En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Un receptor de ràdio no envia cap dada. Escoltar la ràdio amb aquesta aplicació genera identificadors, ubicació aproximada i dades d’ús que l’etiqueta declara per rastrejar i per a publicitat de tercers.

Dades que recull Catalunya Ràdio, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Historial de reproducció
Emissores i podcasts escoltats. La pàgina d’SDK arxivada diu que les dades serveixen per recomanar continguts i mostrar publicitat segons els interessos.
SíNo documentatNo documentatTercersMesura i anàlisi d’ús, Personalització de continguts, Publicitat personalitzada
Interaccions i úsSíSíSíTercersMesura i anàlisi d’ús, Publicitat personalitzada, Mesura publicitària, Personalització de continguts
Identificador de dispositiuSíSíSíTercersPublicitat personalitzada, Mesura publicitària, Mesura i anàlisi d’ús
Identificador de compte
L’etiqueta declara «ID de usuario»; el compte 3Cat és opcional.
Si s’activaSíNo documentatNo documentatPrestació del servei
Identificador publicitari
Depèn del permís de rastreig d’iOS.
Si s’activaNo documentatSíTercersPublicitat personalitzada, Mesura publicitària
Adreça IPSíNo documentatNo documentatTercersMesura i anàlisi d’ús
Ubicació aproximadaSíSíSíTercersPublicitat personalitzada, Mesura i anàlisi d’ús
Ubicació precisaSi s’activaNoNo documentatNo documentatPrestació del servei, Personalització de continguts
Dades de diagnòsticSíSíSíTercersMillora del producte
Fotografies i vídeos
Declarades sota «Otros fines»; l’aplicació demana accés a fotos, multimèdia i fitxers.
Si s’activaSíNoNo documentat—

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara ubicació, identificadors, dades d’ús i diagnòstics com a dades utilitzades per rastrejar en aplicacions i webs d’altres empreses.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Les pàgines d’SDK de les aplicacions de la CCMA avisaven que, des d’iOS 14.5, l’aplicació demana permís per rastrejar, i que l’antic SDK de notificacions (Accengage) recollia l’identificador de publicitat. La publicitat la gestionen Smart AdServer i Google DBM.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

comScore, Adobe Analytics, Smart AdServer, Google DBM, Firebase Crashlytics, Airship i Didomi, segons la pàgina d’SDK arxivada el novembre del 2024.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La fitxa avisa de publicitat i l’etiqueta declara dades per a publicitat de tercers.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Recomanacions de programes segons el consum i publicitat segons els interessos.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’entrenament de models amb les dades d’audiència.

Cessió a tercers: Sí documentació oficial

Dades per a publicitat de tercers declarades a l’etiqueta; empreses de publicitat i de mesura anomenades a la pàgina d’SDK.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Cessions dins de l’administració: Sí documentació oficial

El compte opcional és el registre 3Cat comú a tot el grup.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta la venda de dades, però tampoc no la descarta de manera expressa; només diu que no es comuniquen dades a tercers fora dels encarregats i dels requeriments legals.

Transferències internacionals: Sí documentació oficial

La política preveu proveïdors fora de l’Espai Econòmic Europeu amb clàusules contractuals tipus quan no hi ha decisió d’adequació. Els butlletins s’envien amb Mailchimp, en servidors de fora de la Unió Europea.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix el dret de portabilitat, però no hi ha cap eina de descàrrega: s’ha de demanar per correu.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Accés, rectificació, supressió, oposició, limitació i portabilitat per correu al delegat de protecció de dades o per correu postal a Sant Joan Despí. L’autoritat de control indicada és l’Autoritat Catalana de Protecció de Dades.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Cada aplicació té un gestor de consentiments (Didomi) a Configuració > Condicions legals > Gestió de cookies, on es pot refusar la publicitat personalitzada per soci. La publicitat continua, però menys personalitzada.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

La política de galetes declara l’analítica d’audiència (Adobe Analytics) «essencial i no refusable» perquè serveix per avaluar la missió de servei públic. Les notificacions d’Airship sí que es poden desactivar des del gestor de consentiments.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment documentació oficial

El gestor de consentiments no permet refusar l’analítica, que la CCMA considera essencial. No hem analitzat la resta de la interfície.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

  • Altres (gravetat mitjana): L’analítica d’audiència es presenta com a «essencial i no refusable» al costat de les galetes tècniques, de manera que el gestor de consentiments no permet refusar-la. L’argument és que serveix per avaluar la missió de servei públic.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un servei de difusió de continguts; no hi ha comunicació privada entre persones.

