Cumplimiento

Resumen para secretaría, intervención y DPD. El dossier completo (DPA, subencargados, medidas) se entrega con el contrato.

Datos de menores

• Minimización: solo lo que el servicio necesita — nombre, fecha de nacimiento, información médica relevante para los monitores, alergias, necesidades de apoyo y consentimiento de derechos de imagen.
• Acceso: el tutor legal (solo sus menores) y el personal municipal autorizado. Los monitores reciben la lista impresa del turno, no acceso al sistema.
• Base jurídica: ejercicio de poderes públicos / ejecución del servicio municipal (art. 6.1.e RGPD); el consentimiento de imagen se recoge y traza por separado.

Documentos de bonificación

• Bucket privado con jurisdicción UE, cifrados en reposo, acceso solo por enlace firmado para personal autorizado.
• Retención por temporada: se eliminan al cerrar la temporada (plazo configurable según vuestra ordenanza).

Roles RGPD y DPA

• El ayuntamiento es responsable del tratamiento; EnaJoin es encargado (art. 28 RGPD).
• DPA estándar listo para firmar: categorías, subencargados listados (hosting UE), asistencia en derechos, notificación de incidentes en 24 horas, supresión al finalizar.
• Ninguna transferencia fuera de la UE.

Pagos

• No almacenamos ningún dato de tarjeta: el pago se hace en el TPV Redsys del banco del ayuntamiento (alcance SAQ-A). Solo referencias de operación, importes y estados.

ENS y trazabilidad

• Controles de ENS básica: hosting UE, control de acceso por roles, 2FA, copias de seguridad diarias, registro de auditoría.
• Auditoría funcional: cada solicitud con sello de tiempo de milisegundos; cada revisión de bonificación, con autor y motivo. El orden de asignación es exportable y verificable.

Accesibilidad

• Las páginas ciudadanas siguen UNE-EN 301 549 / WCAG 2.1 AA. Declaración de accesibilidad disponible para enlazar desde la web municipal.

Transparencia de IA

Las traducciones automáticas llevan siempre un indicador visible («traducción automática») hasta que el personal las revisa. Ninguna decisión sobre personas se toma de forma automatizada.