Cumplimiento: ENS, Reglamento de IA y RGPD

Esquema Nacional de Seguridad (ENS)

• Servicio diseñado para la declaración de conformidad ENS de nivel básico
• Aplicación y base de datos en un servidor en la Unión Europea (Fráncfort)
• Copia de seguridad diaria de la base de datos
• Acceso a la consola con usuario propio, y cada usuario solo ve su municipio

Reglamento de IA

• La obligación de transparencia del artículo 50 del Reglamento (UE) 2024/1689 se aplica desde el 2 de agosto de 2026: un sistema que habla con personas debe identificarse como automático. EnaChat lo hace de serie
• Aviso «Asistente automático (IA)» en la cabecera del chat desde el primer mensaje
• Marca «IA» en cada respuesta generada
• Sin perfiles ni decisiones automatizadas sobre personas: solo información con fuentes

RGPD y LOPDGDD

• El ayuntamiento es el responsable del tratamiento y Enantena es el encargado, con contrato de encargo del tratamiento
• Conversaciones conservadas 90 días y borradas automáticamente
• No guardamos direcciones IP: solo se usan en memoria para limitar abusos
• El chat pide a la gente que no escriba datos personales (DNI, dirección, salud…)

Dónde se procesan los datos

• Aplicación y base de datos: servidor en la Unión Europea (Fráncfort)
• Redacción de las respuestas: modelos Gemini de Google, que reciben la pregunta y los fragmentos de las fuentes necesarios. El paso a puntos de acceso ubicados en la UE (Vertex AI) está previsto
• Trazas de observabilidad: solo metadatos (tiempos de respuesta, contadores), nunca el texto de la ciudadanía
• Contenido indexado: los documentos públicos oficiales del municipio, nada más

Cero cookies del lado de la ciudadanía

Ni el chat ni esta web instalan cookies ni identificadores de seguimiento. El chat solo guarda en el navegador el identificador de la conversación, para poder continuarla. Por eso la página donde lo instaléis no necesita banner de consentimiento.

Accesibilidad

El chat está diseñado para cumplir WCAG 2.1 AA (UNE-EN 301 549): se puede usar con teclado, tiene regiones para lectores de pantalla y calcula el contraste de los colores de cada municipio. El teléfono y el horario de la OAC están siempre visibles: el canal digital se suma a los presenciales, no los sustituye.

Lo que os preparamos para el expediente

• Descripción del servicio y de las medidas ENS de nivel básico
• Contrato de encargo del tratamiento
• Declaración de accesibilidad del chat
• Descripción de las medidas de transparencia de IA para la memoria del contrato