Dades recollides

Una aplicació de llar connectada registra quan hi ha algú a casa, a quina hora s’encenen els llums i quan es neteja el terra. Amb càmeres, té imatges de l’interior de la casa; amb una aspiradora robot, el plànol amb les parets i les zones. Són dades de la vida domèstica, i costen d’esborrar mentre el maquinari continua a casa.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors com a dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

La política de l’aplicació no esmenta l’identificador publicitari del dispositiu.

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap llista de components de tercers integrats a l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

El màrqueting directe requereix consentiment exprés previ i la política diu que no transferirà dades a socis comercials per a màrqueting directe. Els serveis publicitaris del sistema operatiu es gestionen a banda.

Fonts: Xiaomi (s’obre en una pestanya nova) · Xiaomi (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

La política no descriu elaboració de perfils.

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’entrenament de models amb dades de persones usuàries.

Cessió a tercers: Parcialment documentació oficial

Proveïdors i socis per prestar el servei, i autoritats quan la llei ho exigeix; la política nega la cessió per a màrqueting directe de tercers.

Fonts: Xiaomi (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

La política general declara corresponsabilitat entre la filial neerlandesa i Xiaomi Communications a la Xina.

Fonts: Xiaomi (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política diu que no transferirà dades personals a socis comercials per al seu ús en màrqueting directe.

Fonts: Xiaomi (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

La política de l’aplicació declara centres de dades a Pequín, els Estats Units, Rússia, Singapur i Alemanya, amb clàusules contractuals tipus de la Unió Europea o altres garanties del RGPD.

Fonts: Xiaomi (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Els drets s’exerceixen per un portal únic de sol·licituds; no hem trobat cap eina de descàrrega automàtica.

Fonts: Xiaomi (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Portal de sol·licituds i delegat de protecció de dades del grup, amb una adreça separada per retirar el consentiment.

Fonts: Xiaomi (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Els serveis publicitaris es desactiven des dels ajustos de privadesa del sistema operatiu.

Fonts: Xiaomi (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control documentat per aturar els registres d’esdeveniments dels dispositius.

Controls detallats: Parcialment documentació oficial

El mode local de les aspiradores manté el mapa de la casa al dispositiu, i les imatges de la càmera de navegació es processen localment i es descarten.

Fonts: Xiaomi (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

La política que enllaça l’App Store no esmenta ni el vídeo de les càmeres ni els mapes de la casa, i situa el punt de contacte a Singapur en lloc de l’entitat responsable a la Unió Europea. Qui només llegeix aquell document no sap què s’està tractant ni davant de qui reclamar.

Fonts: Xiaomi (s’obre en una pestanya nova) · Xiaomi (s’obre en una pestanya nova)

• Llenguatge confús (gravetat alta): La política enllaçada des de l’App Store no descriu les categories de dades més delicades del servei (vídeo domèstic i plànols de l’habitatge) i no identifica el responsable establert a la Unió Europea.

Seguretat

Xifratge d’extrem a extrem: Parcialment documentació oficial

Xiaomi afirma que la transmissió del flux en directe de les càmeres és xifrada d’extrem a extrem, però no hem trobat documentació que expliqui com s’activa ni cap verificació independent.

Fonts: Xiaomi (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Comunicacions xifrades entre l’aplicació, el dispositiu i el núvol.

Fonts: Xiaomi (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

AES-128 per als mapes de les aspiradores i per al vídeo desat al núvol en els models amb xip de seguretat.

Fonts: Xiaomi (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre verificació en dos passos del compte Xiaomi.

Auditories independents: Sí documentació oficial

ISO/IEC 27001 i 27701, SOC 2, PCI DSS i certificacions BSI Kitemark per a càmeres de seguretat i sistemes mesh.

Fonts: Xiaomi (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Centre de resposta de seguretat propi amb recompenses i programa a HackerOne.

Fonts: Xiaomi (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Parcialment documentació oficial

Procediment i contacte publicats, però sense fitxer security.txt als dominis principals.

Fonts: Xiaomi (s’obre en una pestanya nova)