En resum
L’aplicació de l’operadora ferroviària pública declara poques dades a la botiga: no hi ha cap categoria sota «Datos utilizados para rastrearte» i la ubicació es declara com a dada no vinculada amb la identitat. La política de l’aplicació identifica el responsable, el delegat de protecció de dades i la base jurídica de cada finalitat, però no fixa cap termini de conservació concret ni explica com es dona de baixa un compte «Mi Renfe».
Bretxes de seguretat
No hi ha bretxes de seguretat documentades en el període revisat.
Alternatives
48CabifyⓘÉs complementàriaCobreix el tram urbà que el tren no fa, amb el cost de molt més seguiment declarat.
Grup i empresa
Identificació
| Organisme responsable | Renfe Viajeros |
|---|---|
| Categories | Mobilitat i transport, Tràmits i administració pública |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya |
| Volum | Milions de bitllets venuts cada any a Espanya |
Incidents registrats
No hi ha incidents documentats en el període revisat.
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
La política assigna una base jurídica a cada finalitat (relació contractual per a la compra i la gestió del bitllet, interès legítim per a la seguretat i les enquestes, consentiment per a la publicitat i per a WhatsApp) i cita normes concretes per als avisos de viatge, però no en concreta cap article.
Fonts: Renfe Viajeros, S.M.E., S.A. (s’obre en una pestanya nova) · Renfe Viajeros, S.M.E., S.A. (s’obre en una pestanya nova)
- Registre d’activitats de tractament: No documentat sense evidència
Renfe Viajeros és sector públic institucional estatal i l’article 31 de la LOPDGDD li obliga a fer públic el registre d’activitats de tractament, però no l’hem localitzat ni a la informació legal del web ni enllaçat des de cap de les dues polítiques de privadesa.
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades de l’aplicació ni dels seus tractaments.
- Conformitat amb l’ENS: Sí documentació oficial
El grup declara la certificació en l’Esquema Nacional de Seguretat del Reial decret 311/2022, juntament amb la ISO 27001:2022. No hi publica la categoria del sistema, ni l’abast certificat, ni l’entitat certificadora, ni la data, de manera que no hem pogut comprovar si l’aplicació hi queda coberta.
Fonts: Renfe Viajeros, S.M.E., S.A. (s’obre en una pestanya nova)
- Delegat de protecció de dades: Sí documentació oficial
Totes dues polítiques publiquen el contacte del delegat de protecció de dades del grup Renfe i el presenten com a canal de reclamació previ a l’Agència Espanyola de Protecció de Dades.
Fonts: Renfe Viajeros, S.M.E., S.A. (s’obre en una pestanya nova) · Renfe Viajeros, S.M.E., S.A. (s’obre en una pestanya nova)
- Alternativa no digital: Sí documentació oficial
El bitllet es pot comprar «en las estaciones, Oficinas de ventas o agencias de viaje autorizadas», sense cap compte ni aplicació.
Fonts: Renfe Viajeros, S.M.E., S.A. (s’obre en una pestanya nova)
- Declaració d’accessibilitat: Parcialment documentació oficial
Renfe publica la declaració d’accessibilitat de les versions d’Android i iOS, preparada i revisada el 13 de novembre del 2024 amb avaluació externa del centre tecnològic CTIC. S’hi declara «parcialmente conforme» amb el Reial decret 1112/2018 i enumera el contingut no accessible: text alternatiu absent, contrast insuficient, impossibilitat de girar la pantalla, navegació per teclat inaccessible i mida de text del dispositiu no respectada.
Fonts: Renfe Viajeros, S.M.E., S.A. (s’obre en una pestanya nova)
- Conservació obligada per llei: No documentació oficial
Cap de les dues polítiques invoca una norma que obligui a conservar les dades i impedeixi tancar el compte: el criteri declarat és el temps estrictament necessari «o hasta que solicite la supresión». Els terminis fiscals de la facturació afecten els justificants de compra, no l’existència del compte «Mi Renfe».
Fonts: Renfe Viajeros, S.M.E., S.A. (s’obre en una pestanya nova)