Dades recollides

L’historial de compres, les cerques i la ubicació precisa mostren la rutina diària: a quina hora i a quina botiga es pren el cafè cada dia. Si s’importen els contactes o se segueix la marca a les xarxes, el perfil també inclou relacions i publicacions.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara que les dades d’ús i de diagnòstic es poden fer servir per rastrejar en aplicacions i webs d’altres empreses.

Fonts: Apple / Starbucks Coffee Company (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta no declara l’identificador publicitari.

Rastrejadors de tercers: Sí documentació oficial

La política preveu proveïdors d’analítica i de màrqueting i remet a la política de galetes per a la mesura publicitària.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

Ofertes i continguts personalitzats per correu i mesura de l’eficàcia publicitària; els correus promocionals depenen del consentiment.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova) · Apple / Starbucks Coffee Company (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Segmentació amb procediments automatitzats a partir de l’ús del servei, per interès legítim; la persona s’hi pot oposar.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no en diu res.

Cessió a tercers: Sí documentació oficial

Processadors de pagament, allotjament, atenció al client, correu, mapes, prevenció del frau, analítica, màrqueting i establiments amb llicència Starbucks.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Starbucks EMEA i Starbucks Coffee España (grup Alsea) són corresponsables, i es comparteix informació amb filials i amb Starbucks Corporation.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no parla de venda de dades.

Transferències internacionals: Sí documentació oficial

Transferències fora de l’Espai Econòmic Europeu, sobretot als Estats Units.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Es pot demanar l’accés i la portabilitat per correu; no hi ha cap eina de descàrrega.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova) · Starbucks Coffee España (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per correu a atencionalcliente@starbucks.es o privacy@starbucks.com, o per carta; delegat de protecció de dades a Espanya: dpd@alsea.net.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Es pot retirar el consentiment als correus promocionals i oposar-se al perfilat, però per correu, no amb un control dins l’aplicació.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control sobre les dades d’ús o de diagnòstic.

Controls detallats: No documentat sense evidència

No hem pogut verificar quins controls de privadesa ofereix l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos a l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: Sí documentació oficial

La política diu que les transmissions de dades sensibles es xifren amb SSL.

Fonts: Starbucks EMEA Limited / Starbucks Coffee España, S.L.U. (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública.

Verificació en dos passos: No documentat sense evidència

No hem trobat informació sobre verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories publicades per a l’aplicació espanyola.

Programa de recompenses: Parcialment documentació oficial

El security.txt de starbucks.es remet al programa de recompenses de Starbucks a HackerOne, però l’abast publicat no cita expressament el web ni l’aplicació d’Espanya.

Fonts: Starbucks (s’obre en una pestanya nova) · HackerOne (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

El domini publica un security.txt amb la política de divulgació.

Fonts: Starbucks (s’obre en una pestanya nova)