Metodologia de puntuació
Versió 1.1, vigent des del 22 de setembre del 2026.
Identitat.digital puntua cada servei en tres dimensions (privadesa, seguretat i control de la persona usuària) i n'obté una puntuació global ponderada (45 %, 30 % i 25 %). Cada dimensió és la mitjana ponderada d'un conjunt d'indicadors, i cada indicador prové d'una afirmació documentada amb fonts dins de la fitxa. A part hi ha una quarta xifra, el grau de confiança, que mesura la nostra anàlisi i no el servei: indica fins a quin punt hem pogut documentar allò que puntuem. Les quatre xifres es recalculen automàticament cada vegada que es desa una fitxa, i cada canvi queda registrat amb la data i el desglossament complet indicador per indicador.
Principis
Desconegut no vol dir dolent
Quan no hem pogut documentar una pràctica, l'indicador surt del càlcul i no suma ni resta. Penalitzar el silenci seria fer una acusació sense proves, i premiar-lo seria recompensar l'opacitat. El que baixa és el grau de confiança.
Tota puntuació es pot refer
Cada fitxa desa el desglossament de tots els indicadors: quin valor ha pres, amb quin pes, amb quina evidència i si s'ha exclòs. Qualsevol persona pot refer el càlcul a mà i arribar al mateix número, o assenyalar on discrepa.
Es mesura el que es pot documentar
Un indicador només puntua si hi ha una afirmació amb estat i fonts a la fitxa. No compten les impressions, la reputació ni les intuïcions sobre si una empresa «és de fiar».
El que no aplica no compta
Demanar xifratge d'extrem a extrem a un navegador, o eliminació de compte a un servei que no en demana, distorsionaria la comparació. Aquests indicadors es marquen com a no aplicables i queden fora tant de la puntuació com del grau de confiança.
Comparem dins de la mateixa necessitat
Les puntuacions són comparables entre serveis que cobreixen la mateixa necessitat funcional. Un gestor de correu i una xarxa social poden tenir la mateixa xifra i no voler dir el mateix, perquè la selecció d'indicadors aplicables no és idèntica.
Un servei públic no es mesura com un de comercial
Una administració no té model de negoci, no fa programes de recompenses per errors i sovint no permet donar-se de baixa perquè una llei l'obliga a conservar l'expedient. Mesurar-la amb els mateixos criteris que el sector privat la penalitzaria per complir la norma. Per això les fitxes marcades com a servei públic canvien de bloc d'indicadors: en surten el programa de recompenses i l'informe de transparència, i hi entren la base jurídica declarada, el registre d'activitats de tractament, l'avaluació d'impacte, la conformitat amb l'Esquema Nacional de Seguretat, el delegat de protecció de dades, l'alternativa no digital i la declaració d'accessibilitat. Quan la conservació de les dades és una obligació legal documentada, els indicadors d'eliminació del compte també queden fora. El que no canvia és la minimització: un manament legal empara el tractament, però no eximeix de ser proporcionat.
Una versió per cada canvi de regles
Si es modifica un pes, s'afegeix un indicador o se'n canvia el càlcul, es publica una versió nova de la metodologia. Les puntuacions antigues conserven la versió amb què es van calcular i continuen sent explicables.
Dimensions
| Dimensió | Pes a la puntuació global | Indicadors |
|---|---|---|
| Privadesa | 45 % | 14 |
| Seguretat | 30 % | 10 |
| Control de la persona usuària | 25 % | 14 |
Informació desconeguda
Cada afirmació d'una fitxa pot prendre cinc valors: sí, parcialment, no, desconegut i no aplica. «Desconegut» i «no aplica» treuen l'indicador del numerador i del denominador de la seva dimensió, de manera que no poden moure la puntuació en cap direcció. La diferència entre tots dos és el grau de confiança: «desconegut» hi compta com a cobertura no assolida, perquè és informació que hauríem de tenir i no tenim; «no aplica» en queda completament fora, perquè no hi ha res a saber.
Amb aquesta regla, un servei molt opac pot acabar amb una puntuació aparentment correcta i un grau de confiança baix. Per això, per sota de 50 punts de confiança, la puntuació es marca com a provisional i s'ha de llegir com una anàlisi encara oberta.
Hi ha un cas addicional. L'indicador d'historial d'incidents només puntua si una persona editora ha marcat explícitament la casella de revisió d'incidents a la fitxa. Sense aquesta marca, l'absència d'incidents registrats vol dir que no s'ha revisat, i per tant l'indicador queda exclòs.
