Compliment

Documentació de compliment per a secretaria i intervenció.

RGPD

• Rols: l’ajuntament és responsable del tractament; Enantena és encarregat del tractament amb contracte d’encàrrec (DPA) segons l’art. 28 RGPD.
• Dades tractades: adreces de correu dels subscriptors del butlletí (base jurídica: consentiment, amb doble confirmació verificable) i comptes del personal municipal.
• Servidors de l’aplicació a la UE (Frankfurt). Subencarregats llistats al DPA.
• Drets: enllaç de baixa a cada correu; supressió i lliurament de la llista a petició del municipi. La llista de subscriptors és del municipi.
• Les pàgines públiques no fan servir cookies de seguiment ni analítica invasiva.
• Verificació anti-robots: el formulari públic de subscripció i les pàgines d’accés del personal (inici de sessió, recuperació de contrasenya, alta de prova quan s’obri) fan servir Cloudflare Turnstile (Cloudflare, Inc.) per distingir les persones dels robots i evitar enviaments automatitzats. Tracta l’adreça IP i dades tècniques del navegador i del dispositiu (com l’agent d’usuari i l’empremta TLS), no desa cap galeta als nostres dominis (sense pre-autorització) i és una mesura de seguretat necessària per prestar el servei (art. 32 RGPD). Cloudflare hi actua com a subencarregat i, quan fa servir aquests senyals per millorar la seva detecció de robots, com a responsable independent; pot tractar les dades fora de la UE d’acord amb les seves condicions de tractament de dades (annex de privacitat de Turnstile).

LSSI i el butlletí

• Tot enviament és comunicació institucional a subscriptors que han donat consentiment explícit (doble confirmació) — no és comunicació comercial no sol·licitada.
• Cada correu identifica el remitent (l’ajuntament) i conté l’enllaç de baixa.

Accessibilitat

• Les pàgines ciutadanes es dissenyen per complir WCAG 2.1 AA / UNE-EN 301 549: HTML semàntic, formularis etiquetats, focus visible, navegació per teclat. Estat actual: parcialment conforme, per autoavaluació, fins que no hi hàgim fet una auditoria completa (declaració d’accessibilitat).
• El widget encastat té una regió etiquetada i hereta la tipografia i els colors del web oficial (el contrast final depèn d’aquest web).
• Els canals no digitals (àudio a la ràdio, cartell imprimible) complementen l’accessibilitat digital.

Transparència amb la IA (AI Act)

• Tot contingut generat per IA mostra un indicador visible: «generat amb IA», «traducció automàtica», «locució automàtica».
• L’indicador desapareix quan una persona revisa i desa el contingut: la marca reflecteix sempre la provenança real, camp per camp.
• Cap contingut es publica sense aprovació humana.
• Les traduccions automàtiques porten avís permanent: el text original és l’únic amb validesa oficial.

Registre i prova

• Registre d’enviaments per publicació i canal (què, on, quan, quants destinataris).
• Registre de correus amb tots els enviaments individuals.
• Còpies de seguretat diàries; recuperació documentada.

Pantalles (TV)

• La pàgina de pantalla és una superfície pública sense galetes, sense serveis externs i sense analítica; només es comptabilitza, de manera agregada, que la TV està connectada. No s’identifica cap persona.
• L’enllaç de cada pantalla és una clau de dispositiu: es pot regenerar en qualsevol moment i no apareix als registres del servidor.
• Accessibilitat: qualsevol tecla o toc pausa la rotació (WCAG 2.1 SC 2.2.2); el mode «tauler fix» no té moviment; el mateix contingut és accessible a les pàgines públiques del municipi. Contrast AA a totes les diapositives.

Documents disponibles a petició

• Contracte d’encàrrec de tractament (DPA) signat.
• Declaració d’accessibilitat del servei.
• Descripció tècnica i mesures de seguretat (annex ENS nivell bàsic).
• Informe justificatiu per a l’expedient de contractació i informe mensual d’activitat.