Compliment: ENS, Reglament d'IA i RGPD

Esquema Nacional de Seguretat (ENS)

• Servei dissenyat per a la declaració de conformitat ENS de nivell bàsic
• Aplicació i base de dades en un servidor a la Unió Europea (Frankfurt)
• Còpia de seguretat diària de la base de dades
• Accés a la consola amb usuari propi, i cada usuari només veu el seu municipi

Reglament d'IA

• L'obligació de transparència de l'article 50 del Reglament (UE) 2024/1689 s'aplica des del 2 d'agost de 2026: un sistema que parla amb persones s'ha d'identificar com a automàtic. EnaChat ho fa de sèrie
• Avís «Assistent automàtic (IA)» a la capçalera del xat des del primer missatge
• Marca «IA» a cada resposta generada
• Sense perfils ni decisions automatitzades sobre persones: només informació amb fonts

RGPD i LOPDGDD

• L'ajuntament és el responsable del tractament i Enantena n'és l'encarregat, amb contracte d'encàrrec del tractament
• Converses conservades 90 dies i esborrades automàticament
• No guardem adreces IP: només es fan servir en memòria per limitar abusos
• El xat demana a la gent que no hi escrigui dades personals (DNI, adreça, salut…)

On es processen les dades

• Aplicació i base de dades: servidor a la Unió Europea (Frankfurt)
• Redacció de les respostes: models Gemini de Google, que reben la pregunta i els fragments de les fonts necessaris. El pas a punts d'accés ubicats a la UE (Vertex AI) està previst
• Traces d'observabilitat: només metadades (temps de resposta, comptadors), mai el text de la ciutadania
• Contingut indexat: els documents públics oficials del municipi, res més

Zero galetes al costat de la ciutadania

Ni el xat ni aquest web instal·len galetes ni identificadors de seguiment. El xat només guarda al navegador l'identificador de la conversa, per poder-la continuar. Per tant, la pàgina on l'instal·leu no necessita bàner de consentiment.

Accessibilitat

El xat està dissenyat per complir WCAG 2.1 AA (UNE-EN 301 549): es pot fer servir amb teclat, té regions per a lectors de pantalla i calcula el contrast dels colors de cada municipi. El telèfon i l'horari de l'OAC hi són sempre visibles: el canal digital s'afegeix als presencials, no els substitueix.

El que us preparem per a l'expedient

• Descripció del servei i de les mesures ENS de nivell bàsic
• Contracte d'encàrrec del tractament
• Declaració d'accessibilitat del xat
• Descripció de les mesures de transparència d'IA per a la memòria del contracte