Grau de confiança
El grau de confiança és una mitjana ponderada de tres factors, expressada de 0 a 100:
Cobertura (55 %): proporció d'indicadors aplicables que tenen resposta documentada. És el factor dominant perquè és el que millor descriu si l'anàlisi està acabada.
Qualitat de les fonts (30 %): mitjana del nivell d'evidència dels indicadors que puntuen. La documentació oficial de l'empresa i les resolucions d'autoritats de control valen 1; les anàlisis tècniques independents, 0,9; la premsa, 0,7; la interpretació editorial pròpia, 0,45.
Actualitat (15 %): antiguitat de les verificacions. Una fitxa verificada fa menys de sis mesos manté el factor íntegre i decau progressivament fins als dos anys, quan es considera que la informació ja no és fiable sense tornar-la a comprovar.
El grau de confiança no valora el servei. Un servei excel·lent pot tenir una confiança baixa si encara no l'hem documentat prou, i un servei pèssim pot tenir-la molt alta si la seva mala pràctica està perfectament acreditada.
Indicadors
Privadesa
| Indicador | Pes | Què mesura |
|---|---|---|
| Minimització de dades | 14 | Suma de la sensibilitat de les dades personals recollides, normalitzada contra un sostre fix. Les dades opcionals compten la meitat. |
| Sensibilitat de les dades | 8 | Penalitza recollir dades de sensibilitat màxima i categories especials de l’article 9 del RGPD. |
| Vinculació a la identitat | 8 | Proporció de dades recollides que queden associades a una identitat concreta en lloc de tractar-se de manera agregada. |
| Publicitat personalitzada | 13 | Ús de dades personals per seleccionar quins anuncis veu cada persona. |
| Elaboració de perfils | 9 | Inferència d’interessos, característiques o comportaments futurs a partir de l’activitat. |
| Seguiment entre aplicacions i webs | 12 | Seguiment de l’activitat fora del propi servei. |
| Rastrejadors de tercers | 6 | Presència de SDK o rastrejadors d’altres empreses dins de l’aplicació. |
| Cessió a tercers | 10 | Comunicació de dades personals a empreses alienes al grup. |
| Compartició dins del grup | 6 | Circulació de dades entre les empreses del mateix conglomerat, que concentra perfils encara que no surtin de l’organització. |
| Venda o cessió a intermediaris de dades | 8 | Venda de dades personals o cessió a data brokers. |
| Entrenament de models amb contingut de les persones usuàries | 6 | Ús del contingut generat per les persones usuàries per entrenar models. Compta com a parcial si hi ha oposició efectiva. |
| Terminis de conservació documentats | 6 | Existència de terminis concrets i publicats, no de fórmules obertes. |
| Dades retingudes després d’eliminar el compte | 6 | Dades que el servei declara que conserva un cop suprimit el compte. |
| Claredat de la política | 5 | Si la política permet saber quines dades concretes es recullen i per a què, o si es queda en categories genèriques. |
Seguretat
| Indicador | Pes | Què mesura |
|---|---|---|
| Xifratge d’extrem a extrem | 24 | Xifratge que impedeix al propi proveïdor llegir el contingut. Puntua el màxim només si és el comportament per defecte. |
| Xifratge en trànsit | 10 | Protecció de les comunicacions entre el dispositiu i el servidor. |
| Xifratge en repòs | 9 | Xifratge de les dades emmagatzemades als servidors. |
| Verificació en dos passos | 16 | Disponibilitat i qualitat del segon factor. Les claus de seguretat i les passkeys puntuen més que l’SMS. |
| Auditories independents | 10 | Auditories externes de seguretat amb resultats publicats. |
| Programa de recompenses per errors | 7 | Canal remunerat i públic per reportar vulnerabilitats. |
| Política de divulgació de vulnerabilitats | 4 | Procediment públic per comunicar problemes de seguretat. |
| Codi obert | 8 | Possibilitat de verificar les afirmacions de seguretat. El codi tancat és la norma del sector i no es tracta com una vulnerabilitat: puntua baix, no zero. |
| Informe de transparència | 6 | Publicació periòdica de peticions governamentals i retirades de contingut. |
| Historial d’incidents | 14 | Bretxes i incidents documentats, ponderats per gravetat i antiguitat: els de més de cinc anys hi pesen un quart. |
Control de la persona usuària
| Indicador | Pes | Què mesura |
