En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

TikTok recull el contingut publicat, les interaccions, el temps de visualització vídeo a vídeo, informació del dispositiu i de la xarxa, i, si s’autoritza, contactes i ubicació. La política europea reconeix explícitament l’accés remot a dades des de la Xina, que va ser el nucli de la sanció de 2025.

Dades que recull TikTok, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Identificador de compteSíSíSíTercersPrestació del servei, Publicitat personalitzada
Adreça electrònicaSi s’activaSíSíTercersPrestació del servei
Número de telèfonSi s’activaSíSíTercersPrestació del servei
Fotografies i vídeosSíSíNoEmpreses del grupPrestació del servei, Entrenament de models d’intel·ligència artificial
Veu i àudioSíSíNoEmpreses del grupPrestació del servei
Dades biomètriques
Els filtres facials processen característiques del rostre; la política europea nega que se’n derivin identificadors biomètrics únics.
Si s’activaSíNoEmpreses del grupPrestació del servei
Historial de reproducció
Inclou el temps exacte de permanència en cada vídeo, no només les interaccions explícites.
SíSíSíEmpreses del grupRecomanacions algorítmiques, Publicitat personalitzada, Elaboració de perfils
Historial de cercaSíSíSíEmpreses del grupRecomanacions algorítmiques
Interaccions i úsSíSíSíEmpreses del grupRecomanacions algorítmiques, Publicitat personalitzada
Interessos inferitsSíSíSíEmpreses del grupPublicitat personalitzada, Elaboració de perfils
Llista de contactesSi s’activaSíSíEmpreses del grupRecomanacions algorítmiques
Ubicació aproximadaSíSíSíEmpreses del grupPrestació del servei, Publicitat personalitzada
Ubicació precisaSi s’activaSíSíEmpreses del grupPrestació del servei
Identificador de dispositiuSíSíSíTercersPublicitat personalitzada
Identificador publicitariSíSíSíTercersPublicitat personalitzada
Adreça IPSíSíSíEmpreses del grupSeguretat i prevenció del frau
Informació del dispositiuSíSíSíEmpreses del grupSeguretat i prevenció del frau
Xarxa i connectivitatSíSíSíEmpreses del grupPrestació del servei
Contingut de missatges
Els missatges directes no estan xifrats d’extrem a extrem.
SíSíNoEmpreses del grupModeració de continguts, Prestació del servei
Dades de pagamentSi s’activaSíNoTercersPrestació del servei

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

El píxel de TikTok i el kit per a aplicacions recullen activitat fora de la plataforma amb finalitats publicitàries.

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Des de 2023, a Europa es pot optar per una experiència sense publicitat personalitzada, amb resultats molt menys ajustats.

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política preveu l’ús de contingut per desenvolupar i millorar tecnologies d’aprenentatge automàtic.

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Compartició dins del grup: Sí autoritat de control

Compartició amb entitats del grup ByteDance, incloent-hi personal a la Xina amb accés remot.

Fonts: TikTok Technology Limited (s’obre en una pestanya nova) · Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

La política preveu la recepció de dades de socis publicitaris i d’agregadors.

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Transferències internacionals: Sí autoritat de control

Transferències i accés remot des de la Xina, sancionats amb 530 milions d’euros el 2025. El Projecte Clover manté centres de dades a Europa.

Fonts: Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Es pot demanar en format JSON o TXT des de la configuració.

Fonts: TikTok (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Hi ha controls de privadesa del compte i de publicitat, però no de la recollida de senyals que alimenten la recomanació.

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Patrons enganyosos: Sí autoritat de control

L’autoritat irlandesa va constatar l’ús de patrons enganyosos en les finestres emergents que empenyien cap a les opcions més públiques.

Fonts: Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

  • Opcions preseleccionades (gravetat alta): Els comptes de menors es creaven públics per defecte, amb comentaris i descàrregues obertes.
  • Insistència repetida (gravetat mitjana): L’aplicació insisteix repetidament a registrar-se, a activar les notificacions i a donar accés als contactes.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

Els missatges directes no tenen xifratge d’extrem a extrem.

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Fonts: TikTok (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Fonts: TikTok Technology Limited (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

El Projecte Clover incorpora supervisió d’una empresa de ciberseguretat europea, però els informes complets no són públics.

Fonts: TikTok (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Fonts: TikTok (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fonts: TikTok (s’obre en una pestanya nova)

TikTok ha rebut dues sancions de l’autoritat irlandesa en menys de dos anys, una pel tractament de dades de menors i l’altra per les transferències a la Xina. El seu sistema de recomanació aprèn del temps que la persona es queda mirant cada vídeo, un senyal que no controla conscientment i que revela molt sobre ella.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
ByteDance → TikTok Technology Limited

Identificació

Dades identificatives de TikTok
EmpresaTikTok Technology Limited
CategoriesXarxes socials, Vídeo i streaming
Model de negociPublicitat
JurisdiccióIrlanda, per a persones usuàries de l’Espai Econòmic Europeu
VolumMés de 1.500 milions de persones usuàries mensuals

Incidents registrats

Incidents registrats de TikTok, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2025Sanció de 530 milions d’euros a TikTok per les transferències de dades a la XinaCrítica530.000.000 €Recorreguda
2023Sanció de 345 milions d’euros a TikTok pels comptes de menorsAlta345.000.000 €Ferma

Revisió editorial

Estat de la recerca: en profunditat (revisada i contrastada). Darrera revisió: 2026-09-22.