1. Qué hace TURNIUM™
TURNIUM™ gestiona la cita previa y los turnos de atención presencial: agendas por servicio y oficina, reserva, cambio y anulación por el ciudadano, confirmación por correo con QR y calendario, y turnos sin cita con cupo diario y prioridades.
2. Alojamiento y arquitectura
| Modalidad | Servicio en la nube (SaaS) operado por AISERV SYSTEMS. |
|---|---|
| Proveedor | OVHcloud, proveedor europeo cuya infraestructura cuenta con certificación ENS. |
| Ubicación de los datos | Unión Europea. |
| Separación entre organismos | Los datos de cada organismo se guardan separados de los del resto. |
3. Roles en protección de datos
| Responsable del tratamiento | El organismo que presta el servicio al ciudadano. |
|---|---|
| Encargado del tratamiento | AISERV SYSTEMS, S.L.U., según contrato de encargo (art. 28 RGPD). |
| Subencargado | OVHcloud (alojamiento), con la información que exige el contrato de encargo. |
4. Datos que se tratan
- Datos que el organismo configure para cada servicio: identificación y contacto del ciudadano (por ejemplo, nombre, correo y teléfono).
- Datos de la cita o del turno: servicio, oficina, fecha, hora y estado.
- Registros técnicos y de auditoría de los cambios de estado.
5. Medidas de seguridad
- Doble factor (MFA) obligatorio para el personal en la consola.
- Aislamiento de los datos por organismo.
- Registro de cada cambio de estado de citas y turnos.
- Mínimo privilegio en cuentas, servicios y claves; secretos fuera del código.
- Arquitectura diseñada teniendo en cuenta las medidas del Esquema Nacional de Seguridad.
6. Accesibilidad
El portal ciudadano está diseñado para WCAG 2.1 AA (EN 301 549 / RD 1112/2018) y se comprueba con pruebas automáticas de accesibilidad en cada versión.
7. Lo que entregamos al contratar
- Contrato de encargo del tratamiento y relación de subencargados.
- Descripción técnica del servicio y de los flujos de datos.
- Información para el registro de actividades del organismo.
- Procedimiento de gestión de incidentes y contactos.
8. Contacto
Protección de datos y seguridad: info@aiserv.es · security@aiserv.es.
9. Preguntas frecuentes del DPD y de sistemas
| ¿Dónde están los datos? | En OVHcloud, en la Unión Europea, separados por organismo. |
|---|---|
| ¿Hay que instalar algo? | No. Es un servicio en la nube; el personal entra con navegador y doble factor. |
| ¿Qué datos pide al ciudadano? | Los que el organismo configure para cada servicio. Recomendamos pedir solo los necesarios. |
| ¿Cuánto se conservan los datos? | El plazo lo fija el organismo como responsable; se recoge en el contrato de encargo. |
| ¿Es accesible? | El portal está diseñado para WCAG 2.1 AA (EN 301 549) y se prueba automáticamente en cada versión. |
| ¿Tiene certificación ENS? | TURNIUM™ todavía no. Su arquitectura se ha diseñado teniendo en cuenta el ENS y su alojamiento, OVHcloud, tiene infraestructura certificada. |
Documento informativo de AISERV SYSTEMS, S.L.U. No sustituye al contrato de encargo del tratamiento ni a la documentación técnica que se entrega en cada proyecto.