swipesign.io — 75/100 (Riesgo de privacidad medio)
Último análisis
swipesign GmbH · swipesign.io
Detalles del informe
Riesgo de privacidad medioswipesign recopila gran cantidad de tus datos y los comparte con muchos terceros (como Stripe y Twilio), pero almacena la mayoría en la UE y te permite ejercer tus derechos según el RGPD (Reglamento General de Protección de Datos).
swipesign GmbH demuestra una fuerte alineación con el RGPD, con alojamiento en la UE (OVH) y derechos claros para los usuarios, pero su dependencia de numerosos procesadores de terceros (incluyendo algunos con sede en EE.UU.) y la amplia recolección de datos introducen riesgos de cumplimiento. La transparencia es alta, pero persisten lagunas en las salvaguardas de transferencia y las justificaciones de minimización de datos.
Evaluación por categoría
Desglose de la política en las principales áreas de cumplimiento. Bueno = sólido, regular = mixto, deficiente = preocupante.
Recopila amplias categorías de datos (p. ej., contenidos de chat, preferencias) sin una justificación clara de necesidad para todos los casos de uso.
La política es detallada y específica sobre las categorías de datos, propósitos y terceros, aunque algunos detalles operativos (p. ej., gestión del consentimiento) son vagos.
Compartición extensa con procesadores nombrados (Stripe, Twilio, etc.) bajo ACPD, pero carece de claridad sobre las salvaguardas de transferencias no pertenecientes a la UE y la supervisión de subprocesadores.
La plataforma está alojada en la UE (OVH), pero el sitio web (Vercel) y otros procesadores (p. ej., Twilio, Stripe) pueden implicar transferencias a EE.UU. bajo CCE; no se mencionan medidas suplementarias.
No hay evidencia de que los datos de usuario se utilicen para IA/entrenamiento de modelos, pero esto no se aborda explícitamente.
Todos los derechos del RGPD (acceso, rectificación, supresión, etc.) están listados con un punto de contacto claro, pero no hay detalles sobre los plazos de respuesta o los procesos de verificación.
Hallazgos clave
Cláusulas destacadas, problemas o buenas prácticas detectadas (críticos primero)
La amplia recolección de datos puede exceder la necesidad para algunos casos de uso
La política enumera explícitamente amplias categorías de datos personales recopilados, incluyendo datos financieros sensibles y de interacción (p. ej., detalles bancarios, contenidos de chat). Aunque es exhaustiva, esto plantea un mayor nivel de justificación para la minimización de datos según el RGPD Art. 5(1)(c).
La compartición de datos con terceros carece de granularidad sobre las salvaguardas para transferencias no pertenecientes a la UE
Los procesadores de terceros (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) están nombrados, y los ACPD están enlazados para la mayoría. Sin embargo, la política no aclara si todos los subprocesadores están contractualmente obligados a cumplir con los estándares del RGPD o si las transferencias se basan únicamente en CCE sin medidas suplementarias.
El procesamiento basado en intereses legítimos para marketing carece de claridad explícita sobre la opción de exclusión
La política menciona 'intereses legítimos' (Art. 6(1)(f)) para marketing y seguridad del sitio web, pero no proporciona una prueba de equilibrio clara ni un mecanismo de exclusión para las comunicaciones de marketing más allá de referencias genéricas.
Ubicaciones de alojamiento mixtas: UE para la plataforma, poco claro para el sitio web
La plataforma está alojada en centros de datos de la UE (OVH en Alemania/Francia), lo cual es una señal fuerte de privacidad. Sin embargo, el sitio web (swipesign.io) está alojado por Vercel, que puede procesar datos en EE.UU. La política no especifica si el procesamiento de Vercel está limitado a regiones de la UE.
El seguimiento dependiente del consentimiento se divulga, pero carece de detalles operativos
El seguimiento de afiliados a través de Refindie utiliza cookies que almacenan identificadores de referencia y marcas de tiempo, pero la política indica que esto solo ocurre después del consentimiento del usuario mediante un banner de cookies. Esto se alinea con el RGPD Art. 6(1)(a), pero carece de detalles sobre cómo se registra o retira el consentimiento.
El silencio sobre IA/entrenamiento de modelos implica no uso, pero no se afirma explícitamente
No hay mención explícita de IA o entrenamiento de modelos que utilicen datos de usuario. La ausencia de dicho lenguaje sugiere que puede que no ocurra, pero esto no está confirmado.
