Dades recollides

El que una persona compra i ven de segona mà, sumat a la ubicació precisa, l’adreça d’enviament i les converses amb compradors, revela on viu, quina és la seva situació econòmica i quins canvis hi ha a la seva vida. Per a qui ven per damunt dels llindars de la DAC7, Wallapop hi afegeix dades fiscals identificatives que comunica a l’administració.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara ubicació, dades de contacte, identificadors i dades d’ús com a utilitzats per rastrejar-te entre aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

La política preveu la cessió d’identificadors a socis publicitaris amb consentiment exprés recollit pel gestor de consentiment.

Fonts: Wallapop (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Meta Platforms Ireland, Google Ireland i LiveRamp France apareixen com a destinataris publicitaris.

Fonts: Wallapop (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat personalitzada basada en el consentiment exprés; l’etiqueta declara identificador d’usuari, interacció amb el producte i dades publicitàries per a «publicitat de tercers».

Fonts: Wallapop (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Recomanacions i ordenació de continguts a partir del comportament, amb l’interès legítim com a base i dret d’oposició; també anàlisi de frau, que es conserva cinc anys.

Fonts: Wallapop (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no descriu l’ús de les dades per entrenar models d’intel·ligència artificial.

Cessió a tercers: Sí documentació oficial

Entitats financeres i el proveïdor de pagaments Mangopay, empreses de logística, proveïdors tecnològics i d’atenció al client, administracions i autoritats, i socis publicitaris amb consentiment.

Fonts: Wallapop (s’obre en una pestanya nova) · Google (s’obre en una pestanya nova)

Compartició dins del grup: No documentat sense evidència

La política no descriu comunicacions a altres empreses d’un grup.

Venda a intermediaris de dades: Parcialment documentació oficial

No hi ha venda de dades, però amb consentiment exprés se’n cedeixen a LiveRamp France, una empresa d’identitat publicitària, i a Meta i Google.

Fonts: Wallapop (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

La política preveu transferències fora de l’Espai Econòmic Europeu emparades en el Data Privacy Framework o en clàusules contractuals tipus.

Fonts: Wallapop (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix el dret de portabilitat, però no descriu cap eina d’autoservei per descarregar les dades.

Fonts: Wallapop (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Drets d’accés, rectificació, supressió, oposició, limitació i portabilitat a privacidad@wallapop.com o al delegat de protecció de dades dpo.wallapop@wallapop.com.

Fonts: Wallapop (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La publicitat de tercers depèn del consentiment exprés recollit pel gestor de consentiment, que es pot retirar; les recomanacions basades en l’interès legítim es poden objectar.

Fonts: Wallapop (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Part de l’analítica es basa en l’interès legítim, amb dret d’oposició, i la resta en el consentiment de galetes.

Fonts: Wallapop (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

La política presenta una taula de finalitats amb la base jurídica i el termini de cada una, i consentiments separats per a la publicitat de tercers.

Fonts: Wallapop (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi independent dels formularis de consentiment actuals de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No documentat sense evidència

La política no descriu xifratge d’extrem a extrem per a la missatgeria interna.

Xifratge en trànsit: No documentat sense evidència

No hem trobat cap document oficial que descrigui el xifratge en trànsit.

Xifratge en repòs: No documentat sense evidència

La política no concreta les mesures tècniques de xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre la verificació en dos passos.

Auditories independents: No documentat sense evidència

No hem trobat auditories ni certificacions de seguretat publicades.

Programa de recompenses: No documentat sense evidència

Hi ha una pàgina a HackerOne amb el nom de Wallapop, però el contingut no es pot llegir sense JavaScript i no hem pogut verificar-ne l’abast ni si el programa és actiu.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap security.txt ni cap canal públic documentat per notificar vulnerabilitats.