni filials conegudes.

Venda a intermediaris de dades: No documentat sense evidència

La política no en diu res.

Transferències internacionals: No documentació oficial

La política afirma que no estan previstes transferències a tercers països, cosa difícil de conciliar amb l’ús declarat de Stripe i de Google al web.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentació oficial

La política no esmenta el dret de portabilitat i no hi ha cap eina d’exportació.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Els drets s’exerceixen per correu a info@sporttia.com adjuntant còpia del document d’identitat, una exigència que l’AEPD desaconsella per defecte. No hi ha delegat de protecció de dades designat.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

El web té un panell de galetes ben construït, amb «Rechazar todas» i quatre categories; a l’aplicació no hi ha res a desactivar perquè no declara publicitat.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control de telemetria a l’aplicació.

Controls detallats: Parcialment documentació oficial

El consentiment granular existeix al web corporatiu, no dins de l’aplicació.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades xifrades entre persones.

Xifratge en trànsit: Sí documentació oficial

Google Play confirma el xifratge en trànsit; el domini i l’API apliquen HSTS amb precàrrega.

Fonts: Google Play (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: Parcialment anàlisi independent

L’aplicació web inclou un flux de verificació en dos passos amb un codi de sis xifres. No hem pogut determinar el canal ni si és opcional o obligatori, i no hi ha ni TOTP ni claus de seguretat.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

Sporttia declara la certificació de l’Esquema Nacional de Seguretat de nivell mitjà i publica el certificat, però el document està allotjat a Google Drive i no n’hem pogut verificar l’entitat certificadora, l’abast ni la vigència.

Fonts: Social Cloud, S.L. (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

El domini no publica cap fitxer security.txt ni cap canal de comunicació de vulnerabilitats.