about.qwant.com — 72/100 (Riesgo de privacidad medio)
Último análisis
Qwant · qwant.com
Detalles del informe
Riesgo de privacidad medioQwant ofrece una fuerte privacidad por defecto sin cookies de rastreo, pero crear una cuenta o dar consentimiento para las cookies comparte datos significativos con Microsoft, y la política carece de claridad sobre las transferencias internacionales y el entrenamiento de IA.
La política de privacidad de Qwant presenta un modelo dual: una experiencia predeterminada muy favorable a la privacidad que evita las cookies de rastreo y utiliza hashes con salt para las direcciones IP, y una experiencia basada en el consentimiento o en cuentas que comparte direcciones IP completas, palabras clave de búsqueda y datos de navegación con Microsoft para anuncios personalizados y funciones de IA. Si bien el estado predeterminado es excelente para la privacidad, el extenso intercambio de datos con Microsoft y la falta de transparencia respecto a las transferencias internacionales de datos y el entrenamiento de modelos de IA crean lagunas de cumplimiento y riesgos para los usuarios que optan por participar.
Evaluación por categoría
Desglose de la política en las principales áreas de cumplimiento. Bueno = sólido, regular = mixto, deficiente = preocupante.
El modo predeterminado minimiza bien los datos utilizando hashes con salt, pero crear una cuenta o dar consentimiento activa la transmisión completa de IP y palabras clave a Microsoft.
Se proporcionan tablas detalladas, pero la naturaleza de modo dual (consentimiento vs. no consentimiento) la hace compleja, y faltan detalles clave sobre IA y transferencias.
Microsoft está profundamente integrado para búsqueda, anuncios y funciones de IA, recibiendo datos significativos si se da consentimiento o se inicia sesión, aunque Shadow y Batch tienen alcances limitados.
La política guarda silencio sobre si los datos compartidos con Microsoft, con sede en EE. UU., se transfieren fuera de la UE o qué salvaguardas legales existen.
Menciona funciones de IA pero guarda silencio total sobre si los datos de los usuarios se utilizan para entrenar o mejorar estos modelos de IA.
Enumera claramente los derechos estándar del RGPD (acceso, rectificación, supresión, oposición, portabilidad) y proporciona detalles de contacto directo para el DPO y la CNIL.
Hallazgos clave
Cláusulas destacadas, problemas o buenas prácticas detectadas (críticos primero)
Falta de transparencia sobre transferencias internacionales
Si bien la política señala que un flujo de datos específico a Microsoft permanece 'dentro de la Unión Europea', no revela si otros datos compartidos con Microsoft se transfieren a EE. UU. u otros terceros países, ni menciona mecanismos de transferencia como las CCT.
Amplio intercambio de datos con Microsoft
Si un usuario crea una cuenta o da consentimiento para las cookies, Qwant comparte direcciones IP completas, palabras clave de búsqueda y datos de navegación con Microsoft para publicidad personalizada, medición de anuncios y nuevas funciones de IA.
Ambigüedad sobre el uso de datos para IA
La política menciona 'nuevas funciones que integran inteligencia artificial' pero no especifica si las consultas o los datos de los usuarios se utilizan para entrenar modelos de IA, lo cual es una laguna de transparencia crítica bajo el RGPD (GDPR).
Fuerte privacidad por defecto
La política garantiza explícitamente que sin consentimiento o una cuenta, Qwant no utiliza cookies publicitarias, almacena el historial de búsqueda ni realiza publicidad dirigida, dependiendo en su lugar de hashes con salt de las direcciones IP.
Complejidades de los períodos de retención
Los períodos de retención son fragmentados: Microsoft retiene los identificadores de cookies durante 18 meses, Qwant retiene los datos agregados durante 25 meses, y las palabras clave se disocian de los identificadores después de 1 mes pero se conservan durante 12 meses, lo que dificulta que los usuarios entiendan cuánto tiempo existen sus datos.
