Cumplimiento: ENS, AI Act y RGPD
En el sector público, el cumplimiento no es letra pequeña: es el producto. Esta página es la que el secretario o la secretaria puede adjuntar al expediente.
Esquema Nacional de Seguridad (ENS)
- Servicio diseñado para la declaración de conformidad ENS de nivel básico
- Alojamiento íntegramente en la Unión Europea
- Registro de auditoría, copias de seguridad y control de acceso con 2FA para el personal
Reglamento de IA (AI Act)
- La obligación de transparencia del artículo 50 del Reglamento (UE) 2024/1689 es exigible desde el 2 de agosto de 2026: todo sistema que interactúe con personas debe identificarse como automático. EnaChat lo hace de serie
- Aviso visible de «asistente automático» en el widget desde el primer mensaje — obligación de transparencia cumplida
- Indicador de IA en cada respuesta generada
- Sin perfilado ni decisiones automatizadas sobre personas: solo información con fuentes
RGPD y LOPDGDD
- El ayuntamiento es responsable del tratamiento; Enantena es encargado, con contrato de encargo (DPA) estándar incluido
- Conversaciones conservadas 90 días por defecto (configurable) y borradas automáticamente; direcciones IP nunca almacenadas en crudo
- Modelos de IA en puntos finales de la UE; ningún dato de ciudadanos sale de la Unión Europea
- Reconocimiento de solicitudes de derechos (acceso, supresión) con derivación al DPD del municipio
Dónde están los datos
- Base de datos y aplicación: infraestructura propia en la UE
- Trazas de observabilidad: solo metadatos (latencias, contadores de tokens) — nunca el texto del ciudadano
- Contenido indexado: los documentos públicos oficiales del municipio, nada más
Cero cookies del lado del ciudadano
Ni el widget ni esta web instalan cookies ni identificadores de seguimiento en el dispositivo del ciudadano: solo el almacenamiento estrictamente necesario para mantener la conversación abierta. Por tanto no hace falta banner de consentimiento en la página donde lo instaléis, ni tenéis nada nuevo que defender ante la AEPD.
Accesibilidad
El widget cumple WCAG 2.1 AA (UNE-EN 301 549): navegable con teclado, compatible con lectores de pantalla, y con el teléfono y horario de la OAC siempre visibles — el canal digital se añade a los presenciales, no los sustituye.
Lo que os entregamos para el expediente
- Ficha de cumplimiento ENS de nivel básico y descripción del servicio
- Contrato de encargo del tratamiento (DPA) listo para firmar
- Declaración de accesibilidad del widget según RD 1112/2018
- Descripción de las medidas de transparencia de IA para la memoria del contrato