En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Com que el compte és obligatori, el que es mira, quan i des d’on queda associat a un nom i un correu. Aquest historial serveix per personalitzar la portada per interès legítim, i l’aplicació porta SDK publicitaris que l’etiqueta declara per rastrejar.

Dades que recull 3Cat, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognoms
Obligatori per registrar-se. L’etiqueta de l’App Store no declara cap dada de contacte, tot i que sense compte l’aplicació no funciona.
SíSíNoNingú fora del serveiPrestació del servei
Adreça electrònica
Obligatòria. Si es dona el consentiment, serveix també per als butlletins i les comunicacions comercials.
SíSíNoNingú fora del serveiPrestació del servei, Atenció a la persona usuària
ContrasenyaSíSíNoNingú fora del serveiPrestació del servei, Seguretat i prevenció del frau
Data de naixement
Opcional; la política diu que serveix per destacar continguts segons l’edat.
Si s’activaSíNoNingú fora del serveiPersonalització de continguts, Recerca i estadística
Gènere declaratSi s’activaSíNoNingú fora del serveiPersonalització de continguts, Recerca i estadística
Adreça postal
Només el codi postal, per informar d’actes a prop.
Si s’activaSíNoNingú fora del serveiPersonalització de continguts
Historial de reproducció
«Segueix veient», la meva llista i recomanacions a partir dels continguts vistos o escoltats.
SíSíNo documentatNingú fora del serveiPrestació del servei, Personalització de continguts, Recomanacions algorítmiques, Mesura i anàlisi d’ús
Interaccions i ús
Declarades per a publicitat de tercers, màrqueting propi, analítica i personalització. La política hi afegeix proves A/B.
SíSíSíTercersMesura i anàlisi d’ús, Publicitat personalitzada, Mesura publicitària, Personalització de continguts, Millora del producte
Identificador de dispositiuSíSíSíTercersPublicitat personalitzada, Mesura publicitària, Mesura i anàlisi d’ús, Personalització de continguts
Identificador de compte
L’etiqueta declara la categoria «Identificadores» per rastrejar sense precisar si inclou l’identificador d’usuari.
SíSíNo documentatNo documentatPrestació del servei, Mesura i anàlisi d’ús, Personalització de continguts
Identificador publicitari
Depèn del permís de rastreig d’iOS, que les aplicacions de la CCMA demanen des d’iOS 14.5.
Si s’activaNo documentatSíTercersPublicitat personalitzada, Mesura publicitària
Ubicació aproximada
La política la justifica pel bloqueig geogràfic dels continguts sense drets; l’etiqueta la declara també per a publicitat de tercers.
SíSíSíTercersCompliment d’obligacions legals, Publicitat personalitzada, Mesura i anàlisi d’ús
Ubicació precisa
Declarada no vinculada a la identitat. Depèn del permís de localització.
Si s’activaNoNo documentatNo documentatPrestació del servei, Personalització de continguts, Mesura i anàlisi d’ús
Dades de diagnòstic
Errors i rendiment, declarats vinculats a la identitat i dins de les categories per rastrejar.
SíSíSíTercersMillora del producte, Mesura i anàlisi d’ús
Fotografies i vídeos
L’etiqueta les declara sota «Otros fines», sense concretar-ne l’ús.
Si s’activaSíNoNo documentat—

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara ubicació, identificadors, dades d’ús i diagnòstics com a dades utilitzades per rastrejar en aplicacions i webs d’altres empreses.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Les pàgines d’SDK de les aplicacions de la CCMA avisaven que, des d’iOS 14.5, l’aplicació demana permís per rastrejar, i que l’antic SDK de notificacions (Accengage) recollia l’identificador de publicitat. La publicitat la gestionen Smart AdServer i Google DBM.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política de galetes preveu galetes publicitàries i analítiques de tercers. Les pàgines d’SDK de les aplicacions germanes anomenaven comScore, Adobe Analytics, Smart AdServer, Google DBM, Firebase Crashlytics, Airship i Didomi; la de 3Cat ja no es publica.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La fitxa de l’App Store avisa que l’aplicació conté publicitat i l’etiqueta declara dades per a publicitat de tercers. La política de galetes preveu mostrar publicitat personalitzada segons la navegació.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

La política personalitza la portada i les comunicacions amb l’edat, el codi postal i els continguts consumits, per interès legítim, i fa proves A/B segmentades.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’entrenament de models amb les dades d’audiència.

Cessió a tercers: Sí documentació oficial

La política diu que les dades del registre no es comuniquen a tercers llevat de requeriment legal, però l’etiqueta de l’App Store declara ubicació, identificadors i dades d’ús per a publicitat de tercers.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Cessions dins de l’administració: Sí documentació oficial

Un sol registre 3Cat serveix per a totes les marques del grup (3Cat, 3CatInfo, Esport3, Catalunya Ràdio), amb la CCMA, SA com a responsable.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta la venda de dades, però tampoc no la descarta de manera expressa; només diu que no es comuniquen dades a tercers fora dels encarregats i dels requeriments legals.

