En resum
L’aplicació del Consorci Regional de Transports de Madrid serveix per consultar el saldo i carregar títols a la Tarjeta Transporte Público acostant-la a l’iPhone. Segons el consorci, només recull el model del telèfon i la versió del sistema. El principal incident documentat afecta els sistemes del consorci: el novembre de 2023 un atac va extreure noms, adreces, correus i telèfons dels titulars de la targeta i informació de vendes de títols.
Bretxes de seguretat
No hi ha bretxes de seguretat documentades en el període revisat.
Alternatives
Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.
Grup i empresa
Identificació
| Organisme responsable | Consorcio Regional de Transportes de Madrid |
|---|---|
| Categories | Mobilitat i transport |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya (Comunitat de Madrid) |
| Volum | — |
Incidents registrats
| Any | Incident | Gravetat | Sanció | Estat |
|---|---|---|---|---|
| 2023 | Extracció de dades dels titulars de la Tarjeta Transporte Público de Madrid | Alta | — | — |
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
La clàusula invoca el Reglament general de protecció de dades com a marc, però no cita cap norma amb rang ni article que empari el tractament de les dades de la targeta de transport.
Fonts: Consorcio Regional de Transportes de Madrid (s’obre en una pestanya nova)
- Registre d’activitats de tractament: Parcialment documentació oficial
La clàusula remet al registre d’activitats de tractament de la Comunitat, que inclou la Conselleria de Vivienda, Transportes e Infraestructuras i els organismes adscrits, entre els quals el consorci; no hi hem localitzat de manera identificable l’activitat de l’aplicació.
Fonts: Consorcio Regional de Transportes de Madrid (s’obre en una pestanya nova) · Comunidad de Madrid (s’obre en una pestanya nova)
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte, tampoc després de l’atac del 2023.
- Conformitat amb l’ENS: No documentat sense evidència
No hem trobat cap declaració ni certificació de conformitat amb l’Esquema Nacional de Seguretat dels sistemes del consorci.
- Delegat de protecció de dades: Sí documentació oficial
El consorci publica el correu del seu delegat de protecció de dades, que també consta a la llista de delegats de la Comunitat.
Fonts: Consorcio Regional de Transportes de Madrid (s’obre en una pestanya nova) · Comunidad de Madrid (s’obre en una pestanya nova)
- Alternativa no digital: Sí documentació oficial
El consorci diu que l’aplicació carrega títols «en las mismas condiciones que cualquier otra red de distribución (Metro, estancos, etc.)»: la recàrrega presencial continua disponible.
Fonts: Consorcio Regional de Transportes de Madrid (s’obre en una pestanya nova)
- Declaració d’accessibilitat: No documentació oficial
El consorci publica la declaració d’accessibilitat del portal web (preparada el maig del 2025 i revisada el setembre del 2025), que es declara «no conforme» amb el Reial decret 1112/2018 i que no esmenta l’aplicació mòbil.
Fonts: Consorcio Regional de Transportes de Madrid (s’obre en una pestanya nova)
- Conservació obligada per llei: No documentat sense evidència
La clàusula no fixa terminis de conservació i no hem trobat cap norma que obligui a conservar les dades de la targeta de transport.