Xifratge en trànsit: No documentat sense evidència

La política no descriu el xifratge de les comunicacions. A més, l’enllaç a la política de privadesa de la fitxa de l’App Store fa servir HTTP.

Xifratge en repòs: No documentat sense evidència

La política no diu res sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos al compte 3Cat.

Auditories independents: No autoritat de control

La Sindicatura de Comptes va constatar que la CCMA no tenia l’auditoria de l’Esquema Nacional de Seguretat ni l’auditoria biennal de seguretat del tractament de dades. L’únic document aportat era un esborrany sense signar de juny del 2022 limitat a recursos humans.

Fonts: Sindicatura de Comptes de Catalunya (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No valoració editorial

No hi ha fitxer security.txt a 3cat.cat ni a ccma.cat, que hi redirigeix, ni cap canal publicat per notificar vulnerabilitats. Comprovat el 22 de setembre de 2026.

L’aplicació dona els directes de Catalunya Ràdio, Catalunya Música, iCat i 3CatInfo, i els podcasts. Funciona sense registre i conviu amb l’aplicació 3Cat, que ofereix els mateixos directes. L’etiqueta de l’App Store és idèntica a la de 3Cat: dades per rastrejar i per a publicitat de tercers. La pàgina d’SDK arxivada el novembre del 2024 anomenava comScore, Adobe Analytics, Smart AdServer, Google DBM, Firebase Crashlytics, Airship i Didomi.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Cadena
Generalitat de Catalunya → Corporació Catalana de Mitjans Audiovisuals (3Cat)

Identificació

Dades identificatives de Catalunya Ràdio
Organisme responsableCorporació Catalana de Mitjans Audiovisuals (3Cat)
CategoriesMúsica i àudio, Notícies, ràdio i mitjans
Model de negociServei públic finançat amb impostos
JurisdiccióCatalunya; servei públic de comunicació audiovisual de la Generalitat
Volum—

Incidents registrats

Incidents registrats de Catalunya Ràdio, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2021Un atac de denegació de servei deixa sense servei les webs i aplicacions de TV3 i Catalunya RàdioBaixa——

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política del registre 3Cat assigna una base a cada finalitat: execució de la relació contractual per al compte, consentiment per als butlletins, interès legítim per a la personalització, l’analítica i les proves A/B, i obligació legal per al bloqueig geogràfic dels continguts sense drets. Per a l’analítica invoca la Llei 11/2007 de la CCMA i el contracte programa. No cita cap article del RGPD ni la missió de servei públic de l’article 6.1.e), i una empresa pública que presta un servei encomanat per llei s’empara en l’interès legítim.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Agència Estatal Butlletí Oficial de l’Estat (s’obre en una pestanya nova)

Registre d’activitats de tractament: Parcialment documentació oficial

El portal de transparència enllaça un «Inventari d’activitats de tractament de dades personals», però l’enllaç porta a la política de privadesa: una vintena de fitxes informatives per tractament, amb responsable, finalitats, base, destinataris i conservació. No hi ha un registre amb el contingut de l’article 30 del RGPD, com ara les mesures de seguretat o les categories d’interessats.

Fonts: Corporació Catalana de Mitjans Audiovisuals (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades, ni a la política de privadesa ni al portal de transparència de la CCMA.

Conformitat amb l’ENS: No autoritat de control

L’informe 2/2025 de la Sindicatura de Comptes (exercicis 2021 i 2022, publicat el març del 2025) constata que la CCMA no disposa de l’auditoria de compliment de l’Esquema Nacional de Seguretat que exigeix l’article 31 del Reial decret 311/2022, ni de l’auditoria biennal de les mesures de seguretat del tractament de dades personals. No hem trobat cap declaració de conformitat posterior.

Fonts: Sindicatura de Comptes de Catalunya (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

La CCMA publica el nom del delegat de protecció de dades, l’adreça postal, el telèfon i el correu. La política el designa com a canal per exercir els drets.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

Totes les emissores s’escolten per FM i per TDT sense cap registre.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Declaració d’accessibilitat: No documentació oficial

La declaració d’accessibilitat de la CCMA no inclou l’aplicació de Catalunya Ràdio; només el web 3cat.cat/catradio, que declara «no conforme».

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Conservació obligada per llei: No documentació oficial

No hi ha cap obligació legal de conservar les dades de l’aplicació ni del compte opcional.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.