Dades recollides

L’armari d’una persona a Vinted, amb les converses privades, l’adreça d’enviament, l’historial de cerca i el de compres, revela la talla, els gustos, el poder adquisitiu, canvis vitals (un embaràs, criatures que creixen) i amb qui compra i ven. A partir d’un cert volum de vendes, la normativa DAC7 hi afegeix dades fiscals identificatives.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara les dades d’ús com a utilitzades per rastrejar-te entre aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La fitxa de Google Play declara que els identificadors de dispositiu o altres identificadors es comparteixen per a publicitat o màrqueting.

Fonts: Google (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

L’etiqueta declara publicitat de tercers i analítica, i el centre de privadesa ofereix preferències de galetes i de personalització.

Fonts: Apple (s’obre en una pestanya nova) · Vinted (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

L’etiqueta de l’App Store declara dades d’ús i dades publicitàries per a «publicitat de tercers», i Google Play declara compartició d’identificadors i d’ubicació aproximada per a publicitat i màrqueting.

Fonts: Apple (s’obre en una pestanya nova) · Google (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

L’etiqueta declara historial de compres, adreça postal, telèfon, contingut i historial de cerca per a la «personalització de producte», i el centre de privadesa permet ajustar les opcions de personalització.

Fonts: Apple (s’obre en una pestanya nova) · Vinted (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

No hem pogut llegir la política de privadesa i no hem trobat cap document oficial sobre l’ús de dades per entrenar models.

Cessió a tercers: Sí documentació oficial

La fitxa de Google Play declara compartició de missatges dins de l’aplicació, identificadors de dispositiu, informació de pagament i historial de compres, interaccions, nom, correu, identificadors i ubicació aproximada.

Fonts: Google (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència

No hem pogut llegir la política de privadesa, que és on constarien les comunicacions dins del grup Vinted.

Venda a intermediaris de dades: No documentat sense evidència

No hem trobat cap document oficial que descrigui vendes de dades a intermediaris ni que les descarti.

Transferències internacionals: No documentat sense evidència

No hem pogut llegir la política de privadesa i no hem trobat cap document oficial que detalli el mecanisme de transferència internacional.

Drets i control

Exportació de dades: Sí documentació oficial

El centre de privadesa permet demanar una còpia de les dades i descarregar-la en un fitxer ZIP.

Fonts: Vinted (s’obre en una pestanya nova)

Exercici de drets: Parcialment autoritat de control

Hi ha un centre de privadesa per exercir drets, però la decisió de l’autoritat lituana del 2024 va concloure que Vinted no tractava correctament les peticions de supressió i d’accés.

Fonts: European Data Protection Board (s’obre en una pestanya nova) · Vinted (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

El centre de privadesa inclou preferències de personalització i de galetes, però l’abast exacte no es pot contrastar amb la política.

Fonts: Vinted (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat documentació oficial sobre com desactivar l’analítica d’ús.

Controls detallats: Parcialment documentació oficial

Configuració separada de notificacions, personalització i galetes al centre de privadesa.

Fonts: Vinted (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi independent dels formularis de consentiment actuals.

Seguretat

Xifratge d’extrem a extrem: No documentat sense evidència

La missatgeria interna no consta com a xifrada d’extrem a extrem, però no hem trobat cap document oficial que ho digui explícitament.

Xifratge en trànsit: Sí documentació oficial

La fitxa de Google Play declara que les dades es xifren en trànsit.

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: Parcialment documentació oficial

El centre de privadesa diu que fa servir xifratge, tallafocs, controls d’accés i comprovacions periòdiques, sense concretar què es xifra en repòs.

Fonts: Vinted (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre la verificació en dos passos.

Auditories independents: No documentat sense evidència

No hem trobat auditories ni certificacions de seguretat publicades.

Programa de recompenses: No documentació oficial

El fitxer security.txt només indica una adreça de contacte; no hi ha cap programa públic de recompenses i la pàgina de HackerOne no existeix.

Fonts: Vinted (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Vinted publica un security.txt amb l’adreça security@vinted.com per notificar vulnerabilitats.

Fonts: Vinted (s’obre en una pestanya nova)