Si no ets usuari del servei de WhatsApp (“No usuari” o “tu”), WhatsApp pot tractar el teu número de telèfon mòbil si un usuari de WhatsApp l'ha desat a la llibreta d'adreces del seu dispositiu i decideix compartir els seus contactes amb l'aplicació.
Si ets No usuari i vius al Regne Unit, WhatsApp LLC és qui controla la teva informació. En canvi, WhatsApp Ireland Limited és qui controla la teva informació si ets No usuari i vius a la Regió europea. Les mencions a "nosaltres", "ens" o "nostre/a(s)" en aquest Avís s’han d’interpretar com a referències a l’entitat de WhatsApp pertinent (és a dir, WhatsApp LLC o WhatsApp Ireland Limited, segons correspongui) identificada anteriorment com a entitat que controla la teva informació.
Informació sobre la pujada de contactes i el seu funcionament
La pujada de contactes permet als usuaris donar o no permís a WhatsApp per determinar si els contactes que figuren a la llibreta d'adreces del seu dispositiu són usuaris de l'aplicació. Si ho són, WhatsApp pot afegir aquests números de telèfon a la llista de contactes de WhatsApp de l'usuari i mantenir-la actualitzada. A més, WhatsApp actualitza la llista de contactes dels usuaris cada vegada que qualsevol dels seus contactes que són No usuaris s'uneixen a l'aplicació.
Com fem servir la informació d'un No usuari?
Quan un usuari decideix utilitzar la pujada de contactes, a fi de garantir que la informació es mantingui actualitzada, els números de telèfon de la llibreta d'adreces del seu dispositiu es pugen als nostres servidors amb regularitat, normalment cada dia, tot i que això depèn de diversos factors, com ara la freqüència amb què un usuari fa servir WhatsApp. Això inclou números de telèfon tant d'usuaris de WhatsApp com d'altres contactes que actualment no facin servir l'aplicació (és a dir, No usuaris). No recopilem cap altra informació que pugui aparèixer a la llibreta d'adreces del dispositiu d'un usuari, inclosos noms i adreces electròniques, entre altres dades.
Per gestionar els números de telèfon dels No usuaris d'una manera que impedeixi que WhatsApp identifiqui aquestes persones, creem un valor de hash criptogràfic a partir d'aquests números. No emmagatzemem directament els números de telèfon dels No usuaris, sinó que només desem els valors de hash criptogràfics corresponents. Cada valor de hash criptogràfic s'emmagatzema en una llista als servidors de WhatsApp que està vinculada als usuaris de l'aplicació que han penjat els números de telèfon corresponents abans que es xifressin.
Fem servir aquests valors de hash criptogràfics creats a partir de números de telèfon de No usuaris per permetre que els usuaris del servei connectin de manera més ràpida i eficient amb les persones que figuren a la llibreta d'adreces del seu dispositiu quan s'uneixen a WhatsApp.
Per altra banda, també utilitzem una representació de hash criptogràfica dels números de telèfon de la llibreta d'adreces del dispositiu de l'usuari de WhatsApp per detectar i combatre l'ús indegut de la pujada de contactes. Amb aquest objectiu, avaluem els valors de hash per determinar si hi ha hagut canvis inusuals a la llibreta d'adreces. Aquesta mesura no implica fer un seguiment ni comparar números de telèfon individuals.
Com es fa servir aquesta informació si un No usuari es converteix en usuari de WhatsApp?
Si figures a la llibreta d'adreces del dispositiu d'un usuari que fa servir la pujada de contactes i més endavant t'uneixes a WhatsApp, aquesta informació s'utilitzarà per actualitzar automàticament la seva llista de contactes de WhatsApp i, d'aquesta manera, mostrar que se't pot contactar a través de l'aplicació. Actualitzarem les llistes de contactes dels usuaris immediatament després que t'uneixis a WhatsApp, però a vegades l'actualització es pot demorar.
Quina és la nostra base legal per dur a terme aquest tractament?
Ens basem en els nostres interessos legítims i en els dels nostres usuaris per tractar breument els números de telèfon dels No usuaris i, després, emmagatzemar els valors de hash criptogràfics de la manera que hem descrit més amunt. En concret, ens basem en els nostres interessos legítims per operar i proporcionar el servei de WhatsApp als nostres usuaris i mantenir la seguretat de l'aplicació, així com en els interessos que tenen els nostres usuaris a connectar amb més eficiència amb els contactes de les seves llistes que s'uneixen a WhatsApp.
Conservació de la informació dels No usuaris
Quan recopilem números de telèfon de No usuaris, no els emmagatzemem, sinó que els tractem només uns segons per crear valors de hash criptogràfics.
