Cumplimiento

RGPD

• El ayuntamiento es responsable del tratamiento; Enantena es encargado con DPA estándar (art. 28 RGPD).
• Datos tratados: correos de suscriptores (consentimiento con doble confirmación verificable) y cuentas del personal.
• Servidores de la aplicación en la UE (Fráncfort); subencargados listados en el DPA; enlace de baja en cada correo; entrega de la lista a petición del municipio.
• Páginas públicas sin cookies de seguimiento.
• Verificación antirrobots: el formulario público de suscripción y las páginas de acceso del personal (inicio de sesión, recuperación de contraseña, alta de prueba cuando se abra) usan Cloudflare Turnstile (Cloudflare, Inc.) para distinguir a las personas de los robots y evitar envíos automatizados. Trata la dirección IP y datos técnicos del navegador y del dispositivo (como el agente de usuario y la huella TLS), no guarda ninguna cookie en nuestros dominios (sin preautorización) y es una medida de seguridad necesaria para prestar el servicio (art. 32 RGPD). Cloudflare actúa como subencargado y, cuando usa esas señales para mejorar su detección de robots, como responsable independiente; puede tratar los datos fuera de la UE de acuerdo con sus condiciones de tratamiento de datos (anexo de privacidad de Turnstile).

LSSI

Los envíos son comunicación institucional a suscriptores con consentimiento explícito; cada correo identifica al remitente e incluye el enlace de baja.

Accesibilidad

Las páginas ciudadanas se diseñan para cumplir WCAG 2.1 AA / UNE-EN 301 549. Estado actual: parcialmente conforme, por autoevaluación, hasta que hagamos una auditoría completa (declaración de accesibilidad). El widget hereda la tipografía y los colores de la web oficial (el contraste final depende de esa web). Audio y cartel imprimible complementan el canal digital.

Transparencia con la IA (AI Act)

Todo contenido generado por IA muestra un indicador visible («generado con IA», «traducción automática», «locución automática») que desaparece al ser revisado por una persona. Nada se publica sin aprobación humana. Las traducciones llevan aviso permanente: el original es el único texto con validez oficial.

Pantallas (TV)

• La página de pantalla es una superficie pública sin cookies, sin servicios externos y sin analítica; solo se contabiliza, de forma agregada, que la TV está conectada. No se identifica a ninguna persona.
• El enlace de cada pantalla es una llave de dispositivo: se puede regenerar en cualquier momento y no aparece en los registros del servidor.
• Accesibilidad: cualquier tecla o toque pausa la rotación (WCAG 2.1 SC 2.2.2); el modo «tablón fijo» no tiene movimiento; el mismo contenido es accesible en las páginas públicas del municipio. Contraste AA en todas las diapositivas.

Documentos disponibles

DPA firmado, declaración de accesibilidad, descripción técnica y medidas de seguridad (ENS básico), informe justificativo para contratación.