Administración Pública
Una sola plataforma para toda la presencia digital de tu organismo, con el cumplimiento normativo incorporado por diseño
AutomaticFlow Site responde de raíz a un problema muy concreto de los organismos públicos: la fragmentación de herramientas digitales, el riesgo de cumplimiento que esa fragmentación genera, y la falta de preparación ante una ciudadanía que cada vez pregunta más a asistentes de inteligencia artificial que a un buscador tradicional.
Protección de datos por diseño, no en un documento aparte
El Reglamento General de Protección de Datos y su desarrollo interno, la LOPDGDD, exigen minimización de datos, limitación de la finalidad y responsabilidad proactiva. AutomaticFlow Site lo aplica en la arquitectura.
Aislamiento real entre organismos
Seguridad de nivel de fila forzada en la propia base de datos, no una capa de aplicación que se pueda olvidar en un desarrollo futuro.
Derechos realmente ejercitables
Acceso, rectificación, supresión, oposición, limitación y portabilidad, porque los datos de una persona viven en un único sistema localizable.
Auditoría de solo escritura
Registro imposible de alterar, ni por un administrador con acceso total, de quién accedió, modificó o eliminó cada dato y cuándo.
Papelera de reciclaje real
Un borrado accidental no es irreversible: pasa primero por una papelera antes de cualquier purga definitiva y programada.
Copias de seguridad cifradas
Cifradas en reposo, con restauración probada de extremo a extremo, tanto de un organismo concreto como de la plataforma completa.
Roles y permisos granulares
Tampoco internamente todo el personal tiene acceso a todos los datos de todos los ciudadanos.
Formularios que minimizan por diseño
Sin capturar datos innecesarios, con retención automática configurable según la finalidad declarada.
Protección del menor: protocolos, no solo buenas intenciones
La Ley Orgánica 8/2021 de protección integral a la infancia y la adolescencia obliga a las entidades que trabajan con menores a contar con protocolos de actuación y una figura responsable de protección. Esa obligación no desaparece porque el contacto ocurra por una web, un formulario o un chatbot.
Antes de que cualquier asistente conversacional de AutomaticFlow Site pueda aceptar imágenes u otros adjuntos de un visitante, el sistema exige un proceso de conformidad explícito: guía de actuación versionada, contacto de denuncia identificado, plazo de respuesta comprometido y aceptación nominal y auditable del riesgo residual, con revisión anual obligatoria. Mientras ese proceso no se completa, el canal de adjuntos permanece cerrado por defecto — la plataforma nunca asume que no pasa nada.
Accesibilidad que se sostiene en cada publicación
El Real Decreto 1112/2018 y la Ley 11/2023 obligan a que los sitios del sector público cumplan WCAG en su nivel AA. El fallo habitual es tratarlo como un proyecto cerrado en vez de un compromiso continuo — AutomaticFlow Site lo resuelve desde el propio editor de contenidos.
Contraste verificado en el editor
Cualquier paleta de marca se valida automáticamente contra los umbrales de contraste de WCAG 2.2 AA antes de darse por buena.
Verificación continua, no anual
Comprobación automatizada con axe-core, pa11y y Lighthouse integrada en el desarrollo, no una auditoría desconectada del día a día.
Saneado de contenido por rol
El contenido se sanea en servidor según el rol de quien edita, evitando tanto vulnerabilidades como estructuras inválidas para lectores de pantalla.
Integración con PAU
Nuestro Panel de Accesibilidad Universal añade locuciones, pictogramas y lengua de signos como comunicación alternativa al contenido ya publicado.
Ciberseguridad alineada con el sector público
El Esquema Nacional de Seguridad es el marco obligatorio de seguridad de la información para las administraciones públicas españolas. Su certificación formal es un proceso propio de cada organismo, no algo que una plataforma pueda otorgarse a sí misma — pero la arquitectura de AutomaticFlow Site está alineada desde el principio con sus principios básicos: seguridad por defecto, gestión continua de riesgos, líneas de defensa múltiples y trazabilidad de toda actuación.
En términos concretos: autenticación robusta y control de acceso por roles, aislamiento multi organismo verificado en la propia base de datos, registro de auditoría append-only, validación estricta de toda entrada de datos con límites de tasa en los puntos públicos, y protección frente a las categorías del OWASP Top 10 revisada de forma continua contra su edición vigente.
