Dades recollides

Spotify recull cada reproducció amb marca de temps, dispositiu i context. Aquest nivell de detall fa possibles les recomanacions i converteix l’historial d’escolta en una dada molt personal.

Seguiment i usos

Seguiment entre aplicacions i llocs: Parcialment documentació oficial

El pla gratuït incorpora socis publicitaris que operen fora del servei.

Fonts: Spotify AB (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

Només al pla gratuït. El pla de pagament no mostra publicitat, però la recollida de dades d’escolta continua.

Fonts: Spotify (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Es pot desactivar la personalització de la publicitat, però no la de les recomanacions, que és el nucli del servei.

Fonts: Spotify AB (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política preveu l’ús de dades per desenvolupar noves funcions, incloent-hi les basades en aprenentatge automàtic com el DJ.

Fonts: Spotify AB (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Anunciants, socis de mesura, discogràfiques amb dades agregades i aplicacions connectades.

Fonts: Spotify AB (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Spotify no forma part d’un grup amb altres serveis de consum.

Venda a intermediaris de dades: No documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí autoritat de control

Es pot demanar l’historial d’escolta complet, tot i que arriba en dos lliuraments i el segon pot trigar fins a 30 dies.

Fonts: Spotify (s’obre en una pestanya nova) · IMY (Suècia) (s’obre en una pestanya nova)

Exercici de drets: Sí autoritat de control

L’autoritat sueca va constatar que Spotify facilitava les dades però no explicava prou clarament com les feia servir.

Fonts: IMY (Suècia) (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Fonts: Spotify (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Hi ha una sessió privada temporal i controls de personalització de la publicitat, però no es pot desactivar el registre de l’historial d’escolta.

Fonts: Spotify (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

El procés de tancament és clar, tot i que exigeix passar pel web i no per l’aplicació.

Fonts: Spotify (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei distribueix contingut, no comunicacions privades entre persones usuàries.

Xifratge en trànsit: Sí documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)

Verificació en dos passos: Parcialment documentació oficial

Spotify no ofereix verificació en dos passos per a comptes creats amb contrasenya; l’accés per enllaç màgic i els inicis de sessió amb comptes de tercers en són el substitut.

Fonts: Spotify AB (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: Sí documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fonts: Spotify AB (s’obre en una pestanya nova)