decidim-trusted_ids 0.12.0

data/app/services/decidim/via_oberta/api/request.rb

@@ -0,0 +1,156 @@
+# frozen_string_literal: true
+
+module Decidim
+  module ViaOberta
+    module Api
+      DOCUMENT_TYPE = {
+        nif: 1,
+        passport: 2,
+        residence_card: 3,
+        nie: 4
+      }.freeze
+
+      class Request
+        def initialize(document_id:, document_type:, organization:)
+          @document_id = document_id
+          @document_type = document_type
+          @organization = organization
+          @env = TrustedIds.census_authorization[:env]
+          @api_url = TrustedIds.census_authorization[:api_url]
+        end
+
+        attr_accessor :env, :api_url, :document_id, :document_type, :organization
+
+        def response
+          return @response if defined?(@response)
+
+          begin
+            response ||= Faraday.post(url) do |request|
+              request.headers["Content-Type"] = "text/xml;charset=UTF-8"
+              request.headers["SOAPAction"] = "procesa"
+              request.body = request_body
+            end
+          rescue Faraday::Error => e
+            Rails.logger.error "WEBSERVICE CONNECTION ERROR: #{e.message}"
+            raise e
+          end
+          @response ||= Response.new(response)
+        end
+
+        def url
+          @url ||= if @api_url.present?
+                     @api_url
+                   elsif @env == "production"
+                     "https://serveis3.iop.aoc.cat/siri-proxy/services/Sincron?wsdl"
+                   else
+                     "https://serveis3-pre.iop.aoc.cat/siri-proxy/services/Sincron?wsdl"
+                   end
+        end
+
+        def purpose
+          @purpose ||= ENV.fetch("VIA_OBERTA_PURPOSE", nil)
+        end
+
+        def organization_name
+          @organization_name ||= organization.trusted_ids_census_config&.settings&.dig("organization_name") || organization.name
+        end
+
+        def ine
+          @ine ||= organization.trusted_ids_census_config&.settings&.dig("ine")
+        end
+
+        def nif
+          @nif ||= organization.trusted_ids_census_config&.settings&.dig("nif")
+        end
+
+        def province_code
+          @province_code ||= organization.trusted_ids_census_config&.settings&.dig("province_code")
+        end
+
+        def municipal_code
+          @municipal_code ||= organization.trusted_ids_census_config&.settings&.dig("municipal_code")
+        end
+
+        def time_stamp
+          @time_stamp ||= Time.current.strftime("%Y-%m-%dT%H:%M:%S")
+        end
+
+        def request_id
+          @request_id ||= SecureRandom.uuid
+        end
+
+        def document_type_id
+          @document_type_id ||= DOCUMENT_TYPE[document_type] || 3
+        end
+
+        def request_body
+          @request_body ||= <<~XML
+            <?xml version="1.0" encoding="UTF-8"?>
+            <soapenv:Envelope
+                xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"
+                xmlns:open="http://www.openuri.org/"
+                xmlns:pet="http://gencat.net/scsp/esquemes/peticion">
+              <soapenv:Header/>
+              <soapenv:Body>
+                <open:procesa>
+                  <ns1:Peticion xmlns:ns1="http://gencat.net/scsp/esquemes/peticion">
+                    <ns1:Atributos>
+                      <ns1:IdPeticion>#{request_id}</ns1:IdPeticion>
+                      <ns1:NumElementos>1</ns1:NumElementos>
+                      <ns1:TimeStamp>#{time_stamp}</ns1:TimeStamp>
+                      <ns1:Estado/>
+                      <ns1:CodigoCertificado>RESIDENT_MUNICIPI</ns1:CodigoCertificado>
+                      <ns1:CodigoProducto>PADRO</ns1:CodigoProducto>
+                      <ns1:DatosAutorizacion>
+                        <ns1:IdentificadorSolicitante>#{ine}</ns1:IdentificadorSolicitante>
+                        <ns1:NombreSolicitante>#{organization_name}</ns1:NombreSolicitante>
+                        <ns1:Finalidad>#{purpose}</ns1:Finalidad>
+                      </ns1:DatosAutorizacion>
+                      <ns1:Emisor>
+                        <ns1:NifEmisor>#{nif}</ns1:NifEmisor>
+                        <ns1:NombreEmisor>#{organization_name}</ns1:NombreEmisor>
+                      </ns1:Emisor>
+                      <ns1:IdSolicitanteOriginal>MAP</ns1:IdSolicitanteOriginal>
+                      <ns1:NomSolicitanteOriginal>MAP</ns1:NomSolicitanteOriginal>
+                    </ns1:Atributos>
+                    <ns1:Solicitudes>
+                      <ns1:SolicitudTransmision>
+                        <ns1:DatosGenericos>
+                          <ns1:Emisor>
+                            <ns1:NifEmisor>#{nif}</ns1:NifEmisor>
+                            <ns1:NombreEmisor>#{organization_name}</ns1:NombreEmisor>
+                          </ns1:Emisor>
+                          <ns1:Solicitante>
+                            <ns1:IdentificadorSolicitante>#{ine}</ns1:IdentificadorSolicitante>
+                            <ns1:NombreSolicitante>#{organization_name}</ns1:NombreSolicitante>
+                            <ns1:Finalidad>#{purpose}</ns1:Finalidad>
+                            <ns1:Consentimiento>Si</ns1:Consentimiento>
+                          </ns1:Solicitante>
+                          <ns1:Transmision>
+                            <ns1:CodigoCertificado>RESIDENT_MUNICIPI</ns1:CodigoCertificado>
+                            <ns1:IdSolicitud>#{request_id}</ns1:IdSolicitud>
+                            <ns1:FechaGeneracion>#{time_stamp[0..9]}</ns1:FechaGeneracion>
+                          </ns1:Transmision>
+                        </ns1:DatosGenericos>
+                        <ns1:DatosEspecificos>
+                          <ns2:peticionResidenteMunicipio xmlns:ns2="http://www.aocat.net/padro">
+                            <ns2:numExpediente>#{request_id}</ns2:numExpediente>
+                            <ns2:tipoDocumentacion>#{document_type_id}</ns2:tipoDocumentacion>
+                            <ns2:documentacion>#{document_id}</ns2:documentacion>
+                            <ns2:codigoMunicipio>#{municipal_code}</ns2:codigoMunicipio>
+                            <ns2:codigoProvincia>#{province_code}</ns2:codigoProvincia>
+                            <ns2:idescat>0</ns2:idescat>
+                          </ns2:peticionResidenteMunicipio>
+                        </ns1:DatosEspecificos>
+                      </ns1:SolicitudTransmision>
+                    </ns1:Solicitudes>
+                  </ns1:Peticion>
+                </open:procesa>
+              </soapenv:Body>
+            </soapenv:Envelope>
+          XML
+        end
+      end
+    end
+  end
+end

