En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

És una aplicació per a infants. No declara cap dada vinculada a la identitat, però sí identificadors i dades d’ús per rastrejar; el carnet, a més, porta una fotografia de l’infant.

Dades que recull SX3, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Identificador de dispositiu
Declarat no vinculat a la identitat però utilitzat per rastrejar.
SíNoSíNo documentatMesura i anàlisi d’ús, Prestació del servei
Identificador de compte
L’etiqueta declara «ID de usuario» no vinculat; correspon al carnet del club.
Si s’activaNoNo documentatNo documentatMesura i anàlisi d’ús, Prestació del servei
Interaccions i ús
La política del club diu que la navegació genera dades de temps de connexió i pàgines visitades, que queden associades a l’usuari si ha iniciat sessió.
SíNoSíNo documentatMesura i anàlisi d’ús, Prestació del servei
Nom i cognoms
Del carnet: noms de l’infant i dels representants legals.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Document identificatiu oficial
El NIF del pare, la mare o el tutor, per validar canvis al carnet.
Si s’activaSíNoNingú fora del serveiSeguretat i prevenció del frau
Fotografies i vídeos
La fotografia del carnet identifica l’infant. Només es publica si es dona el consentiment en una acció de participació.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Data de naixement
La política preveu felicitacions d’aniversari i canvis de servei segons l’edat.
Si s’activaSíNoNingú fora del serveiPrestació del servei, Personalització de continguts
Adreça electrònica
Per als butlletins, enviats amb Mailchimp.
Si s’activaSíNoNingú fora del serveiPrestació del servei

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara identificadors i dades d’ús com a dades utilitzades per rastrejar en aplicacions i webs d’altres empreses, tot i que cap dada no es declara vinculada a la identitat.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

No hem trobat cap pàgina actual que llisti els SDK de l’aplicació SX3.

Rastrejadors de tercers: No documentat sense evidència

No hem pogut documentar quins SDK incorpora l’aplicació.

Publicitat dirigida: No documentació oficial

L’etiqueta no declara cap finalitat publicitària i la fitxa, a diferència de les altres aplicacions de la CCMA, no avisa de publicitat.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

La política del club preveu informació personalitzada sobre continguts per als infants amb carnet.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu res sobre l’entrenament de models.

Cessió a tercers: Parcialment documentació oficial

La política del club diu que no es comuniquen dades a tercers, però en concursos les dades de l’infant o dels tutors es poden cedir a les entitats col·laboradores.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Cessions dins de l’administració: No documentat sense evidència

La política del club no diu si les dades del carnet es creuen amb el registre 3Cat.

Venda a intermediaris de dades: No documentació oficial

La política diu que la informació no es cedirà a tercers sense el consentiment previ i exprés dels representants legals.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Els butlletins del club s’envien amb Mailchimp, en servidors de fora de la Unió Europea.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es pot demanar per mitjà del representant legal; no hi ha cap eina.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Els representants legals poden exercir tots els drets per escrit al SX3 o pel servei d’atenció a l’audiència, amb còpia del DNI o signatura electrònica.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

La fitxa de l’App Store no declara publicitat a l’aplicació.

Desactivar la telemetria: No documentat sense evidència

No hem pogut comprovar si l’aplicació té el mateix gestor de consentiments que les altres de la CCMA.

Controls detallats: Parcialment documentació oficial

Les famílies poden limitar el temps d’ús de l’aplicació; no hem trobat controls de privadesa específics.

Fonts: Apple / Corporacio Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem analitzat la interfície de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És un servei de difusió de continguts; no hi ha comunicació privada entre persones.

Xifratge en trànsit: No documentat sense evidència

La política no descriu el xifratge de les comunicacions. A més, l’enllaç a la política de privadesa de la fitxa de l’App Store fa servir HTTP.

Xifratge en repòs: No documentat sense evidència

La política no diu res sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

El carnet es protegeix amb un número i una clau secreta; no hem trobat cap segon factor.

