En resum
L’app de l’ATM gestiona el compte T-mobilitat: alta, recàrrega de títols i, a Android, validació amb NFC; a l’iPhone la validació passa per l’app germana Cartera T-mobilitat. L’etiqueta de l’App Store diu «No se recopilan datos», però el mateix registre d’activitats de l’ATM detalla que l’alta recull nom, document d’identitat, data de naixement, adreça, correu i telèfon, i que cada validació deixa data, hora, operador i zona, que es comuniquen als operadors i a les forces de seguretat. El 2024 l’APDCAT va declarar dues infraccions de l’ATM per una sol·licitud d’alta pujada al compte d’una altra persona.
Bretxes de seguretat
No hi ha bretxes de seguretat documentades en el període revisat.
Alternatives
60TMB App (Metro Bus Barcelona)ⓘLa cobreix parcialmentPermet donar-se d’alta i recarregar la T-mobilitat des del compte TMB.A canvi: El compte T-mobilitat de l’ATM es crea igualment, i s’hi afegeixen les dades del compte TMB.
Grup i empresa
Identificació
| Organisme responsable | Autoritat del Transport Metropolità |
|---|---|
| Categories | Mobilitat i transport, Tràmits i administració pública |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya |
| Volum | — |
Incidents registrats
| Any | Incident | Gravetat | Sanció | Estat |
|---|---|---|---|---|
| 2022 | L’APDCAT declara dues infraccions de l’ATM per una sol·licitud d’alta de la T-mobilitat pujada al compte d’una altra persona | Baixa | — | Ferma |
| 2021 | Un entorn de proves del web de la T-mobilitat exposa dades de prop de 2.000 persones | Mitjana | — | — |
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
L’ATM és un consorci de la Generalitat (51 %) i les administracions locals (49 %). La política invoca les lletres a, b, c i e de l’article 6.1 del RGPD i la LOPDGDD, i el registre hi afegeix l’article 8 de la LOPDGDD, la Llei 26/2010 i la Llei 39/2015. No cita la norma que atribueix a l’ATM la gestió del sistema tarifari ni concreta quina base empara el registre de validacions.
Fonts: Autoritat del Transport Metropolità (s’obre en una pestanya nova) · Autoritat del Transport Metropolità (s’obre en una pestanya nova) · Autoritat del Transport Metropolità (s’obre en una pestanya nova)
- Registre d’activitats de tractament: Sí documentació oficial
Registre específic de la T-mobilitat, en full de càlcul, actualitzat el 23 de maig de 2025, amb catorze activitats. Contradiu la política en un punt: diu que no hi ha transferències internacionals, mentre la política n’admet per al butlletí i el núvol.
Fonts: Autoritat del Transport Metropolità (s’obre en una pestanya nova)
- Avaluació d’impacte: No documentat sense evidència
No hem trobat cap avaluació d’impacte publicada, tot i que el sistema registra desplaçaments de persones identificades a gran escala.
- Conformitat amb l’ENS: Parcialment documentació oficial
L’ATM té una política de seguretat de la informació basada en l’ENS i la ISO 27001, aprovada l’octubre de 2025, i va contractar una oficina de ciberseguretat per a la T-mobilitat el 2024. No publica cap declaració ni certificat de conformitat, ni la categoria del sistema.
Fonts: Autoritat del Transport Metropolità (s’obre en una pestanya nova) · Crónica Global (s’obre en una pestanya nova)
- Delegat de protecció de dades: Sí documentació oficial
Delegada de protecció de dades amb correu publicat.
Fonts: Autoritat del Transport Metropolità (s’obre en una pestanya nova) · Autoritat del Transport Metropolità (s’obre en una pestanya nova)
- Alternativa no digital: Sí documentació oficial
La T-mobilitat existeix en suport de cartró anònim i transferible i en targeta de PVC, que es poden fer servir sense l’app.
Fonts: Autoritat del Transport Metropolità (s’obre en una pestanya nova)
- Declaració d’accessibilitat: Parcialment documentació oficial
L’ATM té una declaració per al web atm.cat, «parcialment conforme», però no per a l’app, i la fitxa de l’App Store no declara cap prestació d’accessibilitat.
Fonts: Autoritat del Transport Metropolità (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)
- Conservació obligada per llei: No documentació oficial
Les condicions permeten donar-se de baixa. Només es conserven les dades bàsiques associades a penalitzacions fins que prescriuen.
Fonts: Autoritat del Transport Metropolità (s’obre en una pestanya nova)