Seguretat, dades de menors i on van els diners
Aquesta pàgina és per a la secretària, la interventora i la DPD. Cap sorpresa: tot el que gestionem, on és i qui hi pot accedir.
On van els diners
Cada pagament es fa al TPV Redsys del banc de l’ajuntament, amb les credencials de comerç del propi ajuntament (Bizum inclòs). Els diners no passen mai per comptes d’EnaJoin: no som intermediaris de pagament i la conciliació quadra directament amb l’extracte bancari municipal. No emmagatzemem dades de targeta (abast SAQ-A): només referències d’operació i estats.
Dades de menors, minimitzades
Recollim només el que el servei necessita: nom, data de naixement, informació mèdica rellevant per als monitors, al·lèrgies, necessitats de suport i el consentiment de drets d’imatge — accessible només pel tutor i pel personal municipal autoritzat. Base jurídica i categories detallades a l’annex del DPA.
Documents de bonificació
Volants d’empadronament i títols de família nombrosa (poden revelar renda i composició familiar) es guarden en bucket privat amb jurisdicció UE, xifrats en repòs, amb accés només via enllaços signats pel personal autoritzat, i s’eliminen en acabar la temporada (retenció configurable per ordenança).
RGPD: encarregats del tractament
L’ajuntament és responsable del tractament; EnaJoin, encarregat, amb DPA estàndard per signar (subencarregats llistats, hosting UE, notificació d’incidents en 24h). Sense transferències fora de la UE.
ENS i traçabilitat
Controls d’ENS bàsica de sèrie: hosting UE, registre d’auditoria (cada assignació de plaça amb segell de temps, cada revisió de bonificació amb autor), còpies de seguretat diàries, control d’accés per rols i 2FA per al personal.
Accessibilitat i transparència
Pàgines ciutadanes conformes a UNE-EN 301 549 / WCAG 2.1 AA (és llei per als serveis públics, també quan es presten a través nostre). Les traduccions automàtiques porten sempre un indicador visible fins que el personal les revisa — transparència d’IA per defecte.