Auditories independents: No autoritat de control

La Sindicatura de Comptes va constatar que la CCMA no tenia l’auditoria de l’Esquema Nacional de Seguretat ni l’auditoria biennal de seguretat del tractament de dades. L’únic document aportat era un esborrany sense signar de juny del 2022 limitat a recursos humans.

Fonts: Sindicatura de Comptes de Catalunya (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No valoració editorial

No hi ha fitxer security.txt a 3cat.cat ni a ccma.cat, que hi redirigeix, ni cap canal publicat per notificar vulnerabilitats. Comprovat el 22 de setembre de 2026.

L’aplicació del canal infantil ofereix les sèries del S3 (0 a 6 anys) i de l’X3 (7 a 14 anys), un control de temps d’ús per a les famílies i el carnet virtual del club SX3. S’hi pot entrar sense registre; el carnet necessita l’autorització dels pares. A diferència de les aplicacions per a adults, l’etiqueta de l’App Store no declara cap dada vinculada a la identitat ni cap publicitat. Sí que declara identificadors i dades d’ús com a dades per rastrejar, cosa que no s’explica en una aplicació adreçada a infants.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Cadena
Generalitat de Catalunya → Corporació Catalana de Mitjans Audiovisuals (3Cat)

Identificació

Dades identificatives de SX3
Organisme responsableCorporació Catalana de Mitjans Audiovisuals (3Cat)
CategoriesVídeo i streaming, Educació
Model de negociServei públic finançat amb impostos
JurisdiccióCatalunya; servei públic de comunicació audiovisual de la Generalitat
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Servei públic

Administració autonòmica. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La política del registre 3Cat assigna una base a cada finalitat: execució de la relació contractual per al compte, consentiment per als butlletins, interès legítim per a la personalització, l’analítica i les proves A/B, i obligació legal per al bloqueig geogràfic dels continguts sense drets. Per a l’analítica invoca la Llei 11/2007 de la CCMA i el contracte programa. No cita cap article del RGPD ni la missió de servei públic de l’article 6.1.e), i una empresa pública que presta un servei encomanat per llei s’empara en l’interès legítim.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Agència Estatal Butlletí Oficial de l’Estat (s’obre en una pestanya nova)

Registre d’activitats de tractament: Parcialment documentació oficial

El portal de transparència enllaça un «Inventari d’activitats de tractament de dades personals», però l’enllaç porta a la política de privadesa: una vintena de fitxes informatives per tractament, amb responsable, finalitats, base, destinataris i conservació. No hi ha un registre amb el contingut de l’article 30 del RGPD, com ara les mesures de seguretat o les categories d’interessats.

Fonts: Corporació Catalana de Mitjans Audiovisuals (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades, ni a la política de privadesa ni al portal de transparència de la CCMA.

Conformitat amb l’ENS: No autoritat de control

L’informe 2/2025 de la Sindicatura de Comptes (exercicis 2021 i 2022, publicat el març del 2025) constata que la CCMA no disposa de l’auditoria de compliment de l’Esquema Nacional de Seguretat que exigeix l’article 31 del Reial decret 311/2022, ni de l’auditoria biennal de les mesures de seguretat del tractament de dades personals. No hem trobat cap declaració de conformitat posterior.

Fonts: Sindicatura de Comptes de Catalunya (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

La CCMA publica el nom del delegat de protecció de dades, l’adreça postal, el telèfon i el correu. La política el designa com a canal per exercir els drets.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova) · Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

El canal SX3 s’emet per TDT i el web sx3.cat es pot fer servir sense registre.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Declaració d’accessibilitat: Parcialment documentació oficial

Hi ha declaració d’accessibilitat, però declara l’aplicació per a iOS «no conforme» amb el Reial decret 1112/2018.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Conservació obligada per llei: No documentació oficial

Cap norma no obliga a conservar les dades del carnet: es guarden fins que l’infant es dona de baixa, i als 15 anys es dissocien.

Fonts: Corporació Catalana de Mitjans Audiovisuals, SA (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.