Seguridad, datos de menores y dónde va el dinero
Esta página es para la secretaria, la interventora y la DPD. Ninguna sorpresa: todo lo que gestionamos, dónde está y quién puede acceder.
Dónde va el dinero
Cada pago se hace en el TPV Redsys del banco del ayuntamiento, con las credenciales de comercio del propio ayuntamiento (Bizum incluido). El dinero nunca pasa por cuentas de EnaJoin: no somos intermediarios de pago y la conciliación cuadra directamente con el extracto bancario municipal. No almacenamos datos de tarjeta (alcance SAQ-A): solo referencias de operación y estados.
Datos de menores, minimizados
Recogemos solo lo que el servicio necesita: nombre, fecha de nacimiento, información médica relevante para los monitores, alergias, necesidades de apoyo y el consentimiento de derechos de imagen — accesible solo por el tutor y por el personal municipal autorizado. Base jurídica y categorías detalladas en el anexo del DPA.
Documentos de bonificación
Volantes de empadronamiento y títulos de familia numerosa (pueden revelar renta y composición familiar) se guardan en bucket privado con jurisdicción UE, cifrados en reposo, con acceso solo mediante enlaces firmados por el personal autorizado, y se eliminan al acabar la temporada (retención configurable por ordenanza).
RGPD: encargados del tratamiento
El ayuntamiento es responsable del tratamiento; EnaJoin, encargado, con DPA estándar para firmar (subencargados listados, hosting UE, notificación de incidentes en 24h). Sin transferencias fuera de la UE.
ENS y trazabilidad
Controles de ENS básica de serie: hosting UE, registro de auditoría (cada asignación de plaza con sello de tiempo, cada revisión de bonificación con autor), copias de seguridad diarias, control de acceso por roles y 2FA para el personal.
Accesibilidad y transparencia
Páginas ciudadanas conformes a UNE-EN 301 549 / WCAG 2.1 AA (es ley para los servicios públicos, también cuando se prestan a través de nosotros). Las traducciones automáticas llevan siempre un indicador visible hasta que el personal las revisa — transparencia de IA por defecto.