Flo collects a whole lot of personal information, shares some of that with third-parties for marketing and promotional purposes, and has a track record of not being completely honest about how they share their data. So far, not great. They also say they can gather more information about your from third-party sources, "We may receive Personal Data about you from third parties. For example, we may obtain information from third parties, to enhance or supplement existing user information…" Does this mean they could buy data from data brokers to learn more about your and build a bigger profile on you? Perhaps. Flo has told us that they currently do not buy or sell data to data brokers (yay!). However, the way their privacy policy is written seems like they could in the future if something were to change inside the company. Flo also says they "aggregate, anonymize or de-identify your Personal Data so that it cannot reasonably be used to identify you. Such data is no longer Personal Data. We may share such data with our partners or research institutions or use for statistical purposes…" This is fairly common, but now is a good time to remind you that it has <a id="a1">been found to be pretty easy</a> to re-identify this sort of data, especially when location data is included.
Flo recopila una gran cantidad de información personal, comparte una parte de esa información con terceros, con fines de marketing y promoción, y tiene un historial de no ser una empresa del todo honesta con respecto a cómo comparte los datos. Hasta aquí, no muy bien. También dicen que pueden recopilar más información sobre ti proveniente de fuentes de terceros: «Podemos recibir datos personales sobre usted de terceros. Por ejemplo, podemos obtener información de terceros para mejorar o complementar la información de usuario existente...» ¿Esto significa que podrían comprar informació a los brókers de datos para saber más sobre ti y construir un perfil más extenso sobre ti? Quizás. Flo nos ha aclarado que actualmente no compran ni venden datos a brókers de datos (¡hurra!). Sin embargo, la manera en que está redactada su política de privacidad da a entender que podrían hacerlo en el futuro si hubiera algún cambio dentro de la empresa. Flo también dice: «agregamos, anonimizamos o desidentificamos sus datos personales para que no puedan usarse para identificarla. De este modo, dichos datos dejan de ser datos personales. Podemos compartir estos datos con nuestros socios o con instituciones de investigación, o usarlos con fines estadísticos...» Esta es una práctica bastante común, pero este es un buen momento para recordarte que <a id="a1">se ha descubierto que es bastante fácil</a> volver a identificar este tipo de datos, especialmente cuando se incluyen datos de ubicación.