Resumen para el usuario
Puedes usar Qwant con fuertes protecciones de privacidad si evitas crear una cuenta y rechazas las cookies; sin embargo, usar sus nuevas funciones de IA o aceptar cookies abre la puerta a un rastreo significativo por parte de Microsoft.
Postura de cumplimiento
La política se alinea con los principios del RGPD (GDPR) al ofrecer una configuración de privacidad por defecto y mecanismos de consentimiento claros para las cookies. Sin embargo, no cumple con el requisito de transparencia del RGPD respecto a las transferencias internacionales de datos (Artículo 44) y potencialmente respecto a los propósitos específicos del procesamiento de datos para IA (Artículo 5(1)(b)).
Transferencias en la UE
La política establece explícitamente que una transmisión de datos específica a Microsoft ocurre 'dentro de la Unión Europea', pero guarda silencio total sobre si otros datos compartidos con Microsoft (una empresa con sede en EE. UU.) se transfieren fuera del EEE, ni menciona salvaguardas apropiadas como las Cláusulas Contractuales Tipo.
Señales detectadas
Datos y prácticas específicas identificadas en el texto
Fragmentos de evidencia
Citas directas de la política que respaldan estos hallazgos
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Ausente o poco claro
- Sin divulgación de mecanismos de transferencia internacional (ej., Cláusulas Contractuales Tipo) para los datos de Microsoft
- Sin información sobre si los datos de los usuarios se utilizan para el entrenamiento de modelos de IA
- Sin detalles sobre el 'token aleatorio' específico compartido con Microsoft y sus implicaciones de privacidad
- Sin mención de una Evaluación de Impacto en la Protección de Datos (EIPD) para las funciones de IA
Preguntas que hacer
- ¿Alguna de las transferencias de datos personales a Microsoft está sujeta a transferencias de datos UE-EE. UU. y, de ser así, en qué mecanismo legal (ej., Cláusulas Contractuales Tipo, Marco de Privacidad de Datos) se confía?
- ¿Se utilizan los datos de los usuarios, como consultas de búsqueda o direcciones IP, para entrenar los modelos de inteligencia artificial de Qwant o Microsoft?
- ¿Qué 'token aleatorio generado por Qwant' específico se comparte con Microsoft y cómo impide técnicamente la referencia cruzada entre diferentes sesiones o servicios?
- ¿Se ha realizado una Evaluación de Impacto en la Protección de Datos (EIPD) para las nuevas funciones de IA que requieren compartir la dirección IP?
Compartir este análisis
Cualquiera con este enlace puede ver el resultado anterior.
Creado por DentroChat
Chat de IA 100 % europeo para todos
Chatea con la IA, trabaja con archivos, genera imágenes y busca en la web. Los datos permanecen en Europa.
Otras políticas de privacidad analizadas
Ver todasapple.com
72/100
Riesgo de privacidad medioLa divulgación de privacidad de Apple Messages muestra un cifrado fuerte y una retención de datos corta, pero deja brechas críticas de cumplimiento de la UE: no se mencionan las transferencias internacionales, los derechos de los usuarios bajo el RGPD, o si los metadatos de los mensajes entrenan modelos de IA.
Ver informe →signal.org
72/100
Riesgo de privacidad medioSignal realmente casi no recopila nada y cifra todo, pero su documentación legal está desactualizada y carece de divulgaciones críticas exigidas por el RGPD (GDPR), como las salvaguardias de transferencia, los períodos de retención y los procedimientos de derechos de los usuarios.
Ver informe →slack.com
72/100
Riesgo de privacidad medioSlack recopila una amplia gama de datos personales y de uso, basándose en gran medida en intereses legítimos amplios para procesarlos y transferirlos a nivel mundial, aunque proporciona derechos estándar del RGPD (GDPR) y salvaguardas como las Cláusulas Contractuales Tipo.
Ver informe →robotstxt.es
68/100
Riesgo de privacidad medioRobotstxt generalmente respeta la privacidad de la UE, pero carece de detalles claros sobre las bases legales, los procesadores terceros y el uso de IA.
Ver informe →