En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Les notificacions poden contenir sancions, requeriments d’Hisenda, resolucions de prestacions o citacions judicials. El servei només hi fa d’intermediari, però un accés indegut al compte les exposaria totes.

Dades que recull Notifica App, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Document identificatiu oficial
Les notificacions s’adrecen al NIF de la persona.
SíSíNoNingú fora del serveiPrestació del servei
Adreça electrònica
Per rebre avisos de cortesia de noves notificacions.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Número de telèfonSi s’activaSíNoNingú fora del serveiPrestació del servei
Identificador de dispositiu
Per als avisos push; el portal mostra un historial de dispositius.
SíSíNoNingú fora del serveiPrestació del servei
Fitxers i documents
El contingut de les notificacions. L’AEAD n’és encarregada; la responsable és l’administració que notifica.
SíSíNoNingú fora del serveiPrestació del servei, Compliment d’obligacions legals
Dades biomètriques
L’accés biomètric opcional el gestiona el sistema operatiu dins del mòbil.
NoNoNoNingú fora del servei—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

El registre d’activitats no preveu cap comunicació de dades a tercers ni cap finalitat publicitària.

Fonts: Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

No hem trobat cap declaració sobre l’identificador publicitari del dispositiu.

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent de rastrejadors de l’aplicació.

Publicitat dirigida: No documentació oficial

Cap de les finalitats inscrites al registre d’activitats és publicitària.

Fonts: Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

La política diu expressament que no es tracten dades per elaborar perfils ni hi ha decisions automatitzades.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no en parla.

Cessió a tercers: No documentació oficial

Només hi té accés la persona titular; el personal del servei hi pot accedir per resoldre una incidència.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova) · Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)

Cessions dins de l’administració: Parcialment documentació oficial

El contingut de les notificacions procedeix dels organismes emissors, que en són els responsables.

Fonts: Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

No hi ha cap cessió prevista.

Fonts: Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)

Transferències internacionals: No documentació oficial

Tot el tractament es fa dins de la Unió Europea.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La política reconeix la portabilitat; cada notificació es pot descarregar amb el seu justificant, però no hi ha una exportació completa.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per a les dades de contacte, correu a la unitat de protecció de dades; per al contingut, davant de l’organisme emissor o a les oficines de registre. Es pot reclamar prèviament al delegat de protecció de dades.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

El servei no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència

El portal web fa servir una instància pròpia de Matomo configurada sense galetes; no hem pogut comprovar què mesura l’aplicació.

Controls detallats: Parcialment documentació oficial

Es pot triar entre avisos per correu i avisos push, i treure dispositius un per un.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

No és un servei de comunicació entre persones.

Xifratge en trànsit: Sí documentació oficial

El registre d’activitats remet a les mesures de l’annex II de l’Esquema Nacional de Seguretat (Reial decret 311/2022), que inclouen la protecció de les comunicacions.

Fonts: Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

El registre remet a l’Esquema Nacional de Seguretat, però no hem trobat cap document que concreti el xifratge en repòs.

Verificació en dos passos: Sí documentació oficial

L’accés passa per Cl@ve i algunes notificacions exigeixen un nivell de seguretat reforçat (certificat, DNI electrònic o Cl@ve Mòbil).

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No hem trobat publicada cap certificació de conformitat amb l’Esquema Nacional de Seguretat específica del servei.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses; no és habitual als serveis de l’Administració, però no ho hem pogut confirmar amb una font.

Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha fitxer security.txt als dominis del servei. La política només ofereix una adreça per comunicar bretxes de dades personals.

Notifica és l’aplicació de la Direcció Electrònica Habilitada Única (DEHú), on es reben i es recullen les notificacions de les administracions adherides. L’AEAD només és responsable de les dades de contacte i del dispositiu; el contingut de cada notificació és de l’organisme que l’envia. La política no preveu perfils, decisions automatitzades ni transferències fora de la UE. L’etiqueta de l’App Store, però, diu que no es recull cap dada.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Identificació

Dades identificatives de Notifica App
Organisme responsableAgencia Estatal de Administración Digital
CategoriesTràmits i administració pública
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya; servei públic de l’Administració General de l’Estat
Volum—

Incidents registrats

Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.

Servei públic

Administració estatal. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política diu que els tractaments es basen en el compliment d’una obligació legal «de conformitat amb l’article 6.1 del RGPD», sense dir quina lletra, i enumera després la Llei 39/2015, la Llei 40/2015 i el Reial decret 203/2021 sense concretar-ne cap article.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Registre d’activitats de tractament: Sí documentació oficial

La política enllaça el registre del ministeri, que hi té dues fitxes identificables: «Envío de avisos sobre comunicaciones y notificaciones al ciudadano», amb l’AEAD com a responsable del correu i el telèfon dels avisos, i «Acceso del ciudadano a las notificaciones y comunicaciones administrativas emitidas por las Administraciones Públicas (encargado)», que és la de la DEHú i on el responsable és cada administració usuària.

Fonts: Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova) · Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte, tot i que el mateix registre d’activitats admet que el contingut de les notificacions pot incloure dades de salut o sancions.

Conformitat amb l’ENS: Parcialment documentació oficial

La política i el registre d’activitats declaren que les mesures implantades són les de l’annex II del Reial decret 311/2022, però no hem trobat publicada ni la declaració de conformitat amb l’Esquema Nacional de Seguretat ni la categoria del sistema.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova) · Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

La política identifica el delegat de protecció de dades amb correu i adreça postal, i el presenta com a via de reclamació prèvia i potestativa.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Alternativa no digital: Parcialment documentació oficial

L’aplicació no és obligatòria, perquè el mateix servei és al portal web de la DEHú. La bústia electrònica, en canvi, només té alternativa en paper per a les persones físiques, que segons l’article 14.1 de la Llei 39/2015 poden triar el canal. L’article 14.2 obliga a relacionar-se electrònicament les persones jurídiques, les entitats sense personalitat i qui exerceix una professió col·legiada.

Fonts: Agencia Estatal Boletín Oficial del Estado (s’obre en una pestanya nova) · Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Declaració d’accessibilitat: Parcialment documentació oficial

L’aplicació DEHú-Notifica té declaració pròpia i s’hi declara «parcialment conforme» amb el Reial decret 1112/2018: ordre del focus, idioma del programari, etiquetes del formulari de contacte i documents descarregables. L’autoavaluació la va fer un tercer i la declaració es va preparar i revisar el 29 d’octubre de 2025.

Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Conservació obligada per llei: Sí documentació oficial

La bústia de la DEHú no es pot eliminar perquè no és un compte voluntari: l’article 43 de la Llei 39/2015 estableix que les notificacions electròniques es practiquen per compareixença a la Direcció Electrònica Habilitada única, l’article 14.2 obliga bona part dels destinataris a rebre-les per aquesta via, i les notificacions i els justificants de compareixença formen part de l’expedient administratiu que l’article 70.1 obliga a conservar l’organisme emissor. El que sí que s’esborra a petició són les dades de contacte i els dispositius dels avisos.

Fonts: Agencia Estatal Boletín Oficial del Estado (s’obre en una pestanya nova) · Agencia Estatal de Administración Digital (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.