Seguretat, dades de menors i on van els diners
Aquesta pàgina és per a la secretària, la interventora i la DPD. Hi expliquem què gestionem, on és i qui hi pot accedir, i també què encara no fem.
On van els diners
El pagament es fa al TPV Redsys del banc de l’ajuntament, amb les credencials de comerç del mateix ajuntament, per la redirecció a la pàgina de pagament de Redsys. Els diners no passen mai per comptes d’EnaJoin. La confirmació del pagament arriba per la notificació signada que Redsys envia al servidor (HMAC-SHA256), i en comprovem l’import, la comanda, la moneda i el terminal. No desem dades de targeta: només referències d’operació i estats. La integració està acabada i ara la validem amb el TPV real del primer ajuntament pilot.
Pagaments fallits i devolucions
Un pagament fallit no fa perdre la plaça, i cada inscripció té una sola ordre de pagament oberta, de manera que no es pot pagar dues vegades. Si el banc mai cobrés un segon pagament o un de tardà, o s’anul·lés una inscripció pagada, el pagament apareix a la llista de pagaments per retornar. La devolució la feu vosaltres des del mòdul d’administració del vostre TPV: EnaJoin no mou diners.
Dades de menors, minimitzades
Nom, data de naixement, necessitats de suport, drets d’imatge i, només amb el consentiment explícit del tutor en una casella a part (art. 9 RGPD), la informació de salut i al·lèrgies que els monitors han de conèixer. Hi accedeixen el tutor i el personal autenticat de l’ajuntament. Les famílies poden editar i esborrar els infants i el compte des de l’aplicació.
Documents de bonificació
Els volants i títols que pugen les famílies es desen al volum persistent del servidor de l’aplicació, a Alemanya. Només els pot descarregar el personal autenticat del mateix ajuntament, i es serveixen com a fitxer adjunt. Avui no estan xifrats a nivell d’aplicació, no s’esborren automàticament i aquest volum encara no té còpia de seguretat fora del servidor.
RGPD: qui és qui
L’ajuntament és el responsable del tractament de les dades d’inscripció; En Antena Produccions SL, l’empresa d’EnaJoin, n’és l’encarregada (art. 28 RGPD) i signa el contracte d’encàrrec amb l’ajuntament. Allotgem l’aplicació i la base de dades a OVH, a Frankfurt (Alemanya). Hi ha una transferència fora de la UE que expliquem obertament: les còpies de seguretat diàries de la base de dades es guarden a Backblaze B2, en una regió dels Estats Units. Els correus transaccionals s’envien amb Resend.
Seguretat de l’aplicació
La clau secreta del TPV es guarda xifrada (AES-256-GCM) i no es torna a mostrar mai. Contrasenyes amb bcrypt, protecció CSRF a tots els formularis, límit d’intents d’inici de sessió, Cloudflare Turnstile (sense galetes) a l’alta, a l’inici de sessió i al restabliment de contrasenya i, a l’alta de famílies, bloqueig de nodes de sortida de Tor i un camp parany contra robots. Cada assignació de plaça queda registrada amb segell de temps de mil·lisegons i cada revisió de bonificació, amb qui l’ha feta i quan.
Sense galetes de seguiment
Les pàgines públiques del catàleg no posen cap galeta: la llengua es desa a l’adreça o al navegador. Només quan una família o el personal inicien sessió es posa una galeta de sessió, estrictament necessària. Per això no cal cap bàner de galetes.
Accessibilitat
L’objectiu és WCAG 2.1 AA (UNE-EN 301 549), que és obligatori per als serveis públics. La declaració d’accessibilitat, avui «parcialment conforme», explica què falta i com fer-nos arribar una incidència.
Properament (encara no ho fem)
- Esborrat automàtic dels documents de bonificació en acabar la temporada, amb el termini que fixi l’ajuntament.
- Xifratge dels documents a nivell d’aplicació i còpia de seguretat fora del servidor del volum de documents.
- Còpies de seguretat de la base de dades dins de la UE (avui van als Estats Units: ho estem revisant).
- Doble factor (2FA) i rols i permisos diferenciats per al personal municipal.
- Autodeclaració de conformitat amb l’ENS de categoria bàsica.
- Traducció automàtica de les descripcions de les activitats, amb indicador visible fins que el personal la revisa.
Més informació: Privacitat de l’app · Accessibilitat · Avís legal
Voleu el contracte d’encàrrec del tractament o teniu més preguntes?
Escriu-nos