En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Per l’app passen les dades de la relació amb Hisenda: deutes, impostos de vehicles, adreça de notificacions i mitjans de pagament. Són dades de l’Administració, que la llei obliga a conservar i a cedir a altres administracions tributàries i als tribunals quan ho demanin; per això no es poden esborrar.

Dades que recull Agència Tributària de Catalunya, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognoms
Només quan hi ha identificació digital. Les cessions a altres administracions tributàries, jutjats i tribunals són les previstes per llei.
Si s’activaSíNoTercersPrestació del servei, Compliment d’obligacions legals
Document identificatiu oficial
El NIF que identifica l’idCAT Mòbil i la clau de totes les dades tributàries.
Si s’activaSíNoTercersPrestació del servei, Compliment d’obligacions legals, Seguretat i prevenció del frau
Adreça postal
L’adreça a efectes de notificacions, que es pot modificar des de l’app.
Si s’activaSíNoTercersPrestació del servei, Compliment d’obligacions legals
Adreça electrònicaSi s’activaSíNoNingú fora del serveiPrestació del servei
Número de telèfonSi s’activaSíNoNingú fora del serveiPrestació del servei
Dades de pagament
Targeta, Bizum o càrrec en compte. La política diu que les dades de la targeta o del compte s’esborren en tancar l’app o la sessió; el registre anota el pagador, el justificant i l’NRC de la plataforma de pagaments.
Si s’activaSíNoTercersPrestació del servei
Ubicació precisa
L’etiqueta la declara vinculada a la identitat. La política diu que només es recull amb permís i que serveix per a «l’enviament d’alertes sobre el territori», una funció que l’app no descriu enlloc; probablement serveix per al cercador d’oficines.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Identificador de compteSi s’activaSíNoNingú fora del serveiPrestació del servei
Interaccions i ús
L’etiqueta declara la interacció amb el producte vinculada a la identitat; la política diu que l’analítica es fa amb identificadors anònims.
SíSíNoNingú fora del serveiMesura i anàlisi d’ús
Dades de diagnòsticSíNoNoNingú fora del serveiMillora del producte
Testimoni d’autenticació
Identificador de notificacions push, si s’activen.
Si s’activaNo documentatNoNingú fora del serveiPrestació del servei
Identificador publicitari
L’etiqueta no declara cap dada utilitzada per rastrejar.
NoNoNoNingú fora del servei—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no té secció de dades utilitzades per rastrejar.

Fonts: Apple / Generalitat de Catalunya (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Ni l’etiqueta ni la política esmenten cap identificador publicitari; la política diu que només hi ha galetes tècniques.

Fonts: Apple / Generalitat de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

La política parla d’analítica i detecció d’errors amb identificadors anònims, però no diu amb quina eina. No ho hem pogut comprovar.

Publicitat dirigida: No documentació oficial

No hi ha publicitat i la política diu que les dades no s’utilitzen per a cap altra finalitat.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

L’ATC fa actuacions administratives automatitzades aprovades per resolució (VEH/9/2020 i ECO/887/2024), que el registre enumera. En l’àmbit tributari no es pot exercir el dret a no ser objecte de decisions automatitzades.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

Ni la política ni el registre diuen res sobre l’entrenament de models.

Cessió a tercers: Parcialment documentació oficial

Cessions previstes per llei a l’Agència Estatal d’Administració Tributària, a la xarxa Tributs de Catalunya, a jutjats i tribunals i a la GAIP. Els encarregats (CTTI, servei 012 i ajuntaments en conveni) estan enumerats.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Cessions dins de l’administració: Sí documentació oficial

Xarxa Tributs de Catalunya i serveis de la Generalitat que actuen com a encarregats (CTTI, 012), segons el registre.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Les dades tributàries tenen caràcter reservat i no es poden cedir fora dels casos previstos per llei.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova)

Transferències internacionals: No documentació oficial

El registre diu que no hi ha prevista cap transferència internacional.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova)

Drets i control

Exportació de dades: No documentació oficial

L’ATC recorda que la portabilitat no s’aplica als tractaments fets en exercici de poders públics (article 20.3 del RGPD).

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Formulari específic presentable a qualsevol oficina, per correu postal o per correu electrònic al delegat, i accés i rectificació directes des de l’app o «El meu espai» de la seu. Es pot reclamar a l’APDCAT.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

El servei no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència

La política no descriu cap manera de desactivar l’analítica.

