Contrato de encargo de tratamiento

Última actualización: 15 de agosto de 2026.

Este documento forma parte de las condiciones que aceptas al contratar Camarero Virtual. Es el contrato que exige el artículo 28 del Reglamento General de Protección de Datos cuando una empresa trata datos personales por cuenta de otra. Aquí, esa otra eres tú.

Quién es quién

Tú, el restaurante, eres el responsable de los datos de tus clientes. Decides qué se hace con ellos y respondes ante ellos y ante la Agencia Española de Protección de Datos.

Nosotros (David Escobar Benito, Impulso Local) somos el encargado. Tratamos esos datos únicamente para darte el servicio y siguiendo tus instrucciones. No son nuestros y no hacemos nada con ellos por nuestra cuenta.

• NIF: 50561627Z
• Domicilio: Avenida reina sofia 9, 03170 Daya Vieja, Alicante
• Contacto para asuntos de datos: impulsolocaldigitall@gmail.com

Qué tratamos, de quién y para qué

• Objeto: prestarte el servicio de carta digital, toma de comandas y avisos a tu equipo.
• Duración: mientras dure tu suscripción, más el plazo de devolución o borrado que se explica más abajo.
• Naturaleza y finalidad: recogida, conservación, consulta y borrado de los datos necesarios para que un cliente pueda pedir en tu mesa y tu equipo pueda atenderle.
• Tipo de datos: lo que se pide y su importe, la mesa, la hora, la dirección IP de quien abre la mesa, y los nombres y códigos de acceso del personal que das de alta. No tratamos categorías especiales de datos: ni salud, ni religión, ni ideología. Si escribieras alguno en un campo libre, estarías haciéndolo por tu cuenta y bajo tu responsabilidad.
• Interesados: los clientes que se sientan en tus mesas y las personas de tu equipo.

Lo que nos comprometemos a hacer

• Tratar los datos sólo siguiendo tus instrucciones. Las instrucciones son el uso normal del servicio; si alguna vez nos pides algo por escrito que se salga de ahí, quedará documentado. Si creemos que una instrucción tuya infringe la ley, te lo diremos.
• No usar esos datos para nada nuestro. No los vendemos, no los cedemos, no los cruzamos con los de otros restaurantes y no los usamos para entrenar nada.
• Guardar secreto, también después de terminar el contrato, y exigir lo mismo a cualquiera que trabaje con nosotros.
• Aplicar las medidas de seguridad del artículo 32: cifrado en tránsito, contraseñas y códigos guardados cifrados, separación estricta entre restaurantes, control de accesos y copias de seguridad.
• Avisarte de cualquier brecha sin dilación indebida y, como máximo, dentro de las 24 horas siguientes a que la detectemos, con lo que sepamos hasta ese momento: qué ha pasado, a qué datos afecta, qué consecuencias puede tener y qué estamos haciendo. La notificación a la Agencia, si procede, la haces tú, y te ayudamos con lo que necesites.
• Ayudarte cuando un cliente tuyo ejerza sus derechos de acceso, rectificación, supresión, limitación, portabilidad u oposición. Si nos llega a nosotros directamente, te lo trasladamos y no respondemos por nuestra cuenta.
• Ayudarte si tienes que hacer una evaluación de impacto o una consulta previa.
• Poner a tu disposición la información necesaria para demostrar que cumplimos, y permitir auditorías tuyas o de quien designes, avisando con antelación razonable y sin comprometer los datos de otros restaurantes.
• Llevar el registro de actividades de tratamiento que exige el artículo 30.2.

Lo que te toca a ti

• Informar a tus clientes de que tratas sus datos, con tu propia política de privacidad. Nosotros mostramos la nuestra, que explica nuestro papel; la tuya es cosa tuya.
• Tener una base legítima para el tratamiento. Para tomar una comanda la hay de sobra: es la ejecución de lo que el cliente te está pidiendo.
• Custodiar los códigos de acceso de tu equipo.
• Dar de baja del panel a quien deje de trabajar contigo.

Otras empresas que intervienen

Nos autorizas de forma general a apoyarnos en los proveedores de abajo, cada uno con su propio contrato de encargo y con las mismas obligaciones que asumimos nosotros. Si algún día cambiamos alguno o añadimos otro, te avisaremos con al menos 30 días de antelación y podrás oponerte; si te opones y no hay alternativa razonable, puedes resolver el contrato sin penalización.

• Supabase · La base de datos donde viven las cartas, los pedidos y las cuentas. (Unión Europea)
• Vercel · El alojamiento de la web. (Unión Europea y Estados Unidos, con cláusulas contractuales tipo)
• Stripe · El cobro de la suscripción y, si el restaurante lo activa, el de la cuenta del comensal. (Irlanda y Estados Unidos, con cláusulas contractuales tipo)
• Resend · El envío de los correos de acceso y de bienvenida. (Estados Unidos, con cláusulas contractuales tipo)

Las transferencias fuera del Espacio Económico Europeo de los proveedores de arriba se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Lo que se pide en tu mesa y lo que se cobra se guarda en la Unión Europea.

Qué pasa cuando terminemos

Cuando acabe el contrato tienes 30 días para pedirnos una copia de tus datos. Nos escribes y te la mandamos en un fichero, sin coste. Pasado ese plazo los borramos, junto con las copias que estén en nuestro poder, salvo lo que la ley nos obligue a conservar (básicamente, lo que sea facturación).

Responsabilidad

Cada uno responde de lo suyo, en los términos del artículo 82 del Reglamento. Si te sancionan por algo que hayamos hecho mal nosotros, respondemos; si es por algo que hayas hecho tú (por ejemplo, no informar a tus clientes), respondes tú.

Este contrato se entiende aceptado al contratar el servicio y se aplica desde el primer día. Si tu gestor necesita una copia firmada en papel, escríbenos a impulsolocaldigitall@gmail.com y te la mandamos.