Mozard Suite

Que es Mozard Suite

Mozard Suite es una plataforma SaaS de gestión de expedientes, CRM y contenidos construida por Mozard B.V. en Naarden, Países Bajos. La utilizan principalmente municipios, provincias, juntas de aguas y otros organismos públicos neerlandeses para tratar solicitudes ciudadanas, permisos, quejas, subvenciones y licencias, y los portales self service correspondientes. Se integra con DigiD, eHerkenning, los registros base neerlandeses (BRP, BAG, NHR), el BSN y la gestión documental NEN 2082.

Datos y cookies recogidos

En el portal ciudadano Mozard coloca un cookie de sesión, un cookie de token CSRF y un cookie de autenticación tras iniciar sesión (típicamente vía DigiD o eHerkenning). Son de primera parte y estrictamente necesarios. En la parte de gestión la plataforma trata todo el expediente: identidad, contacto, BSN cuando esta autorizado, contenido de la solicitud, anexos, decisiones, flujos financieros y rastro de auditoría. Los módulos opcionales pueden añadir analítica web (a menudo Matomo), chat y encuestas de satisfacción, con cookies no estrictamente necesarios.

Implicaciones del RGPD y ePrivacy

Los cookies de sesión, CSRF y autenticación caen bajo la excepción estrictamente necesaria del artículo 5(3) ePrivacy y no requieren consentimiento. El tratamiento de los datos del expediente se basa en la mision de interés publico (artículos 6(1)(c) y 6(1)(e) RGPD) y esta regulado por leyes sectoriales neerlandesas (Awb). La Ley de Archivos (Archiefwet) y la WOO imponen reglas específicas de conservación, acceso y divulgación que deben reflejarse en la configuración de Mozard.

Consentimiento y base jurídica

Los cookies estrictamente necesarios y el tratamiento central de expedientes se apoyan en la mision de interés publico, la obligación legal y la ejecución del contrato (artículos 6(1)(c), 6(1)(e) y 6(1)(b) RGPD). Los cookies de analítica, chat y satisfacción se apoyan en el consentimiento (artículo 6(1)(a) RGPD) y en la transposición neerlandesa de la directiva ePrivacy. Se requiere un contrato de encargo (artículo 28 RGPD) entre el organismo publico (responsable) y Mozard B.V. (encargado), junto con los acuerdos sectoriales neerlandeses.

Transferencias y alojamiento

Mozard B.V. aloja Mozard Suite en centros de datos neerlandeses conformes a BIO y NEN 7510. Los subencargados suelen estar establecidos en la UE (alojadores neerlandeses, pasarelas de correo UE). Las transferencias fuera del EEE no forman parte de la oferta estándar. Los clientes públicos deben verificar la lista de subencargados antes de firmar el contrato y apoyarse en Cláusulas Contractuales Tipo o en el Marco UE EE.UU. para cualquier módulo con subencargado estadounidense.

Pasos prácticos de cumplimiento

Realice una EIPD sobre todo el ciclo de vida de la gestión de expedientes, firme el contrato de encargo con Mozard, integre los cookies Mozard en la CMP (siempre activos los estrictamente necesarios, bajo consentimiento la analítica), configure plazos de conservación alineados con la Ley de Archivos y documente accesos basados en roles. Verifique la alineación con los controles BIO (logs, cifrado, separación de funciones) y realice revisiones periódicas de accesos para usuarios de back office con expedientes sensibles.