En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Sense compte, l’app només fa servir la ubicació en temps real per trobar parades i no la desa, segons TMB. Amb compte, el correu, la targeta desada i l’historial de compres de títols queden lligats a la persona, i el compte TMB es vincula al de la T-mobilitat de l’ATM.

Dades que recull TMB App (Metro Bus Barcelona), amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Adreça electrònica
Clau del compte TMB; la clàusula de registre preveu també la prospecció comercial amb consentiment.
Si s’activaSíNoAltres òrgans de la mateixa administracióPrestació del servei, Publicitat personalitzada
Contrasenya
Llevat que s’entri amb Facebook, Google, Apple o el compte de l’AMB.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Identificador de compte
El compte TMB es vincula al compte T-mobilitat de l’ATM.
Si s’activaSíNoAltres òrgans de la mateixa administracióPrestació del servei
Dades de pagament
Es pot desar la targeta per a compres futures; l’etiqueta de l’App Store no ho declara.
Si s’activaSíNoNo documentatPrestació del servei
Historial de compres
L’historial de compra dins de l’app; el registre fixa deu anys de conservació per a la venda de bitllets.
Si s’activaSíNoNo documentatPrestació del servei, Compliment d’obligacions legals
Ubicació aproximada
Les preguntes freqüents parlen de GPS i Bluetooth i diuen que l’app no emmagatzema ni rastreja la ubicació.
SíNoNoNingú fora del serveiPrestació del servei
Interaccions i úsSíNoNoNo documentatMesura i anàlisi d’ús
Dades de diagnòsticSíNoNoNo documentatMillora del producte

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

Ni la política ni les preguntes freqüents esmenten identificadors publicitaris.

Rastrejadors de tercers: No documentat sense evidència

La política de galetes diu que les apps «no instalan cookies», però no enumera els SDK d’analítica de l’app.

Publicitat dirigida: Parcialment documentació oficial

El registre inclou la «prospección comercial» amb consentiment i el compte rep comunicacions de promocions, configurables al menú personal. La política de galetes diu que les apps de TMB «no instalan cookies» i que els webs no tenen espais publicitaris.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova) · Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Elaboració de perfils: No documentat sense evidència

La política reconeix el dret a no ser objecte de decisions automatitzades, però no diu si se’n prenen.

Entrenament de models d’IA: No documentat sense evidència

El registre esmenta un assistent virtual amb IA, però no diu si les converses serveixen per entrenar models.

Cessió a tercers: Parcialment documentació oficial

La política limita les cessions a les obligacions legals. Donar-se d’alta a la T-mobilitat des de l’app crea un compte a la base de dades de l’ATM.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova) · Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Cessions dins de l’administració: Sí documentació oficial

Cinc entitats del grup TMB en són corresponsables per acord de l’article 26 del RGPD.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política només preveu comunicacions per obligació legal.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Transferències internacionals: No documentació oficial

Amb caràcter general «no están previstas». El registre en preveu als Estats Units per a elMeuBus, que és un altre servei.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova) · Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

La portabilitat figura entre els drets, però s’ha de demanar al delegat.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Per correu al delegat de protecció de dades, amb reclamació a l’APDCAT.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Les comunicacions comercials es gestionen a «Preferencias de comunicación» del menú personal.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència
Controls detallats: Parcialment documentació oficial

Ubicació, Bluetooth, càmera i notificacions es demanen per separat, i les preferències de comunicació es poden ajustar.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

És una aplicació de transport sense comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència
Xifratge en repòs: No documentat sense evidència
Verificació en dos passos: No documentat sense evidència

El formulari d’accés només demana una contrasenya de vuit caràcters com a mínim; no hem trobat cap segon factor.

Auditories independents: No documentat sense evidència

Les certificacions publicades són de qualitat, medi ambient, energia i salut laboral, no de seguretat.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

tmb.cat respon amb un error 403 a /.well-known/security.txt.