Transferències internacionals: Sí documentació oficial

La política preveu proveïdors fora de l’Espai Econòmic Europeu amb clàusules contractuals tipus quan no hi ha decisió d’adequació. Els butlletins s’envien amb Mailchimp, en servidors de fora de la Unió Europea.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix el dret de portabilitat, però no hi ha cap eina de descàrrega: s’ha de demanar per correu.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Accés, rectificació, supressió, oposició, limitació i portabilitat per correu al delegat de protecció de dades o per correu postal a Sant Joan Despí. L’autoritat de control indicada és l’Autoritat Catalana de Protecció de Dades.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Cada aplicació té un gestor de consentiments (Didomi) a Configuració > Condicions legals > Gestió de cookies, on es pot refusar la publicitat personalitzada per soci. La publicitat continua, però menys personalitzada.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

La política de galetes declara l’analítica d’audiència (Adobe Analytics) «essencial i no refusable» perquè serveix per avaluar la missió de servei públic. Les notificacions d’Airship sí que es poden desactivar des del gestor de consentiments.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment documentació oficial

El gestor de consentiments no permet refusar l’analítica, que la CCMA considera essencial. No hem analitzat la resta de la interfície.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

  • Altres (gravetat mitjana): L’analítica d’audiència es presenta com a «essencial i no refusable» al costat de les galetes tècniques, de manera que el gestor de consentiments no permet refusar-la. L’argument és que serveix per avaluar la missió de servei públic.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un servei de difusió de continguts; no hi ha comunicació privada entre persones.

Xifratge en trànsit: No documentat sense evidència

La política no descriu el xifratge de les comunicacions. A més, l’enllaç a la política de privadesa de la fitxa de l’App Store fa servir HTTP.

Xifratge en repòs: No documentat sense evidència

La política no diu res sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos al compte 3Cat ni a l’ajuda.

Auditories independents: No autoritat de control

La Sindicatura de Comptes va constatar que la CCMA no tenia l’auditoria de l’Esquema Nacional de Seguretat ni l’auditoria biennal de seguretat del tractament de dades. L’únic document aportat era un esborrany sense signar de juny del 2022 limitat a recursos humans.

Fonts: Sindicatura de Comptes de Catalunya (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No valoració editorial

No hi ha fitxer security.txt a 3cat.cat ni a ccma.cat, que hi redirigeix, ni cap canal publicat per notificar vulnerabilitats. Comprovat el 22 de setembre de 2026.

L’aplicació que va substituir la de TV3 aplega els directes i la carta de TV3, Catalunya Ràdio i l’SX3. A diferència del web i del botó vermell, l’aplicació no es pot fer servir sense compte: nom, correu i contrasenya són obligatoris, i el consum de continguts s’associa al perfil per personalitzar la portada. La política diu que les dades no es comuniquen a tercers, però l’etiqueta de l’App Store declara ubicació, identificadors, dades d’ús i diagnòstics per rastrejar i per a publicitat de tercers. Tot i ser d’una empresa pública, l’aplicació porta publicitat.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Cadena
Generalitat de Catalunya → Corporació Catalana de Mitjans Audiovisuals (3Cat)

Identificació

Dades identificatives de 3Cat
Organisme responsableCorporació Catalana de Mitjans Audiovisuals (3Cat)
CategoriesVídeo i streaming, Notícies, ràdio i mitjans
Model de negociServei públic finançat amb impostos
JurisdiccióCatalunya; servei públic de comunicació audiovisual de la Generalitat
Volum—

Incidents registrats

Incidents registrats de 3Cat, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2021Un atac de denegació de servei deixa sense servei les webs i aplicacions de TV3 i Catalunya RàdioBaixa——

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política del registre 3Cat assigna una base a cada finalitat: execució de la relació contractual per al compte, consentiment per als butlletins, interès legítim per a la personalització, l’analítica i les proves A/B, i obligació legal per al bloqueig geogràfic dels continguts sense drets. Per a l’analítica invoca la Llei 11/2007 de la CCMA i el contracte programa. No cita cap article del RGPD ni la missió de servei públic de l’article 6.1.e), i una empresa pública que presta un servei encomanat per llei s’empara en l’interès legítim.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Agència Estatal Butlletí Oficial de l’Estat (s’obre en una pestanya nova)

Registre d’activitats de tractament: Parcialment documentació oficial

El portal de transparència enllaça un «Inventari d’activitats de tractament de dades personals», però l’enllaç porta a la política de privadesa: una vintena de fitxes informatives per tractament, amb responsable, finalitats, base, destinataris i conservació. No hi ha un registre amb el contingut de l’article 30 del RGPD, com ara les mesures de seguretat o les categories d’interessats.

Fonts: Corporació Catalana de Mitjans Audiovisuals (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades, ni a la política de privadesa ni al portal de transparència de la CCMA.

Conformitat amb l’ENS: No autoritat de control

L’informe 2/2025 de la Sindicatura de Comptes (exercicis 2021 i 2022, publicat el març del 2025) constata que la CCMA no disposa de l’auditoria de compliment de l’Esquema Nacional de Seguretat que exigeix l’article 31 del Reial decret 311/2022, ni de l’auditoria biennal de les mesures de seguretat del tractament de dades personals. No hem trobat cap declaració de conformitat posterior.

Fonts: Sindicatura de Comptes de Catalunya (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

La CCMA publica el nom del delegat de protecció de dades, l’adreça postal, el telèfon i el correu. La política el designa com a canal per exercir els drets.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

Els canals de 3Cat es veuen per TDT sense cap registre, i el web 3cat.cat i el botó vermell dels televisors connectats donen accés sense compte. El que exigeix compte és l’aplicació.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Declaració d’accessibilitat: Parcialment documentació oficial

Hi ha declaració d’accessibilitat, preparada el 9 d’octubre de 2024 a partir d’una auditoria externa i revisada per última vegada el 17 de juliol de 2025. Declara l’aplicació per a iOS «no conforme» amb el Reial decret 1112/2018: subtítols que no se sincronitzen ni es poden adaptar, imatges sense text alternatiu i contrast insuficient, entre altres.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Conservació obligada per llei: No documentació oficial

Cap norma no obliga a conservar les dades del compte: es guarden mentre la persona sigui usuària registrada i després només es bloquegen fins a la prescripció de les responsabilitats.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.