Controls detallats: Parcialment documentació oficial

La ubicació i la càmera (per escanejar el codi de barres) es demanen amb permís del sistema, i les notificacions són opcionals. No hi ha altres controls.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Apple / Generalitat de Catalunya (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem analitzat la interfície de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

No és un servei de comunicació entre particulars.

Xifratge en trànsit: Parcialment documentació oficial

La política diu que s’han adoptat mesures per garantir la seguretat i la confidencialitat de les comunicacions, sense concretar-ne cap.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

La política no diu res sobre el xifratge en repòs.

Verificació en dos passos: Sí documentació oficial

L’accés identificat és amb idCAT Mòbil, que envia una contrasenya d’un sol ús al telèfon mòbil registrat.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No hem trobat cap auditoria de seguretat publicada.

Programa de recompenses: No aplica documentació oficial

Administració pública: el bloc de servei públic substitueix aquest indicador per la conformitat amb l’ENS.

Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha fitxer security.txt a atc.gencat.cat.

L’app de l’ATC permet pagar tributs i deutes amb targeta o Bizum, demanar cita i, amb idCAT Mòbil, consultar els deutes en via executiva, el padró de l’impost sobre les emissions de CO₂ dels vehicles o l’adreça de notificacions. La base jurídica està documentada al registre d’activitats de l’ATC, que esmenta l’app expressament i cita la Llei general tributària i el Codi tributari de Catalunya. La política de l’app, en canvi, es contradiu: diu que no recull cap dada i alhora que emmagatzema nom, correu, adreça, telèfon, ubicació i dades bancàries, mentre l’etiqueta de l’App Store declara totes aquestes dades vinculades a la identitat.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Via (empresa més directa)
Cadena
Generalitat de Catalunya → Agència Tributària de Catalunya

Identificació

Dades identificatives d’Agència Tributària de Catalunya
Organisme responsableAgència Tributària de Catalunya
CategoriesTràmits i administració pública
Model de negociServei públic finançat amb impostos
JurisdiccióCatalunya; servei públic de l’Agència Tributària de Catalunya
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Sí documentació oficial

El registre de l’activitat amb finalitats tributàries inclou expressament l’accés «mitjançant l’app de l’ATC» a les dades tributàries i als expedients dels últims cinc anys, i la fonamenta en el compliment d’obligacions legals: la Llei 58/2003 general tributària, la Llei 17/2017 del Codi tributari de Catalunya i les lleis de creació de cada tribut. La política de l’app, per si sola, no cita cap base jurídica.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova)

Registre d’activitats de tractament: Sí documentació oficial

L’ATC publica cada activitat en una pàgina pròpia amb responsable, delegat, finalitats, base jurídica, categories de dades, fonts, encarregats (entre ells el CTTI), actuacions automatitzades i terminis. L’app hi apareix citada.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades de l’app ni de l’activitat tributària.

Conformitat amb l’ENS: No documentat sense evidència

No hem trobat cap declaració de conformitat amb l’Esquema Nacional de Seguretat. El registre d’activitats diu que les mesures es determinen amb el Marc de Ciberseguretat i Protecció de Dades del CESICAT, que no és l’ENS.

Delegat de protecció de dades: Sí documentació oficial

L’ATC té delegat de protecció de dades amb adreça pròpia, on es poden presentar també les sol·licituds d’exercici de drets.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

Els tràmits de l’app funcionen amb la lògica de la seu electrònica de l’ATC, on es poden fer igualment, i es pot demanar cita presencial a les oficines.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Apple / Generalitat de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Declaració d’accessibilitat: Parcialment documentació oficial

La declaració per a iOS, des de la versió 4.0.1, diu «parcialment conforme» amb el Reial decret 1112/2018 i enumera els incompliments. És una autoavaluació feta per Everycode, S.L. el 12 de desembre del 2025 i revisada el 15 de desembre del 2025.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova)

Conservació obligada per llei: Sí documentació oficial

Les dades tributàries tenen terminis fixats per la normativa d’avaluació documental: cinc anys per a l’impost de transmissions patrimonials, sis anys i mig per als impostos propis, cent anys per a successions i donacions, i temps indefinit per al joc i per a les dades en suport informàtic. L’ATC diu expressament que, d’acord amb la normativa tributària, no pot autoritzar els drets de supressió, oposició ni limitació sobre aquestes dades.

Fonts: Agència Tributària de Catalunya (s’obre en una pestanya nova) · Agència Tributària de Catalunya (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.