Compliment i confiança
EnaInbox està pensat perquè el secretari o secretària no hi tingui res a objectar: mínimes dades, màxima traçabilitat i una separació explícita del registre d’entrada oficial.
No som el registre d’entrada
EnaInbox és el canal de queixes i suggeriments (carta de serveis), no el registre oficial. El formulari ho diu i enllaça a la seu electrònica (e-TRAM de l’AOC) per a instàncies i tràmits formals.
RGPD: l’ajuntament és el responsable, nosaltres l’encarregat
El correu electrònic és l’única dada obligatòria; el nom és opcional. L’ajuntament és el responsable del tractament i nosaltres en som l’encarregat, amb un contracte d’encàrrec (DPA). El formulari mostra la informació de l’article 13 del RGPD i enllaça a la pàgina de privacitat del municipi.
Anonimització automàtica
Les dades de contacte (correu i nom), les fotos i les còpies dels correus enviats de les peticions tancades s’anonimitzen automàticament al cap de 24 mesos del tancament (cada municipi ho pot ajustar). Les estadístiques es conserven. Les peticions que ningú no confirma per correu s’esborren al cap de 30 dies.
Opció anònima
Les queixes sovint porten context sensible (conflictes veïnals, serveis socials). Es poden enviar de manera anònima: sense correu, sense notificacions, amb el mateix circuit intern de traçabilitat.
Fotos sense metadades
Les imatges pujades es reprocessen i se n’eliminen les metadades EXIF (incloses les coordenades GPS) abans de desar-les. Una foto d’un sot no ha de revelar des d’on s’ha fet.
Zero galetes i protecció contra bots
Les pàgines ciutadanes no fan servir galetes: l’idioma es tria amb l’adreça o es desa al navegador. El formulari públic es protegeix contra enviaments automàtics amb un camp parany, el bloqueig de la xarxa Tor i, quan està activat, Cloudflare Turnstile.
Suggeriments automàtics, no decisions
El backoffice proposa categoria, departament i prioritat a partir de paraules clau del text. Sempre surt marcat com a «Suggeriment automàtic» i la decisió és d’una persona. No hi ha cap decisió automatitzada sobre el ciutadà.
ENS i allotjament
L’aplicació i la base de dades s’allotgen a la UE (Frankfurt), amb registre d’auditoria de cada canvi d’estat, còpies de seguretat diàries i accés per rols. Els subencarregats (enviament de correu, còpies de seguretat) i el mecanisme de transferència de cadascun consten al DPA. Treballem per a la conformitat ENS de nivell bàsic.
Accessibilitat
Les pàgines ciutadanes tenen com a objectiu UNE-EN 301 549 / WCAG 2.1 AA: HTML semàntic, etiquetes als camps, focus visible, contrast. Que l’àvia pugui posar la queixa és el primer requisit de disseny.