En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

El contingut d’una reunió és tot el que s’hi diu i s’hi mostra, més les gravacions i les transcripcions. A l’etiqueta de l’App Store, Zoom declara que àudio, vídeo i missatges s’utilitzen per a «anàlisi de dades» i que queden vinculats a la identitat. Quan el compte és de feina o d’escola, l’administrador decideix què s’hi grava.

Dades que recull Zoom Workplace, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoTercersPrestació del servei, Publicitat personalitzada
Adreça electrònicaSíSíNoTercersPrestació del servei, Publicitat personalitzada
Número de telèfonSi s’activaSíNoNo documentatPrestació del servei
Veu i àudio
L’etiqueta declara les dades d’àudio sota «Análisis de datos», vinculades a la persona.
SíSíNoNo documentatPrestació del servei, Mesura i anàlisi d’ús
Fotografies i vídeos
Vídeo de la reunió, pantalla compartida i adjunts.
SíSíNoNo documentatPrestació del servei, Mesura i anàlisi d’ús
Contingut de missatges
Xat de la reunió, Team Chat i metadades de Zoom Mail i del calendari.
SíSíNoNo documentatPrestació del servei, Mesura i anàlisi d’ús
Metadades de comunicació
Durada, participants i qualitat de la connexió es registren fins i tot amb xifratge d’extrem a extrem activat.
SíSíNoNo documentatPrestació del servei, Mesura i anàlisi d’ús
Ubicació precisa
L’etiqueta declara ubicació exacta i aproximada sota «Funcionalidad de la app».
SíSíNoNo documentatPrestació del servei
Identificador de compteSíSíNoTercersPrestació del servei, Publicitat personalitzada
Identificador de dispositiuSíSíNoNo documentatPrestació del servei, Seguretat i prevenció del frau
Adreça IPSíSíNoNo documentatPrestació del servei, Seguretat i prevenció del frau
Interaccions i úsSíSíNoNo documentatMesura i anàlisi d’ús, Millora del producte
Dades de diagnòsticSíSíNoNo documentatMillora del producte
Galetes i identificadors web
Les galetes i l’analítica del web es basen en el consentiment.
Si s’activaNo documentatNo documentatTercersMesura i anàlisi d’ús, Publicitat personalitzada
Identificador publicitari
L’etiqueta no declara cap dada utilitzada per rastrejar.
NoNoNoNingú fora del servei—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

No es declara cap identificador publicitari.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

Hi ha analítica i màrqueting al web, basats en el consentiment; dins del client de reunions no consten.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

L’etiqueta declara correu, nom i identificador d’usuari per a màrqueting del desenvolupador; el contingut de les reunions no s’hi utilitza.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Hi ha analítica d’ús i funcions d’AI Companion, però la política no descriu perfilat publicitari sobre el contingut.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentació oficial

La política vigent diu literalment que Zoom no utilitza àudio, vídeo, xat, pantalla compartida, adjunts ni altre contingut de comunicacions del client per entrenar models propis ni de tercers. És la redacció definitiva després de la polèmica de la clàusula 10.4 de 2023, que ja s’havia rectificat l’agost d’aquell any.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Proveïdors de servei, i l’administrador del compte corporatiu, que té accés a la configuració i a les gravacions.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Filials de Zoom, entre elles Workvivo Limited, que és a més el representant a la UE segons l’article 27 del RGPD.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política no preveu la venda de dades personals.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Clàusules contractuals tipus i participació al Marc de privadesa de dades UE-EUA. Els comptes de pagament poden triar residència de dades a la UE.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova) · Zoom Communications, Inc. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Hi ha eina d’autoservei d’accés, correcció i supressió, i un formulari de privadesa gestionat amb OneTrust. El format de lliurament no es concreta.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Adreça de privadesa i representant a la UE segons l’article 27 del RGPD.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

El màrqueting i les galetes del web depenen del consentiment i es poden retirar.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Les dades de diagnòstic i de qualitat del servei es tracten per interès legítim i no hi ha cap interruptor per desactivar-les.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

El centre de confiança i el panell d’administració permeten controlar la gravació, l’AI Companion, la residència de dades, el xifratge de les gravacions al núvol i el xifratge d’extrem a extrem. Són controls d’administrador, no de participant.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi recent i independent de patrons foscos a la interfície.

Seguretat

Xifratge d’extrem a extrem: Parcialment documentació oficial

El xifratge d’extrem a extrem existeix des de finals d’octubre de 2020 i és disponible també per als comptes gratuïts prèvia verificació, però no està activat per defecte i, quan s’activa, desactiva la gravació al núvol, la transcripció en directe, les sales de treball, les enquestes i el xat privat. Per defecte el que hi ha és xifratge de transport AES-256 GCM, que no és d’extrem a extrem.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova) · Zoom Communications, Inc. (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Xifratge AES-256 GCM per defecte en totes les reunions.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

El centre de confiança documenta el xifratge de les gravacions al núvol i les certificacions que el cobreixen.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos amb aplicació d’autenticació o SMS, i inici de sessió únic SAML per a organitzacions.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

SOC 2 de tipus II, ISO/IEC 27001, 27017, 27018 i 27701, HIPAA, HITRUST, FedRAMP, PCI DSS i CSA STAR. L’acord amb la FTC hi va afegir avaluacions independents de seguretat cada dos anys.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa públic a HackerOne, amb un programa privat associat; el 2024 hi van participar prop d’un miler d’investigadors.

Fonts: HackerOne (s’obre en una pestanya nova) · Zoom Communications, Inc. (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Hi ha pàgina de comunicació de vulnerabilitats, tot i que zoom.com no publica cap fitxer security.txt.

Fonts: Zoom Communications, Inc. (s’obre en una pestanya nova)

Després de la crisi de 2020, Zoom va signar un acord amb la FTC per haver dit durant anys que xifrava d’extrem a extrem quan no ho feia, i té una llista llarga de certificacions. Ofereix xifratge d’extrem a extrem des de finals de 2020, però activar-lo desactiva la gravació al núvol, la transcripció, les sales de treball i el xat privat. La clàusula de 2023 que permetia entrenar models amb el contingut dels clients es va rectificar i la política actual ho descarta sense condicions.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 87SignalⓘLa cobreix parcialmentLes trucades de grup de Signal són xifrades d’extrem a extrem per defecte i sense metadades d’assistència.A canvi: No té gravació, ni sales de treball, ni administració corporativa, i el nombre de participants és molt menor.
  • 61Microsoft TeamsⓘCobreix la mateixa necessitatCobreix la mateixa necessitat de reunions i coordinació d’equips en entorns corporatius.A canvi: El tractament queda dins de l’ecosistema de Microsoft, amb més integració i més dades creuades.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives de Zoom Workplace
EmpresaZoom
CategoriesVideoconferència i comunicació de feina
Model de negociFreemium
JurisdiccióEstats Units
VolumCentenars de milions de participants en reunions

Incidents registrats

Incidents registrats de Zoom Workplace, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2023La clàusula 10.4 que permetia entrenar models amb el contingut de les reunionsMitjana——
2021L’autoritat d’Hamburg adverteix que l’ús de Zoom per l’administració vulnera el RGPDMitjana—Ferma
2020Acord amb la FTC per haver afirmat durant anys un xifratge d’extrem a extrem que no existiaAlta—Ferma

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.