data/app/services/decidim/via_oberta/api/response.rb

@@ -0,0 +1,67 @@
+# frozen_string_literal: true
+
+module Decidim
+  module ViaOberta
+    module Api
+      class Response
+        RESULT_CODES = {
+          "1" => "CONSTA",
+          "2" => "NO CONSTA",
+          "3" => "ERROR",
+          "4" => "MUNICIPI NO ADHERIT"
+        }.freeze
+        def initialize(response)
+          @response = response
+        end
+
+        attr_reader :response
+
+        def body
+          @body ||= Nokogiri::XML(response.body).remove_namespaces!
+        end
+
+        def raw_body
+          @raw_body ||= response.body
+        end
+
+        def slim_body
+          @slim_body ||= body.search("Body").children
+        end
+
+        def code
+          @code ||= slim_body.xpath("//CodigoEstado").text.presence || slim_body.xpath("//faultcode").text.presence || response.status
+        end
+
+        def error
+          @error ||= if success?
+                       result_code_string
+                     else
+                       slim_body.xpath("//LiteralError").text.presence || slim_body.xpath("//faultstring").text.presence || body.xpath("//title").text
+                     end
+        end
+
+        # if no problems during the request
+        def success?
+          slim_body.xpath("//LiteralError").text == "OK"
+        end
+
+        # if the user is in the census
+        def found?
+          result_code == RESULT_CODES.key("CONSTA")
+        end
+
+        def resident_data
+          @resident_data ||= slim_body.xpath("//respuestaResidenteMunicipio")
+        end
+
+        def result_code
+          @result_code ||= resident_data.xpath("//codigoResultado").text
+        end
+
+        def result_code_string
+          @result_code_string ||= RESULT_CODES[result_code]
+        end
+      end
+    end
+  end
+end