Resumen para el usuario
Tus datos se procesan bajo el RGPD con un alojamiento sólido en la UE, pero se comparten con múltiples terceros (p. ej., Stripe, Twilio, Zendesk) bajo ACPD (Acuerdos de Confidencialidad y Protección de Datos). Algunas actividades de seguimiento ocurren con consentimiento.
Postura de cumplimiento
Alineado con el RGPD, con dependencias notables de terceros
Transferencias en la UE
Los datos se alojan principalmente en la UE (OVH en Alemania/Francia), pero los procesadores de terceros (p. ej., Vercel, Twilio, Stripe, Zendesk, Cloudflare) pueden implicar transferencias a EE.UU./otras jurisdicciones bajo CCE (Cláusulas Contractuales Estándar) o decisiones de adecuación.
Señales detectadas
Datos y prácticas específicas identificadas en el texto
Fragmentos de evidencia
Citas directas de la política que respaldan estos hallazgos
We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number
The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)
Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed
Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.
You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.
Ausente o poco claro
- No hay declaración explícita sobre si los servicios de alojamiento de Vercel para swipesign.io están configurados para procesar y almacenar datos exclusivamente dentro de la UE.
- No hay detalles sobre medidas suplementarias (p. ej., cifrado, seudonimización) para transferencias de datos no pertenecientes a la UE más allá de las CCE.
- No se mencionan los períodos de retención de datos para categorías específicas de datos (p. ej., registros del servidor, cookies).
- No hay un mecanismo explícito de exclusión para el marketing basado en intereses legítimos.
- No hay confirmación sobre si los datos de usuario se utilizan alguna vez para IA/entrenamiento de modelos.
- No hay claridad sobre cómo se registra, almacena o retira el consentimiento para cookies/seguimiento.
Preguntas que hacer
- ¿Están configurados los servicios de alojamiento de Vercel para swipesign.io para procesar y almacenar datos exclusivamente dentro de la UE?
- ¿Qué medidas suplementarias (p. ej., cifrado, controles de acceso) están en vigor para las transferencias de datos a terceros como Twilio o Stripe bajo CCE?
- ¿Cómo se registra el consentimiento del usuario para cookies (p. ej., Refindie, LinkedIn Insight Tag) y cómo pueden los usuarios retirarlo?
- ¿Existe un mecanismo explícito de exclusión para las comunicaciones de marketing procesadas bajo intereses legítimos (Art. 6(1)(f))?
- ¿Se utilizan datos de usuario (p. ej., firmas, contenidos de chat) para IA/entrenamiento de modelos, y en caso afirmativo, ¿hay una opción de exclusión?
- ¿Cuáles son los períodos de retención específicos para los datos de registros del servidor, cookies y otros datos temporales?
Compartir este análisis
Cualquiera con este enlace puede ver el resultado anterior.
Creado por DentroChat
Chat de IA 100 % europeo para todos
Chatea con la IA, trabaja con archivos, genera imágenes y busca en la web. Los datos permanecen en Europa.
Otras políticas de privacidad analizadas
Ver todassykik.ai
78/100
Riesgo de privacidad medioSykik ofrece agentes de IA alojados en la UE con fuerte localización de datos y prácticas alineadas con el GDPR, pero carece de detalles explícitos sobre la minimización de datos, las opciones de exclusión para el entrenamiento de IA y los controles de compartición con terceros.
Ver informe →apple.com
72/100
Riesgo de privacidad medioLa divulgación de privacidad de Apple Messages muestra un cifrado fuerte y una retención de datos corta, pero deja brechas críticas de cumplimiento de la UE: no se mencionan las transferencias internacionales, los derechos de los usuarios bajo el RGPD, o si los metadatos de los mensajes entrenan modelos de IA.
Ver informe →about.qwant.com
72/100
Riesgo de privacidad medioQwant ofrece una fuerte privacidad por defecto sin cookies de rastreo, pero crear una cuenta o dar consentimiento para las cookies comparte datos significativos con Microsoft, y la política carece de claridad sobre las transferencias internacionales y el entrenamiento de IA.
Ver informe →signal.org
72/100
Riesgo de privacidad medioSignal realmente casi no recopila nada y cifra todo, pero su documentación legal está desactualizada y carece de divulgaciones críticas exigidas por el RGPD (GDPR), como las salvaguardias de transferencia, los períodos de retención y los procedimientos de derechos de los usuarios.
Ver informe →