Cumplimiento

Resumen normativo del servicio — para secretaría, intervención y el delegado de protección de datos.

Privacidad: sin cookies en la web del pueblo

La web pública de cada pueblo (archivo, revistas, mapa y rutas) no usa cookies ni guarda nada en el navegador del visitante, y no lleva analítica ni publicidad de terceros. No hace falta banner de consentimiento.

Qué se trata, y nada más:

Registros técnicos del servidor (dirección IP, navegador, página solicitada), por seguridad y funcionamiento, conservados un máximo de 90 días. La IP también se usa unos minutos para limitar abusos del buscador, del chat y del contador de reproducciones.
Preguntas al chat de las revistas: el texto se envía a Google (Gemini) para generar la respuesta; no se guarda en la base de datos ni se vincula a ninguna persona.
Estadísticas: recuentos agregados por punto, idioma y día, sin IP ni identificador.
El backoffice usa una cookie de sesión técnica, exenta de consentimiento.
El inicio de sesión del personal (y el formulario de alta de prueba, cuando se abra) pasa por Cloudflare Turnstile (Cloudflare, Inc.), una verificación antirrobots para evitar accesos automatizados y abusos. Cloudflare trata la dirección IP y datos técnicos del navegador y del dispositivo (como el agente de usuario y la huella TLS); base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). No guarda ninguna cookie en nuestros dominios (sin pre-clearance). La web pública del pueblo no lo carga.

Roles RGPD y páginas legales

El ayuntamiento es el responsable del tratamiento de su web; En Antena Produccions SL (EnaCast) es el encargado, con un contrato de encargo de tratamiento (DPA) estándar.
Cada web de pueblo publica su aviso legal, su política de privacidad y su declaración de accesibilidad (pie de página), con los datos del ayuntamiento configurados en el backoffice.

Dónde se alojan los datos

Servidor y base de datos: OVHcloud, Fráncfort (UE).
Web pública: Vercel, con la ejecución fijada en Fráncfort (fra1); Vercel es una empresa de EE. UU. (transferencia amparada en el Marco de privacidad de datos UE-EE. UU.).
Archivos de imagen y audio: Backblaze B2, en Estados Unidos (us-east-005). El traslado a un almacén en la UE está planificado; hasta entonces no afirmamos que todos los datos estén en la UE.
IA: Google (Gemini) para la restauración de fotos y el chat. Langfuse solo recibe modelo, consumo y coste, nunca el contenido.
Verificación antirrobots del acceso del personal: Cloudflare Turnstile (Cloudflare, Inc.). Actúa como encargado y, cuando usa esas señales para mejorar su detección de robots, como responsable independiente; puede tratar los datos fuera de la UE de acuerdo con sus condiciones de tratamiento de datos (anexo de privacidad de Turnstile).

Accesibilidad (UNE-EN 301 549 / WCAG 2.1 AA)

Diseñado para cumplir el nivel AA; la declaración de cada pueblo dice parcialmente conforme (autoevaluación) y enumera el contenido no accesible.
Transcripción completa junto a cada audio.
HTML semántico, controles etiquetados, foco visible, enlace para saltar al contenido.
Reproductor con controles nativos del navegador (compatibles con lectores de pantalla).
Placas a altura accesible (90–140 cm).

Derechos de imagen y voz

Contratos de cesión con cada locutor; solo se publican imágenes con derechos aclarados; los guiones son obra original de EnaCast con licencia de uso indefinida para el ayuntamiento.

Transparencia de IA (AI Act)

Las fotos restauradas o reimaginadas por IA llevan siempre la marca «Generado con IA»; el chat de las revistas se presenta como «Asistente IA» y avisa de que sus respuestas pueden contener errores. Las traducciones automáticas pendientes de revisión muestran una marca visible «traducción automática»; las locuciones sintéticas se marcan «locución automática». Cuando una persona revisa el contenido, la marca desaparece.

Continuidad del servicio

Códigos QR permanentes remapeables con monitor de destinos; contenido entregado también en archivos abiertos; el visitante nunca paga ni se registra.