En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

La ubicació exacta pot revelar on viu i on treballa una persona i per on es mou. Aquesta aplicació, que serveix per escoltar música, la declara vinculada a la identitat i per a publicitat de tercers.

Dades que recull iCat.cat, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Ubicació precisa
Declarada vinculada a la identitat per a publicitat de tercers, analítica, personalització i funcionalitat. Depèn del permís de localització.
Si s’activaSíSíTercersPublicitat personalitzada, Mesura i anàlisi d’ús, Personalització de continguts, Prestació del servei
Ubicació aproximadaSíSíSíTercersPublicitat personalitzada, Mesura i anàlisi d’ús
Historial de reproduccióSíNo documentatNo documentatTercersMesura i anàlisi d’ús, Personalització de continguts, Publicitat personalitzada
Interaccions i úsSíSíSíTercersMesura i anàlisi d’ús, Publicitat personalitzada, Mesura publicitària, Personalització de continguts
Identificador de dispositiuSíSíSíTercersPublicitat personalitzada, Mesura publicitària, Mesura i anàlisi d’ús
Identificador de compteSi s’activaSíNo documentatNo documentatPrestació del servei, Mesura i anàlisi d’ús
Identificador publicitari
Depèn del permís de rastreig d’iOS.
Si s’activaNo documentatSíTercersPublicitat personalitzada, Mesura publicitària
Adreça IPSíNo documentatNo documentatTercersMesura i anàlisi d’ús
Dades de diagnòsticSíSíSíTercersMillora del producte
Fotografies i vídeos
Declarades sota «Otros fines».
Si s’activaSíNoNo documentat—

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara ubicació, identificadors, dades d’ús i diagnòstics com a dades utilitzades per rastrejar en aplicacions i webs d’altres empreses.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Les pàgines d’SDK de les aplicacions de la CCMA avisaven que, des d’iOS 14.5, l’aplicació demana permís per rastrejar, i que l’antic SDK de notificacions (Accengage) recollia l’identificador de publicitat. La publicitat la gestionen Smart AdServer i Google DBM.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

comScore, Adobe Analytics, Smart AdServer, Google DBM, Firebase Crashlytics, Airship i Didomi, segons la pàgina d’SDK arxivada el gener del 2025.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La fitxa avisa de publicitat i l’etiqueta declara la ubicació exacta i aproximada, identificadors i dades d’ús per a publicitat de tercers.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Personalització de continguts i publicitat segons els interessos.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’entrenament de models.

Cessió a tercers: Sí documentació oficial

Ubicació, identificadors i dades d’ús declarats per a publicitat de tercers.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Cessions dins de l’administració: Sí documentació oficial

El compte opcional és el registre 3Cat comú a tot el grup.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no esmenta la venda de dades, però tampoc no la descarta de manera expressa; només diu que no es comuniquen dades a tercers fora dels encarregats i dels requeriments legals.

Transferències internacionals: Sí documentació oficial

La política preveu proveïdors fora de l’Espai Econòmic Europeu amb clàusules contractuals tipus quan no hi ha decisió d’adequació. Els butlletins s’envien amb Mailchimp, en servidors de fora de la Unió Europea.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix el dret de portabilitat, però no hi ha cap eina de descàrrega: s’ha de demanar per correu.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Accés, rectificació, supressió, oposició, limitació i portabilitat per correu al delegat de protecció de dades o per correu postal a Sant Joan Despí. L’autoritat de control indicada és l’Autoritat Catalana de Protecció de Dades.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Cada aplicació té un gestor de consentiments (Didomi) a Configuració > Condicions legals > Gestió de cookies, on es pot refusar la publicitat personalitzada per soci. La publicitat continua, però menys personalitzada.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Desactivar la telemetria: No documentació oficial

La política de galetes declara l’analítica d’audiència (Adobe Analytics) «essencial i no refusable» perquè serveix per avaluar la missió de servei públic. Les notificacions d’Airship sí que es poden desactivar des del gestor de consentiments.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment documentació oficial

El gestor de consentiments no permet refusar l’analítica, que la CCMA considera essencial. No hem analitzat la resta de la interfície.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

  • Altres (gravetat mitjana): L’analítica d’audiència es presenta com a «essencial i no refusable» al costat de les galetes tècniques, de manera que el gestor de consentiments no permet refusar-la. L’argument és que serveix per avaluar la missió de servei públic.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un servei de difusió de continguts; no hi ha comunicació privada entre persones.

