En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Les parades i línies preferides i els avisos d’arribada mostren els desplaçaments habituals: on viu i on treballa la persona i a quina hora es mou.

Dades que recull EMT Madrid, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSi s’activaSíNoNingú fora del serveiPrestació del servei, Atenció a la persona usuària
Adreça electrònicaSi s’activaSíNoNingú fora del serveiPrestació del servei
Número de telèfonSi s’activaSíNoNingú fora del serveiPrestació del servei
Document identificatiu oficial
La política esmenta el DNI entre les dades identificatives.
Si s’activaSíNoNingú fora del serveiAtenció a la persona usuària
Adreça postalSi s’activaSíNoNingú fora del serveiMesura i anàlisi d’ús, Prestació del servei
Ubicació aproximada
Només si s’hi dona permís; la base jurídica declarada és el consentiment.
Si s’activaSíNoNingú fora del serveiPrestació del servei, Mesura i anàlisi d’ús
Interaccions i ús
EMT diu que anonimitza les dades d’ús per millorar el servei.
SíNoNoNingú fora del serveiMillora del producte
Dades de diagnòsticSíNoNoNo documentatMesura i anàlisi d’ús

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar.

Fonts: Apple / EMT Madrid (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara l’identificador publicitari.

Fonts: Apple / EMT Madrid (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent dels kits de tercers que porta l’aplicació.

Publicitat dirigida: No documentació oficial

La clàusula de protecció de dades no preveu cap finalitat publicitària.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

El compte mPass preveu un perfil de mobilitat per adaptar serveis i avisos, només amb consentiment exprés.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La informació publicada no en diu res.

Cessió a tercers: Parcialment documentació oficial

Només proveïdors tecnològics que actuen per compte d’EMT i comunicacions per obligació legal.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Cessions dins de l’administració: Parcialment documentació oficial

El compte mPass és comú a diversos serveis municipals de mobilitat (BiciMAD, aparcaments) i els seus operadors reben les dades quan la persona s’hi dona d’alta.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Fonts: EMT Madrid (s’obre en una pestanya nova)

Transferències internacionals: No documentació oficial

Sense transferències fora de l’Espai Econòmic Europeu.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Es reconeixen l’accés i la portabilitat, però per sol·licitud, no amb una eina.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per correu a proteccion.datos@emtmadrid.es o per carta; delegat de protecció de dades a dpd@emtmadrid.es.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

El servei no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència
Controls detallats: Parcialment documentació oficial

La geolocalització es basa en el permís del dispositiu, i el màrqueting i el perfil de mobilitat de mPass requereixen consentiment separat.

Fonts: EMT Madrid (s’obre en una pestanya nova) · EMT Madrid (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

No transporta comunicacions entre persones.

Xifratge en trànsit: No documentat sense evidència
Xifratge en repòs: No documentat sense evidència
Verificació en dos passos: No documentat sense evidència

La política de mPass esmenta verificacions per SMS, però no hem trobat si hi ha verificació en dos passos a l’inici de sessió.

Auditories independents: No documentat sense evidència

No hem trobat auditories ni certificacions publicades específicament sobre aquesta aplicació.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses per vulnerabilitats.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem trobat cap canal públic de notificació de vulnerabilitats ni fitxer security.txt.

L’aplicació d’EMT dona informació de línies, parades i temps d’arribada, i amb un compte mPass permet rebre avisos de les línies que es fan servir. La política és curta i concreta: dades identificatives, geolocalització i dades de reclamacions, sense transferències fora de l’Espai Econòmic Europeu. Les dades d’ús s’anonimitzen i es conserven sis anys més després de deixar de ser persona usuària.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Via (empresa més directa)
Cadena
Ayuntamiento de Madrid → EMT Madrid

Identificació

Dades identificatives d’EMT Madrid
Organisme responsableEMT Madrid
CategoriesMobilitat i transport
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya (Ajuntament de Madrid)
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Servei públic

Administració local. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política legitima el tractament en el consentiment de la persona i, per a l’anonimització de les dades d’ús, en l’interès legítim d’EMT; no cita cap norma que empari la prestació del servei públic.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Registre d’activitats de tractament: No documentat sense evidència

No hem trobat publicat el registre d’activitats de tractament d’EMT ni cap entrada identificable d’aquesta aplicació al de l’Ajuntament de Madrid.

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades.

Conformitat amb l’ENS: No documentat sense evidència

EMT és una societat mercantil municipal; no hem trobat cap declaració de conformitat amb l’Esquema Nacional de Seguretat dels seus sistemes.

Delegat de protecció de dades: Sí documentació oficial

La política identifica el delegat de protecció de dades d’EMT amb correu electrònic i adreça postal.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Alternativa no digital: Sí valoració editorial

Interpretació pròpia: l’aplicació és informativa i la política diu que la consulta de línies i parades no necessita compte; el servei d’autobús es pot fer servir sense instal·lar-la, amb la informació de les marquesines i el telèfon d’atenció.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Declaració d’accessibilitat: No documentat sense evidència

No hem trobat cap declaració d’accessibilitat del Reial decret 1112/2018 al web d’EMT: el peu de pàgina només enllaça l’avís legal, la privadesa i una pàgina de responsabilitat social sobre l’accessibilitat dels vehicles.

Conservació obligada per llei: No documentació oficial

La política només preveu conservar les dades mentre duri la condició de persona usuària més un màxim de sis anys per a possibles responsabilitats; no invoca cap obligació legal de conservació que impedeixi esborrar el compte.

Fonts: EMT Madrid (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: inicial (falten apartats). Darrera revisió: 2026-09-22.