data/app/views/decidim/trusted_ids/devise/sessions/_login_box.html.erb

@@ -0,0 +1,30 @@
+<%
+  provider = Decidim::TrustedIds.omniauth_provider&.to_sym
+  provider_str = t("decidim.authorization_handlers.trusted_ids_handler.name")
+  icon_path = current_organization.enabled_omniauth_providers[provider]&.dig(:icon_path)
+  override_login = Decidim::TrustedIds.custom_login_screen? && Devise.mappings[:user].omniauthable? && current_organization.enabled_omniauth_providers&.include?(provider)
+%>
+
+<% if override_login %>
+  <div class="login__info trusted-ids-login-box">
+    <h2 class="h2"><%= t("decidim.trusted_ids.devise.sessions.new.login") %></h2>
+    <p><%= t("decidim.trusted_ids.devise.sessions.new.login_subtitle") %></p>
+    <h6><%= t("decidim.trusted_ids.devise.sessions.new.verified_identity", provider: provider_str) %></h6>
+    <%= t("decidim.trusted_ids.devise.sessions.new.verified_identity_html") %>
+    <p><%= link_to decidim.send("user_#{provider}_omniauth_authorize_path"), class: "button button--social button--#{normalize_provider_name(provider)}", method: :post do %>
+      <span class="button--social__icon">
+        <%= external_icon icon_path.presence || Decidim::TrustedIds.omniauth[:icon_path] %>
+      </span>
+      <span class="button--social__text">
+        <%= t("decidim.trusted_ids.devise.sessions.new.verified_login") %>
+      </span>
+    <% end %></p>
+    <hr>
+    <p><%= link_to t("decidim.trusted_ids.devise.sessions.new.unverified_login"), "#", class: "button button__lg button__transparent-secondary w-full button--unverified-login", onclick: "document.querySelectorAll('.decidim-login').forEach((el) => el.classList.toggle('hide'));return false" %></p>
+  </div>
+  <div class="decidim-login hide">
+    <%= render partial: "decidim/devise/shared/omniauth_buttons", locals: { is_horizontal: true } %>
+  </div>
+<% else %>
+  <%= render partial: "decidim/devise/shared/omniauth_buttons", locals: { is_horizontal: true } %>
+<% end %>

data/app/views/decidim/trusted_ids/system/organizations/_icon_path_placeholder.html.erb

@@ -0,0 +1,10 @@
+<%
+  placeholder = if provider.to_s == Decidim::TrustedIds.omniauth_provider.to_s && setting.to_s == "icon_path"
+                  Decidim::TrustedIds.omniauth[:icon_path].presence ||
+                    "media/images/#{Decidim::TrustedIds.omniauth_provider.downcase}-icon.png"
+                end
+%>
+<%= f.text_field("omniauth_settings_#{provider}_#{setting}", label: I18n.t(
+      ".#{setting}",
+      scope: [:icon, :icon_path].include?(setting) ? i18n_scope : "#{i18n_scope}.#{provider}"
+    ), placeholder: placeholder) %>

data/app/views/decidim/trusted_ids/system/organizations/_settings_form.html.erb

@@ -0,0 +1,25 @@
+<% if Decidim::TrustedIds.census_config_attributes.present? %>
+  <div class="border-2 rounded border-background p-4 form__wrapper mt-8 first:mt-0 last:pb-4">
+    <h3 class="h4"><%= t("decidim.trusted_ids.system.settings", handler: t("decidim.authorization_handlers.trusted_ids_census_handler.name")) %></h3>
+
+    <%= f.fields_for :trusted_ids_census_settings do |fields| %>
+      <% Decidim::TrustedIds.census_config_attributes.each do |setting, _type| %>
+        <%= fields.text_field setting.to_sym, value: f.object.trusted_ids_census_settings[setting&.to_s], label: t("activemodel.attributes.trusted_ids_census_config.settings.#{setting}") %>
+      <% end %>
+    <% end %>
+    <div class="field">
+      <%= f.number_field :trusted_ids_census_expiration_days, label: t("activemodel.attributes.trusted_ids_census_config.settings.expiration_days", days: @form.default_expiration_days), placeholder: @form.default_expiration_days.to_s %>
+      <%= f.check_box :census_expiration_apply_all_tenants, label: t("activemodel.attributes.trusted_ids_census_config.census_expiration_apply_all_tenants") %>
+    </div>
+    <div class="field">
+      <%= f.translated :editor, :trusted_ids_census_tos, label: t("activemodel.attributes.trusted_ids_census_config.settings.tos") %>
+      <div style="background:#f0f0f0;padding:1em;font-size: 0.8em;">
+        <h6><%= t("activemodel.attributes.trusted_ids_census_config.tos_if_empty_html") %></h6>
+        <%= t("decidim.via_oberta.verifications.tos.content_html") %>
+      </div>
+      <%= f.check_box :census_tos_apply_all_tenants, label: t("activemodel.attributes.trusted_ids_census_config.census_tos_apply_all_tenants") %>
+    </div>
+  </div>
+<% end %>
+
+<%= render partial: "layouts/decidim/admin/js_configuration" %>