Aquests valors s'emmagatzemen en una llista als servidors de WhatsApp vinculada als usuaris de l'aplicació que han penjat els números de telèfon a partir dels quals s'han creat aquests valors i es conserven durant el temps que aquests usuaris facin servir la pujada de contactes i mantinguin aquests números a les llibretes d'adreces dels seus dispositius.
Com exerceixen els No usuaris els seus drets en qualitat d'interessats del tractament
Els interessats del tractament tenen dret a accedir a la seva informació, rectificar-la i suprimir-la, així com a obtenir la seva portabilitat. També tenen dret a restringir certs tractaments de la seva informació personal o oposar-s'hi (“Drets en qualitat d'interessat del tractament”). Per exercir aquests drets, contacta amb nosaltres mitjançant aquest formulari o l'adreça de contacte que es facilita més endavant. Com que no emmagatzemem els números de telèfon dels No usuaris, sinó que només desem valors de hash criptogràfics dissenyats per evitar que WhatsApp torni a identificar el teu número de telèfon, a la pràctica la nostra capacitat per respondre a la teva sol·licitud i proporcionar-te informació es pot veure limitada. Esperem que aquesta informació et serveixi per resoldre qualsevol dubte que tinguis sobre la manera en què tractem les dades personals dels No usuaris. Tot i això, si encara et preocupa alguna cosa i vius en alguna d’aquestes regions:
- Regió europea: també tens dret a presentar una queixa a l'autoritat supervisora principal de WhatsApp conforme a l’RGPD, la Comissió de Protecció de Dades d'Irlanda, o a qualsevol altra autoritat supervisora de protecció de dades competent.
- al Regne Unit també tens dret a presentar una queixa a l’autoritat de la protecció de dades del Regne Unit o l’Oficina del Comissionat d’Informació.
Tercers i transferència d'informació com a part de les nostres operacions globals
Treballem amb altres Empreses de Meta que actuen com a proveïdors de serveis, oferint-nos, per exemple, allotjament de dades i serveis d'infraestructura. Tot i això, els números de telèfon i els valors de hash criptogràfics dels No usuaris no es comparteixen amb Meta Platforms, Inc. ni amb altres Empreses de Meta per al seu propi ús.
Això significa que la informació dels No usuaris es transferirà o transmetrà a altres països fora de l'EEE, o bé s'emmagatzemarà i tractarà en aquests països, per a les finalitats descrites en aquest Avís.
Quan els valors de hash criptogràfics es transfereixen, emmagatzemen o tracten fora de l'Espai Econòmic Europeu, WhatsApp Ireland Limited es basa en:
- decisions de la Comissió Europea en què es reconeix que certs països i territoris fora de l'Espai Econòmic Europeu garanteixen un nivell adequat de protecció per a la informació personal.
- Marc de privadesa de dades de la UE i els EUA: WhatsApp LLC i Meta Platforms, Inc. compten amb participació certificada en el Marc de privadesa de dades de la UE i els EUA. Ens basem en el Marc de privadesa de dades de la UE i els EUA i en la decisió d’adequació relacionada de la Comissió Europea en relació amb les transferències dels valors de hash criptogràfics a WhatsApp LLC i Meta Platforms, Inc. als Estats Units pel que fa als serveis especificats a les certificacions de WhatsApp LLC i Meta Platforms, Inc. Per a més informació, consulta la Declaració sobre el Marc de privadesa de dades de WhatsApp LLC i la Declaració sobre el Marc de privadesa de dades de Meta Platforms, Inc..
- Clàusules contractuals tipus aprovades per la Comissió Europea per a aquestes transferències.
Quan es transfereixen o transmeten els valors de hash criptogràfics dins dels Estats Units o a altres països fora dels Estats Units, WhatsApp LLC utilitza mecanismes contractuals estàndard de transferències aprovats pel govern del Regne Unit (l’Acord de transferència de dades internacional o l’Apèndix sobre la transferència de dades internacional de les clàusules contractuals tipus aprovats per la Comissió Europea) per a aquestes transferències.
Per exemple, WhatsApp fa servir la infraestructura global i els centres de dades de Meta que es troben per tot el món (també als Estats Units) per emmagatzemar els valors de hash criptogràfics.
Per veure una còpia d’aquests documents, consulta l'article relacionat del Centre d'ajuda.
Com contactar amb nosaltres
Si tens preguntes sobre aquest Avís o vols contactar amb el delegat de protecció de dades de WhatsApp, fes servir aquest formulari.
També pots escriure’ns a l'adreça següent:
Per a WhatsApp Ireland Limited
Attn: Privacy Policy
Meta Platforms Ireland Ltd
Merrion Road
Dublin 4
D04 X2K5
Irlanda
Per a WhatsApp LLC
Attn: Privacy Policy
1601 Willow Road Menlo Park
California 94025, Estats Units