|---|---|---|
| Es pot eliminar el compte | 12 | Existeix una via documentada per suprimir el compte. |
| Eliminació autònoma | 9 | Es pot fer sense escriure a suport ni justificar-se. |
| Enllaç directe d’eliminació | 4 | Existeix una adreça que porta directament al procés. |
| Dificultat del procés | 9 | Nombre de passos, obstacles i friccions deliberades. |
| Temps d’espera | 4 | Dies entre la sol·licitud i la supressió efectiva. |
| Exportació de les dades | 12 | Possibilitat d’obtenir una còpia de les pròpies dades. |
| Format de l’exportació | 4 | Formats oberts i llegibles per màquina enfront de formats propietaris. |
| Desactivació de la publicitat personalitzada | 9 | Controls per deixar de rebre publicitat basada en el perfil. No aplica als serveis sense publicitat. |
| Desactivació de la telemetria | 6 | Control sobre l’enviament de dades d’ús i diagnòstic. |
| Controls granulars de privadesa | 10 | Configuració detallada de visibilitat, permisos i recollida de dades. |
| Privadesa per defecte | 7 | Configuració inicial protectora sense haver de tocar res. |
| Exercici dels drets RGPD | 5 | Canal accessible per exercir accés, rectificació, oposició i portabilitat. |
| Absència de patrons enganyosos | 9 | Interfícies que dificulten deliberadament les opcions protectores de la privadesa. |
| Ús sense compte | 4 | Possibilitat d’utilitzar el servei sense identificar-se. |
Indicadors de servei públic
Les fitxes marcades com a servei públic es puntuen amb set indicadors més, que substitueixen el programa de recompenses i l’informe de transparència. Un ajuntament no té cap d’aquestes dues coses i no se li resten punts per això. En canvi, ha de tenir una base legal publicada, un registre d’activitats de tractament i un delegat de protecció de dades.
Privadesa
| Indicador | Pes | Què mesura |
|---|---|---|
| Base jurídica declarada | 10 | Norma amb rang suficient que empara el tractament, citada article per article. En un servei públic el consentiment no és la base habitual: l’obligació legal o la missió d’interès públic han de constar. |
| Registre d’activitats de tractament públic | 6 | Publicació del registre que exigeix l’article 31 de la LOPDGDD, amb l’activitat concreta del servei localitzable. |
| Avaluació d’impacte publicada | 6 | Avaluació d’impacte relativa a la protecció de dades accessible, obligatòria en tractaments a gran escala de dades sensibles. |
Seguretat
| Indicador | Pes | Què mesura |
|---|---|---|
| Conformitat amb l’Esquema Nacional de Seguretat | 12 | Declaració o certificació de conformitat vigent amb la categoria del sistema. És l’equivalent públic de les auditories i els programes de recompenses del sector privat. |
Control de la persona usuària
| Indicador | Pes | Què mesura |
|---|---|---|
| Delegat de protecció de dades identificat | 5 | Persona o unitat delegada de protecció de dades amb contacte directe publicat, obligatòria a tota administració. |
| Alternativa no digital | 8 | Possibilitat de fer el mateix tràmit sense l’aplicació. Quan el servei és obligatori i no en té, el poder de decisió de la persona és nul. |
| Declaració d’accessibilitat | 5 | Declaració vigent i localitzable segons el Reial decret 1112/2018, amb el grau de conformitat i el mecanisme de queixa. |
Canvis
Versió 1.1. Incorpora el bloc d'indicadors de serveis públics: base jurídica declarada, registre d'activitats de tractament, avaluació d'impacte, conformitat amb l'Esquema Nacional de Seguretat, delegat de protecció de dades, alternativa no digital i declaració d'accessibilitat. A les fitxes marcades com a servei públic, aquests indicadors substitueixen el programa de recompenses i l'informe de transparència, i els indicadors d'eliminació del compte queden fora del càlcul quan la conservació està obligada per llei. Cap pes de les dimensions ni dels indicadors comuns no s'ha modificat, de manera que les puntuacions dels serveis comercials no varien. Versió 1.0. Primera versió publicada. Fixa les tres dimensions, els indicadors comuns, el tractament de la informació desconeguda i un sostre de volum de dades de 34 punts de sensibilitat acumulada per normalitzar la minimització. El catàleg actual té 45 indicadors.