Dades recollides

Recull passaport i fotografia del passaport, nacionalitat, número de document per als trens de la Xina continental, informació mèdica per a l’assistència d’emergència i documents sanitaris per justificar reemborsaments. La informació mèdica és una categoria especial de l’article 9 del RGPD, i la tracta un responsable establert fora de la Unió Europea.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara ubicació, dades de contacte i identificadors sota «Datos usados para rastrearte».

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Identificadors declarats tant per a publicitat de tercers com per a la de l’editora.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política identifica Google, Facebook, TikTok i Bing com a socis publicitaris.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Es comparteixen correus i telèfons xifrats i identificadors d’usuari amb les plataformes publicitàries.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

La política reconeix el dret d’oposició al perfilat per a màrqueting directe, i per tant que es fa.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Hi ha recomanacions personalitzades generades amb intel·ligència artificial i perfils compartits amb socis d’IA de tercers, desactivables des d’una pàgina de configuració.

Fonts: Trip.com (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Hotels, aerolínies, creuers, ferrocarrils, autobusos, lloguer de cotxes, asseguradores, processadors de pagament, socis publicitaris, autoritats i agències antifrau.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb les filials del grup, sense identificar-les ni dir on són establertes.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

No consta cap venda de dades, tot i la compartició amb socis publicitaris.

Transferències internacionals: Parcialment documentació oficial

Es declaren decisions d’adequació i les clàusules contractuals tipus de la Decisió (UE) 2021/914, però la política no anomena cap país de destinació. Per a un grup amb seu administrativa a Xangai i filials xineses, l’article 13.1.f del RGPD demanaria identificar el tercer país.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentat sense evidència

La política no descriu cap eina ni cap procediment de portabilitat.

Exercici de drets: Parcialment documentació oficial

Hi ha una bústia per a Espanya i un representant a la Unió Europea segons l’article 27 del RGPD, però cap delegat de protecció de dades anomenat.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Pàgina de configuració per desactivar el contingut personalitzat generat amb IA, amb la garantia declarada que no limita la resta de funcions.

Fonts: Trip.com (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No consta cap control sobre l’analítica.

Controls detallats: Parcialment documentació oficial

Hi ha configuració de personalització, de notificacions i de galetes, i l’autenticació biomètrica local és desactivable, però no un panell per finalitat.

Fonts: Trip.com (s’obre en una pestanya nova) · Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem documentat cap patró fosc concret.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones usuàries.

Xifratge en trànsit: Sí documentació oficial

La política declara xifratge SSL en trànsit, xifratge en repòs i emmascarament de dades.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

La política declara explícitament el xifratge de les dades emmagatzemades.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Verificació en dos passos: Parcialment documentació oficial

Hi ha autenticació biomètrica local per als pagaments, però no consta una segona passa per a l’inici de sessió.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

La política declara les certificacions ISO 27001, PCI DSS i SOC 2 Tipus 2, però no en publica els certificats: és una autodeclaració.

Fonts: Trip.com Travel Singapore Pte. Ltd. (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

El grup manté un centre de resposta de seguretat propi i un programa a HackerOne.

Fonts: Trip.com Group (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

El centre de resposta de seguretat és el canal públic per comunicar vulnerabilitats.

Fonts: Trip.com Group (s’obre en una pestanya nova)