Compliment

Resum per a secretaria, intervenció i DPD. El dossier complet (DPA signat, llista de subencarregats, informe de mesures) es lliura amb el contracte.

Dades de menors

• Minimització: només recollim el que el servei necessita — nom, data de naixement, informació mèdica rellevant per als monitors, al·lèrgies, necessitats de suport i consentiment de drets d’imatge.
• Accés: el tutor legal (només els seus infants) i el personal municipal autoritzat. Els monitors reben la llista impresa del torn, no accés al sistema.
• Base jurídica: exercici de poders públics / execució del servei municipal (art. 6.1.e RGPD); el consentiment de drets d’imatge es recull i es traça per separat.

Documents de bonificació

Són la dada més sensible del sistema (poden revelar renda i composició familiar):

• Bucket privat amb jurisdicció UE, xifrats en repòs, accés només per enllaç signat per a personal autoritzat.
• Retenció per temporada: s’eliminen quan la temporada tanca (termini configurable segons la vostra ordenança de conservació).

Rols RGPD i DPA

• L’ajuntament és responsable del tractament; EnaJoin és encarregat (art. 28 RGPD).
• DPA estàndard llest per signar: objecte i durada, categories de dades i interessats, subencarregats llistats (hosting UE), assistència en drets ARSOPL, notificació d’incidents en 24 hores, i supressió o retorn de dades en finalitzar.
• Cap transferència fora de la UE.

Pagaments

• No emmagatzemem cap dada de targeta: el pagament es fa al TPV Redsys del banc de l’ajuntament (abast SAQ-A). Guardem només referències d’operació, imports i estats.

ENS i traçabilitat

• Controls d’ENS bàsica: hosting UE, control d’accés per rols, 2FA per al personal, còpies de seguretat diàries, registre d’auditoria.
• Auditoria funcional: cada sol·licitud d’inscripció queda registrada amb segell de temps de mil·lisegons; cada revisió de bonificació, amb autor i motiu. L’ordre d’assignació és exportable i verificable.

Accessibilitat

• Les pàgines ciutadanes segueixen UNE-EN 301 549 / WCAG 2.1 AA: HTML semàntic, etiquetes en tots els camps, focus visible, contrast suficient.
• Declaració d’accessibilitat del producte disponible per enllaçar des del web municipal.

Transparència d’IA

Les traduccions automàtiques de continguts (descripcions d’activitats, correus) porten sempre un indicador visible («traducció automàtica») fins que el personal les revisa. Cap decisió sobre persones es pren de manera automatitzada.