En resum
L’aplicació de la Fábrica Nacional de Moneda y Timbre serveix per sol·licitar, descarregar i fer servir el certificat de persona física, la clau amb què milions de persones signen davant de l’administració. L’etiqueta de l’App Store diu «No se recopilan datos», però el tràmit tracta el DNI, el domicili, el telèfon i, si s’acredita la identitat per vídeo, la imatge de la cara i del document. La política que enllaça la fitxa de l’App Store és la genèrica de l’organisme, no una política de l’aplicació.
Bretxes de seguretat
No hi ha bretxes de seguretat documentades en el període revisat.
Alternatives
69Cl@veⓘLa cobreix parcialmentCl@ve permet identificar-se davant de moltes administracions sense instal·lar cap certificat al dispositiu.A canvi: No serveix per signar documents fora de la seu electrònica ni per acreditar-se davant de tercers privats, i no cobreix tots els tràmits que accepten el certificat de la FNMT.
72Autofirma AppⓘÉs complementàriaAutoFirma signa documents amb el mateix certificat des de l’ordinador, sense dependre de l’aplicació mòbil.
Grup i empresa
Identificació
| Organisme responsable | FNMT-RCM |
|---|---|
| Categories | Tràmits i administració pública, Autenticació i seguretat |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya; autoritat de control: Agencia Española de Protección de Datos |
| Volum | Milions de certificats de ciutadà en vigor a Espanya |
Incidents registrats
No hi ha incidents documentats en el període revisat.
Servei públic
- Base jurídica declarada: Sí documentació oficial
El registre d’activitats descriu el tractament «Gestión de la PKI» com a execució del contracte i compliment d’una obligació legal, amb l’article 6.1.c) del RGPD i la Llei 6/2020 citats expressament. La política del certificat mòbil remet a aquest mateix tractament, el número 13 del registre.
Fonts: FNMT-RCM (s’obre en una pestanya nova) · FNMT-RCM (s’obre en una pestanya nova)
- Registre d’activitats de tractament: Sí documentació oficial
El registre publicat, amb data de juny del 2026, conté el tractament número 13, «Gestión de la PKI», que és exactament el del certificat de ciutadà: finalitats, categories de dades, encarregats, comunicacions i termini de supressió.
Fonts: FNMT-RCM (s’obre en una pestanya nova) · FNMT-RCM (s’obre en una pestanya nova)
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte relativa a la gestió de la PKI ni a la vídeo-identificació, que és on hi hauria tractament biomètric.
- Conformitat amb l’ENS: Sí documentació oficial
La seu electrònica publica una declaració de conformitat amb l’Esquema Nacional de Seguretat i hi enllaça el segell amb el certificat de conformitat del 2025. La declaració, però, encara s’empara en l’article 41 del Reial decret 3/2010, derogat pel Reial decret 311/2022, i no diu en quina categoria està classificat el sistema.
- Delegat de protecció de dades: Sí documentació oficial
La política de l’organisme identifica el delegat de protecció de dades amb adreça postal i correu electrònic publicats.
- Alternativa no digital: Sí documentació oficial
El mateix certificat s’obté sense l’aplicació: es demana pel navegador, s’acredita la identitat presencialment en una oficina d’acreditació i es descarrega com a certificat programari. L’anul·lació també es pot demanar per telèfon o presencialment.
Fonts: FNMT-RCM (s’obre en una pestanya nova) · FNMT-RCM (s’obre en una pestanya nova)
- Declaració d’accessibilitat: Parcialment documentació oficial
La seu es declara «parcialmente conforme» amb el Reial decret 1112/2018: imatges amb text alternatiu incorrecte, formularis amb CAPTCHA poc accessibles i documents PDF que perden l’accessibilitat en signar-los. És una autoavaluació de l’organisme, preparada el 24 d’abril del 2023 i revisada l’1 de juliol del 2026, i cobreix el web de la seu, no l’aplicació mòbil.
- Conservació obligada per llei: Sí documentació oficial
La llei obliga el prestador qualificat a conservar la informació relativa al servei prestat durant quinze anys des de l’extinció del certificat, i el registre d’activitats fixa el mateix termini de supressió. Per això revocar el certificat no esborra aquest registre, i la FNMT no hi pot fer res.
Fonts: Boletín Oficial del Estado (s’obre en una pestanya nova) · FNMT-RCM (s’obre en una pestanya nova)