Compliment
Aquesta pàgina resumeix la postura de compliment d’EnaChat. La documentació completa (DPA, informe justificatiu, declaracions) es lliura amb el contracte.
RGPD / LOPDGDD
- Rols: l’ajuntament és responsable del tractament; Enantena és encarregat del tractament amb contracte d’encàrrec (DPA) estàndard.
- Dades tractades: el text de les converses (pot contenir dades personals que el ciutadà escrigui) i estadístiques d’ús agregades. No es demana ni registre ni identificació al ciutadà.
- Retenció: converses esborrades automàticament als 90 dies (configurable). Les adreces IP mai s’emmagatzemen en cru — només s’usen en memòria per als límits de peticions.
- Subencarregats: infraestructura d’allotjament a la UE i proveïdor de model d’IA amb punt final a la UE; llista completa al DPA. Les traces d’observabilitat (Langfuse UE) contenen només metadades — mai text del ciutadà.
- Drets: les sol·licituds d’accés/supressió detectades a la conversa es deriven al DPD del municipi.
Reglament europeu d’IA (AI Act)
- Obligació de transparència complerta: avís visible d’«assistent automàtic (IA)» al widget des del primer missatge, i indicador «IA» a cada resposta.
- Sense categories de risc alt: EnaChat no pren decisions sobre persones, no perfila, no tramita — només informa amb fonts.
- Registre de converses amb política de retenció, per a auditoria i revisió humana.
Esquema Nacional de Seguretat (ENS)
Servei dissenyat per a la conformitat ENS nivell bàsic: allotjament íntegre a la UE, control d’accés amb 2FA per al personal, registre d’auditoria, còpies de seguretat diàries i procediment de gestió d’incidents. La declaració de conformitat i l’informe per a l’expedient es lliuren amb l’alta.
Recorregut de la dada (resum)
| Pas | Què passa | On |
|---|---|---|
| 1 | El ciutadà escriu al widget del web municipal | Navegador del ciutadà |
| 2 | La pregunta arriba al servei EnaChat per HTTPS | Infraestructura UE |
| 3 | Cerca sobre els documents oficials indexats del municipi | Base de dades UE |
| 4 | Redacció de la resposta amb model d’IA | Punt final del model a la UE |
| 5 | Resposta + cites tornen al ciutadà; conversa desada amb retenció de 90 dies | Infraestructura UE |
Cap dada de ciutadans no surt de la Unió Europea.
Accessibilitat
Widget conforme WCAG 2.1 AA / UNE-EN 301 549: teclat, lectors de pantalla, contrast, focus visible, i el canal presencial/telefònic de l’OAC sempre visible al peu.