data/app/views/decidim/trusted_ids/verifications/_form.html.erb

@@ -0,0 +1,39 @@
+<%
+  provider = Decidim::TrustedIds.omniauth_provider&.to_sym
+  provider_str = t("decidim.authorization_handlers.trusted_ids_handler.name")
+%>
+<% if Devise.mappings[:user].omniauthable? && current_organization.enabled_omniauth_providers.dig(provider, :enabled) %>
+
+  <h5><%= t("decidim.authorization_handlers.trusted_ids_handler.explanation") %></h5>
+
+  <p><%= t(".description_html", provider: provider_str, link: t("devise.shared.links.log_in_with_provider", provider: provider_str)) %></p>
+  <div class="callout secondary"><%= t(".warning_html", email: current_user.email, provider: provider_str) %></div>
+
+  <div class="social-register">
+    <%= link_to decidim.send("user_#{provider}_omniauth_authorize_path"), class: "w-full button button--social button--#{normalize_provider_name(provider)}", method: :post do %>
+      <span class="button--social__icon">
+        <%= oauth_icon provider %>
+      </span>
+      <span class="button--social__text">
+        <%= t("devise.shared.links.log_in_with_provider", provider: provider_str) %>
+      </span>
+    <% end %>
+  </div>
+<% else %>
+  <p><%= t(".error_provider_html", provider: provider_str) %></p>
+<% end %>
+
+<div class="cancel">
+  <%= form.submit t(".cancel"), class: "button button__lg button__transparent-secondary w-full" %>
+</div>
+
+<style>
+  .social-register,.cancel {
+    margin: 2em 0;
+    padding: 0;
+  }
+  /* Send and Back buttons are hidden as this page is only informative */
+  #new_authorization_handler .form__wrapper-block {
+    display: none;
+  }
+</style>

data/app/views/decidim/via_oberta/verifications/_form.html.erb

@@ -0,0 +1,56 @@
+<div class="row column">
+  <% if handler.response_error %>
+    <div class="callout alert">
+      <h5><%= t ".error" %></h5>
+      <p><%= handler.response_error %><br><%= t ".code", code: handler.response_code %></p>
+    </div>
+  <% end %>
+  <%= t ".description_html", organization_name: current_organization.trusted_ids_census_config&.settings&.dig("organization_name") || current_organization.name %>
+</div>
+<h4><%= t ".data" %></h4>
+
+<dl>
+  <dt><%= t ".document_id" %>:</dt>
+  <dd><% if controller_name == "impersonations" %>
+      <%= form.text_field :document_id %>
+    <% else %>
+      <%= handler.document_id %>
+    <% end %></dd>
+  <dt><%= t ".document_type" %>:</dt>
+  <dd>
+    <% if handler.document_type_from_metadata.present? %>
+      <%= handler.document_type_string %>
+    <% else %>
+      <%= form.select :document_type, handler.document_types, include_blank: true %>
+    <% end %>
+  </dd>
+</dl>
+
+<div class="card" id="card__tos">
+  <div class="card__content">
+    <fieldset>
+      <legend><%= t "title", scope: "decidim.via_oberta.verifications.tos" %></legend>
+      <p class="tos-text"><%= current_organization.trusted_ids_census_config&.translated_tos&.html_safe || I18n.t("content_html", scope: "decidim.via_oberta.verifications.tos").html_safe %></p>
+    </fieldset>
+
+    <div class="field">
+      <% label = t "agreement", scope: "decidim.via_oberta.verifications.tos" %>
+      <%= form.check_box :tos_agreement, label: label %>
+    </div>
+  </div>
+</div>
+
+<%= form.hidden_field :handler_name %>
+
+<style>
+  legend {
+    font-weight: 600;
+  }
+  dl {
+    margin: 1rem;
+  }
+  dl dd {
+    margin-left: 1rem;
+    margin-bottom: .5rem;
+  }
+</style>

