Dades recollides

Juntes, aquestes dades revelen on vius, a quina hora surts de casa, quins recorreguts fas cada dia, amb qui entrenes i quina forma física tens. Formen un historial de moviments amb marca de temps lligat a un nom i a una freqüència cardíaca, una de les combinacions més delicades del directori.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara compres i identificadors com a dades que poden servir per rastrejar en apps i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

L’etiqueta inclou «datos de publicidad» i identificadors de dispositiu dins de la publicitat del desenvolupador i de tercers.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política descriu galetes i tecnologies similars per a publicitat segmentada i xarxes d’anuncis, sense enumerar els socis.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat segmentada amb galetes i contingut patrocinat, amb enllaç d’exclusió.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Anàlisi del rendiment i recomanacions personalitzades a partir de l’activitat.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Les funcions d’IA fan servir sobretot dades agregades i desidentificades, però la política admet que poden tractar dades personals de salut i ubicació amb consentiment.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors de serveis, socis d’integració, patrocinadors d’esdeveniments i xarxes publicitàries.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

Strava no forma part de cap grup amb altres serveis de consum.

Venda a intermediaris de dades: No documentat sense evidència

La política parla d’exclusió de la «venda o compartició» en el sentit de les lleis nord-americanes, però no descriu vendes a intermediaris de dades.

Transferències internacionals: Sí documentació oficial

Les dades de l’EEE es transfereixen als Estats Units amb clàusules contractuals tipus.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Hi ha una exportació massiva de l’arxiu del compte, que es pot demanar també dins del procés de baixa.

Fonts: Strava, Inc. (s’obre en una pestanya nova) · Strava, Inc. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

La política reconeix accés, rectificació, supressió i portabilitat, i publica el contacte del delegat de protecció de dades.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Controls de galetes i enllaç per oposar-se a compartir informació personal amb finalitats publicitàries.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Desmarcar «Millora del producte» treu les activitats del mapa de calor global, però no atura la resta d’analítica.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Cada activitat es pot publicar per a tothom, només per a seguidors o només per a tu, i hi ha una preferència per defecte per a les noves.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

No hem documentat patrons enganyosos al consentiment, però el valor per defecte de les activitats és visible i alimenta el mapa de calor global si no es canvia.

• Opcions preseleccionades (gravetat mitjana): Les activitats amb visibilitat «tothom» contribueixen automàticament al mapa de calor global; per evitar-ho cal desactivar «Millora del producte» a Controls de privadesa.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei és una xarxa social pública per disseny; no hi ha comunicacions xifrades d’extrem a extrem.

Xifratge en trànsit: No documentat sense evidència

No hem trobat una pàgina tècnica que ho documenti.

Xifratge en repòs: No documentat sense evidència

Verificació en dos passos: No documentat sense evidència

No hem pogut verificar un article d’ajuda vigent sobre el segon factor.

Auditories independents: No documentat sense evidència

Programa de recompenses: Sí documentació oficial

Programa privat a HackerOne: cal enviar primer un informe vàlid per correu per ser-hi admès.

Fonts: Strava, Inc. (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fonts: Strava, Inc. (s’obre en una pestanya nova)