Xifratge en trànsit: No documentat sense evidència

La política no descriu el xifratge de les comunicacions. A més, l’enllaç a la política de privadesa de la fitxa de l’App Store fa servir HTTP.

Xifratge en repòs: No documentat sense evidència

La política no diu res sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap opció de verificació en dos passos al compte 3Cat.

Auditories independents: No autoritat de control

La Sindicatura de Comptes va constatar que la CCMA no tenia l’auditoria de l’Esquema Nacional de Seguretat ni l’auditoria biennal de seguretat del tractament de dades. L’únic document aportat era un esborrany sense signar de juny del 2022 limitat a recursos humans.

Fonts: Sindicatura de Comptes de Catalunya (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No valoració editorial

No hi ha fitxer security.txt a 3cat.cat ni a ccma.cat, que hi redirigeix, ni cap canal publicat per notificar vulnerabilitats. Comprovat el 22 de setembre de 2026.

De les aplicacions de la CCMA, la de l’emissora musical iCat és la que declara més dades a l’App Store. A més del que declaren 3Cat i Catalunya Ràdio, hi afegeix la ubicació exacta vinculada a la identitat i per a publicitat de tercers, analítica i personalització. Es fa servir sense compte. La pàgina d’SDK arxivada el gener del 2025 anomenava comScore, Adobe Analytics, Smart AdServer, Google DBM, Firebase Crashlytics, Airship i Didomi.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Cadena
Generalitat de Catalunya → Corporació Catalana de Mitjans Audiovisuals (3Cat)

Identificació

Dades identificatives d’iCat.cat
Organisme responsableCorporació Catalana de Mitjans Audiovisuals (3Cat)
CategoriesMúsica i àudio
Model de negociServei públic finançat amb impostos
JurisdiccióCatalunya; servei públic de comunicació audiovisual de la Generalitat
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política del registre 3Cat assigna una base a cada finalitat: execució de la relació contractual per al compte, consentiment per als butlletins, interès legítim per a la personalització, l’analítica i les proves A/B, i obligació legal per al bloqueig geogràfic dels continguts sense drets. Per a l’analítica invoca la Llei 11/2007 de la CCMA i el contracte programa. No cita cap article del RGPD ni la missió de servei públic de l’article 6.1.e), i una empresa pública que presta un servei encomanat per llei s’empara en l’interès legítim.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Agència Estatal Butlletí Oficial de l’Estat (s’obre en una pestanya nova)

Registre d’activitats de tractament: Parcialment documentació oficial

El portal de transparència enllaça un «Inventari d’activitats de tractament de dades personals», però l’enllaç porta a la política de privadesa: una vintena de fitxes informatives per tractament, amb responsable, finalitats, base, destinataris i conservació. No hi ha un registre amb el contingut de l’article 30 del RGPD, com ara les mesures de seguretat o les categories d’interessats.

Fonts: Corporació Catalana de Mitjans Audiovisuals (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades, ni a la política de privadesa ni al portal de transparència de la CCMA.

Conformitat amb l’ENS: No autoritat de control

L’informe 2/2025 de la Sindicatura de Comptes (exercicis 2021 i 2022, publicat el març del 2025) constata que la CCMA no disposa de l’auditoria de compliment de l’Esquema Nacional de Seguretat que exigeix l’article 31 del Reial decret 311/2022, ni de l’auditoria biennal de les mesures de seguretat del tractament de dades personals. No hem trobat cap declaració de conformitat posterior.

Fonts: Sindicatura de Comptes de Catalunya (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

La CCMA publica el nom del delegat de protecció de dades, l’adreça postal, el telèfon i el correu. La política el designa com a canal per exercir els drets.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

iCat s’escolta per FM i per TDT sense cap registre.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Declaració d’accessibilitat: No documentació oficial

La declaració d’accessibilitat de la CCMA no inclou l’aplicació d’iCat.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Conservació obligada per llei: No documentació oficial

No hi ha cap obligació legal de conservar les dades de l’aplicació.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.