data/config/assets.rb

@@ -0,0 +1,16 @@
+# frozen_string_literal: true
+
+# This file is located at `config/assets.rb` of your module.
+
+base_path = File.expand_path("..", __dir__)
+
+# Register the additional path for Shakapacker in order to make the module's
+# stylesheets available for inclusion.
+Decidim::Shakapacker.register_path("#{base_path}/app/packs")
+
+# Register the main application's stylesheet include statement:
+# Decidim::Shakapacker.register_stylesheet_import("stylesheets/decidim/your_component/your_component")
+# Register the admin panel's stylesheet include statement:
+
+# Register JS entrypoints
+Decidim::Shakapacker.register_entrypoints(decidim_trusted_ids: "#{base_path}/app/packs/entrypoints/decidim_trusted_ids.js")

data/config/i18n-tasks.yml

@@ -0,0 +1,12 @@
+---
+
+base_locale: en
+locales: [en]
+
+data:
+  external:
+    - "<%= %x[bundle info decidim-core --path].chomp %>/config/locales/%{locale}.yml"
+    - "<%= %x[bundle info decidim-verifications --path].chomp %>/config/locales/%{locale}.yml"
+
+ignore_missing:
+  - decidim.authorization_handlers.trusted_ids_census_handler.*

data/config/locales/ca.yml

@@ -0,0 +1,132 @@
+---
+ca:
+  activemodel:
+    errors:
+      messages:
+        invalid_icon_path_format: ha de tenir el format media/images/filename
+        icon_path_not_found: el fitxer de la icona no existeix a les rutes d'assets registrades
+    attributes:
+      trusted_ids_census_config:
+        census_expiration_apply_all_tenants: 'Aplica a tots els "tenants" (això estableix els mateixos dies de caducitat per a totes les organitzacions d''aquesta plataforma). Avís: els valors buits també es propaguen'
+        census_tos_apply_all_tenants: 'Aplica a tots els "tenants" (això estableix els mateixos "Termes d''ús i condicions" per a totes les organitzacions d''aquesta plataforma). Avís: els valors buits també es propaguen'
+        settings:
+          expiration_days: Expira en (dies). Si és buit, els dies per defecte són %{days}.
+          ine: Identificador del sol·licitant (INE)
+          municipal_code: Codi municipal
+          nif: NIF
+          organization_name: Nom públic de l'organització
+          province_code: Codi de província
+          tos: Termes d'ús i servei per consultar el cens
+        tos_if_empty_html: 'Si està buit, les condicions del servei predeterminades s''extreuran de la clau I18n <code>decidim.via_oberta.verifications.tos.content_html</code>. Actualment:'
+      via_oberta_handler:
+        document_type: 'No s''ha pogut obtenir automàticament. Seleccioneu-ne un de la llista:'
+  decidim:
+    authorization_handlers:
+      trusted_ids_handler:
+        explanation: Aquesta autorització s'atorga a tots els usuaris que utilitzen un mètode d'inici de sessió amb identificador fefaent.
+        fields:
+          extra: Informació addicional
+          provider: Proveïdor
+          uid: ID
+        name: Identificador fefaent
+      via_oberta_handler:
+        explanation: Aquesta autorització s'atorga a tots els usuaris que es troben a la base de dades del cens de Via Oberta.
+        fields:
+          document_id: DNI/NIF
+        name: Via Oberta
+    events:
+      trusted_ids:
+        verifications:
+          invalid:
+            email_intro: No ha estat possible concedir-vos l'autorització "%{handler_name}".
+            email_outro: Si us plau, poseu-vos en contacte amb el suport de la plataforma per comprovar l'error que s'ha produït.
+            email_subject: Error d'autorització
+            notification_title: Autorització no vàlida amb el mètode "%{handler_name}"
+          ok:
+            email_intro: Se't ha concedit l'autorització "%{handler_name}".
+            email_outro: Ara podeu realitzar totes les accions que requereixin l'autorització "%{handler_name}".
+            email_subject: S'ha autoritzat correctament
+            notification_title: Autorització correcta amb el mètode "%{handler_name}"
+    system:
+      organizations:
+        omniauth_settings:
+          valid:
+            client_id: Client ID
+            client_secret: Clau secreta del Client
+            icon_path: Ruta de la icona. Si és buit, agafarà la icona per defecte.
+            scope: Àmbit
+            site: URL del proveïdor
+    trusted_ids:
+      devise:
+        sessions:
+          new:
+            login: Inicia la sessió
+            login_subtitle: Inicia sessió a Decidim i participa.
+            unverified_login: Altres mètodes d'identificació no verificada
+            verified_identity: Identificació digital verificada amb %{provider}
+            verified_identity_html: |
