Compliment

Última actualització: 29 de setembre de 2026

Qui és qui (RGPD)

• Responsable del tractament: l’ajuntament. Decideix per a què serveix el canal i què se’n fa, i és a qui la ciutadania adreça els seus drets.
• Encarregat del tractament: En Antena Produccions SL (EnaInbox). Tractem les dades només per compte de l’ajuntament i seguint les seves instruccions, amb un contracte d’encàrrec del tractament (DPA, art. 28 RGPD) que signem amb cada municipi.
• Subencarregats, que consten al DPA amb les garanties de transferència de cadascun: OVH (allotjament de l’aplicació i la base de dades a Frankfurt, UE), Resend (enviament dels correus al ciutadà, EUA), Backblaze (còpies de seguretat diàries de la base de dades, EUA) i Cloudflare, Inc. (Cloudflare Turnstile, verificació anti-robots del formulari públic i de l’accés del personal; pot tractar dades fora de la UE d’acord amb les seves condicions de tractament de dades).
• Base jurídica: missió d’interès públic (art. 6.1.e RGPD): el canal de queixes i suggeriments de la carta de serveis.
• Autoritat de control: per als ajuntaments de Catalunya, l’Autoritat Catalana de Protecció de Dades (APDCAT); a la resta de l’Estat, l’AEPD.

L’avís de l’article 13 al formulari

Abans d’enviar una petició, el formulari mostra la informació bàsica que exigeix l’article 13 del RGPD: qui és el responsable (l’ajuntament), per a què es fan servir les dades, la base jurídica, quant de temps es conserven i com exercir els drets. Enllaça a la pàgina de privacitat del municipi, que preparem amb secretaria durant la posada en marxa.

Minimització

• El correu electrònic és l’única dada personal obligatòria; el nom és opcional. No es demana telèfon ni adreça.
• L’enviament anònim no recull cap dada personal.
• Les fotografies perden les metadades (vegeu més avall).

Conservació i anonimització automàtica

• Peticions tancades: al cap d’un termini després del tancament (per defecte, 24 mesos; cada municipi el pot ajustar), s’anonimitzen automàticament les dades de contacte (correu i nom), les fotografies i les còpies desades dels correus enviats al ciutadà. Es conserva l’estadística (categoria, departament, temps de resposta).
• Peticions no confirmades: si el ciutadà no confirma el correu, la petició no entra mai a la cua i s’esborra al cap de 30 dies.

Galetes i protecció contra bots

• Zero galetes a les pàgines ciutadanes (formulari i estat). L’idioma va a l’adreça o es desa al navegador (localStorage), que és una dada estrictament necessària que el ciutadà mateix tria. Per això no hi ha cap bàner de galetes.
• El formulari públic es protegeix contra enviaments automàtics amb un camp parany (invisible per a les persones), el bloqueig dels nodes de sortida de Tor i Cloudflare Turnstile, que es verifica al servidor. Turnstile també protegeix l’inici de sessió, el restabliment de contrasenya i l’alta del personal.
• Què tracta Turnstile: quan s’obre un formulari protegit, Cloudflare tracta l’adreça IP i dades tècniques del navegador i del dispositiu (com l’agent d’usuari i l’empremta TLS) per distingir les persones dels robots. És una mesura de seguretat necessària per prestar el servei (art. 32 RGPD). Funciona sense pre-autorització, de manera que no desa cap galeta als nostres dominis. Cloudflare hi actua com a subencarregat i, quan fa servir aquests senyals per millorar la seva detecció de robots, com a responsable independent (annex de privacitat de Turnstile).
• El backoffice del personal fa servir només les galetes de sessió estrictament necessàries per iniciar la sessió.

Fotografies sense metadades

Tota imatge pujada es reprocessa en el moment de l’entrada i se n’eliminen les metadades EXIF, incloses les coordenades GPS. Una foto d’un sot no ha de revelar des de quin balcó s’ha fet.

Què vol dir «traçabilitat», legalment

Per a cada petició, EnaInbox conserva:

1. El registre de transicions: cada canvi d’estat amb qui el va fer, quan i amb quina nota. L’aplicació no permet esborrar-lo ni editar-lo.
2. El registre de notificacions: cada correu enviat al ciutadà (destinatari, assumpte, data). És la prova documental que el ciutadà ha estat informat de cada pas. Quan la petició s’anonimitza, el registre es manté sense les dades de contacte.

Aquests registres sustenten les estadístiques de resposta que l’alcaldia pot presentar al ple o publicar al portal de transparència.

Suggeriments automàtics, no intel·ligència artificial

• El backoffice proposa categoria, departament i prioritat a partir de paraules clau del text. Sempre apareix marcat com a «Suggeriment automàtic» i la decisió és d’una persona. No és un model d’IA.
• Cap decisió amb efectes sobre el ciutadà no és automatitzada (l’art. 22 RGPD no hi aplica).
• EnaInbox no tradueix els missatges automàticament. (Properament: traducció automàtica, sempre marcada com a tal.)

Accessibilitat

• Les pàgines ciutadanes tenen com a objectiu UNE-EN 301 549 / WCAG 2.1 AA: HTML semàntic, etiquetes a tots els camps, focus visible, contrast suficient. El canal està pensat perquè el pugui fer servir tothom, inclosa la gent gran.
• La declaració d’accessibilitat la publica l’ajuntament (RD 1112/2018), perquè el formulari forma part dels seus serveis web. Us en facilitem la informació: l’estat de conformitat (mentre no hi hagi una auditoria externa, el que és honest és «parcialment conforme, segons una autoavaluació»), els continguts que encara no són accessibles, si n’hi ha, i el canal per comunicar-ne problemes. Si la vostra declaració general ja cobreix els serveis de tercers, n’hi ha prou d’esmentar-hi el canal de queixes i suggeriments.
• Si un ciutadà us comunica una barrera d’accessibilitat al formulari, feu-nos-la arribar i la corregim.

Relació amb el registre d’entrada

EnaInbox no és el registre d’entrada oficial ni el substitueix. El formulari ho diu explícitament i enllaça a la seu electrònica (e-TRAM) per a instàncies formals. Això elimina l’objecció jurídica habitual i delimita clarament els dos canals.