Dades recollides

Qui es reuneix amb qui, quan i durant quant de temps, a més del contingut de les reunions i dels xats quan no hi ha xifratge extrem a extrem. En un entorn de feina, aquestes metadades permeten deduir l’organigrama real i les relacions entre persones. La premsa va relacionar l’incident de Frankfurt del 2024 amb reunions del govern alemany.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar la persona en aplicacions o webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara cap identificador publicitari.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

La política general de Cisco parla de galetes i de socis de màrqueting al web, però no hem trobat documentació sobre SDK de tercers dins de l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

Cisco fa màrqueting propi i pot compartir dades amb socis comercials perquè ofereixin els seus productes; no hi ha publicitat de tercers dins del producte.

Fonts: Cisco (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

La declaració de privadesa no descriu cap perfilat ni decisions automatitzades sobre les persones usuàries de Webex.

Entrenament de models d’IA: No documentat sense evidència

Les funcions d’assistent d’intel·ligència artificial són incompatibles amb el xifratge extrem a extrem, però no hem trobat documentació que digui si el contingut dels clients entrena models.

Cessió a tercers: Sí documentació oficial

Proveïdors, socis comercials per a comunicacions de màrqueting i autoritats quan hi ha un procés legal.

Fonts: Cisco (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició dins del grup Cisco emparada en normes corporatives vinculants.

Fonts: Cisco (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La declaració de privadesa afirma que Cisco no ven dades personals.

Fonts: Cisco (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Cisco combina normes corporatives vinculants aprovades per a la Unió Europea i el Regne Unit, el marc de privadesa de dades UE-EUA i clàusules contractuals tipus.

Fonts: Cisco (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Cisco reconeix els drets d’accés i portabilitat a través del formulari de privadesa, sense cap exportació automàtica documentada per a l’aplicació.

Fonts: Cisco (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Eina de gestió del perfil i formulari de sol·licitud de privadesa, amb resposta compromesa en trenta dies.

Fonts: Cisco (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La declaració preveu oposar-se a la compartició amb socis comercials i a les comunicacions de màrqueting.

Fonts: Cisco (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat documentació sobre si es pot desactivar l’enviament de dades de diagnòstic de l’aplicació.

Controls detallats: Parcialment documentació oficial

Els controls de seguretat i xifratge són a Control Hub i els gestiona l’administració de l’organització, no la persona usuària.

Fonts: Cisco (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem analitzat les pantalles de configuració de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: Parcialment documentació oficial

Hi ha xifratge extrem a extrem amb verificació d’identitat per a reunions programades i sales personals, però ve desactivat per defecte i l’activa l’administració. No és compatible amb el navegador, amb els dispositius antics de les sèries SX, DX i MX, amb la gravació al núvol, les transcripcions, els subtítols, les trucades telefòniques ni els assistents d’IA.

Fonts: Cisco (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Sense xifratge extrem a extrem, Webex aplica TLS per a les dades en trànsit i SRTP per als fluxos de veu i vídeo.

Fonts: Cisco (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No hem pogut consultar la fitxa de privadesa de Webex al portal de confiança de Cisco, que és on es detalla el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial consultable sobre la verificació en dos passos dels comptes gratuïts de Webex.

Auditories independents: No documentat sense evidència

Cisco fa referència a certificacions al seu portal de confiança, però no hem pogut verificar-ne l’abast concret per a Webex.

Programa de recompenses: Parcialment documentació oficial

La política de vulnerabilitats de Cisco esmenta programes de recompenses, però no hem pogut confirmar que Webex hi estigui inclòs.

Fonts: Cisco (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

L’equip PSIRT de Cisco rep, investiga i publica les vulnerabilitats seguint la norma ISO/IEC 29147:2018.

Fonts: Cisco (s’obre en una pestanya nova)