Dades recollides

Una càmera i uns quants endolls connectats mostren quan hi ha algú a casa, a quina hora es lleva, quan marxa i qui hi entra. Tapo hi afegeix la configuració de la xarxa wifi, l’IMEI del telèfon i, si s’activa la geolocalització per a les accions automàtiques, la posició exacta del mòbil.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar-te.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

No consta cap identificador publicitari a l’etiqueta.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

Hi ha serveis de tercers integrats (Amazon Web Services, Google Firebase, Google Assistant, Alexa, Stripe i PayPal), però amb finalitats de servei i no publicitàries.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

El màrqueting hi consta com a finalitat sotmesa a consentiment, però la política no descriu publicitat comportamental dins de l’aplicació.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

La política de l’aplicació no descriu cap elaboració de perfils.

Entrenament de models d’IA: No documentat sense evidència

La política no diu si les gravacions o les deteccions serveixen per entrenar models.

Cessió a tercers: Sí documentació oficial

Amazon Web Services per a l’emmagatzematge al núvol, Google Firebase, els assistents de veu de Google i Amazon si es vinculen, les passarel·les de pagament i OhmConnect per a les estadístiques d’energia.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

La responsabilitat es reparteix entre TP-Link Systems Inc., als Estats Units, i TP-LINK CORPORATION PTE. LTD., a Singapur, amb representant a Alemanya.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política afirma que no facilitarà dades personals a tercers sense consentiment clar.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Servidors potencialment a Singapur i als Estats Units. S’invoca la decisió d’adequació quan n’hi ha i, si no, les garanties de l’article 46.2 del RGPD, sense concretar quina.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

El dret de portabilitat es reconeix i s’exerceix per correu; no hi ha eina d’autoservei.

Fonts: TP-Link España S.L. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Adreces de privadesa específiques, dret de recurs si es denega la sol·licitud i menció expressa de l’Agència Espanyola de Protecció de Dades.

Fonts: TP-Link España S.L. (s’obre en una pestanya nova) · TP-Link Systems Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

El màrqueting depèn del consentiment i hi ha enllaços de baixa als correus, però no un control dins de l’aplicació.

Fonts: TP-Link España S.L. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

La política no descriu cap manera de desactivar l’enviament d’estadístiques d’ús.

Controls detallats: Parcialment documentació oficial

Es pot decidir si s’activa l’emmagatzematge al núvol, la geolocalització i la vinculació amb els assistents de veu, i el reconeixement facial es queda al dispositiu.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem revisat el flux d’alta ni el de consentiment dins de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

La política parla de xifratge i de SSL, però no reivindica cap xifratge d’extrem a extrem per al vídeo emmagatzemat al núvol.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Xifratge i tecnologia SSL segons la política.

Fonts: TP-Link Systems Inc. (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No es concreta si les gravacions desades a Amazon Web Services estan xifrades en repòs ni amb quines claus.

Verificació en dos passos: Sí documentació oficial

La política esmenta la verificació en dos passos com a opció disponible per al TP-Link ID.

Fonts: TP-Link España S.L. (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

No hem pogut verificar si TP-Link manté un programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem pogut verificar el canal oficial de comunicació de vulnerabilitats.