En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

L’aplicació conté la identitat legal completa. El risc principal és la usurpació: qui controli l’aplicació pot acreditar-se com una altra persona davant de tercers.

Dades que recull MiDNI, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Document identificatiu oficial
Les dades provenen del registre del DNI i es consulten als servidors de la Direcció General de la Policia.
SíSíNoNingú fora del serveiPrestació del servei, Compliment d’obligacions legals
Nom i cognomsSíSíNoNingú fora del serveiPrestació del servei
Número de telèfon
Es verifica amb un SMS amb un codi de validesa temporal limitada.
SíSíNoNingú fora del serveiSeguretat i prevenció del frau, Prestació del servei
Dades de diagnòstic
Errors, rendiment i «otros datos de diagnóstico», declarats per a «otros fines» sense concretar.
SíNoNoNo documentatMillora del producte
Galetes i identificadors web
La pàgina oficial diu que les galetes són de vigència limitada i que no recullen dades personals, ni geolocalització, ni fan seguiment.
NoNoNoNingú fora del servei—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara cap dada usada per rastrejar-te.

Fonts: Apple / Dirección General de la Policía (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Fonts: Apple / Dirección General de la Policía (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentació oficial

La pàgina oficial afirma que tots els tractaments s’executen en servidors propis, sense tercers externs.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència
Entrenament de models d’IA: No documentat sense evidència
Cessió a tercers: No documentació oficial

No es cedeixen dades a tercers llevat d’obligació legal.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Cessions dins de l’administració: No aplica documentació oficial

Organisme públic sense grup empresarial.

Venda a intermediaris de dades: No documentació oficial

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Transferències internacionals: No documentat sense evidència

La informació oficial no ho esmenta; diu que el tractament es fa en servidors propis.

Drets i control

Exportació de dades: No documentat sense evidència
Exercici de drets: Sí documentació oficial

Accés, rectificació, limitació, supressió i oposició davant del delegat de protecció de dades de la Direcció General de la Policia.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

L’aplicació no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència

L’etiqueta declara diagnòstics, però no hem trobat cap manera de desactivar-los.

Controls detallats: Parcialment documentació oficial

Es pot decidir quins atributs d’identitat es mostren a cada tercer.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

No és un servei de comunicacions entre persones.

Xifratge en trànsit: No documentat sense evidència

La pàgina oficial parla de confidencialitat i integritat, sense detallar el xifratge.

Xifratge en repòs: No documentat sense evidència
Verificació en dos passos: Sí documentació oficial

El registre exigeix el DNI electrònic o la identificació presencial, i l’activació verifica el telèfon amb un SMS.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Auditories independents: Parcialment documentació oficial

Declara mesures de nivell alt de l’Esquema Nacional de Seguretat; no és una auditoria independent publicada.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència
Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha security.txt a policia.es ni a dnielectronico.es.

MiDNI permet portar el document nacional d’identitat al mòbil amb la mateixa validesa que la targeta física i mostrar només els atributs que calgui en cada cas. El registre previ exigeix un DNI electrònic amb certificats vigents i un lector, o bé anar a un punt d’actualització; el telèfon es verifica amb un SMS. La Direcció General de la Policia diu que tot el tractament es fa en servidors propis, sense tercers, amb mesures de nivell alt de l’Esquema Nacional de Seguretat.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 69Cl@veⓘÉs complementàriaCl@ve identifica davant de les administracions amb una política de privadesa pròpia i publicada; MiDNI, a més, acredita atributs del DNI davant de tercers privats.A canvi: Cl@ve no substitueix el document d’identitat.

Grup i empresa

Via (empresa més directa)

Identificació

Dades identificatives de MiDNI
Organisme responsableDirecció General de la Policia
CategoriesTràmits i administració pública, Autenticació i seguretat
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Servei públic

Administració estatal. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política invoca l’article 6.1, lletres b) i e), del RGPD i diu que el tractament és necessari per a l’exercici de poders públics «en el ámbito de la Ley Orgánica 4/2015, de 30 de marzo, de protección de la seguridad ciudadana», sense concretar-ne cap article.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Registre d’activitats de tractament: No documentat sense evidència

La política de MiDNI no remet a cap fitxa del registre d’activitats de tractament, i l’inventari del Ministeri de l’Interior no es pot consultar de manera automatitzada.

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades de l’aplicació.

Conformitat amb l’ENS: Parcialment documentació oficial

La Direcció General de la Policia declara que ha aplicat les mesures de seguretat de nivell alt de l’Esquema Nacional de Seguretat, però no publica cap declaració ni certificació de conformitat referida al servei.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

Delegat de protecció de dades de la Direcció General de la Policia, amb adreça postal (C/ Rafael Calvo, 33, 28010 Madrid) i correu publicat.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

La política diu que l’ús de l’aplicació «es totalmente voluntaria» i que «en ningún caso se le puede exigir su uso»: la targeta física del DNI continua identificant amb la mateixa validesa.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Declaració d’accessibilitat: No documentació oficial

La declaració d’accessibilitat de la Divisió de Documentació és de setembre de 2020 i s’aplica al lloc www.dnielectronico.es; no cobreix l’aplicació ni el portal midni.gob.es, tot i que el Reial decret 1112/2018 també abasta les aplicacions mòbils del sector públic.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Conservació obligada per llei: No documentació oficial

Les dades del registre de l’aplicació es conserven «mientras aquel continúe haciendo uso de la APP»: cap norma no obliga a mantenir-lo, perquè el servei és un afegit voluntari al DNI físic.

Fonts: Dirección General de la Policía (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.