En resum
L’aplicació oficial de l’agència meteorològica estatal declara a l’App Store que no recull cap dada, i la política diu que la ubicació es gestiona dins del dispositiu i no s’envia a l’AEMET. La documentació, en canvi, és mínima: la política té quatre paràgrafs, no identifica el responsable ni el delegat de protecció de dades, no diu com s’exerceixen els drets i no concreta quant de temps es conserven els registres d’accés, que sí que inclouen l’adreça IP.
Bretxes de seguretat
Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.
Alternatives
Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.
Grup i empresa
Identificació
| Organisme responsable | AEMET |
|---|---|
| Categories | Meteorologia, Tràmits i administració pública |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya; agència estatal adscrita al Ministeri per a la Transició Ecològica i el Repte Demogràfic |
| Volum | — |
Incidents registrats
Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
La política es limita a invocar un «compromiso de cumplimiento» del RGPD i de la Llei orgànica 3/2018, sense concretar cap base jurídica ni cap article. Diu que les dades «quedarán incorporados a la correspondiente actividad de tratamiento», però no diu quina.
- Registre d’activitats de tractament: No documentat sense evidència
La política al·ludeix a «la correspondiente actividad de tratamiento» però no enllaça cap registre. No hem pogut localitzar el registre d’activitats de tractament de l’AEMET: el dia de la verificació tot el domini aemet.es responia amb un error 502 i la seu electrònica no en publica cap.
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades d’aquest servei.
- Conformitat amb l’ENS: No documentat sense evidència
No hem trobat cap declaració de conformitat amb l’Esquema Nacional de Seguretat (Reial decret 311/2022) ni al web de l’agència (inaccessible el dia de la verificació) ni a la seu electrònica.
- Delegat de protecció de dades: No documentació oficial
L’únic document de privadesa que l’aplicació enllaça no identifica el responsable del tractament ni designa cap delegat de protecció de dades amb contacte publicat.
- Alternativa no digital: Sí documentació oficial
No hi ha cap tràmit que depengui de l’aplicació: les prediccions, els avisos i les imatges de radar són accessibles sense instal·lar-la al web aemet.es (on es publiquen la política i la nota legal) i, a més, com a dades obertes reutilitzables.
Fonts: AEMET (s’obre en una pestanya nova) · AEMET (s’obre en una pestanya nova)
- Declaració d’accessibilitat: Parcialment documentació oficial
Hi ha declaració d’accessibilitat de la versió per a iOS i s’hi declara «parcialment conforme» amb el Reial decret 1112/2018, però es refereix a la versió 2.9 i no s’ha revisat des del novembre del 2022.
- Conservació obligada per llei: No documentació oficial
No hi ha compte ni expedient administratiu: la política descriu els registres d’accés amb adreça IP com a «temporales», amb finalitat estadística i d’assegurament del servei, i no invoca cap norma que n’obligui la conservació.