Cumplimiento

RGPD / LOPDGDD

• Roles: el ayuntamiento es responsable del tratamiento; Enantena es encargado del tratamiento con DPA estándar.
• Datos tratados: el texto de las conversaciones y estadísticas agregadas. Sin registro ni identificación del ciudadano.
• Retención: conversaciones borradas a los 90 días (configurable); IP nunca almacenadas en crudo.
• Subencargados: alojamiento UE y proveedor de modelo de IA con punto final en la UE; lista completa en el DPA. Las trazas de observabilidad contienen solo metadatos.
• Derechos: solicitudes de acceso/supresión derivadas al DPD del municipio.

Reglamento europeo de IA (AI Act)

Aviso visible de «asistente automático (IA)» desde el primer mensaje e indicador «IA» en cada respuesta. Sin categorías de alto riesgo: no decide sobre personas, no perfila, no tramita.

Esquema Nacional de Seguridad (ENS)

Diseñado para conformidad ENS nivel básico: alojamiento UE, 2FA para el personal, registro de auditoría, copias diarias y gestión de incidentes. Declaración e informe para el expediente entregados en el alta.

Recorrido del dato

Widget → HTTPS → servicio EnaChat (UE) → búsqueda en la base de datos (UE) → redacción con modelo de IA (punto final UE) → respuesta con citas. Ningún dato de ciudadanos sale de la Unión Europea.

Accesibilidad

Widget conforme WCAG 2.1 AA / UNE-EN 301 549, con el canal presencial/telefónico de la OAC siempre visible.