La TMB App planifica trajectes, mostra el temps d’arribada dels autobusos i ven i recarrega títols de la T-mobilitat. Sense compte es poden fer servir gairebé totes les funcions d’informació; comprar exigeix el compte TMB, que es pot crear amb Facebook, Google, Apple o l’AMB. L’etiqueta de l’App Store només declara el correu com a dada vinculada, tot i que l’app permet desar la targeta i guarda l’historial de compres. TMB publica un registre d’activitats amb terminis concrets i un delegat de protecció de dades, però no cap certificació de l’Esquema Nacional de Seguretat, i té obert un expedient sancionador de l’APDCAT per una bretxa que va exposar dades del seu personal.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 30CitymapperⓘLa cobreix parcialmentPlanifica trajectes amb metro i bus de Barcelona sense compte TMB.A canvi: No ven títols ni recarrega la T-mobilitat.
  • 25Moovit: Transporte PúblicoⓘLa cobreix parcialmentHoraris i arribades en temps real del transport públic de Barcelona.A canvi: Model publicitari, amb més dades compartides amb tercers.

Grup i empresa

Via (empresa més directa)
Cadena
Àrea Metropolitana de Barcelona → Transports Metropolitans de Barcelona

Identificació

Dades identificatives de TMB App (Metro Bus Barcelona)
Organisme responsableTransports Metropolitans de Barcelona
CategoriesMobilitat i transport, Mapes i navegació
Model de negociServei públic finançat amb impostos
JurisdiccióEspanya
Volum—

Incidents registrats

No hi ha incidents documentats en el període revisat.

Servei públic

Administració local. Un servei públic no té model de negoci ni programa de recompenses, però ha de declarar la base jurídica, publicar el registre d’activitats de tractament i complir l’Esquema Nacional de Seguretat. Per això aquests indicadors substitueixen els comercials dins del càlcul. Com es calcula

Base jurídica declarada: Parcialment documentació oficial

La clàusula del registre declara «ejecución del contrato y consentimiento», i el registre d’activitats assigna a cada tractament una lletra de l’article 6.1 del RGPD (consentiment per al compte, contracte per a la venda de bitllets, interès legítim per als avisos). No s’hi cita cap norma que atribueixi a TMB la competència sobre el tractament.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova) · Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Registre d’activitats de tractament: Sí documentació oficial

Registre publicat al web, amb finalitat, base jurídica, categories de dades i termini de conservació per activitat. N’hi ha un altre per als tractaments en què TMB actua com a encarregada.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Avaluació d’impacte: No documentat sense evidència

No hem trobat cap avaluació d’impacte publicada sobre la TMB App ni sobre la venda de títols.

Conformitat amb l’ENS: No documentació oficial

La pàgina de certificacions de TMB enumera ISO 9001, UNE-EN 13816, ISO 14001, ISO 50001 i ISO 45001, però cap de seguretat de la informació ni cap declaració o certificació de l’Esquema Nacional de Seguretat.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Delegat de protecció de dades: Sí documentació oficial

Delegat de protecció de dades amb correu propi, que diu respondre en un «plazo prudencial de dos meses».

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Alternativa no digital: Sí documentació oficial

Els títols es poden comprar a les màquines de venda i als Punts TMB, on també es demanen les factures que l’app encara no emet. TMB ha anunciat la retirada d’unes 700 màquines antigues, de les quals només en substituirà una part.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova) · Genbeta (s’obre en una pestanya nova)

Declaració d’accessibilitat: Parcialment documentació oficial

El web té una declaració provisional pendent d’auditoria externa. De l’app, les preguntes freqüents només diuen que TMB «está trabajando» per fer-la accessible d’acord amb el Reial decret 1112/2018; no hi ha declaració amb grau de conformitat.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova) · Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Conservació obligada per llei: No documentació oficial

El registre fixa deu anys per als justificants de venda (article 121-20 del Codi civil de Catalunya), però cap norma impedeix tancar el compte TMB.

Fonts: Transports Metropolitans de Barcelona (s’obre en una pestanya nova)

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.