Contrato de encargado de tratamiento

Este anexo regula el tratamiento de datos personales que «RAZÓN SOCIAL» («el Encargado», la Plataforma) realiza por cuenta del restaurante cliente («el Responsable») al prestar el servicio. Forma parte de los Términos y condiciones.

1. Objeto y duración

El Encargado tratará datos personales por cuenta del Responsable durante la vigencia del servicio, con el único fin de prestarlo.

2. Tipos de datos y categorías de interesados

• Interesados: trabajadores del restaurante y, en su caso, clientes que soliciten factura.
• Datos: nombre, rol, PIN, fichajes; y datos de facturación del cliente (nombre, NIF, dirección) cuando se emita factura nominativa.

3. Obligaciones del Encargado

• Tratar los datos solo siguiendo instrucciones documentadas del Responsable.
• Garantizar la confidencialidad de las personas autorizadas.
• Aplicar medidas de seguridad adecuadas (aislamiento por restaurante mediante RLS, control de acceso por roles, registro de auditoría, cifrado en tránsito).
• Asistir al Responsable en la atención de derechos de los interesados y en las brechas de seguridad.
• Suprimir o devolver los datos al finalizar el servicio, salvo obligación legal de conservación.
• Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías.

4. Subencargados

El Responsable autoriza el uso de los siguientes subencargados, con los que el Encargado mantiene contratos conformes al art. 28 RGPD:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Anthropic — lectura de facturas por IA (solo al usar el escaneo).
• Sentry — monitorización de errores (si está activado).

El Encargado informará de cualquier cambio de subencargados, dando opción a oponerse.

5. Transferencias internacionales

Cuando un subencargado trate datos fuera del EEE, se ampararán en garantías adecuadas (cláusulas contractuales tipo u otras del art. 46 RGPD).

Para formalizar este anexo, contacta con «EMAIL».