En resum
L’app Cl@ve serveix per identificar-se i signar tràmits amb les administracions. Tracta dades molt sensibles, com el DNI o el NIE, el telèfon i el correu, però la política diu que només les fa servir per a aquest sistema. L’analítica de Firebase només s’activa si la persona ho autoritza. Es pot renunciar al servei des de la mateixa app, i l’app està disponible en català.
Bretxes de seguretat
No hi ha bretxes de seguretat documentades en el període revisat.
Alternatives
Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.
Grup i empresa
Identificació
| Organisme responsable | Agència Tributària |
|---|---|
| Categories | Tràmits i administració pública, Autenticació i seguretat |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya |
| Volum | — |
Incidents registrats
No hi ha incidents documentats en el període revisat.
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
La política diu que el tractament es basa en el consentiment i enumera les normes del servei (l’Ordre HAP/2142/2014, que crea el fitxer Cl@ve, l’Ordre PRE/1838/2014 i la Resolució de 14 de desembre del 2015) sense concretar-ne cap article. El registre d’activitats hi afegeix que l’Agència hi actua com a encarregada del tractament, i per a les aplicacions mòbils invoca l’article 6.1.a del RGPD.
Fonts: Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova) · Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova) · Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova)
- Registre d’activitats de tractament: Sí documentació oficial
El registre d’activitats de tractament de l’Agència és públic i hi consten les activitats 5.13 «Registro del Sistema de Identificación Cl@ve», 5.24 «Aplicaciones móviles de la AEAT» i 5.97 «Autenticación del Sistema de Identificación Cl@ve PIN».
Fonts: Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova) · Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova)
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades del sistema Cl@ve ni de l’app.
- Conformitat amb l’ENS: Parcialment documentació oficial
La política de l’app diu que s’apliquen les mesures que exigeix el Reial decret 311/2022 i la informació de protecció de dades descriu un sistema de gestió de la seguretat conforme a l’ENS, però no hem trobat publicada cap declaració ni certificació de conformitat amb la categoria del sistema.
Fonts: Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova) · Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova)
- Delegat de protecció de dades: Sí documentació oficial
La política identifica el delegat de protecció de dades de l’Agència amb adreça de contacte.
Fonts: Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova)
- Alternativa no digital: Sí documentació oficial
Les gestions de Cl@ve es presten igual des de la seu electrònica de l’Agència o de la Seguretat Social sense l’app, i el registre a Cl@ve i la renúncia també es poden fer presencialment a les oficines de registre.
Fonts: Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova) · Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova)
- Declaració d’accessibilitat: Parcialment documentació oficial
La seu electrònica es declara parcialment conforme amb el Reial decret 1112/2018, amb declaració del 23 de gener del 2025 revisada el 6 d’octubre del 2025, però només cobreix els webs: no hi ha declaració d’accessibilitat de l’app.
Fonts: Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova)
- Conservació obligada per llei: No documentació oficial
Cap norma obliga a mantenir-se registrat a Cl@ve: s’hi pot renunciar des de l’app o des de la seu electrònica, i les dades desades al mòbil s’esborren amb «desactivar dispositivo».
Fonts: Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova) · Agencia Estatal de Administración Tributaria (s’obre en una pestanya nova)