simplic.com.br — 45/100 (Riesgo de privacidad alto)
Último análisis
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Detalles del informe
Riesgo de privacidad altoLa política de privacidad de Simplic es altamente invasiva para los usuarios de la UE, ya que recopila datos personales y financieros excesivos, los comparte ampliamente con terceros (incluyendo fuera de Brasil) y carece de salvaguardas específicas del RGPD (Reglamento General de Protección de Datos) o opciones de exclusión para el entrenamiento de IA/modelos.
Simplic, una plataforma de servicios financieros brasileña que actúa como corresponsal bancario, recopila una amplia gama de datos personales, financieros y profesionales (por ejemplo, CPF, RG, detalles bancarios, ingresos, datos de redes sociales, copias de documentos) para la intermediación crediticia, el marketing y la prevención de fraudes. Los datos se comparten ampliamente con socios financieros, burós de crédito (por ejemplo, Serasa, Boa Vista), operadores de pago, aseguradoras e incluso inversores o compradores potenciales, incluyendo transferencias transfronterizas. La política está regulada por la LGPD de Brasil, no por el RGPD, y carece de protecciones específicas para la UE (por ejemplo, Cláusulas Contractuales Tipo, decisiones de adecuación) para las transferencias internacionales. Se enumeran los derechos de los usuarios bajo la LGPD, pero no se abordan explícitamente los derechos del RGPD (por ejemplo, derecho a oponerse, portabilidad de datos) para los usuarios de la UE. No se menciona la exclusión para el entrenamiento de IA/modelos, y la retención de datos es vaga más allá de 'necesaria para los fines'. La política es transparente sobre los usos de los datos, pero no cumple con los estándares de privacidad de la UE para usuarios no brasileños.
Evaluación por categoría
Desglose de la política en las principales áreas de cumplimiento. Bueno = sólido, regular = mixto, deficiente = preocupante.
Recopila datos excesivos (por ejemplo, CPF, RG, detalles bancarios, datos de redes sociales, copias de documentos) que van más allá de lo necesario para los servicios básicos, sin una justificación clara para todas las categorías bajo los principios del RGPD.
La política es detallada sobre las categorías de datos y los fines, pero está centrada en Brasil (LGPD) y carece de claridad sobre los derechos, salvaguardas o protecciones específicas del RGPD para los usuarios de la UE.
Los datos se comparten con una amplia gama de terceros (socios financieros, burós de crédito, aseguradoras, inversores, operadores de pago, etc.), incluyendo transferencias transfronterizas, sin controles granulares ni opciones de exclusión para los usuarios.
Reconoce posibles transferencias fuera de Brasil, pero no proporciona mecanismos conformes al RGPD (por ejemplo, Cláusulas Contractuales Tipo) ni detalles sobre salvaguardas para usuarios de la UE.
No hay mención explícita del entrenamiento de IA/modelos, pero los datos se utilizan para la elaboración de perfiles (puntuación crediticia) y marketing. No se proporciona ningún mecanismo de exclusión para estos usos.
Enumera los derechos de la LGPD (acceso, corrección, eliminación, etc.), pero no aborda explícitamente los derechos del RGPD (por ejemplo, derecho a oponerse, portabilidad de datos) ni cómo pueden ejercerlos los usuarios de la UE.
Hallazgos clave
Cláusulas destacadas, problemas o buenas prácticas detectadas (críticos primero)
Recopilación excesiva de datos sin necesidad clara
La política enumera categorías extensas de datos recopilados, incluyendo CPF, RG, detalles bancarios, ingresos, datos de redes sociales y copias de documentos (Sección 3). Para los usuarios de la UE, esto probablemente viola el principio de minimización de datos del RGPD (Artículo 5(1)(c)), ya que muchos de estos datos (por ejemplo, contenido de redes sociales, copias de documentos) no son estrictamente necesarios para la intermediación crediticia.
Compartición amplia con terceros sin control del usuario
Los datos se comparten con socios financieros, burós de crédito (Serasa, Boa Vista), operadores de pago, aseguradoras, inversores y 'cualquier otro tercero' para fines vagos como 'enriquecimiento de la información' (Sección 5). Esto carece de granularidad y control del usuario, violando los principios del RGPD de limitación de la finalidad y transparencia (Artículos 5(1)(b), 13-14).
Las transferencias internacionales carecen de salvaguardas del RGPD
La política establece que los datos 'pueden transferirse y almacenarse fuera de Brasil' (Sección 6), pero no proporciona detalles sobre mecanismos conformes al RGPD (por ejemplo, Cláusulas Contractuales Tipo, decisiones de adecuación). Esto es una laguna crítica para los usuarios de la UE, ya que las transferencias a países no adecuados requieren salvaguardas explícitas (Capítulo V del RGPD).
No hay exclusión explícita para la elaboración de perfiles o el entrenamiento de IA
Los datos se utilizan para puntuación crediticia, prevención de fraudes y marketing (Secciones 4, 5), lo que puede implicar elaboración de perfiles automatizada. La política no menciona opciones de exclusión para este procesamiento, violando el Artículo 22 del RGPD (derecho a oponerse a decisiones automatizadas) y la falta de transparencia.
Política centrada en la LGPD que ignora el RGPD para usuarios de la UE
La política se enmarca bajo la LGPD de Brasil, sin mención explícita del cumplimiento del RGPD para usuarios de la UE. Esto incluye la ausencia de bases legales para el procesamiento (por ejemplo, consentimiento, contrato), EIPD para procesamiento de alto riesgo o protecciones para datos de categorías especiales (por ejemplo, datos biométricos si se recopilan).