+              <p>Accedeix amb sistemes reconeguts per proveïdors oficials que acrediten la teva identitat a la xarxa, per autenticacions més segures.</p>
+              <ul>
+                <li>idCat Mòbil</li>
+                <li>idCat Certificat</li>
+                <li>DNIe</li>
+                <li>Cl@ve PIN</li>
+              </ul>
+            verified_login: Continuar amb identificació verificada
+      providers:
+        default:
+          description: Aquesta autorització s'atorga a tots els usuaris que utilitzen un mètode d'inici de sessió amb identificador fefaent.
+          name: Identificador fefaent
+        valid:
+          description: El VÀLid és un servei que l’AOC posa a disposició de les administracions públiques catalanes amb la finalitat d’integrar els diferents mecanismes d’identificació digital disponibles (idCAT Mòbil, certificats digitals i Cl@ve).
+          name: VÀLid
+      sessions:
+        different_omniauth_emails: Esteu provant d'iniciar la sessió amb un correu electrònic diferent del vostre compte. Accediu amb el mateix correu electrònic o tanqueu la sessió i registreu-vos amb el botó directe per crear un usuari nou.
+      system:
+        settings: "%{handler} configuració"
+      verifications:
+        form:
+          cancel: Cancel·la la verificació
+          description_html: Per obtenir aquesta autorització, heu de verificar la vostra identitat amb el servei %{provider}. Per fer-ho, feu clic al botó "%{link}".<br><br>
+          error_provider_html: "<b>%{provider} no està disponible.</b> Sembla que aquest mètode d'inici de sessió/autorització no s'ha activat. Poseu-vos en contacte amb el suport de la plataforma per solucionar-ho."
+          warning_html: Assegureu-vos que el correu electrònic que teniu en aquesta aplicació (<em>%{email}</em>) sigui el mateix que el que us proporciona el servei %{provider}. En cas contrari, la verificació fallarà.
+    verifications:
+      authorizations:
+        errors:
+          already_verified: Ja heu verificat la vostra identitat amb aquest mètode.
+          pending_authorization: Aquest mètode d'autorització requereix tenir prèviament l'autorització %{handler_name}.
+        first_login:
+          actions:
+            trusted_ids_generic: Verifica't amb %{provider}
+            via_oberta_handler: Verifica't amb Via Oberta
+      trusted_ids:
+        errors:
+          invalid_census: No s'ha pogut verificar. És possible que les dades proporcionades a la passarel·la del cens no siguin vàlides.
+          invalid_id: No s'ha pogut verificar. L'identificador del document no és vàlid o no es troba en el cens.
+          invalid_method: No us heu pogut verificar. El mètode de verificació OAuth2 no està suportat.
+          invalid_status: No us heu pogut verificar. La verificació OAuth2 ha estat incorrecta.
+          invalid_type: No s'ha pogut verificar. El tipus de document no és vàlid o no està en el cens.
+          no_identity: No s'ha pogut verificar. La verificació OAuth2 no ha retornat cap identificació.
+    via_oberta:
+      verifications:
+        document_type:
+          nie: NIE
+          nif: NIF
+          others: Permís de residència o altres
+          passport: Passaport
+        form:
+          code: 'Codi d''error: %{code}'
+          data: 'Dades que s''enviaran:'
+          description_html: <p>Aquesta autorització comprova si sou a la base de dades del cens <b>%{organization_name}</b>.</p> <p>Per dur a terme aquesta comprovació, s'enviarà la informació següent al <a href="https://www.aoc.cat/serveis-aoc/via-oberta/" target="_blank">Servei Via Oberta</a>, ofert per l'<a href="https://www.aoc.cat" target="_blank">Administració Oberta de Catalunya</a></p> <p>Aquesta informació s'utilitzarà amb l'únic propòsit de verificar la vostra identitat, però els registres d'aquesta transacció poden ser conservats pel proveïdor de serveis.</p>
+          document_id: Número de document
+          document_type: Tipus de document
+          error: 'Missatge d''error del servei:'
+        tos:
+          agreement: Accepto els termes d'ús i condicions del servei
+          content_html: |
+            <p>Per a poder verificar que consta com a persona empadronada al municipi, s'ha de fer una consulta automatitzada mitjançant Via Oberta a les dades locals del padró municipal d'habitants.</p>
+            <ol>
+            <li>Pots consultar la política concreta de tractament/protecció de dades en el <a href="https://www.aoc.cat/proteccio-dades/">següent enllaç</a></li>
+            <li>Presteu el vostre consentiment?</li>
+            </ol>
+          title: Termes d'ús i servei Via Oberta