Comunicació informativa sobre una violació de seguretat de dades personals

En compliment de l'article 36 de la LQPD, el Comú d'Ordino informa les persones usuàries del servei d'estacionament regulat que ha tingut coneixement d'una violació de seguretat en els sistemes d'un dels seus proveïdors, gestor de l'aplicació ELPARKING. L'incident no ha afectat en cap moment les infraestructures ni la xarxa del Comú.

Segons la informació disponible, es va produir un accés no autoritzat mitjançant el compromís de credencials, detectat i contingut el 14 de juny de 2026. El Comú ha notificat l'incident a l'Agència Andorrana de Protecció de Dades.

Les dades afectades corresponen a la matrícula del vehicle i l'historial d'ús del servei des de setembre de 2021. Es confirma que no s'han vist afectades ni les contrasenyes, ni dades de pagament, i no consta l'afectació de categories especials de dades ni de persones menors de setze anys.

A la data d'aquesta comunicació no es té constància d'un ús indegut de les dades. Tot i això, no es pot descartar que les persones afectades rebin comunicacions fraudulentes (correus, missatges o trucades de pesca electrònica o "phishing") que suplantin el servei d'estacionament amb l'objectiu d'obtenir dades personals o bancàries. Per minimitzar aquest risc, es recomana desconfiar de qualsevol comunicació no sol·licitada d'aquest tipus, no facilitar-hi dades personals ni bancàries i no accedir a enllaços l'origen dels quals no estigui plenament acreditat.

El proveïdor ha aplicat mesures immediates de contenció (tancament de sessions, rotació de claus d'accés, bloqueig geogràfic i reforç de la monitorització) i ha presentat denúncia davant els cossos de seguretat. El Comú, per la seva part, ha activat el seu procediment intern d'incidents i ha traslladat el cas al seu Delegat de Protecció de Dades.

Exercici de drets

Les persones interessades poden exercir els seus drets d'accés, rectificació, supressió, limitació, oposició i portabilitat davant el Delegat de Protecció de Dades del Comú d'Ordino (dpd@ordino.ad), o presentar una reclamació davant l'Agència Andorrana de Protecció de Dades (dpd@apda.ad).

Aquesta informació podrà ser objecte d'actualització en cas que es derivin novetats rellevants de les investigacions en curs.