SEO y GEO: la ciudadanía ya no solo busca en Google
Si un vecino pregunta a un asistente de IA qué documentación necesita para un trámite, la respuesta dependerá de si la información de ese organismo está estructurada de una forma que esos sistemas puedan localizar, entender y citar correctamente. AutomaticFlow Site trabaja esto en dos frentes: SEO clásico completo (metaetiquetas, mapa del sitio multiidioma, asistente de optimización con IA) y GEO, generando de forma automática datos estructurados JSON-LD que tanto los buscadores como los modelos de IA usan para entender de qué trata una página y quién es la organización oficial que la publica.
Gestiona el sistema hablando (hoy, un organismo piloto)
Un servidor conforme al protocolo abierto MCP, conectado hoy a Telegram, permite escribir un mensaje en lenguaje natural ("publica el evento del sábado a las diez") y que el sistema lo ejecute directamente, sin abrir nunca el panel. No es una demostración conceptual: está construido y verificado de extremo a extremo en producción, con el mismo modelo de autenticación, permisos y aislamiento entre organismos que protege el resto de la plataforma. Estado real, sin matizar: esta capacidad está verificada hoy con un único organismo piloto, no generalizada todavía a cualquier tenant de la plataforma; la hoja de ruta avanza hacia esa generalización.
Marco normativo de referencia
Enlaces oficiales a la normativa que sustenta cada una de las medidas anteriores.
RGPD — Reglamento (UE) 2016/679
Reglamento General de Protección de Datos de la Unión Europea.
Leer el texto oficial (se abre en una pestaña nueva)LOPDGDD — Ley Orgánica 3/2018
Desarrollo interno del RGPD: protección de datos personales y garantía de los derechos digitales.
Leer el texto oficial (se abre en una pestaña nueva)Accesibilidad — Real Decreto 1112/2018
Accesibilidad de los sitios web y aplicaciones para dispositivos móviles del sector público.
Leer el texto oficial (se abre en una pestaña nueva)LOPIVI — Ley Orgánica 8/2021
Protección integral a la infancia y la adolescencia frente a la violencia.
Leer el texto oficial (se abre en una pestaña nueva)ENS — Real Decreto 311/2022
Esquema Nacional de Seguridad.
Leer el texto oficial (se abre en una pestaña nueva)Ley 11/2023
Transposición de la directiva europea de accesibilidad de productos y servicios (European Accessibility Act).
Leer el texto oficial (se abre en una pestaña nueva)OWASP Top 10
Catálogo de referencia de riesgos de seguridad en aplicaciones web, edición vigente.
Leer el texto oficial (se abre en una pestaña nueva)
Preguntas frecuentes para un organismo público
¿AutomaticFlow Site sustituye la obligación de mantener el Registro de Actividades de Tratamiento o de contar con un Delegado de Protección de Datos?
No. Ninguna de las medidas de la plataforma sustituye esas obligaciones del organismo. Lo que hace AutomaticFlow Site es eliminar la parte del riesgo que depende de la herramienta.
¿La plataforma certifica el cumplimiento del Esquema Nacional de Seguridad?
No. La certificación del ENS es un proceso propio de cada organismo. La arquitectura de AutomaticFlow Site está alineada desde el diseño con sus principios básicos, pero la certificación formal no la otorga la plataforma.
¿Puedo usar el dominio institucional de mi organismo?
Sí. Cada organismo puede asociar su propio dominio; el sistema verifica la propiedad por un registro DNS y emite el certificado SSL automáticamente.
¿Puedo publicar en los idiomas oficiales de mi territorio?
Sí. El contenido nace y vive en varios idiomas a la vez, con traducción asistida por IA que preserva enlaces, estructura y tono — no un plugin de traducción de la interfaz.
¿Todo lo descrito en esta página está ya disponible hoy?
La inmensa mayoría, sí, en producción real. Dos excepciones se indican de forma explícita en esta misma página: la gestión por lenguaje natural vía Telegram está verificada con un único organismo piloto, no generalizada todavía; y la gestión de pagos y tasas online forma parte de la hoja de ruta, no está disponible hoy.
¿List@ para modernizar la gestión digital de tu organismo?
El plan Gratis no pide tarjeta de crédito, y puedes activar solo los módulos que tu organismo necesite.