Resumen para el usuario
Evite usar Simplic si es residente en la UE: sus datos probablemente se transferirán fuera de la UE/EEE sin salvaguardas claras conformes al RGPD, se compartirán con numerosos terceros y se utilizarán para fines como puntuación crediticia y marketing sin opciones de exclusión explícitas para el entrenamiento de IA o la elaboración de perfiles.
Postura de cumplimiento
No conforme con el RGPD para usuarios de la UE. La política se enmarca bajo la LGPD de Brasil, sin evidencia de alineación con el RGPD (por ejemplo, bases legales para usuarios de la UE, EIPD, o mecanismos de transferencia internacional). Se reconocen las transferencias transfronterizas de datos, pero carecen de especificidad sobre las salvaguardas.
Transferencias en la UE
Alto riesgo. Los datos pueden transferirse fuera de Brasil (y, por lo tanto, probablemente fuera de la UE/EEE) sin mención de mecanismos aprobados por el RGPD (por ejemplo, Cláusulas Contractuales Tipo, decisiones de adecuación o Normas Corporativas Vinculantes). La política indica que se tomarán medidas para proteger los datos, pero no proporciona detalles.
Señales detectadas
Datos y prácticas específicas identificadas en el texto
Fragmentos de evidencia
Citas directas de la política que respaldan estos hallazgos
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Ausente o poco claro
- No hay bases legales específicas del RGPD para el procesamiento de datos de usuarios de la UE
- No se mencionan las Cláusulas Contractuales Tipo (CCT) u otros mecanismos de transferencia del RGPD
- No hay opción de exclusión para el entrenamiento de IA/modelos o la elaboración de perfiles
- No se mencionan explícitamente los derechos del RGPD (por ejemplo, derecho a oponerse, portabilidad de datos) para usuarios de la UE
- No hay referencias a Evaluaciones de Impacto de Protección de Datos (EIPD) para procesamiento de alto riesgo
- No se detallan los períodos de retención de datos para usuarios de la UE
- No se menciona la protección de datos de categorías especiales (por ejemplo, biométricos)
- No hay claridad sobre si los datos se utilizan para el entrenamiento de IA
Preguntas que hacer
- ¿Qué mecanismos conformes al RGPD (por ejemplo, CCT, decisiones de adecuación) están en vigor para las transferencias internacionales de datos fuera de la UE/EEE?
- ¿Simplic procesa datos de usuarios de la UE bajo bases legales del RGPD (por ejemplo, consentimiento, contrato), y en caso afirmativo, ¿cuáles se aplican a cada finalidad de procesamiento?
- ¿Se utilizan los datos de los usuarios para el entrenamiento de modelos de IA o aprendizaje automático, y en caso afirmativo, ¿cómo pueden los usuarios de la UE optar por no participar?
- ¿Se realizan Evaluaciones de Impacto de Protección de Datos (EIPD) para actividades de procesamiento de alto riesgo como la puntuación crediticia o la prevención de fraudes?
- ¿Cuánto tiempo se conservan los datos de los usuarios de la UE y cuáles son los criterios específicos para la eliminación conforme al RGPD?
- ¿Cómo pueden los usuarios de la UE ejercer sus derechos del RGPD (por ejemplo, acceso, rectificación, supresión, oposición) si no están cubiertos por la LGPD?
- ¿Hay algún tercero fuera de Brasil que reciba datos de usuarios de la UE, y qué salvaguardas están en vigor para protegerlos?
- ¿Simplic utiliza datos biométricos u otros datos de categorías especiales, y en caso afirmativo, ¿qué protecciones están en vigor conforme al Artículo 9 del RGPD?
Compartir este análisis
Cualquiera con este enlace puede ver el resultado anterior.
Creado por DentroChat
Chat de IA 100 % europeo para todos
Chatea con la IA, trabaja con archivos, genera imágenes y busca en la web. Los datos permanecen en Europa.
Otras políticas de privacidad analizadas
Ver todaswhatsapp.com
45/100
Riesgo de privacidad altoWhatsApp recopila extensos metadatos sobre su uso y dispositivo y los comparte ampliamente entre la familia de empresas de Meta, lo que lo convierte en una opción preocupante para la privacidad a pesar de su mensajería cifrada de extremo a extremo.
Ver informe →european-alternatives.eu
45/100
Riesgo de privacidad altoEuropean Alternatives recopila datos mínimos y utiliza herramientas respetuosas con la privacidad, pero su política de privacidad es una plantilla inacabada con texto de marcador de posición para secciones críticas como almacenamiento, retención y eliminación de datos, lo que la hace no conforme tal y como está.
Ver informe →hotels.com
48/100
Riesgo de privacidad altoHotels.com (Expedia Group) recopila una gama inusualmente amplia de datos personales — incluidos datos sensibles, grabaciones de voz e información de compañeros de viaje —, los comparte ampliamente con anunciantes y marcas de Expedia Group, y los utiliza para extensos fines de IA sin opción de exclusión, lo que convierte esta política en una política sedienta de datos a pesar de las decentes salvaguardas de transferencia.
Ver informe →policies.tinder.com
48/100
Riesgo de privacidad altoTinder recopila una cantidad masiva de datos personales altamente sensibles, incluida la orientación sexual, datos biométricos faciales y ubicación precisa, y los comparte ampliamente entre las empresas de Match Group y socios publicitarios, lo que la convierte en una opción de privacidad preocupante a pesar de ofrecer los derechos estándar de la UE.
Ver informe →