Seguridad y cumplimiento

Hecho para la administración local: qué hacemos con los datos, dónde se tratan y quién decide qué se publica.

La línea roja: la fe pública es tuya

EnaScribe redacta borradores; nunca certifica. Cada texto generado lleva una marca de IA visible hasta que lo revisas, y la única acta oficial es la que tú firmas. Ninguna función del producto sugiere lo contrario: es nuestro compromiso de diseño, por escrito.

Nada se publica sin revisión

La página pública no muestra nada hasta que un secretario/a o un editor/a revisa la sesión, marca los puntos secretos y confirma la publicación. Una sesión publicada se puede despublicar.

Dónde se tratan los datos

El audio se transcribe en nuestros servidores, con modelos de reconocimiento de voz que ejecutamos nosotros. Para redactar títulos, resúmenes y borradores, el texto de la transcripción se envía a Google (Gemini API), que actúa como subencargado del tratamiento.

RGPD y encargo del tratamiento

El ayuntamiento es el responsable del tratamiento y nosotros el encargado (art. 28 RGPD). Firmamos un contrato de encargo que enumera los subencargados, Google incluido.

Puntos secretos (art. 70.1 LBRL)

Los puntos marcados como secretos nunca salen en la página pública ni en los cortes de audio públicos. En el acta exportada, el municipio elige si se excluyen, si solo aparece el título o si van completos para el acta oficial interna.

Transparencia de IA

Todo contenido generado automáticamente lleva la marca «generado con IA» mientras no lo haya revisado una persona, también en la página pública ciudadana.

Control de acceso y trazabilidad

Acceso por roles (colaborador/a, editor/a, secretario/a) e historial de cada edición con su autor. Trabajamos para cumplir el nivel básico del ENS; la declaración de conformidad aún está pendiente.

Página pública sin cookies

La página pública del pleno no usa cookies ni ningún identificador de seguimiento. El idioma se elige con la dirección y se recuerda en el navegador.

Accesibilidad

Las páginas públicas están diseñadas para cumplir WCAG 2.1 AA (UNE-EN 301 549). Aún no han pasado una auditoría externa.