Теоретически - все. Практически - зависит от того, какой сайт, какой смартфон. API для запроса всего этого дела есть, а если оно есть, его можно дернуть. Вопрос только в том, может ли это сделать конкретный браузер.
Если вы заходите через обычный браузер -
ip адрес и все.
Можно так же по user-agent и по ip адресу предположить с какого устройства заходили, и с какого региона.
Но только предположить.
Если вы заходите через приложение - оно может передавать что угодно, в зависимости от разрешения приложения в смарфоне - смс, запись звонков, ваши фото, и.т.д.
Name422, Там надо внимательно смотреть что именно им разрешено, так сложно сказать, я не пользуюсь ни тем ни другим, поэтому не знаю к чему они там имеют доступ.